@fontdata/ai-harness 2.5.0 → 2.6.0

package/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "fontdata",
-  "version": "2.5.0",
+  "version": "2.6.0",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code",
   "author": { "name": "Fontdata" },
   "commands": ["./templates/commands"],

package/README.md

@@ -109,7 +109,8 @@ O `init` e o `update` gravam em `.claude/settings.json` as permissões que os fl
 aprovação, inclusive no modo auto do Claude Code:
 
 - `permissions.allow`: o rastro, a checagem de conflitos, o `doctor` e a `memoria` do harness; `git add`,
-  `git commit` e `git push` (o `/git-commit-push`); a abertura de sub-agents (`Agent`); e consultas só de leitura
+  `git commit` e `git push` (o `/git-commit-push`); a abertura de sub-agents (`Agent`); as ferramentas `Read`,
+  `Grep`, `Glob` e `Skill`; e consultas só de leitura
   (`git status`, `diff`, `log`, `show`, `blame`, `gh pr view`, `gh pr diff`, `npm outdated`...);
 - `permissions.deny`: o push forçado (`--force`, `-f`, `--force-with-lease` e refspec com `+`), que vence o `allow`.
 

package/dist/install/settings.js

@@ -9,6 +9,8 @@ export const CONFLICTS_PERMISSION = 'Bash(npx @fontdata/ai-harness conflitos:*)'
 export const GIT_PERMISSIONS = ['Bash(git add:*)', 'Bash(git commit:*)', 'Bash(git push:*)'];
 /** O /executar-plan e as skills de fluxo delegam a sub-agents a cada task e gate. */
 export const AGENT_PERMISSION = 'Agent';
+/** Leitura e busca de arquivos e a invocação das skills, que todos os fluxos usam o tempo todo. */
+export const TOOL_PERMISSIONS = ['Read', 'Grep', 'Glob', 'Skill'];
 /**
  * Comandos só de leitura que as skills, os comandos e os agents rodam. Ficam de fora os que regravam a instalação
  * (`init`, `update`, `migrar`), os de teste e build, que variam por projeto, e o `npm audit`, cujo prefixo
@@ -32,7 +34,14 @@ export const READ_PERMISSIONS = [
     'Bash(npm outdated:*)',
 ];
 /** Regras de `permissions.allow` que o init e o update gravam para as skills e os agents do harness. */
-export const HARNESS_PERMISSIONS = [EVENT_PERMISSION, CONFLICTS_PERMISSION, ...GIT_PERMISSIONS, AGENT_PERMISSION, ...READ_PERMISSIONS];
+export const HARNESS_PERMISSIONS = [
+    EVENT_PERMISSION,
+    CONFLICTS_PERMISSION,
+    ...GIT_PERMISSIONS,
+    AGENT_PERMISSION,
+    ...TOOL_PERMISSIONS,
+    ...READ_PERMISSIONS,
+];
 /** O push liberado não vale para reescrever o histórico remoto: `deny` vence o `allow`. */
 export const HARNESS_DENY = [
     'Bash(git push --force:*)',

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fontdata/ai-harness",
-  "version": "2.5.0",
+  "version": "2.6.0",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code: roda os slash commands direto na pasta do projeto via npx, sem instalar nada — ou instala-os em .claude/commands.",
   "type": "module",
   "bin": {

package/templates/commands/git-commit-push.md

@@ -25,14 +25,33 @@ No repositório atual, execute commit e push conforme o uso abaixo.
      - tipos aceitos: `feat`, `fix`, `refactor`, `docs`, `chore`, `style`, `test`
      - corpo detalhado com descrição completa do que foi feito no commit (itens objetivos)
    - Se o usuário **passou** texto após o comando: use esse texto como mensagem do commit (multilinha permitida).
-3. Execute **imediatamente** (sem etapa de confirmação):
-   - `git add -A`
+3. Execute **imediatamente** (sem etapa de confirmação), deixando de fora a configuração do Claude Code:
+   - `git add -A -- . ':(exclude,glob).claude/settings*.json' ':(exclude,glob).claude/hooks/**'` — o padrão glob
+     cobre `.claude/settings.json` e `.claude/settings.local.json`; com o nome exato, um arquivo que está no
+     `.gitignore` faz o `git add` falhar inteiro
+   - se algum desses caminhos já estava no stage (`git diff --cached --name-only`), tire-o com
+     `git restore --staged -- <caminho>`
    - `git commit` com a mensagem definida no passo 2 (título + corpo quando aplicável)
    - `git push`
+
+   Se as únicas mudanças forem nesses caminhos, não faça commit nem push: vá direto ao passo 4.
 4. Retorne um resumo final com branch, hash e status do push.
+5. **Configuração do Claude Code alterada.** Se `git status` mostrou mudança em `.claude/settings.json` ou em
+   `.claude/hooks/`, avise que ela ficou fora do commit: no modo auto, o agente versionar as próprias permissões e
+   hooks é bloqueado como `[Self-Modification]`, e quem aprova essa mudança é o usuário. Entregue o comando pronto
+   para ele rodar com `!` no prompt, que executa como o próprio usuário:
+
+   ```
+   ! git add .claude/settings.json .claude/hooks/ && git commit -m "chore: Atualiza a configuração do Claude Code" && git push
+   ```
+
+   Liste só os caminhos que mudaram. `.claude/settings.local.json` é pessoal e nunca vai para o repositório: se ele
+   aparecer no `git status`, sugira incluí-lo no `.gitignore`.
 
 ## Guardrails
 
 - Se não houver alterações, interrompa com aviso.
 - Não execute push forçado.
+- Não tente versionar a configuração do Claude Code por outro caminho quando o modo auto bloquear: o passo 5 é
+  do usuário.
 - Em caso de erro, pare e explique o próximo passo recomendado.