@danhachuel/pandanews 0.4.1 → 0.4.3

package/CHANGELOG.md

@@ -2,6 +2,18 @@
 
 Todas as versões publicadas são registradas aqui antes do publish (regra em AGENTS.md). A etiqueta visual usa PATCH de dois dígitos (ex.: 0.1.00); o registry npm normaliza para a versão canônica (ex.: 0.1.0).
 
+## 0.4.03 (2026-11-08)
+
+- **Regra permanente no AGENTS.md**: é PROIBIDO criar/publicar versões que abram janelas de terminal (CMD/PowerShell/console Python) no computador do usuário — todo processo filho deve nascer com `windowsHide: true` + grupo isolado, rodar em background com saída apenas em log e ser encerrado por código; versão que exiba janela de console é inválida (hotfix + CHANGELOG)
+- Teste de regressão reforçado: varre **todas** as chamadas `spawn`/`spawnSync` do launcher e falha se qualquer uma perder `windowsHide`/`detached` — o CI passa a barrar isso automaticamente
+- `taskkill` do encerramento gracioso também com `detached: true` (uniformidade da regra)
+
+## 0.4.02 (2026-11-08)
+
+- **Seletor dinâmico de modelos NVIDIA NIM**: novo endpoint proxy `GET /api/v1/configuracoes/llm/nvidia/models` que consulta a NVIDIA em tempo real com a chave do usuário — a API key nunca é exposta ao frontend/Network tab
+- Campo "Modelo" da NVIDIA em Configurações agora é um `<select>` populado automaticamente (5 min de cache, botão ↻ para recarregar) — o usuário não digita mais IDs
+- Resiliência: sem chave, offline ou lista indisponível, o select mantém o modelo atual como opção (fallback) com aviso âmbar — nada de travar a tela
+
 ## 0.4.01 (2026-11-08)
 
 - **Isolamento de processos (Windows/MobaXterm)**: o backend Python roda em grupo de processos próprio (`detached: true` → `CREATE_NEW_PROCESS_GROUP`) com `windowsHide: true` (sem janela fantasma) e `stdio` em fd do arquivo — um Ctrl+C no terminal agora derruba **apenas o launcher Node**; o backend e as gerações em andamento sobrevivem

package/backend/app/main.py

@@ -31,7 +31,7 @@ async def lifespan(_: FastAPI):
     scheduler.parar()
 
 
-app = FastAPI(title="PandaNews API", version="0.4.1", lifespan=lifespan)
+app = FastAPI(title="PandaNews API", version="0.4.3", lifespan=lifespan)
 
 app.add_middleware(
     CORSMiddleware,

package/backend/app/routers/configuracoes.py

@@ -1,7 +1,7 @@
 """Configurações (/api/v1/configuracoes) — API keys mascaradas, sem travas."""
 from __future__ import annotations
 
-from fastapi import APIRouter, Depends
+from fastapi import APIRouter, Depends, HTTPException
 from sqlalchemy.orm import Session
 
 from backend.app.schemas import ConfiguracoesPatch
@@ -43,6 +43,34 @@ def obter_configuracoes(db: Session = Depends(get_db)) -> dict:
     }
 
 
+@router.get("/llm/nvidia/models")
+def listar_modelos_nvidia(db: Session = Depends(get_db)) -> dict:
+    """Lista os modelos NVIDIA NIM disponíveis para a chave configurada.
+
+    Proxy: a API key fica no banco local e nunca é exposta ao frontend.
+    Retorna 400 sem chave; 502 em falha de consulta.
+    """
+    import httpx
+
+    from backend.core.llm_router import provider_config
+
+    cfg = provider_config(db, "nvidia")
+    if not cfg["api_key"]:
+        raise HTTPException(status_code=400, detail="API Key da NVIDIA não configurada — adicione-a antes de listar os modelos.")
+    url = cfg["base_url"].rstrip("/") + "/models"
+    try:
+        resposta = httpx.get(url, headers={"Authorization": f"Bearer {cfg['api_key']}"}, timeout=20.0)
+    except httpx.HTTPError as exc:
+        raise HTTPException(status_code=502, detail=f"Erro ao consultar a NVIDIA: {exc}") from exc
+    if resposta.status_code != 200:
+        raise HTTPException(
+            status_code=502,
+            detail=f"NVIDIA respondeu {resposta.status_code}: {resposta.text[:200]}",
+        )
+    ids = sorted(str(m.get("id")) for m in resposta.json().get("data", []) if m.get("id"))
+    return {"models": ids, "modelo_atual": cfg["model"], "base_url": cfg["base_url"]}
+
+
 @router.post("/testar-supabase")
 def testar_supabase() -> dict:
     from backend.core import supabase_db