refactor(codex_account): 改用 Node.js 實作帳號查詢

Dockerfile

@@ -4,11 +4,7 @@ ENV DEBIAN_FRONTEND=noninteractive
 
 RUN apt-get update \
     && apt-get install -y --no-install-recommends \
-        bash \
         ca-certificates \
-        coreutils \
-        gawk \
-        jq \
         nodejs \
         npm \
     && npm install -g @openai/codex \
@@ -17,7 +13,7 @@ RUN apt-get update \
 
 WORKDIR /workspace
 
-COPY app/codex_account.py /usr/local/bin/codex-account
+COPY app/codex_account.js /usr/local/bin/codex-account
 RUN chmod +x /usr/local/bin/codex-account
 
 CMD ["codex-account"]

README.md

@@ -1,6 +1,6 @@
 # Codex CLI Composite Action
 
-提供一個 Gitea/GitHub Actions composite action，用於安裝 Codex CLI、寫入 OAuth token、執行指定提示詞，並將 CLI 輸出寫入 action output；另提供透過 `codex app-server` 取得目前登入帳號 email 的 shell helper。
+提供一個 Gitea/GitHub Actions composite action，用於安裝 Codex CLI、寫入 OAuth token、執行指定提示詞，並將 CLI 輸出寫入 action output；另提供透過 `codex app-server` 取得目前登入帳號 email 的 Node.js helper。
 
 > 更新時間：2026/06/29 14:18:26
 
@@ -10,7 +10,7 @@
 
 | 專案名稱 | 專案描述 |
 | --- | --- |
-| [codex](https://gitea.jsc.idv.tw/composite-actions/codex/src/branch/develop/) | 提供 Codex CLI composite action（安裝 `@openai/codex`、寫入 OAuth token、執行提示詞並輸出文字），並提供透過 `codex app-server` JSON-RPC `account/read` 取得目前登入帳號 email 的 shell helper。 |
+| [codex](https://gitea.jsc.idv.tw/composite-actions/codex/src/branch/develop/) | 提供 Codex CLI composite action（安裝 `@openai/codex`、寫入 OAuth token、執行提示詞並輸出文字），並提供透過 `codex app-server` JSON-RPC `account/read` 取得目前登入帳號 email 的 Node.js helper。 |
 
 ### 參考專案
 
@@ -30,29 +30,29 @@
 
 | 功能名稱 | 功能描述 |
 | --- | --- |
-| [app/codex_account.py](https://gitea.jsc.idv.tw/composite-actions/codex/src/branch/develop/app/codex_account.py#L1) | [透過 codex app-server 的 JSON-RPC `account/read` 取得目前登入帳號的 email，取不到或逾時輸出空字串。](#appcodex_accountpy) |
+| [app/codex_account.js](https://gitea.jsc.idv.tw/composite-actions/codex/src/branch/develop/app/codex_account.js#L1) | [透過 codex app-server 的 JSON-RPC `account/read` 取得目前登入帳號的 email，取不到或逾時輸出空字串。](#appcodex_accountjs) |
 
 ## 使用範例
 
-<a id="appcodex_accountpy"></a>
-### app/codex_account.py
+<a id="appcodex_accountjs"></a>
+### app/codex_account.js
 
-透過 `codex app-server` 的 JSON-RPC `account/read` 取得目前登入帳號的 email。腳本會啟動 `codex app-server` 子行程，依序送出 `initialize` / `initialized` / `account/read` 三筆 JSON-RPC 訊息，使用 `jq` 讀取回應中 `result.account.email` 並輸出到 stdout；讀到 EOF、JSON 解析失敗或超過逾時都會停止，取不到時輸出空字串。
+透過 `codex app-server` 的 JSON-RPC `account/read` 取得目前登入帳號的 email。腳本會啟動 `codex app-server` 子行程，依序送出 `initialize` / `initialized` / `account/read` 三筆 JSON-RPC 訊息，使用 Node.js 標準函式庫讀取回應中 `result.account.email` 並輸出到 stdout；讀到 EOF、JSON 解析失敗或超過逾時都會停止，取不到時輸出空字串。
 
 前置條件：
 
 - `codex` CLI 已安裝（例如本 action 的安裝步驟已執行）。
-- `jq` 已安裝。
+- Node.js 已安裝。
 - `$HOME/.codex/auth.json` 已寫入有效的 OAuth token。
 
 典型呼叫方式：
 
 ```bash
 # 取得目前登入帳號 email；預設等待 25 秒
-bash app/codex_account.py
+node app/codex_account.js
 
 # 自訂等待 app-server 回應的逾時秒數
-bash app/codex_account.py 10
+node app/codex_account.js 10
 ```
 
