@fontdata/ai-harness 2.5.1 → 2.6.0

package/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "fontdata",
-  "version": "2.5.1",
+  "version": "2.6.0",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code",
   "author": { "name": "Fontdata" },
   "commands": ["./templates/commands"],

package/README.md

@@ -109,7 +109,8 @@ O `init` e o `update` gravam em `.claude/settings.json` as permissões que os fl
 aprovação, inclusive no modo auto do Claude Code:
 
 - `permissions.allow`: o rastro, a checagem de conflitos, o `doctor` e a `memoria` do harness; `git add`,
-  `git commit` e `git push` (o `/git-commit-push`); a abertura de sub-agents (`Agent`); e consultas só de leitura
+  `git commit` e `git push` (o `/git-commit-push`); a abertura de sub-agents (`Agent`); as ferramentas `Read`,
+  `Grep`, `Glob` e `Skill`; e consultas só de leitura
   (`git status`, `diff`, `log`, `show`, `blame`, `gh pr view`, `gh pr diff`, `npm outdated`...);
 - `permissions.deny`: o push forçado (`--force`, `-f`, `--force-with-lease` e refspec com `+`), que vence o `allow`.
 

package/dist/install/settings.js

@@ -9,6 +9,8 @@ export const CONFLICTS_PERMISSION = 'Bash(npx @fontdata/ai-harness conflitos:*)'
 export const GIT_PERMISSIONS = ['Bash(git add:*)', 'Bash(git commit:*)', 'Bash(git push:*)'];
 /** O /executar-plan e as skills de fluxo delegam a sub-agents a cada task e gate. */
 export const AGENT_PERMISSION = 'Agent';
+/** Leitura e busca de arquivos e a invocação das skills, que todos os fluxos usam o tempo todo. */
+export const TOOL_PERMISSIONS = ['Read', 'Grep', 'Glob', 'Skill'];
 /**
  * Comandos só de leitura que as skills, os comandos e os agents rodam. Ficam de fora os que regravam a instalação
  * (`init`, `update`, `migrar`), os de teste e build, que variam por projeto, e o `npm audit`, cujo prefixo
@@ -32,7 +34,14 @@ export const READ_PERMISSIONS = [
     'Bash(npm outdated:*)',
 ];
 /** Regras de `permissions.allow` que o init e o update gravam para as skills e os agents do harness. */
-export const HARNESS_PERMISSIONS = [EVENT_PERMISSION, CONFLICTS_PERMISSION, ...GIT_PERMISSIONS, AGENT_PERMISSION, ...READ_PERMISSIONS];
+export const HARNESS_PERMISSIONS = [
+    EVENT_PERMISSION,
+    CONFLICTS_PERMISSION,
+    ...GIT_PERMISSIONS,
+    AGENT_PERMISSION,
+    ...TOOL_PERMISSIONS,
+    ...READ_PERMISSIONS,
+];
 /** O push liberado não vale para reescrever o histórico remoto: `deny` vence o `allow`. */
 export const HARNESS_DENY = [
     'Bash(git push --force:*)',

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fontdata/ai-harness",
-  "version": "2.5.1",
+  "version": "2.6.0",
   "description": "Harness de engenharia com IA da Fontdata para Claude Code: roda os slash commands direto na pasta do projeto via npx, sem instalar nada — ou instala-os em .claude/commands.",
   "type": "module",
   "bin": {