@jelou/cli 1.144.0 → 1.146.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@jelou/cli",
-  "version": "1.144.0",
+  "version": "1.146.0",
   "description": "Build AI agents on the Jelou platform — from your terminal or your AI editor.",
   "author": "Jelou Inc. (https://jelou.ai)",
   "license": "SEE LICENSE IN LICENSE",
@@ -23,11 +23,11 @@
     "THIRD_PARTY_NOTICES.md"
   ],
   "optionalDependencies": {
-    "@jelou/cli-darwin-arm64": "1.144.0",
-    "@jelou/cli-darwin-x64": "1.144.0",
-    "@jelou/cli-linux-x64": "1.144.0",
-    "@jelou/cli-linux-arm64": "1.144.0",
-    "@jelou/cli-win32-x64": "1.144.0"
+    "@jelou/cli-darwin-arm64": "1.146.0",
+    "@jelou/cli-darwin-x64": "1.146.0",
+    "@jelou/cli-linux-x64": "1.146.0",
+    "@jelou/cli-linux-arm64": "1.146.0",
+    "@jelou/cli-win32-x64": "1.146.0"
   },
   "keywords": [
     "jelou",
@@ -58,29 +58,41 @@
   "jelou": {
     "minVersion": "1.128.0",
     "release_notes": {
-      "version": "1.144.0",
-      "date": "2026-09-18",
-      "headline": "Ya podés ver qué falla en un bot sin conocer al usuario, publicar un solo workflow sin que el trabajo ajeno te bloquee, y listar versiones de un tool que nunca bajaste.",
+      "version": "1.146.0",
+      "date": "2026-09-20",
+      "headline": "Dentro de un proyecto o de una raíz de organización el CLI usa el perfil de ese directorio y rechaza tokens de otra organización: se acabaron las escrituras silenciosas a la empresa equivocada desde una máquina compartida.",
       "highlights": [
         {
           "type": "new",
-          "text": "`jelou logs failed --bot-id <referenceId>` acota el escaneo a un bot. Antes no había forma de preguntar qué está fallando en un bot sin partir de un usuario concreto. El valor es el `referenceId` del canal, no su id ULID; su forma depende del proveedor."
+          "text": "`JELOU_CONFIG_DIR=<dir>` le da a cada agente de una máquina compartida su propio almacén de credenciales (credenciales, config y caché de identidad) en vez de que todos lean `~/.jelou`."
         },
         {
-          "type": "fixed",
-          "text": "`jelou project publish --workflow <x>` ya no se niega por archivos sucios de OTROS workflows. Antes cualquier archivo sin pushear bloqueaba el publish y el hint mandaba a `jelou push`, que es justo lo que ese modo evita."
+          "type": "new",
+          "text": "`jelou link --profile <name>` en un directorio ya linkeado lo re-vincula a ese perfil, sin prompt de re-link y sin tocar `jelou.yml`. Así se vincula un checkout recién clonado."
+        },
+        {
+          "type": "new",
+          "text": "`jelou org init` registra el perfil con el que corrió, y todo proyecto bajo la raíz resuelve a través de él; un miembro sin binding propio hereda el de la raíz."
+        },
+        {
+          "type": "new",
+          "text": "Todo sobre `--json` / `--agent` lleva `meta.identity`: el perfil, de dónde salió y la organización con la que corrió el comando."
+        },
+        {
+          "type": "improved",
+          "text": "Todo comando que habla con la plataforma verifica, antes de hacer nada y también en lecturas, que el token resuelto pertenezca a la organización que fija tu `jelou.yml`; si no coincide se detiene con `ORGANIZATION_MISMATCH` (exit 2) nombrando ambas organizaciones."
         },
         {
-          "type": "fixed",
-          "text": "`jelou project history` toma el project id de `jelou.yml` dentro de un proyecto vinculado, igual que publish, push y status."
+          "type": "improved",
+          "text": "`jelou doctor` falla dentro de un directorio que tiene `jelou.yml` pero ningún perfil vinculado, y dice el comando que lo arregla."
         },
         {
-          "type": "fixed",
-          "text": "`jelou tool versions <slug>` funciona con un tool que nunca bajaste: las versiones publicadas son un dato del servidor. Solo se omiten las anotaciones de pines, que necesitan los archivos locales."
+          "type": "heads_up",
+          "text": "Dentro de un árbol con `jelou.yml` el perfil activo global ya no se usa: sin binding, el comando falla con `PROFILE_REQUIRED` (exit 4). Vinculá una vez con `jelou link --profile <name>` (proyecto) o `jelou org init --profile <name>` (raíz), o pasá `--profile` por comando. Fuera de un árbol nada cambia."
         },
         {
-          "type": "fixed",
-          "text": "Los rechazos de `tool push` y `tool pull` ya no se apuntan entre sí. Ahora nombran la salida real: copiá tu versión aparte, descartá el archivo, pull, y volvé a aplicar — no existe una bandera que tome la copia del servidor para tools."
+          "type": "heads_up",
+          "text": "Un clon o worktree fresco no tiene binding (`.jelou/` está en gitignore): corré `jelou link --profile <name>` ahí antes del primer comando autenticado."
         }
       ]
     }