 預期結果：
@@ -63,12 +63,12 @@ bash app/codex_account.py 10
 此模組亦可直接以指令執行，會將 email 印到 stdout（取不到時印空字串）：
 
 ```bash
-bash app/codex_account.py
+node app/codex_account.js
 ```
 
 ## Docker
 
-此專案提供以 `ubuntu:latest` 為基底的 Dockerfile，會安裝 `bash`、`jq`、Node.js/npm 與 `@openai/codex`：
+此專案提供以 `ubuntu:latest` 為基底的 Dockerfile，會安裝 Node.js/npm 與 `@openai/codex`：
 
 ```bash
 docker build -t codex-account .

action.yml

@@ -7,7 +7,7 @@
 #      讓 codex CLI 取得登入憑證。
 #   3. 執行 inputs.prompt 指定的提示詞，並把 Codex 的輸出寫入
 #      steps.codex.outputs.text 供後續 step 使用。
-#   - 若未提供 prompt（PROMPT 為空），則改呼叫 app/codex_account.py 取得目前
+#   - 若未提供 prompt（PROMPT 為空），則改呼叫 app/codex_account.js 取得目前
 #     登入帳號的 email，寫入 text 輸出後結束（用於驗證身分）。
 # 更新日期：2026/06/29 14:18:26
 # =============================================================================
@@ -62,21 +62,6 @@ runs:
         exit 1
       fi
 
-      # 安裝 jq，供 app/codex_account.py 以 shell 解析 JSON-RPC 回應。
-      if ! command -v jq >/dev/null 2>&1; then
-        if command -v apt-get >/dev/null 2>&1; then
-          apt_get='apt-get'
-          if command -v sudo >/dev/null 2>&1; then
-            apt_get='sudo apt-get'
-          fi
-          $apt_get update
-          $apt_get install -y jq
-        else
-          echo 'jq is required but apt-get is not available.' >&2
-          exit 1
-        fi
-      fi
-
       # 全域安裝 Codex CLI 套件，安裝後可直接使用 codex 指令
       npm install -g @openai/codex
 
@@ -111,8 +96,8 @@ runs:
       fi
       # 當 PROMPT 為空時，改走「取得登入帳號 email」分支
       if [ -z "$PROMPT" ]; then
-        # 呼叫 codex_account.py 取得目前登入帳號的 email（$GITHUB_ACTION_PATH 為 action 根目錄）
-        email="$(bash "$GITHUB_ACTION_PATH/app/codex_account.py")"
+        # 呼叫 codex_account.js 取得目前登入帳號的 email（$GITHUB_ACTION_PATH 為 action 根目錄）
+        email="$(node "$GITHUB_ACTION_PATH/app/codex_account.js")"
         # 將 email 寫入 text 輸出（$GITHUB_OUTPUT 為步驟輸出檔）
         echo "text=$email" >> "$GITHUB_OUTPUT"
         # 以 0 正常退出，不再執行 codex exec

app/codex_account.js

@@ -0,0 +1,122 @@
+#!/usr/bin/env node
+// 透過 codex app-server 的 JSON-RPC account/read 取得目前登入帳號的 email。
+//
+// 這是 TUI `/status` Account 欄位的程式化來源，不解析本地 OAuth token，
+// 而是由 codex 自身回報登入帳號。將 email 印到 stdout（取不到時印空字串）。
+
+const { spawn } = require("node:child_process");
+const readline = require("node:readline");
+
+const timeoutSeconds = Number(process.argv[2] ?? "25");
+if (!Number.isFinite(timeoutSeconds) || timeoutSeconds < 0) {
+  console.error("timeout_seconds must be a non-negative number.");
+  process.exit(2);
+}
+
+function sendJson(processHandle, message) {
+  try {
+    processHandle.stdin.write(`${JSON.stringify(message)}\n`);
+  } catch {
+    return false;
+  }
+  return true;
+}
+
+async function readAccountEmail() {
+  const processHandle = spawn("codex", ["app-server"], {
+    stdio: ["pipe", "pipe", "ignore"],
+  });
+
+  let settled = false;
+  let timer;
+
+  const cleanup = () => {
+    if (!processHandle.killed) {
+      processHandle.kill();
+    }
+  };
+
+  process.once("exit", cleanup);
+  process.once("SIGINT", () => {
+    cleanup();
+    process.exit(130);
+  });
+  process.once("SIGTERM", () => {
+    cleanup();
+    process.exit(143);
+  });
+
+  return await new Promise((resolve) => {
+    const done = (email = "") => {
+      if (settled) {
+        return;
+      }
+      settled = true;
+      clearTimeout(timer);
+      cleanup();
