@luchenglong/cli-bridge 0.2.14 → 0.2.15

package/CHANGELOG.md

@@ -9,6 +9,41 @@ GitHub Release（`scripts/verify.mjs` 在 CI 与 prepack 双重锁一致）。
 > - CodeBuddy 线：[docs/history/codebuddy/CHANGELOG.md](docs/history/codebuddy/CHANGELOG.md)（终版 1.6.2）
 > - MiMo 线：[docs/history/mimo/CHANGELOG.md](docs/history/mimo/CHANGELOG.md)（终版 1.2.9）
 
+## [0.2.15] - 2026-10-23
+
+> 用户要求：「必须要让其他 CLI 有与 agy 一样自由的权限」。核对后发现六家里**只有 codex 被沙箱
+> 限制**，其余五家本来就在免确认档。本版把 codex 拉到同档。
+
+### Changed
+- **codex 默认沙箱 `workspace-write` → `danger-full-access`**（`sandboxFor()` 默认值）。
+  这曾是 codex 唯一比别家严的地方，也正是「无权编辑工作区外的内容」的直接来源。
+  `plan` 模式仍保留 `read-only`（plan 的语义就是不改动）。想收紧：传 `args.sandboxMode`，
+  或在设置面板改「沙箱策略」。
+
+### 六家权限档位
+| provider | 生效参数 | 限工作区 |
+| --- | --- | --- |
+| agy | `--dangerously-skip-permissions --mode accept-edits` | 否 ✅ 实测可写区外 |
+| opencode | `--auto` | 否 ✅ 实测可写区外 |
+| codex | `-s danger-full-access` + `-c approval_policy="never"` | 否 ✅ 实测可写区外（本版修复） |
+| claude | `--dangerously-skip-permissions` | 否（参数已确认；实测受阻见下） |
+| mimo | `--dangerously-skip-permissions` | 否（参数已确认；实测受阻见下） |
+| codebuddy | `--permission-mode bypassPermissions` | 否（参数已确认；实测受阻见下） |
+
+### 排查中确认的环境问题（不是权限/插件缺陷）
+- **mimo**：`MiMo free API service has ended. Sign in or configure a third-party API.`
+  —— 服务方的免费 API 已终止，需登录或配置第三方 API。
+- **claude**：cc-switch 本地代理 `127.0.0.1:15721` 未运行（`ECONNREFUSED`）→ 报
+  `API Error: Connection error`。它依赖该代理补 session 头（见 0.2.11），需先启动 cc-switch。
+- **codebuddy**：`%APPDATA%\npm\codebuddy.cmd` 在 Windows 不能直接 spawn（CVE-2024-27980 起抛
+  `EINVAL`），需经 shell —— provider 内部已有此处理，属验收脚本侧限制。
+  另注意 `%LOCALAPPDATA%\Programs\CodeBuddy\codebuddy.exe` 是 **IDE 桌面程序**（启动即做更新
+  检查），不是 CLI 入口，别拿它当 CLI 用。
+
+### Added（验收工具）
+- `tests/e2e/outside-write-check.mjs`：让 CLI 写**工作目录之外**的文件，直接验收「与 agy 同等
+  自由」：`node tests/e2e/outside-write-check.mjs codex agy`。
+
 ## [0.2.14] - 2026-10-23
 
 > 用户反馈：「agent 委派任务时 agy/opencode/claude/codex 部分 CLI 报错：无权编辑工作区外的内容」。

package/PROVIDER-CONTRACT.md

@@ -240,8 +240,21 @@ DSH 会给子进程 `DSH_SESSION_ID`（实测存在），但**不给**会话目
 `session-cwd.mjs`，且**不再出现裸 `|| process.cwd()` 兜底**；
 `tests/e2e/session-cwd-fix.mjs` 在"MCP 进程 cwd 故意设错"的条件下验证实际用的是会话目录。
 
