V0.3

scripts/signing.mjs

@@ -0,0 +1,43 @@
+// =====================================================================
+//  Clé de signature des mises à jour — lecture commune aux scripts.
+//
+//  Le CLI Tauri 2.11 n'honore pas TAURI_SIGNING_PRIVATE_KEY_PATH : il ne
+//  lit que TAURI_SIGNING_PRIVATE_KEY, qui accepte soit un chemin, soit la
+//  clé elle-même. On lui passe donc directement le contenu du fichier.
+// =====================================================================
+
+import { readFileSync, existsSync } from 'node:fs'
+import { resolve, join } from 'node:path'
+
+export const ROOT = resolve(import.meta.dirname, '..')
+export const KEY_PATH = join(ROOT, '.tauri-signing-key.local')
+
+/**
+ * Renvoie l'environnement à passer à `tauri build`, clé de signature
+ * incluse. Sort du programme avec un message clair si la clé manque —
+ * sans elle, aucune mise à jour ne serait acceptée par les installations
+ * existantes.
+ */
+export function signingEnv() {
+  if (!existsSync(KEY_PATH)) {
+    console.error(
+      '\n\x1b[31m✗ Clé de signature introuvable : .tauri-signing-key.local\x1b[0m\n\n' +
+        'Elle signe chaque mise à jour. Restaure ta sauvegarde (MISE_A_JOUR.md, étape 3).\n\n' +
+        "Si tu n'as PAS encore de clé — attention, les applications déjà installées\n" +
+        'avec une autre clé ne pourront plus jamais se mettre à jour :\n\n' +
+        '  npx tauri signer generate --ci -p "" -w .tauri-signing-key.local\n'
+    )
+    process.exit(1)
+  }
+
+  return {
+    ...process.env,
+    TAURI_SIGNING_PRIVATE_KEY: readFileSync(KEY_PATH, 'utf8').trim(),
+    TAURI_SIGNING_PRIVATE_KEY_PASSWORD: ''
+  }
+}
+
+/** Chemin du binaire Tauri local (npx inutile, et pas de shell à deviner). */
+export function tauriBin() {
+  return join(ROOT, 'node_modules', '.bin', process.platform === 'win32' ? 'tauri.cmd' : 'tauri')
+}