@piagent/platform 1.40.0 → 1.41.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (86) hide show
  1. package/CHANGELOG.md +9 -0
  2. package/README.md +1 -1
  3. package/README.vi.md +1 -1
  4. package/architecture/layers.json +10 -0
  5. package/docs/command-reference-vietnamese.md +2 -2
  6. package/docs/distribution-standard.md +6 -6
  7. package/docs/en/architecture.md +1 -0
  8. package/docs/languages.json +4 -4
  9. package/docs/operator-manual-vietnamese.md +7 -7
  10. package/docs/publishing-for-teams.md +1 -0
  11. package/docs/release-install-policy.md +2 -2
  12. package/docs/team-onboarding.md +2 -2
  13. package/docs/vi/architecture.md +1 -0
  14. package/docs-site/architecture.html +1 -1
  15. package/docs-site/benchmark.html +1 -1
  16. package/docs-site/commands.html +1 -1
  17. package/docs-site/content/en/index.html +4 -4
  18. package/docs-site/content/en/whats-new.html +6 -0
  19. package/docs-site/content/index.html +4 -4
  20. package/docs-site/content/whats-new.html +6 -0
  21. package/docs-site/context-engine.html +1 -1
  22. package/docs-site/ecosystem.html +1 -1
  23. package/docs-site/en/architecture.html +1 -1
  24. package/docs-site/en/benchmark.html +1 -1
  25. package/docs-site/en/commands.html +1 -1
  26. package/docs-site/en/context-engine.html +1 -1
  27. package/docs-site/en/ecosystem.html +1 -1
  28. package/docs-site/en/index.html +5 -5
  29. package/docs-site/en/mcp-approval.html +1 -1
  30. package/docs-site/en/mcp-auth.html +1 -1
  31. package/docs-site/en/mcp-servers.html +1 -1
  32. package/docs-site/en/mcp.html +1 -1
  33. package/docs-site/en/permissions.html +1 -1
  34. package/docs-site/en/profiles.html +1 -1
  35. package/docs-site/en/quickstart.html +1 -1
  36. package/docs-site/en/runtime.html +1 -1
  37. package/docs-site/en/scope.html +1 -1
  38. package/docs-site/en/security.html +1 -1
  39. package/docs-site/en/team.html +1 -1
  40. package/docs-site/en/whats-new.html +7 -1
  41. package/docs-site/en/windows.html +1 -1
  42. package/docs-site/en/workflows.html +1 -1
  43. package/docs-site/index.html +5 -5
  44. package/docs-site/mcp-approval.html +1 -1
  45. package/docs-site/mcp-auth.html +1 -1
  46. package/docs-site/mcp-servers.html +1 -1
  47. package/docs-site/mcp.html +1 -1
  48. package/docs-site/permissions.html +1 -1
  49. package/docs-site/profiles.html +1 -1
  50. package/docs-site/quickstart.html +1 -1
  51. package/docs-site/runtime.html +1 -1
  52. package/docs-site/scope.html +1 -1
  53. package/docs-site/security.html +1 -1
  54. package/docs-site/team.html +1 -1
  55. package/docs-site/whats-new.html +7 -1
  56. package/docs-site/windows.html +1 -1
  57. package/docs-site/workflows.html +1 -1
  58. package/evals/fixtures/piagent-webui/document-asset-v1.invalid.json +12 -0
  59. package/evals/fixtures/piagent-webui/document-asset-v1.valid.json +12 -0
  60. package/evals/private-holdout-v1/public-exposure.v2.json +2 -2
  61. package/package.json +1 -1
  62. package/packages/piagent-core/package.json +1 -1
  63. package/packages/piagent-core/runtime/inspection/document-workspace-projection.ts +78 -15
  64. package/packages/piagent-core/skills/fe-change-report/SKILL.md +175 -0
  65. package/packages/piagent-core/skills/fe-change-report/scripts/build-report.mjs +183 -0
  66. package/packages/piagent-core/skills/fe-change-report/scripts/capture.mjs +150 -0
  67. package/packages/piagent-core/skills/fe-change-report/scripts/diff-regions.mjs +110 -0
  68. package/packages/piagent-webui/dist/client/assets/{MarkdownMessage-BpoF2k2-.js → MarkdownMessage-DeLo-xiz.js} +1 -1
  69. package/packages/piagent-webui/dist/client/assets/{TerminalPanel-Dg3eghy4.js → TerminalPanel-BG-DP_qm.js} +2 -2
  70. package/packages/piagent-webui/dist/client/assets/{TerminalView-Dw9xqakv.js → TerminalView-r9rG24IO.js} +1 -1
  71. package/packages/piagent-webui/dist/client/assets/{WorkspaceCodeEditor-DtwXZAgK.js → WorkspaceCodeEditor-BnqaR3pK.js} +1 -1
  72. package/packages/piagent-webui/dist/client/assets/{WorkspaceExplorer-WS-yLlnb.js → WorkspaceExplorer-BIxwiGtl.js} +3 -3
  73. package/packages/piagent-webui/dist/client/assets/{WorkspaceQuickOpen-CYCY-s44.js → WorkspaceQuickOpen-CK3dILhQ.js} +1 -1
  74. package/packages/piagent-webui/dist/client/assets/index-DBUTrEXi.css +1 -0
  75. package/packages/piagent-webui/dist/client/assets/index-rlyRccut.js +102 -0
  76. package/packages/piagent-webui/dist/client/assets/{tab-close-CqPDs-w5.js → tab-close-BoJRyBO_.js} +1 -1
