@7n/llm-lib 2.13.3 → 2.13.5

package/CHANGELOG.md

@@ -1,10 +1,22 @@
 # Changelog
 
+## [2.13.5] - 2026-07-30
+
+### Fixed
+
+- обмежено git-reconcile remediation точним failing scope та заборонено LLM full gates
+
+## [2.13.4] - 2026-07-29
+
+### Changed
+
+- release: @7n/llm-lib@2.13.3, @7n/rules-lang-js@0.24.2, @7n/rules@1.57.4; fix(llm-lib): підтягнути піни платформних napi-пакетів до опублікованої 2.13.2 (#294); fix(js/eslint): guard identity tagged-template tags from LLM autofix (#293)
+
 ## [2.13.3] - 2026-07-29
 
 ### Fixed
 
-- align @7n/llm-lib native addon optionalDependencies pin (2.9.7 → 2.13.2) — CI lint-repo was calling a stale native resolveModel binary that didn't support N_LOCAL_*_MODEL env-key selectors
+- Піни платформних napi-пакетів (`optionalDependencies` + версії `llm-lib/packages/*`) підтягнуто до опублікованої 2.13.2: git застряг на 2.9.7 (збірки до уніфікації model resolution), через що install монорепо тягнув несумісний prebuilt addon — 42 фейли повного `bun run test` і червоний Lint repo-wide
 
 ## [2.13.2] - 2026-07-29
 

package/lib/acp.mjs

@@ -24,14 +24,24 @@ import { loadNative } from './internal/native.mjs'
  * @param {string} prompt промпт
  * @param {string} cwd робочий каталог сесії агента (каталог проєкту-викликача)
  * @param {{
- *   tier?: 'min' | 'avg' | 'max', mode?: 'interactive',
- *   native?: { oneShotAcp: (kind: string, prompt: string, cwd: string, tier?: string) => Promise<string> }
+ *   tier?: 'min' | 'avg' | 'max', mode?: 'interactive', denyCommandFragments?: string[],
+ *   native?: {
+ *     oneShotAcp: (kind: string, prompt: string, cwd: string, tier?: string) => Promise<string>,
+ *     oneShotAcpGuarded?: (kind: string, prompt: string, cwd: string, tier: string, denyCommandFragments: string[]) => Promise<string>
+ *   }
  * }} [options] тир + інжект `native` для тестів (той самий 4-й аргумент, що й раніше — сумісність зі старим `{ native }`-викликом збережена)
  * @returns {Promise<string>} повний текст відповіді до кінця ходу
  */
-export function runAcpAgent(kind, prompt, cwd, { tier, mode, native } = {}) {
+export function runAcpAgent(kind, prompt, cwd, { tier, mode, native, denyCommandFragments = [] } = {}) {
   if (!tier && mode !== 'interactive') throw new TypeError('runAcpAgent: передай tier або явно mode:"interactive"')
   if (tier && mode) throw new TypeError('runAcpAgent: tier і mode взаємовиключні')
   const nativeImpl = native ?? loadNative()
+  if (denyCommandFragments.length > 0) {
+    if (!tier) throw new TypeError('runAcpAgent: denyCommandFragments потребує tier')
+    if (typeof nativeImpl.oneShotAcpGuarded !== 'function') {
+      throw new TypeError('runAcpAgent: native не підтримує denyCommandFragments')
+    }
+    return nativeImpl.oneShotAcpGuarded(kind, prompt, cwd, tier, denyCommandFragments)
+  }
   return nativeImpl.oneShotAcp(kind, prompt, cwd, tier)
 }

package/lib/docs/acp.md

@@ -3,9 +3,9 @@ type: JS Module
 title: acp.mjs
 resource: llm-lib/lib/acp.mjs
 docgen:
-  crc: 022452f4
-  model: openai-codex/gpt-5.4-mini
-  tier: cloud-min
+  crc: 966e3fea
+  model: omlx/gemma-4-e4b-it-OptiQ-4bit
+  tier: local-min
   score: 80
 ---
 
@@ -34,7 +34,7 @@ Rust сам резолвить tier→env/args/post-session-config з пресе
 
 ## Сценарії використання
 
-- `llm-lib/tests/acp.test.mjs` (runAcpAgent; getAcpPresets (smoke через реально збудований napi-аддон)) — interactive mode делегує kind/prompt/cwd у native.oneShotAcp і віддає його результат; без tier або interactive mode — fail-closed; tier прокидається в native.oneShotAcp четвертим аргументом; kind
+- `llm-lib/tests/acp.test.mjs` (runAcpAgent; getAcpPresets (smoke через реально збудований napi-аддон)) — interactive mode делегує kind/prompt/cwd у native.oneShotAcp і віддає його результат; без tier або interactive mode — fail-closed; tier прокидається в native.oneShotAcp четвертим аргументом; denyCommandFragments йде через guarded native boundary; denyCommandFragments fail-closed зі старим native addon; ще 1
 
 ## Гарантії поведінки
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/llm-lib",
-  "version": "2.13.3",
+  "version": "2.13.5",
   "description": "Тонкий шар роботи з LLM (локальні omlx + хмарні провайдери) поверх pi: model tiers, one-shot, agentic-раннери, write-guard, trace, telemetry, prompt-budget",
   "keywords": [
     "nitra",
@@ -56,8 +56,8 @@
     "access": "public"
   },
   "optionalDependencies": {
-    "@7n/llm-lib-darwin-arm64": "2.13.2",
-    "@7n/llm-lib-linux-x64": "2.13.2"
+    "@7n/llm-lib-darwin-arm64": "2.13.5",
+    "@7n/llm-lib-linux-x64": "2.13.5"
   },
   "peerDependencies": {
     "@earendil-works/pi-ai": "~0.80.10",