@kenhkl/agent-moss 0.15.5 → 0.16.3

package/dist/engine/coordinator.d.ts

@@ -10,12 +10,18 @@ interface SecurityJudgment {
     isCredential?: boolean;
 }
 
+/** 把命令按 shell 的连接符切成若干段，去掉空白段。 */
+declare function splitCommandSegments(command: string): string[];
+/** 提取第一段命令（供重定向写判定等使用；导出供白名单测试断言） */
+declare function extractFirstCommand(command: string): string;
+
 interface AnalysisInput {
     sessionId: string;
     promptSession: string;
     actionHistory: {
         actionType: string;
         actionDetail: string;
+        output?: string;
     }[];
     /** 完整的交错历史 prompt（可选），每轮 {text, actions} 或纯文本 string（AgentGate v3 旧格式），按时间序。
      *  供 L2 意图一致性与 L3 语义分析使用；空则回退单条 promptSession。 */
@@ -34,6 +40,7 @@ interface AnalysisInput {
         actionHistory: {
             actionType: string;
             actionDetail: string;
+            output?: string;
         }[];
     }[];
     aNext: {
@@ -64,8 +71,12 @@ interface AnalysisInput {
  * 测试可 import 此常量直接断言"无 agentId 时白名单不含某 skill"，避免走 L3
  * LLM 调用导致测试脆弱（依赖 LLM 401 fail_open 兜底）。 */
 declare const TRUSTED_SKILLS_BASE: Set<string>;
+
+declare function whitelistTier(command: string, fullySafe: RegExp[], readonlySensitive: RegExp[]): 'full' | 'readonly' | '';
+/** 导出供白名单测试直接断言；正则都带 /i 且无 /g，test() 无 lastIndex 副作用 */
+declare function matchesAny(cmd: string, patterns: RegExp[]): boolean;
 /** 供测试隔离：重置 brain 单例 */
 declare function _resetBrainForTest(): void;
 declare function runAnalysis(input: AnalysisInput): Promise<SecurityJudgment>;
 
-export { type AnalysisInput, TRUSTED_SKILLS_BASE, _resetBrainForTest, runAnalysis };
+export { type AnalysisInput, TRUSTED_SKILLS_BASE, _resetBrainForTest, extractFirstCommand, matchesAny, runAnalysis, splitCommandSegments, whitelistTier };