  77. package/packages/piagent-webui/dist/client/index.html +2 -2
  78. package/packages/piagent-webui/extension/piagent-webui.ts +1 -0
  79. package/packages/piagent-webui/server/core-inspection-provider.ts +5 -0
  80. package/packages/piagent-webui/server/ipc-read-model-client.ts +1 -0
  81. package/packages/piagent-webui/server/read-model-provider.ts +1 -0
  82. package/packages/piagent-webui/server/read-only-router.ts +6 -0
  83. package/schemas/piagent-webui/catalog-v1.json +9 -0
  84. package/schemas/piagent-webui/document-asset-v1.schema.json +57 -0
  85. package/packages/piagent-webui/dist/client/assets/index-BgJgso6j.js +0 -102
  86. package/packages/piagent-webui/dist/client/assets/index-Brs_HjIo.css +0 -1
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/mcp" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/mcp" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/permissions" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/permissions" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/profiles" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/profiles" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/quickstart" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/quickstart" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/runtime" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/runtime" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/scope" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/scope" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/security" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/security" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/team" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/team" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/whats-new" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/whats-new" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -104,6 +104,12 @@
104
104
  <h1>1.9.0: ask in plain language, the team's Harness checks</h1>
105
105
  <p>The task contract and workflow commands are gone. Company mode asks for checks and a review on its own; Stop, network commands on approval and clearer approval cards.</p>
106
106
  </div>
107
+ <section class="section">
108
+ <p class="section-kicker">v1.41.0 · 2026-10-24</p>
109
+ <h2 id="v1-41-0">Front-end change reports</h2>
110
+ <p class="section-lead">The <code>fe-change-report</code> skill: for a front-end task that asks for a report, the agent captures the old and new versions of the affected pages (headless, same data), frames each change with a numbered red box on both screenshots, runs the checks and the full E2E suite headless, and writes what changed for the business, in the logic, and on screen. The scripts use the project's own Playwright, add no dependency, and write one <code>report.html</code> with no scripts to send to anyone. The dashboard draws the same report in Documents from <code>reports/fe-change/&lt;slug&gt;/report.json</code>, with a full-screen view; it is drawn from data, so the WebUI still renders no model markup.</p>
111
+ </section>
112
+
107
113
  <section class="section">
108
114
  <p class="section-kicker">v1.40.0 · 2026-10-24</p>
109
115
  <h2 id="v1-40-0">Local projects are reported to Studio too</h2>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/windows" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/windows" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · EN</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · EN</span>
34
34
  <nav class="language-switch" aria-label="Language">
35
35
  <a class="language-option" href="/workflows" hreflang="vi" lang="vi">VI</a>
36
36
  <a class="language-option current" href="/en/workflows" hreflang="en" lang="en" aria-current="true">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/" hreflang="en" lang="en">EN</a>
@@ -94,7 +94,7 @@
94
94
  <main>
95
95
  <div class="content-shell" data-article>
96
96
  <section class="hero">
97
- <p class="eyebrow">Piagent 1.40.0</p>
97
+ <p class="eyebrow">Piagent 1.41.0</p>
98
98
  <h1>Coding agent cho cả team, kiểm tra từng bước.</h1>
99
99
  <p>
100
100
  Một dashboard cho Terminal và trình duyệt. Dùng model bằng tài khoản của bạn, hoặc model của công ty qua Agent Watch và Agent Studio. Guard kiểm tra từng tool call; ở chế độ công ty, Harness của team tự yêu cầu chạy check, cho subagent review và báo kết quả ngay dưới câu trả lời.
