feat(cli): secbot 单命令同时启动后端与 TUI 并纳入发布包

Author: iammm0

.github/workflows/release.yml

@@ -1,11 +1,11 @@
-# 自动发布 npm 包 @opensec/secbot（以 2.0.1 / 标签 v2.0.1 为例）
-# 1. 确认根目录 package.json 的 version 与即将打的标签一致（如 2.0.1 对应标签 v2.0.1）。
+# 自动发布 npm 包 @opensec/secbot（以 2.0.2 / 标签 v2.0.2 为例）
+# 1. 确认根目录 package.json 的 version 与即将打的标签一致（如 2.0.2 对应标签 v2.0.2）。
 # 2. NPM_TOKEN（npm 账号若开启 2FA，必须二选一，否则会报 403：需 bypass 2FA 才能 publish）：
 #    · Granular Access Token：Packages 选 Read and write；创建时勾选「允许发布时绕过双因素认证」
 #      （英文界面类似 "Bypass two-factor authentication (2FA) for writes"，以 npm 网站为准）。
 #    · 或 Classic Token：类型必须选 Automation（勿用需 OTP 的 Publish 类令牌）。
 #    权限须覆盖 @opensec；GitHub Secret 名仍为 NPM_TOKEN。
-# 3. git tag v2.0.1 && git push origin v2.0.1
+# 3. git tag v2.0.2 && git push origin v2.0.2
 #    将触发：构建 → 校验版本 → 打 GitHub Release 并上传 tgz → npm publish（npmjs）+
 #    GitHub Packages（仓库 Settings → Packages 可见；包名为 @<仓库所有者>/secbot，与 @opensec/secbot 并存）。
 #    工作流 permissions 需含 packages: write（已配置）；使用 GITHUB_TOKEN 认证 npm.pkg.github.com。

CHANGELOG.md

@@ -2,6 +2,12 @@
 
 <!-- version list -->
 
+## v2.0.2 (2026-04-06)
+
+### Features
+
+- **cli**：`secbot` 一单命令同时启动 Nest 后端与 Ink TUI（全局安装与 `npm pack` 均包含 `terminal-ui/dist`）；`secbot-server` 仍仅启动后端 API。
+
 ## v2.0.1 (2026-04-06)
 
 ### Chores

README.md

@@ -16,7 +16,7 @@
     <img src="https://img.shields.io/badge/TypeScript-5.x-3178C6.svg" alt="TypeScript">
   </a>
   <a href="package.json">
-    <img src="https://img.shields.io/badge/version-2.0.1-brightgreen.svg" alt="Version">
+    <img src="https://img.shields.io/badge/version-2.0.2-brightgreen.svg" alt="Version">
   </a>
   <a href="LICENSE">
     <img src="https://img.shields.io/badge/license-Custom-orange.svg" alt="License">

README_EN.md

@@ -6,7 +6,7 @@
 
 [![Node.js](https://img.shields.io/badge/Node.js-18%2B-339933.svg)](https://nodejs.org/)
 [![TypeScript](https://img.shields.io/badge/TypeScript-5.x-3178C6.svg)](https://www.typescriptlang.org/)
-[![Version](https://img.shields.io/badge/version-2.0.1-brightgreen.svg)](package.json)
+[![Version](https://img.shields.io/badge/version-2.0.2-brightgreen.svg)](package.json)
 [![License](https://img.shields.io/badge/license-Custom-orange.svg)](LICENSE)
 [![Platform](https://img.shields.io/badge/platform-Windows%20%7C%20Linux%20%7C%20macOS-lightgrey.svg)](https://github.com/iammm0/secbot/releases)
 [![NestJS](https://img.shields.io/badge/NestJS-11-E0234E.svg)](https://nestjs.com/)

docs/RELEASE.md

@@ -13,11 +13,14 @@
 当前发布包命名为 `secbot-<platform>.zip`，也可通过 npm 安装：
 
 ```bash
-# 全局安装
+# 全局安装：`secbot` 会启动后端 + 终端 TUI（一节真实 TTY 中运行；IDE 集成终端在 Windows 上可能自动新开窗口）
 npm install -g @opensec/secbot
 secbot
 
-# 或通过 npx 直接运行
+# 仅启动 HTTP API（自动化 / 自建前端）
+secbot-server
+
+# 或通过 npx 直接运行完整产品
 npx @opensec/secbot
 ```
 
@@ -90,7 +93,7 @@ node scripts/release-docs.js version-docs --changelog CHANGELOG.md --output-dir
 ```bash
 node scripts/release-docs.js package-readme \
   --changelog CHANGELOG.md \
-  --version v2.0.1 \
+  --version v2.0.2 \
   --platform windows-amd64 \
   --output dist/README_RELEASE.md
 ```

npm-bin/secbot-server.js

@@ -1,4 +1,5 @@
 #!/usr/bin/env node
 
-require('./secbot.js');
+/** 仅启动 HTTP 后端（供 API / CI / 自动化使用）；完整产品请使用 `secbot`。 */
+require('../server/dist/main.js');
 

npm-bin/secbot.js

@@ -1,4 +1,10 @@
 #!/usr/bin/env node
 
-require('../server/dist/main.js');
+const { start } = require('../scripts/run-product.js');
+
+start().catch((error) => {
+  // eslint-disable-next-line no-console
+  console.error(`[secbot] ${error.message}`);
+  process.exit(1);
+});