 alex
|
0b18d76cfd
|
feat: 實作 vault 指令群 status/unlock/lock/list/get/create/edit/delete/restore/purge/folders/sync/password/rescue（issue #17）
- 對接 alterminal/bear#41 的 /api/v1/vault JSON API（PAT Bearer）
- 客戶端端到端加密，格式與 Web Vault（P2）完全一致：
- 加密字串 2.<iv>.<ct>.<mac>（AES-256-CBC＋HMAC-SHA-256、PKCS#7、encrypt-then-MAC）
- 主金鑰 PBKDF2-SHA512（迭代數取自 /vault/config 與 profile，不寫死；salt=email 小寫）
- BIP39 助記詞（12 字、128-bit、英文詞表）＋救援路徑
- K_user 僅存記憶體：vault unlock 匯出 BEAR_VAULT_SESSION（base64），
同 Bitwarden CLI BW_SESSION 慣例；lock 提示 unset；不寫入任何檔案
- docs/commands.md 補 §3.11 規格；README 同步
- 測試：fake API 注入＋Bear.Vault.Crypto 密文樣本交叉驗證（雙向）；
BIP39 官方向量；46 個新測試，全套 196 passed
|
2026-09-10 23:27:47 +08:00 |
|
|
alex
|
2192d067ce
|
feat: 實作 bear apps 指令群 list/show/create/update/rotate-secret/toggle（issue #10）
- Api：新增 /api/v1/apps 端點（apps_list/get/create/update/rotate_secret/toggle，
401/403/404/422/5xx/網路 分流）
- Apps：指令群實作——client_id → UUID 以 list 解析；一次性 client_secret
僅於 create/rotate-secret 成功當下輸出；--json 輸出符合 docs/commands.md §3.6；
visibility/status 過濾由 CLI 本地套用
- CLI：apps 子指令解析（重複選項收集為清單）、本地用法驗證（缺參數/列舉值/
PKCE 未綁 --jwk-id → 退出碼 2）、help 更新
- 測試：注入 fake API 的單元測試 29 例（解析、輸出、退出碼、UUID 解析、
401/403/404/422 分流、PKCE rotate）
- 文件：README.md 實作狀態、docs/commands.md §3.6/§9 更新
|
2026-09-08 20:58:54 +08:00 |
|
|
alex
|
bd0b0da309
|
fix: 更新 mint 1.9.3 → 1.10.0（修 CVE-2026-82728／82729，審核意見）
|
2026-09-07 22:59:50 +08:00 |
|
|
alex
|
93176c0eb1
|
feat: 實作 bear CLI 骨架與 PAT 模式共用基礎（issue #6）
- 專案骨架：Elixir + Mix escript（單檔可執行 bear），HTTP 一律 Req
- 設定／憑證檔讀寫：0600、原子寫入（rename）、O_CREAT|O_EXCL 防 symlink
- PAT Bearer 呼叫 /userinfo；--json 輸出；規格化退出碼
- 補齊 main 規格承諾的 BEAR_TOKEN 環境變數（優先於憑證檔、不寫入）
- login 無效 PAT 退出碼 3（依 docs/commands.md §3.1）；token --refresh 用法錯誤 2（§3.3）
- 35 個單元測試；mix precommit（compile --warnings-as-errors + format + test）全綠
- 沿用已關閉 PR #3 的實作（feat/pat-mode-mvp 分支），文件改依 main 現行版本更新
apps 管理指令待 #5 規格與 alterminal/bear#28 API 就緒後實作。
|
2026-09-07 22:59:05 +08:00 |
|
|
alex
|
3f5965bf36
|
docs: CLI 設計加入個人存取權杖（PAT）登入（issue #1）
- bear login 新增 --token <PAT>：以個人存取權杖免瀏覽器登入
- 同步更新 whoami/token/logout/status 於 PAT 模式下的行為
- 憑證檔規格區分 Device Flow 與 PAT、退出碼、指令↔端點對應
- 新增 BEAR_TOKEN 環境變數（一次性／CI 用）與開放問題
|
2026-08-30 13:41:20 +08:00 |
|