@@ -108,7 +108,7 @@
108
108
  <div class="hero-actions">
109
109
  <a class="button primary" href="/quickstart">Bắt đầu</a>
110
110
  <a class="button" href="/ecosystem">Hệ sinh thái</a>
111
- <a class="button" href="/whats-new">Có gì mới trong 1.40.0</a>
111
+ <a class="button" href="/whats-new">Có gì mới trong 1.41.0</a>
112
112
  <a class="button" href="/commands">Xem command</a>
113
113
  </div>
114
114
  </section>
@@ -184,9 +184,9 @@ piagent-setup</code></pre>
184
184
  <h2 id="bat-dau-tu-dau">Bắt đầu từ đâu</h2>
185
185
  <div class="card-grid">
186
186
  <a class="doc-card" href="/whats-new">
187
- <span class="card-kicker">Bản 1.40.0</span>
187
+ <span class="card-kicker">Bản 1.41.0</span>
188
188
  <h3>Có gì mới</h3>
189
- <p>Project local không có remote cũng được báo cho Studio, member thấy mọi loại cảnh báo sai project (Studio 0.40.0); ở 1.39.0: cảnh báo key dùng sai project (Studio 0.39.0), dashboard giữ ngôn ngữ và theme sau khi khởi động lại; ở 1.38.2: cây thư mục như VS Code, theme màu (Dracula, Nord…), editor và terminal đứng yên khi cuộn; ở 1.38.1: dashboard thành editor: sửa file, terminal, review hunk, khôi phục lượt; Bypass không hỏi gì, cả cuộc trò chuyện công ty khi Harness bật; ở 1.37.1: run Studio chưa xác nhận đóng không còn bị ghi là đã đóng, helper đóng lỗi vẫn giữ câu trả lời, bài học team memory ghi đúng lệnh; ở 1.37.0: câu trả lời bị cắt giữa chừng không còn làm dừng task dài, có <code>piagent studio --rpc</code>; ở 1.36.1: Agent Watch mất kết nối tới Studio trong chốc lát không còn làm dừng task; ở 1.36.0: team memory học từ chỗ làm sai: Studio chấm những gì memory đã đưa, lệnh lỗi lặp lại thành bài học; ở 1.35: task dài không dừng khi Studio cập nhật hay model báo lỗi tạm thời; ở 1.34: helper báo kết quả, Agent Watch báo khi cần bạn; ở 1.33.0: chạy trên Pi 1.3.0; ở 1.32.1: Bypass được giữ sau khi tải lại, tab đang dùng không còn bị đăng xuất sau 8 giờ; ở 1.32.0: lượt lỗi hoặc bấm Stop được dừng cả ở Studio; ở 1.31.1: <code>memory_ask</code> có ngay sau khi cập nhật; ở 1.31.0: Memory của team đi theo branch và luật của team, có <code>memory_ask</code>; ở 1.30.1: Terminal công ty không còn hiện tên model, mở <code>piagent studio</code> ở thư mục home báo rõ cần vào thư mục dự án; ở 1.30.0: context lớn đi qua mạng chậm, Terminal công ty gọn như dashboard; ở 1.29.0: Terminal công ty có giao diện riêng, dừng lượt không còn làm hỏng cuộc trò chuyện; ở 1.28.3: Agent Watch tự cập nhật không còn làm gián đoạn Terminal công ty; ở 1.28.2: không còn lỗi “binding changed” ngay sau khi cập nhật; ở 1.28.1: Terminal công ty và Pi cá nhân không còn giẫm chân nhau (không nạp Piagent hai lần, dọn cấu hình công ty cũ, cuộc trò chuyện công ty chỉ mở bằng piagent studio); ở 1.28.0: team memory v2; ở 1.27.1: team memory chạy ổn cả khi agent đang gọi model; ở 1.27.0: team memory, agent công ty nhớ quyết định và quy tắc của team trong từng repo; ở 1.26.1: đổi tên cuộc trò chuyện được cả khi lượt đang chạy; ở 1.26.0: lệnh / và phím tắt