seti-az-keyring 0.2.0

Keyring backend + setup CLI: autentica feeds privados de Azure Artifacts con tu sesión de `az login` — sin tokens a mano.

seti-az-keyring

Conecta tu máquina a un feed privado de Azure Artifacts usando tu sesión de az login — el dev nunca escribe ni ve un token. Es un backend de keyring más un comando setup que deja todo configurado. Genérico: sirve para cualquier org/feed de Azure DevOps.

Uso — un comando

az login --use-device-code            # tu sesión de Azure (una vez)
uvx --no-config seti-az-keyring setup https://pkgs.dev.azure.com/<org>/<proyecto>/_packaging/<feed>/pypi/simple/

El setup verifica tu sesión de az, instala el backend en el entorno aislado del keyring de uv (uv tool install keyring --with seti-az-keyring) y escribe tu uv.toml (keyring-provider = "subprocess" + el índice del feed, con usuario en la URL para que uv consulte el keyring). Es idempotente: repetirlo revisa lo que ya está y repara lo que falte. Al final:

✔ listo — sigue con:  uv tool install "<tu-paquete-del-feed>"

Cómo funciona por dentro

Con keyring-provider = "subprocess", uv le pide al keyring la credencial del feed; este backend responde corriendo az account get-access-token (recurso de Azure DevOps) y devuelve ese token, que Azure Artifacts acepta. Para cualquier otro host devuelve None (no estorba), y vive aislado en el entorno del keyring de uv (no toca el keyring del sistema).

Notas

• Requiere Azure CLI y uv.
• No guarda nada: cada credencial sale de tu sesión de az en el momento y expira sola.
• Solo lectura: no almacena contraseñas (set_password/delete_password no están soportados).

Licencia

MIT.