@jmanuelcorral/openteam 0.24.0 → 0.25.0

package/README.es.md

@@ -137,6 +137,12 @@ openteam setup
 
 > El antiguo comando `openteam init` sigue funcionando como **alias obsoleto** de `openteam setup`.
 
+**Lemonade solo usa modelos activos.** Los modelos descargados pero no cargados,
+en transición o cuyo estado no se pueda verificar no son seleccionables; una
+lista vacía tampoco permite introducir un ID supuesto. openteam no carga ni
+descarga modelos para hacer funcionar una selección. Consulta la
+[política y los límites del servidor](docs/adr/lemonade-active-models.md).
+
 El asistente:
 
 1. Sondea runtimes locales y primero pregunta cuáles habilitar. Elegir
@@ -729,9 +735,18 @@ JSONL por sesión y la Console los vigila (`fs.watch`) y **agrega**.
 
 Muestra en vivo: **uso de tokens registrado y estimaciones de coste por
 mensaje** (input/output/reasoning/cache), toolcalls con duración, routing
-reciente, decisiones, reuniones, progreso, equipo y commits. Solo muestra hashes
-de prompt, nunca el texto. Los límites y estimaciones son finitos y auditables,
-pero no sustituyen la factura del provider. Se actualiza por **SSE**.
+reciente, decisiones, reuniones, progreso, equipo y commits. La telemetría solo
+contiene hashes de prompt, nunca el texto. Los límites y estimaciones son
+finitos y auditables, pero no sustituyen la factura del provider. Se actualiza
+por **SSE**.
+
+**Las conversaciones aparecen por defecto.** Las vistas activas del árbol y
+Logs muestran automáticamente tus prompts, las respuestas visibles de los
+agentes y las interacciones registradas con herramientas, con actualizaciones
+en vivo. Se lee el historial actual de opencode, sin copiar prompts a la
+telemetría. No hace falta activar diagnóstico ni revelar cada agente; un
+`console.sessionHistory.contentEnabled: false` explícito conserva la vista de
+metadatos. Leer contenido no habilita el envío de prompts ni una PTY.
 
 Cada pestaña de sesión incluye además una **vista "Sesión"**: una consola por la
 que puedes **ver la salida en vivo** (SSE) y **enviar prompts** o **responder
@@ -779,7 +794,7 @@ Graph; el DAG separado de Graph sigue el `graph.mode` efectivo. Consulta
 [Línea de tiempo de agentes](docs/es/guide/agent-timeline.md) y
 [Web de observabilidad del grafo](docs/es/guide/graph-observability-web.md).
 
-> **Seguridad**: el servidor escucha **solo en loopback** (`127.0.0.1`/`localhost`, validado por Zod) y **nunca expone prompts** (solo `promptHash`), args de toolcall ni contenido de mensajes: solo contadores, costes y resúmenes redactados. La vista "Sesión"/"Terminal" exige el token efímero. Si el puerto está ocupado y `autoPortFallback` es `true`, prueba el siguiente libre. El acceso remoto mediante `openteam tunnel` se **eliminó del MVP** (2026-08-31) y se redefinirá más adelante; la Console no tiene camino de exposición remota integrado.
+> **Seguridad**: el servidor escucha **solo en loopback** (`127.0.0.1`/`localhost`, validado por Zod). Las conversaciones exigen token efímero y validación del workspace exacto, ocultan patrones conocidos de credenciales y usan `no-store`. La telemetría, el ciclo de vida y el estado mantienen solo referencias; no se les copia el texto. El envío de prompts y la PTY conservan permisos independientes. Si el puerto está ocupado y `autoPortFallback` es `true`, se prueba el siguiente libre. El acceso remoto mediante `openteam tunnel` se **eliminó del MVP** (2026-08-31); no existe un camino de exposición remota integrado.
 
 **Estabilidad de la interfaz.** La superficie web de la Console es **pre-1.0**: su UI, sus endpoints, el bloque de configuración `console` y el formato de eventos pueden cambiar todavía. El router, los presupuestos, la telemetría y el core de memoria son estables.
 
@@ -996,7 +1011,7 @@ Consulta [docs/compatibility.md](docs/compatibility.md). Resumen verificado el `
 
 | Superficie | Versión / contrato |
 | --- | --- |
-| openteam | `0.24.0`; versión actual del paquete |
+| openteam | `0.25.0`; versión actual del paquete |
 | `@opencode-ai/plugin` | `1.18.19` |
 | `@opencode-ai/sdk` | `1.18.19` |
 | Hook de routing | `chat.message`; no `chat.params` para cambiar modelo |

package/README.md

@@ -148,6 +148,11 @@ openteam setup
 
 > The old `openteam init` command still works as a **deprecated alias** of `openteam setup`.
 