của Terminal ngay trên dashboard, /undo hoàn tác lượt trước của agent, dev server chạy qua nhiều lượt; ở 1.25.0: thiếu môi trường thì agent xin quyền và chạy được sau khi bạn duyệt (run_on_host ngoài sandbox, start_docker mở Docker ngay trong cuộc trò chuyện); ở 1.24.0: chọn Fast ngay trên trang tạo cuộc trò chuyện công ty, nút Fast đổi màu vàng khi đang bật; ở 1.23.1: câu hỏi của agent luôn nằm cuối cuộc trò chuyện, ngay trên ô nhập, và dễ đọc hơn; ở 1.23.0: nút Fast cho cuộc trò chuyện công ty khi Harness cho phép, tool lỗi được báo về Studio (Logs → Tool lỗi), cuộc trò chuyện mới gửi được tin nhắn đầu sau khi Harness đổi; ở 1.22.1: dashboard không còn quay mãi khi project nằm trên ổ Windows nhìn từ WSL (/mnt/d…) hoặc phiên công ty không trả lời; ở 1.22.0: đính kèm được mọi file code và văn bản (.html, .css, .ts, .py, Dockerfile…); ở 1.21.1: bật Bypass được cả khi lượt đang chạy và được giữ sau khi tải lại; ở 1.21.0: câu hỏi và yêu cầu duyệt hiện từng cái một (main agent trước), thông báo góc phải khi cuộc trò chuyện khác xong hay đang chờ bạn, Studio ghi lại mỗi lần compact; ở 1.20.0: cài package trong sandbox công ty không phải duyệt (npm, PyPI, Go, Maven, Gradle… qua proxy chỉ cho registry); ở 1.19.0: task công ty có checklist được làm đến hết, cuối mỗi lượt báo rõ xong, dừng giữa chừng hay lỗi, Docker trong sandbox công ty, folder chứa nhiều repo; ở 1.18.0: đổi nhánh Git trên dashboard, tự thử lại khi lỗi tạm thời, Claude Haiku 5.5; ở 1.17.0: dashboard hiện nhánh Git của project; ở 1.16.3: dashboard cập nhật xong vẫn tự kiểm tra bản mới; ở 1.16.2: Terminal nói giống dashboard: hỏi cập nhật, /bypass, lỗi và ghi chú Harness bằng tiếng Việt; ở 1.16.1: bản mới được báo bằng dialog và kiểm tra mỗi giờ, tab dashboard không còn mất đăng nhập; ở 1.16.0: Bypass cho cuộc trò chuyện công ty, đổi Harness không làm gián đoạn; ở 1.15.2: cuộc trò chuyện dài tự thu gọn trở lại; ở 1.15.1: Studio thấy mỗi call của model dùng để làm gì, nhiều cuộc trò chuyện trong một folder không nhận nhầm thay đổi của nhau; ở 1.15.0: subagent bị từ chối nói đúng lý do; ở 1.14: cập nhật giữ model bạn đã chọn; ở 1.13: cuộc trò chuyện giữ chỗ đang đọc, chữ của agent có định dạng, Piagent trên Windows qua WSL2: sandbox công ty bằng bubblewrap và Agent Watch cho Windows; ở 1.12: @ chọn file và folder trên máy, skill và command dùng bằng /, nhánh cuộc trò chuyện công ty gửi được tin nhắn.</p>
189
+ <p>Báo cáo thay đổi giao diện: ảnh cũ/mới khoanh đỏ, business, logic và kết quả check, xem ngay trong Tài liệu; ở 1.40.0: project local không có remote cũng được báo cho Studio, member thấy mọi loại cảnh báo sai project (Studio 0.40.0); ở 1.39.0: cảnh báo key dùng sai project (Studio 0.39.0), dashboard giữ ngôn ngữ và theme sau khi khởi động lại; ở 1.38.2: cây thư mục như VS Code, theme màu (Dracula, Nord…), editor và terminal đứng yên khi cuộn; ở 1.38.1: dashboard thành editor: sửa file, terminal, review hunk, khôi phục lượt; Bypass không hỏi gì, cả cuộc trò chuyện công ty khi Harness