+      resolve(email);
+    };
+
+    timer = setTimeout(() => done(""), timeoutSeconds * 1000);
+
+    processHandle.once("error", () => done(""));
+    processHandle.once("exit", () => done(""));
+    processHandle.stdin.once("error", () => done(""));
+
+    const lines = readline.createInterface({
+      input: processHandle.stdout,
+      crlfDelay: Infinity,
+    });
+
+    lines.on("line", (line) => {
+      let message;
+      try {
+        message = JSON.parse(line);
+      } catch {
+        return;
+      }
+
+      if (message.id !== 2) {
+        return;
+      }
+
+      const email = message?.result?.account?.email;
+      done(typeof email === "string" ? email : "");
+    });
+
+    const messages = [
+      {
+        jsonrpc: "2.0",
+        id: 1,
+        method: "initialize",
+        params: { clientInfo: { name: "ci", version: "1.0" } },
+      },
+      {
+        jsonrpc: "2.0",
+        method: "initialized",
+        params: {},
+      },
+      {
+        jsonrpc: "2.0",
+        id: 2,
+        method: "account/read",
+        params: {},
+      },
+    ];
+
+    for (const message of messages) {
+      if (!sendJson(processHandle, message)) {
+        done("");
+        break;
+      }
+    }
+  });
+}
+
+readAccountEmail()
+  .then((email) => {
+    process.stdout.write(`${email}\n`);
+  })
+  .catch(() => {
+    process.stdout.write("\n");
+  });

app/codex_account.py

@@ -1,70 +0,0 @@
-#!/usr/bin/env bash
-# 透過 codex app-server 的 JSON-RPC account/read 取得目前登入帳號的 email。
-#
-# 這是 TUI `/status` Account 欄位的程式化來源，不解析本地 OAuth token，
-# 而是由 codex 自身回報登入帳號。將 email 印到 stdout（取不到時印空字串）。
-
-set -uo pipefail
-
-timeout_seconds="${1:-25}"
-if ! [[ "$timeout_seconds" =~ ^[0-9]+([.][0-9]+)?$ ]]; then
-  echo "timeout_seconds must be a number." >&2
-  exit 2
-fi
-
-if ! command -v jq >/dev/null 2>&1; then
-  echo "jq is required." >&2
-  exit 2
-fi
-
-email=""
-
-cleanup() {
-  if [[ -n "${CODEX_SERVER_PID:-}" ]]; then
-    kill "$CODEX_SERVER_PID" >/dev/null 2>&1 || true
-    wait "$CODEX_SERVER_PID" >/dev/null 2>&1 || true
-  fi
-}
-trap cleanup EXIT
-
-coproc CODEX_SERVER { codex app-server 2>/dev/null; }
-exec {codex_server_stdin}>&"${CODEX_SERVER[1]}"
-exec {codex_server_stdout}<&"${CODEX_SERVER[0]}"
-
-send_json() {
-  printf '%s\n' "$1" >&"$codex_server_stdin"
-}
-
-send_json '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"clientInfo":{"name":"ci","version":"1.0"}}}'
-send_json '{"jsonrpc":"2.0","method":"initialized","params":{}}'
-send_json '{"jsonrpc":"2.0","id":2,"method":"account/read","params":{}}'
-
-deadline="$(
-  awk -v now="$(date +%s)" -v timeout="$timeout_seconds" 'BEGIN { printf "%.3f", now + timeout }'
-)"
-
-while awk -v now="$(date +%s)" -v deadline="$deadline" 'BEGIN { exit !(now < deadline) }'; do
-  remaining="$(
-    awk -v now="$(date +%s)" -v deadline="$deadline" 'BEGIN {
-      remaining = deadline - now
-      if (remaining < 1) {
-        remaining = 1
-      }
-      printf "%.0f", remaining
-    }'
-  )"
-
-  if ! IFS= read -r -t "$remaining" line <&"$codex_server_stdout"; then
-    break
-  fi
-
-  message_id="$(jq -r 'try .id catch empty' <<<"$line" 2>/dev/null || true)"
-  if [[ "$message_id" != "2" ]]; then
-    continue
-  fi
-
-  email="$(jq -r 'try (.result.account.email // "") catch ""' <<<"$line" 2>/dev/null || true)"
-  break
-done
-
-printf '%s\n' "$email"