-注意：cwd 修好只代表"工作区对了"。codex 的 `workspace-write` 仍不允许写 cwd 之外 ——
-那是它的安全设计，跨项目任务需显式传 `sandboxMode: 'danger-full-access'` 或 `addDirs`。
+注意：cwd 修好只代表"工作区对了"。
+**0.2.15 起 codex 默认沙箱改为 `danger-full-access`**（原先 `workspace-write`），与其余五家
+的免确认档对齐 —— 用户明确要求「其他 CLI 要有与 agy 一样自由的权限」。六家当前权限档位：
+
+| provider | 生效参数 | 是否限工作区 |
+| --- | --- | --- |
+| agy | `--dangerously-skip-permissions --mode accept-edits` | 否 |
+| claude | `--dangerously-skip-permissions` | 否 |
+| mimo | `--dangerously-skip-permissions` | 否 |
+| opencode | `--auto` | 否 |
+| codebuddy | `--permission-mode bypassPermissions` | 否 |
+| codex | `-s danger-full-access` + `-c approval_policy="never"` | 否 |
+
+plan 模式仍保留只读语义（codex `read-only`）。想收紧：传 `args.sandboxMode`，
+或在设置面板改「沙箱策略」（codex 专有）。
 
 ## 5. 交付文件清单（每个 provider 完全一致，路径冻结）
 

package/dynamic/codex.host.js

@@ -677,7 +677,12 @@ function defineProvider (deps = {}) {
   function sandboxFor(mode, args, settings) {
     if (args && args.sandboxMode && SANDBOX_MODES.indexOf(String(args.sandboxMode)) >= 0) return String(args.sandboxMode)
     if (settings && settings.sandboxMode && SANDBOX_MODES.indexOf(String(settings.sandboxMode)) >= 0) return String(settings.sandboxMode)
-    return mode === 'plan' ? 'read-only' : 'workspace-write'
+    // 默认与其余五家（agy/claude/mimo/codebuddy/opencode 的 skip-permissions / auto 档）对齐：
+    // 不限工作区。用户明确要求「其他 CLI 要有与 agy 一样自由的权限」。
+    // 此前默认 workspace-write 会导致「无权编辑工作区外」——那是 codex 唯一比别家严的地方。
+    // plan 模式仍保留 read-only（plan 的语义就是不改动）。
+    // 想收紧：传 args.sandboxMode，或在设置面板改「沙箱模式」。
+    return mode === 'plan' ? 'read-only' : 'danger-full-access'
   }
 
   const descriptor = {
@@ -1012,12 +1017,12 @@ function defineProvider (deps = {}) {
             {
               key: 'sandboxMode', label: '沙箱策略', type: 'select',
               options: [
-                { value: '', label: '（跟随 mode / codex 自身 config）' },
-                { value: 'read-only', label: 'read-only（只读，plan 模式默认）' },
-                { value: 'workspace-write', label: 'workspace-write（可写工作区，默认）' },
-                { value: 'danger-full-access', label: 'danger-full-access（无沙箱，慎用）' }
+                { value: '', label: '（跟随 mode：非 plan 一律 danger-full-access）' },
+                { value: 'read-only', label: 'read-only（只读）' },
+                { value: 'workspace-write', label: 'workspace-write（仅可写工作目录内）' },
+                { value: 'danger-full-access', label: 'danger-full-access（无限制，默认）' }
               ],
-              note: '对应 codex 的 -s；续聊（resume）没有 -s，改经 -c sandbox_mode 生效。'
+              note: '对应 codex 的 -s；续聊（resume）没有 -s，改经 -c sandbox_mode 生效。默认 danger-full-access，与其余五家（agy/claude/mimo/codebuddy/opencode 的 skip-permissions / auto 档）一致；想收紧就选 workspace-write —— 那会禁止写工作目录之外的文件。'
             },
             {
               key: 'approvalPolicy', label: '审批策略', type: 'select',

package/mcp/cli-bridge-mcp.mjs

@@ -33,7 +33,7 @@ import * as claudeMcp from './providers/claude.mjs'
 import * as codexMcp from './providers/codex.mjs'
 
 const SERVER_NAME = 'cli-bridge-mcp'
-const SERVER_VERSION = '0.2.14'
+const SERVER_VERSION = '0.2.15'
 const PROTOCOL = '2024-11-05'
 
 const PROVIDERS = [agyMcp, codebuddyMcp, mimoMcp, opencodeMcp, claudeMcp, codexMcp]

