@goodandready/dsh-approval-gate 0.1.21 → 0.1.22
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +8 -0
- package/lib/audit-log.js +348 -345
- package/lib/engine.js +48 -35
- package/lib/escalation.js +151 -0
- package/lib/guidance.js +119 -0
- package/lib/index.js +44 -2
- package/lib/lineage.js +182 -0
- package/lib/measure-kinds.js +3 -0
- package/lib/messages.js +27 -0
- package/package.json +55 -55
package/CHANGELOG.md
CHANGED
|
@@ -1,5 +1,13 @@
|
|
|
1
1
|
# Changelog
|
|
2
2
|
|
|
3
|
+
## 0.1.22
|
|
4
|
+
|
|
5
|
+
- Feature: Наследование разрешений в иерархии субагентов через `parentSession lineage authority` (`LineageManager` в `lib/lineage.js`) с безопасным обходом дерева предков и защитой от циклических ссылок (Refs: #98).
|
|
6
|
+
- Feature: Сквозная трассировка вызовов с извлечением и связыванием `callId`, `agentId` и `subagentId` со всеми событиями перехвата, аудита и вердиктов безопасности (Refs: #47).
|
|
7
|
+
- Feature: Динамическая генерация и инъекция инструкций безопасности в системный промпт агента (`AUTO_MODE_AGENT_GUIDANCE` в `lib/guidance.js`) с мультиязычной поддержкой (EN/RU/ZH) и идемпотентным маркером (Refs: #99).
|
|
8
|
+
- Feature: Автоматическое восстановление при избыточных запросах прав песочницы (`Redundant Sandbox Recovery` в `lib/escalation.js`) с генерацией конкретных рекомендаций по повтору безопасных внутрипроектных команд без `danger-full-access` (Refs: #101).
|
|
9
|
+
- Security: Протокол точечной эскалации привилегий (`checkEscalationJustification` в `lib/escalation.js`) с требованием обязательного содержательного обоснования (`justification`, не менее 10 символов) для системных операций (Refs: #107).
|
|
10
|
+
|
|
3
11
|
## 0.1.21
|
|
4
12
|
|
|
5
13
|
- Feature: Автоматические легковесные пре-снимки файлов (`Pre-execution Snapshots` в `lib/snapshots.js`) перед выполнением мутирующих инструментов с отслеживанием размера и FIFO-вытеснением по сессиям (Refs: #77).
|