+**Lemonade uses active models only.** Downloaded-but-unloaded, transitioning
+or unverified models are not selectable, and an empty active list does not
+allow a guessed model ID. openteam does not load or unload models to make a
+selection work. See the [policy and server-side limits](docs/adr/lemonade-active-models.md).
+
 The wizard:
 
 1. Probes local runtimes, then first asks which ones to enable. Choosing
@@ -725,6 +730,13 @@ agent decisions and meetings, orchestration progress, the team, and commits.
 These controls and estimates are finite/auditable, but they are not provider
 invoice accounting.
 
+**Conversations are visible by default.** Active Agent tree and Logs views
+automatically show operator prompts, visible agent responses and recorded tool
+interactions, with live updates. Reads use opencode's current session history,
+not prompt copies in telemetry. No diagnostic flag or per-agent reveal is
+required; explicit `console.sessionHistory.contentEnabled: false` keeps a
+metadata-only view. Content access does not enable terminal input or a PTY.
+
 Each session tab also includes a **"Session" view**: a console where you can **watch the live output** (SSE) and **send prompts** or **answer permissions** for that opencode session, authenticated with an **ephemeral token** per launch. Optionally, with the `terminal.pty` flag, a **"Terminal" view** opens a **real shell** in the workspace via opencode's PTY API (no `node-pty`).
 
 ```powershell
@@ -764,7 +776,7 @@ authority; the separate Graph DAG follows the effective `graph.mode`. See
 [Agent timeline](docs/guide/agent-timeline.md) and
 [Graph observability web](docs/guide/graph-observability-web.md).
 
-> **Security**: the server listens **on loopback only** (`127.0.0.1`/`localhost`, Zod-validated) and **never exposes prompts** (only `promptHash`), tool-call args or message content — only counters, costs and redacted summaries. The "Session"/"Terminal" view requires the ephemeral token. If the port is busy and `autoPortFallback` is `true`, it tries the next free one. Remote access via `openteam tunnel` was **removed from the MVP** (2026-08-31) and will be redefined later; the Console has no built-in remote-exposure path.
+> **Security**: the server listens **on loopback only** (`127.0.0.1`/`localhost`, Zod-validated). Conversation reads require the ephemeral token and exact-workspace validation, mask known credential patterns and use `no-store`. Telemetry/lifecycle/state remain reference-only; conversation text is not copied into them. Session input and PTY retain their separate permissions. If the port is busy and `autoPortFallback` is `true`, the Console tries the next free one. Remote access via `openteam tunnel` was **removed from the MVP** (2026-08-31); there is no built-in remote-exposure path.
 
 **Interface stability.** The Console's web surface is **pre-1.0**: its UI, endpoints, `console` config block and event format may still change. The routing, budgets, telemetry and memory core are stable.
 
@@ -949,7 +961,7 @@ See [docs/compatibility.md](docs/compatibility.md). Verified summary as of `2026
 
 | Surface | Version / contract |
 | --- | --- |
-| openteam | `0.24.0`; current package version |
+| openteam | `0.25.0`; current package version |
 | `@opencode-ai/plugin` | `1.18.19` |
 | `@opencode-ai/sdk` | `1.18.19` |
 | Routing hook | `chat.message`; not `chat.params` for model changes |

