@danhachuel/pandanews 0.4.2 → 0.4.3

package/CHANGELOG.md

@@ -2,6 +2,12 @@
 
 Todas as versões publicadas são registradas aqui antes do publish (regra em AGENTS.md). A etiqueta visual usa PATCH de dois dígitos (ex.: 0.1.00); o registry npm normaliza para a versão canônica (ex.: 0.1.0).
 
+## 0.4.03 (2026-11-08)
+
+- **Regra permanente no AGENTS.md**: é PROIBIDO criar/publicar versões que abram janelas de terminal (CMD/PowerShell/console Python) no computador do usuário — todo processo filho deve nascer com `windowsHide: true` + grupo isolado, rodar em background com saída apenas em log e ser encerrado por código; versão que exiba janela de console é inválida (hotfix + CHANGELOG)
+- Teste de regressão reforçado: varre **todas** as chamadas `spawn`/`spawnSync` do launcher e falha se qualquer uma perder `windowsHide`/`detached` — o CI passa a barrar isso automaticamente
+- `taskkill` do encerramento gracioso também com `detached: true` (uniformidade da regra)
+
 ## 0.4.02 (2026-11-08)
 
 - **Seletor dinâmico de modelos NVIDIA NIM**: novo endpoint proxy `GET /api/v1/configuracoes/llm/nvidia/models` que consulta a NVIDIA em tempo real com a chave do usuário — a API key nunca é exposta ao frontend/Network tab

package/backend/app/main.py

@@ -31,7 +31,7 @@ async def lifespan(_: FastAPI):
     scheduler.parar()
 
 
-app = FastAPI(title="PandaNews API", version="0.4.2", lifespan=lifespan)
+app = FastAPI(title="PandaNews API", version="0.4.3", lifespan=lifespan)
 
 app.add_middleware(
     CORSMiddleware,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@danhachuel/pandanews",
-  "version": "0.4.2",
+  "version": "0.4.3",
   "description": "SaaS local de criação e automação de múltiplos blogs de notícias com IA (FastAPI + React + Tailwind).",
   "license": "MIT",
   "type": "module",

package/scripts/start.js

@@ -87,7 +87,7 @@ async function findFreePort(base, maxTries) {
 function encerrarPorPid(pid, motivo) {
   try {
     if (process.platform === 'win32') {
-      spawnSync('taskkill', ['/pid', String(pid), '/f', '/t'], { windowsHide: true });
+      spawnSync('taskkill', ['/pid', String(pid), '/f', '/t'], { windowsHide: true, detached: true });
     } else {
       process.kill(pid, 'SIGTERM');
     }

package/scripts/test-start-isolation.mjs

@@ -33,6 +33,21 @@ for (const [regex, descricao] of verificacoes) {
   if (!ok) falhas += 1;
 }
 
+// Regra permanente (AGENTS.md): NENHUMA spawn do launcher pode abrir janela de
+// console — toda chamada spawn/spawnSync precisa de windowsHide E detached.
+const chamadasSpawn = [...src.matchAll(/\bspawn(?:Sync)?\(/g)];
+for (const chamada of chamadasSpawn) {
+  const trecho = src.slice(chamada.index, chamada.index + 700);
+  const temJanelaOculta = /windowsHide:\s*true/.test(trecho);
+  const temGrupoIsolado = /detached:\s*true/.test(trecho);
+  if (temJanelaOculta && temGrupoIsolado) {
+    console.log('PASS — spawn com windowsHide + detached (sem janela de console no usuário)');
+  } else {
+    console.log(`FAIL — spawn sem windowsHide/detached: ${trecho.slice(0, 80).replace(/\n/g, ' ')}…`);
+    falhas += 1;
+  }
+}
+
 if (falhas > 0) {
   console.error(`Isolamento de processos: ${falhas} verificação(ões) falharam.`);
   process.exit(1);