@jmanuelcorral/openteam 0.24.1 → 0.25.0

package/README.es.md

@@ -735,9 +735,18 @@ JSONL por sesión y la Console los vigila (`fs.watch`) y **agrega**.
 
 Muestra en vivo: **uso de tokens registrado y estimaciones de coste por
 mensaje** (input/output/reasoning/cache), toolcalls con duración, routing
-reciente, decisiones, reuniones, progreso, equipo y commits. Solo muestra hashes
-de prompt, nunca el texto. Los límites y estimaciones son finitos y auditables,
-pero no sustituyen la factura del provider. Se actualiza por **SSE**.
+reciente, decisiones, reuniones, progreso, equipo y commits. La telemetría solo
+contiene hashes de prompt, nunca el texto. Los límites y estimaciones son
+finitos y auditables, pero no sustituyen la factura del provider. Se actualiza
+por **SSE**.
+
+**Las conversaciones aparecen por defecto.** Las vistas activas del árbol y
+Logs muestran automáticamente tus prompts, las respuestas visibles de los
+agentes y las interacciones registradas con herramientas, con actualizaciones
+en vivo. Se lee el historial actual de opencode, sin copiar prompts a la
+telemetría. No hace falta activar diagnóstico ni revelar cada agente; un
+`console.sessionHistory.contentEnabled: false` explícito conserva la vista de
+metadatos. Leer contenido no habilita el envío de prompts ni una PTY.
 
 Cada pestaña de sesión incluye además una **vista "Sesión"**: una consola por la
 que puedes **ver la salida en vivo** (SSE) y **enviar prompts** o **responder
@@ -785,7 +794,7 @@ Graph; el DAG separado de Graph sigue el `graph.mode` efectivo. Consulta
 [Línea de tiempo de agentes](docs/es/guide/agent-timeline.md) y
 [Web de observabilidad del grafo](docs/es/guide/graph-observability-web.md).
 
-> **Seguridad**: el servidor escucha **solo en loopback** (`127.0.0.1`/`localhost`, validado por Zod) y **nunca expone prompts** (solo `promptHash`), args de toolcall ni contenido de mensajes: solo contadores, costes y resúmenes redactados. La vista "Sesión"/"Terminal" exige el token efímero. Si el puerto está ocupado y `autoPortFallback` es `true`, prueba el siguiente libre. El acceso remoto mediante `openteam tunnel` se **eliminó del MVP** (2026-08-31) y se redefinirá más adelante; la Console no tiene camino de exposición remota integrado.
+> **Seguridad**: el servidor escucha **solo en loopback** (`127.0.0.1`/`localhost`, validado por Zod). Las conversaciones exigen token efímero y validación del workspace exacto, ocultan patrones conocidos de credenciales y usan `no-store`. La telemetría, el ciclo de vida y el estado mantienen solo referencias; no se les copia el texto. El envío de prompts y la PTY conservan permisos independientes. Si el puerto está ocupado y `autoPortFallback` es `true`, se prueba el siguiente libre. El acceso remoto mediante `openteam tunnel` se **eliminó del MVP** (2026-08-31); no existe un camino de exposición remota integrado.
 
 **Estabilidad de la interfaz.** La superficie web de la Console es **pre-1.0**: su UI, sus endpoints, el bloque de configuración `console` y el formato de eventos pueden cambiar todavía. El router, los presupuestos, la telemetría y el core de memoria son estables.
 
@@ -1002,7 +1011,7 @@ Consulta [docs/compatibility.md](docs/compatibility.md). Resumen verificado el `
 
 | Superficie | Versión / contrato |
 | --- | --- |
-| openteam | `0.24.1`; versión actual del paquete |
+| openteam | `0.25.0`; versión actual del paquete |
 | `@opencode-ai/plugin` | `1.18.19` |
 | `@opencode-ai/sdk` | `1.18.19` |
 | Hook de routing | `chat.message`; no `chat.params` para cambiar modelo |

package/README.md

@@ -730,6 +730,13 @@ agent decisions and meetings, orchestration progress, the team, and commits.
 These controls and estimates are finite/auditable, but they are not provider
 invoice accounting.
 