package/dist/certificates/graph-release-certificate.json

@@ -34,12 +34,12 @@
       "idempotent": true
     },
     "performance": {
-      "p95Millis": 0.4944939999999747,
+      "p95Millis": 0.4849879999999871,
       "budgetMillis": 50,
       "samples": 100
     }
   },
   "verdict": "pass",
   "failedGates": [],
-  "digest": "136f1df46d2aee4ca80d9468e5fa106d343fe5f41d5792a28bd367425cf3c0f0"
+  "digest": "c3f5875e459a914431dd62d1d51666849fcc9746e37b47b2280b114bad36cb6d"
 }

package/dist/certificates/graph-shadow-certificate.json

@@ -20,7 +20,7 @@
       "rawFindings": 0
     },
     "overhead": {
-      "p95Millis": 0.357799,
+      "p95Millis": 0.34576800000002095,
       "budgetMillis": 25,
       "samples": 1000
     },
@@ -35,5 +35,5 @@
   },
   "verdict": "pass",
   "failedGates": [],
-  "digest": "35c1a5f4fb0142c17d55596462fe2dfeb105e475a9e571b402422171d567833f"
+  "digest": "5a4acec761ee74f67ee576dc55913b3afbd8f6524133d3075022928daa6e8adf"
 }

package/dist/cli/setupAdapters.d.ts

@@ -1,7 +1,7 @@
 import type { ModelCapabilityProfile } from "../capabilities/types";
 import type { DetectedRuntime, Prompter } from "../commands/setup";
 import { type ExecLike } from "../local/foundry-local";
-import type { LocalRuntimeId } from "../local/types";
+import type { LocalRuntimeKind } from "../local/types";
 /** Prompter interactivo basado en @clack/prompts. */
 export declare const clackPrompter: Prompter;
 /**
@@ -14,5 +14,5 @@ export declare function createDetect(exec: ExecLike): () => Promise<DetectedRunt
  * Sondea un runtime local en una `baseURL` concreta (p.ej. Ollama/LM Studio en
  * otra máquina de la red local) para listar sus modelos durante `setup`.
  */
-export declare function createProbeRuntime(exec: ExecLike): (id: LocalRuntimeId, baseURL: string) => Promise<DetectedRuntime>;
+export declare function createProbeRuntime(exec: ExecLike): (kind: LocalRuntimeKind, baseURL: string) => Promise<DetectedRuntime>;
 //# sourceMappingURL=setupAdapters.d.ts.map

package/dist/cli/setupAdapters.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"setupAdapters.d.ts","sourceRoot":"","sources":["../../src/cli/setupAdapters.ts"],"names":[],"mappings":"AAeA,OAAO,KAAK,EAAE,sBAAsB,EAAE,MAAM,uBAAuB,CAAC;AACpE,OAAO,KAAK,EACV,eAAe,EAEf,QAAQ,EAET,MAAM,mBAAmB,CAAC;AAE3B,OAAO,EACL,KAAK,QAAQ,EAEd,MAAM,wBAAwB,CAAC;AAGhC,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,gBAAgB,CAAC;AAyBrD,qDAAqD;AACrD,eAAO,MAAM,aAAa,EAAE,QA8E3B,CAAC;AA6BF;;;GAGG;AACH,wBAAgB,0BAA0B,IAAI,MAAM,OAAO,CACzD,sBAAsB,EAAE,CACzB,CAcA;AACD,wBAAgB,YAAY,CAAC,IAAI,EAAE,QAAQ,GAAG,MAAM,OAAO,CAAC,eAAe,EAAE,CAAC,CA6B7E;AAED;;;GAGG;AACH,wBAAgB,kBAAkB,CAChC,IAAI,EAAE,QAAQ,GACb,CAAC,EAAE,EAAE,cAAc,EAAE,OAAO,EAAE,MAAM,KAAK,OAAO,CAAC,eAAe,CAAC,CA8BnE"}
+{"version":3,"file":"setupAdapters.d.ts","sourceRoot":"","sources":["../../src/cli/setupAdapters.ts"],"names":[],"mappings":"AAeA,OAAO,KAAK,EAAE,sBAAsB,EAAE,MAAM,uBAAuB,CAAC;AACpE,OAAO,KAAK,EACV,eAAe,EAEf,QAAQ,EAET,MAAM,mBAAmB,CAAC;AAE3B,OAAO,EACL,KAAK,QAAQ,EAEd,MAAM,wBAAwB,CAAC;AAIhC,OAAO,KAAK,EAAE,gBAAgB,EAAwB,MAAM,gBAAgB,CAAC;AAyB7E,qDAAqD;AACrD,eAAO,MAAM,aAAa,EAAE,QA8E3B,CAAC;AA6BF;;;GAGG;AACH,wBAAgB,0BAA0B,IAAI,MAAM,OAAO,CACzD,sBAAsB,EAAE,CACzB,CAcA;AACD,wBAAgB,YAAY,CAAC,IAAI,EAAE,QAAQ,GAAG,MAAM,OAAO,CAAC,eAAe,EAAE,CAAC,CAiB7E;AAqBD;;;GAGG;AACH,wBAAgB,kBAAkB,CAChC,IAAI,EAAE,QAAQ,GACb,CAAC,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,MAAM,KAAK,OAAO,CAAC,eAAe,CAAC,CAmBvE"}