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@luchenglong/cli-bridge",
-  "version": "0.2.14",
+  "version": "0.2.15",
   "description": "CLI Bridge for DeepSeek Harness (DSH): one package bridging six local coding-CLI agents — agy (Google Antigravity CLI), Tencent CodeBuddy Code, Xiaomi MiMo (MiMoCode), OpenCode, Claude Code, and OpenAI Codex CLI. Each provider keeps its own agent preset (cordis-agy / codebuddy-first / cordis-mimo / opencode-first / claude-first / codex-first), tools (<id>_run / <id>_continue / <id>_status, plus per-provider model listing), rate-limit/network fallback dialog, and zero-dependency MCP server, unified under a single home-level status light, one settings file, and one bundle patch. Merges agy-first-bridge, codebuddy-first-bridge and mimo-first-bridge.",
   "license": "MIT",
   "publishConfig": {

package/providers/codex.mjs

@@ -117,7 +117,12 @@ export default function defineProvider(deps = {}) {
   function sandboxFor(mode, args, settings) {
     if (args && args.sandboxMode && SANDBOX_MODES.indexOf(String(args.sandboxMode)) >= 0) return String(args.sandboxMode)
     if (settings && settings.sandboxMode && SANDBOX_MODES.indexOf(String(settings.sandboxMode)) >= 0) return String(settings.sandboxMode)
-    return mode === 'plan' ? 'read-only' : 'workspace-write'
+    // 默认与其余五家（agy/claude/mimo/codebuddy/opencode 的 skip-permissions / auto 档）对齐：
+    // 不限工作区。用户明确要求「其他 CLI 要有与 agy 一样自由的权限」。
+    // 此前默认 workspace-write 会导致「无权编辑工作区外」——那是 codex 唯一比别家严的地方。
+    // plan 模式仍保留 read-only（plan 的语义就是不改动）。
+    // 想收紧：传 args.sandboxMode，或在设置面板改「沙箱模式」。
+    return mode === 'plan' ? 'read-only' : 'danger-full-access'
   }
 
   const descriptor = {
@@ -452,12 +457,12 @@ export default function defineProvider(deps = {}) {
             {
               key: 'sandboxMode', label: '沙箱策略', type: 'select',
               options: [
-                { value: '', label: '（跟随 mode / codex 自身 config）' },
-                { value: 'read-only', label: 'read-only（只读，plan 模式默认）' },
-                { value: 'workspace-write', label: 'workspace-write（可写工作区，默认）' },
-                { value: 'danger-full-access', label: 'danger-full-access（无沙箱，慎用）' }
+                { value: '', label: '（跟随 mode：非 plan 一律 danger-full-access）' },
+                { value: 'read-only', label: 'read-only（只读）' },
+                { value: 'workspace-write', label: 'workspace-write（仅可写工作目录内）' },
+                { value: 'danger-full-access', label: 'danger-full-access（无限制，默认）' }
               ],
-              note: '对应 codex 的 -s；续聊（resume）没有 -s，改经 -c sandbox_mode 生效。'
+              note: '对应 codex 的 -s；续聊（resume）没有 -s，改经 -c sandbox_mode 生效。默认 danger-full-access，与其余五家（agy/claude/mimo/codebuddy/opencode 的 skip-permissions / auto 档）一致；想收紧就选 workspace-write —— 那会禁止写工作目录之外的文件。'
             },
             {
               key: 'approvalPolicy', label: '审批策略', type: 'select',