@fontdata/ai-harness 2.3.1 → 2.3.2

package/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "fontdata",
-  "version": "2.3.1",
+  "version": "2.3.2",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code",
   "author": { "name": "Fontdata" },
   "commands": ["./templates/commands"],

package/README.md

@@ -141,7 +141,7 @@ Os formatos estão em [`docs/contratos/ARTEFATOS.md`](docs/contratos/ARTEFATOS.m
 | Hook | Quando | Modo inicial |
 |---|---|---|
 | `lembrete` | O pedido parece bug, funcionalidade nova, risco de segurança ou problema de performance: sugere o fluxo certo | aviso |
-| `segredo-no-commit` | `git commit` com chave de acesso, token, chave privada ou senha no diff | **bloqueio** |
+| `segredo-no-commit` | `git commit` com chave de acesso, token, chave privada ou senha no diff (em arquivo de teste, só token e chave de verdade) | **bloqueio** |
 | `proteger-contratos` | SPEC, PLAN ou CLAUDE.md reescritos durante a execução de um trabalho | aviso |
 | `task-so-fecha-verde` | Task marcada como concluída sem suíte verde no rastro | aviso |
 | `sem-jargao` | Termo técnico no relatório para o cliente | aviso |

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fontdata/ai-harness",
-  "version": "2.3.1",
+  "version": "2.3.2",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code: roda os slash commands direto na pasta do projeto via npx, sem instalar nada — ou instala-os em .claude/commands.",
   "type": "module",
   "bin": {

package/templates/hooks/lib/segredos.mjs

@@ -33,6 +33,15 @@ function isEnvFile(path) {
   return /^\.env(\..+)?$/.test(name) && !/\.(example|sample|template|dist)$/.test(name);
 }
 
+/**
+ * Arquivo de teste: `tests/`, `test/`, `__tests__/`, `spec/` ou `*.test.ts` / `*.spec.js`...
+ * Fixture de senha é o caso normal em teste, então a heurística de atribuição não vale ali.
+ * @param {string} path
+ */
+function isTestFile(path) {
+  return /(^|\/)(tests?|__tests__|spec)\//.test(path) || /\.(test|spec)\.[cm]?[jt]sx?$/.test(basename(path));
+}
+
 /**
  * @param {string} path
  * @param {string} content Linha adicionada, sem o `+`.
@@ -47,6 +56,8 @@ function secretIn(path, content) {
     return value && !isPlaceholder(value) ? 'valor em arquivo .env' : null;
   }
 
+  if (isTestFile(path)) return null;
+
   const assigned = ASSIGNED_SECRET.exec(content);
   return assigned && !isPlaceholder(assigned[2] ?? '') ? 'senha ou token atribuído no código' : null;
 }