@danieltmn/openbridge 0.7.0 → 0.7.1

package/CHANGELOG.md

@@ -4,6 +4,15 @@ Todos los cambios relevantes de OpenBridge. Formato basado en
 [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/) y
 [Versionado Semantico](https://semver.org/lang/es/).
 
+## [0.7.1] - 2026-09-17
+
+
+### Corregido
+
+- `processes.allow` con el default viejo (`npm`/`node`/`npx`) se actualiza solo al
+  actualizar OpenBridge, asi `php`/`python`/`composer` quedan permitidos sin editar
+  la config a mano. Los `allow` personalizados se respetan.
+
 ## [0.7.0] - 2026-09-17
 
 

package/README.md

@@ -184,10 +184,10 @@ El puente solo ejecuta binarios permitidos en `bridge/config.json`:
 }
 ```
 
-`allow` es la lista blanca (las instalaciones nuevas ya traen `php`/`python`/
-`composer`; si actualizás una vieja, agregalos a mano). `bins` mapea un nombre a
-una ruta absoluta cuando el ejecutable **no** está en el `PATH`. Los comandos
-corren **sin shell** y con `cwd` dentro del workspace.
+`allow` es la lista blanca (ya trae `php`/`python`/`composer`; una config con el
+default viejo `npm`/`node`/`npx` se actualiza sola al actualizar OpenBridge). `bins`
+mapea un nombre a una ruta absoluta cuando el ejecutable **no** está en el `PATH`.
+Los comandos corren **sin shell** y con `cwd` dentro del workspace.
 
 ## Hub en hosting PHP (URL fija, sin túnel)
 

package/docs/ARCHITECTURE.md

@@ -106,10 +106,11 @@ y los argumentos con una whitelist (`OC_ALLOWED`). `proc_detect` es read-only:
 inspecciona el proyecto (`package.json`, `composer.json`/`artisan`, entrypoints
 PHP) y devuelve los comandos sugeridos para correrlo en dev.
 
-`proc_start` solo ejecuta binarios de `bridge/config.json → processes.allow` (las
-instalaciones nuevas incluyen `php`/`python`/`composer`); `processes.bins` mapea un
-nombre a una ruta absoluta para ejecutables fuera del `PATH`. Corre sin shell y con
-`cwd` dentro del workspace.
+`proc_start` solo ejecuta binarios de `bridge/config.json → processes.allow` (ya
+incluye `php`/`python`/`composer`; una config con el default viejo `npm`/`node`/
+`npx` se actualiza sola al actualizar OpenBridge, y los allow personalizados se
+respetan); `processes.bins` mapea un nombre a una ruta absoluta para ejecutables
+fuera del `PATH`. Corre sin shell y con `cwd` dentro del workspace.
 
 ## Decisiones
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@danieltmn/openbridge",
-  "version": "0.7.0",
+  "version": "0.7.1",
   "description": "Tu opencode en el celular, sin hosting: corre la app, el puente y un tunel publico desde tu PC.",
   "type": "commonjs",
   "author": "tamnora",

package/src/bridge/bridge.js

@@ -1915,22 +1915,31 @@ const PROC_LOG_CHUNK = 32 * 1024; // máx. caracteres por respuesta de proc_log
 
 function procConfig() {
     const p = (config && config.processes) || {};
+    const norm = (a) => String(a).toLowerCase().replace(/\.(exe|cmd|bat|com)$/, '');
+    const DEFAULT_ALLOW = ['npm', 'node', 'npx', 'php', 'python', 'python3', 'composer', 'pnpm', 'yarn'];
+    const LEGACY_ALLOW = ['npm', 'node', 'npx'];
+    let allow = Array.isArray(p.allow) ? p.allow.map(norm) : DEFAULT_ALLOW.slice();
+    // Las configs viejas traian el allow por defecto de antes. No debe bloquear
+    // los runtimes nuevos (php/python/composer) despues de `openbridge update`:
+    // solo se reemplaza cuando es EXACTAMENTE ese default viejo (los allow
+    // personalizados se respetan tal cual).
+    if (allow.length === LEGACY_ALLOW.length && LEGACY_ALLOW.every((x) => allow.indexOf(x) >= 0)) {
+        allow = DEFAULT_ALLOW.slice();
+    }
     // processes.bins: { php: "C:\\xampp\\php\\php.exe" } para runtimes que no
     // estan en el PATH (Windows). La clave es el nombre que se escribe en el
     // comando; el valor, la ruta al ejecutable.
     const bins = {};
     if (p.bins && typeof p.bins === 'object') {
         for (const k of Object.keys(p.bins)) {
-            const name = String(k).toLowerCase().replace(/\.(exe|cmd|bat|com)$/, '');
+            const name = norm(k);
             const val = String(p.bins[k] || '').trim();
             if (name && val) bins[name] = val;
         }
     }
     return {
         enabled: p.enabled !== false,
-        allow: Array.isArray(p.allow)
-            ? p.allow.map((a) => String(a).toLowerCase().replace(/\.(exe|cmd|bat|com)$/, ''))
-            : ['npm', 'node', 'npx', 'php', 'python', 'python3', 'composer', 'pnpm', 'yarn'],
+        allow,
         maxGlobal: Math.max(1, parseInt(p.maxGlobal, 10) || 3),
         bins,
     };

package/src/config.js

@@ -20,7 +20,11 @@ const DEFAULT_BRIDGE = {
     agents: ['build', 'plan'],
     bridgeId: '',
     bridgeName: '',
-    processes: { enabled: true, allow: ['npm', 'node', 'npx'], maxGlobal: 3 },
+    processes: {
+        enabled: true,
+        allow: ['npm', 'node', 'npx', 'php', 'python', 'python3', 'composer', 'pnpm', 'yarn'],
+        maxGlobal: 3,
+    },
 };
 
 const DEFAULT_APP = {