+**Conversations are visible by default.** Active Agent tree and Logs views
+automatically show operator prompts, visible agent responses and recorded tool
+interactions, with live updates. Reads use opencode's current session history,
+not prompt copies in telemetry. No diagnostic flag or per-agent reveal is
+required; explicit `console.sessionHistory.contentEnabled: false` keeps a
+metadata-only view. Content access does not enable terminal input or a PTY.
+
 Each session tab also includes a **"Session" view**: a console where you can **watch the live output** (SSE) and **send prompts** or **answer permissions** for that opencode session, authenticated with an **ephemeral token** per launch. Optionally, with the `terminal.pty` flag, a **"Terminal" view** opens a **real shell** in the workspace via opencode's PTY API (no `node-pty`).
 
 ```powershell
@@ -769,7 +776,7 @@ authority; the separate Graph DAG follows the effective `graph.mode`. See
 [Agent timeline](docs/guide/agent-timeline.md) and
 [Graph observability web](docs/guide/graph-observability-web.md).
 
-> **Security**: the server listens **on loopback only** (`127.0.0.1`/`localhost`, Zod-validated) and **never exposes prompts** (only `promptHash`), tool-call args or message content — only counters, costs and redacted summaries. The "Session"/"Terminal" view requires the ephemeral token. If the port is busy and `autoPortFallback` is `true`, it tries the next free one. Remote access via `openteam tunnel` was **removed from the MVP** (2026-08-31) and will be redefined later; the Console has no built-in remote-exposure path.
+> **Security**: the server listens **on loopback only** (`127.0.0.1`/`localhost`, Zod-validated). Conversation reads require the ephemeral token and exact-workspace validation, mask known credential patterns and use `no-store`. Telemetry/lifecycle/state remain reference-only; conversation text is not copied into them. Session input and PTY retain their separate permissions. If the port is busy and `autoPortFallback` is `true`, the Console tries the next free one. Remote access via `openteam tunnel` was **removed from the MVP** (2026-08-31); there is no built-in remote-exposure path.
 
 **Interface stability.** The Console's web surface is **pre-1.0**: its UI, endpoints, `console` config block and event format may still change. The routing, budgets, telemetry and memory core are stable.
 
@@ -954,7 +961,7 @@ See [docs/compatibility.md](docs/compatibility.md). Verified summary as of `2026
 
 | Surface | Version / contract |
 | --- | --- |
-| openteam | `0.24.1`; current package version |
+| openteam | `0.25.0`; current package version |
 | `@opencode-ai/plugin` | `1.18.19` |
 | `@opencode-ai/sdk` | `1.18.19` |
 | Routing hook | `chat.message`; not `chat.params` for model changes |

package/dist/certificates/graph-release-certificate.json

@@ -34,12 +34,12 @@
       "idempotent": true
     },
     "performance": {
-      "p95Millis": 0.5172820000000229,
+      "p95Millis": 0.4849879999999871,
       "budgetMillis": 50,
       "samples": 100
     }
   },
   "verdict": "pass",
   "failedGates": [],
-  "digest": "ca432b799decdb8cb51c4dd99513b2a044566f51b959a7a5467ad6c0a49f5ff5"
+  "digest": "c3f5875e459a914431dd62d1d51666849fcc9746e37b47b2280b114bad36cb6d"
 }

package/dist/certificates/graph-shadow-certificate.json

@@ -20,7 +20,7 @@
       "rawFindings": 0
     },
     "overhead": {
-      "p95Millis": 0.37030599999999936,
+      "p95Millis": 0.34576800000002095,
       "budgetMillis": 25,
       "samples": 1000
     },
@@ -35,5 +35,5 @@
   },
   "verdict": "pass",
   "failedGates": [],
-  "digest": "3bf65af9802ad8a0cf385b1c03776445cb6bda020c51ae31d6a6d73b0589fc89"
+  "digest": "5a4acec761ee74f67ee576dc55913b3afbd8f6524133d3075022928daa6e8adf"
 }