bật; ở 1.37.1: run Studio chưa xác nhận đóng không còn bị ghi là đã đóng, helper đóng lỗi vẫn giữ câu trả lời, bài học team memory ghi đúng lệnh; ở 1.37.0: câu trả lời bị cắt giữa chừng không còn làm dừng task dài, có <code>piagent studio --rpc</code>; ở 1.36.1: Agent Watch mất kết nối tới Studio trong chốc lát không còn làm dừng task; ở 1.36.0: team memory học từ chỗ làm sai: Studio chấm những gì memory đã đưa, lệnh lỗi lặp lại thành bài học; ở 1.35: task dài không dừng khi Studio cập nhật hay model báo lỗi tạm thời; ở 1.34: helper báo kết quả, Agent Watch báo khi cần bạn; ở 1.33.0: chạy trên Pi 1.3.0; ở 1.32.1: Bypass được giữ sau khi tải lại, tab đang dùng không còn bị đăng xuất sau 8 giờ; ở 1.32.0: lượt lỗi hoặc bấm Stop được dừng cả ở Studio; ở 1.31.1: <code>memory_ask</code> có ngay sau khi cập nhật; ở 1.31.0: Memory của team đi theo branch và luật của team, có <code>memory_ask</code>; ở 1.30.1: Terminal công ty không còn hiện tên model, mở <code>piagent studio</code> ở thư mục home báo rõ cần vào thư mục dự án; ở 1.30.0: context lớn đi qua mạng chậm, Terminal công ty gọn như dashboard; ở 1.29.0: Terminal công ty có giao diện riêng, dừng lượt không còn làm hỏng cuộc trò chuyện; ở 1.28.3: Agent Watch tự cập nhật không còn làm gián đoạn Terminal công ty; ở 1.28.2: không còn lỗi “binding changed” ngay sau khi cập nhật; ở 1.28.1: Terminal công ty và Pi cá nhân không còn giẫm chân nhau (không nạp Piagent hai lần, dọn cấu hình công ty cũ, cuộc trò chuyện công ty chỉ mở bằng piagent studio); ở 1.28.0: team memory v2; ở 1.27.1: team memory chạy ổn cả khi agent đang gọi model; ở 1.27.0: team memory, agent công ty nhớ quyết định và quy tắc của team trong từng repo; ở 1.26.1: đổi tên cuộc trò chuyện được cả khi lượt đang chạy; ở 1.26.0: lệnh / và phím tắt của Terminal ngay trên dashboard, /undo hoàn tác lượt trước của agent, dev server chạy qua nhiều lượt; ở 1.25.0: thiếu môi trường thì agent xin quyền và chạy được sau khi bạn duyệt (run_on_host ngoài sandbox, start_docker mở Docker ngay trong cuộc trò chuyện); ở 1.24.0: chọn Fast ngay trên trang tạo cuộc trò chuyện công ty, nút Fast đổi màu vàng khi đang bật; ở 1.23.1: câu hỏi của agent luôn nằm cuối cuộc trò chuyện, ngay trên ô nhập, và dễ đọc hơn; ở 1.23.0: nút Fast cho cuộc trò chuyện công ty khi Harness cho phép, tool lỗi được báo về Studio (Logs → Tool lỗi), cuộc trò chuyện mới gửi được tin nhắn đầu sau khi Harness đổi; ở 1.22.1: dashboard không còn quay mãi khi project nằm trên ổ Windows nhìn từ WSL (/mnt/d…) hoặc phiên công ty không trả lời; ở 1.22.0: đính kèm được mọi file code và văn bản (.html, .css, .ts, .py, Dockerfile…); ở 1.21.1: bật Bypass được cả khi lượt đang chạy và được giữ sau khi tải lại; ở 1.21.0: câu hỏi và yêu cầu duyệt hiện từng cái một (main agent trước), thông báo góc phải khi cuộc trò chuyện khác xong hay đang chờ bạn, Studio ghi lại mỗi lần compact; ở 1.20.0: cài package trong sandbox công ty không phải duyệt (npm, PyPI, Go, Maven, Gradle… qua proxy chỉ cho registry); ở 1.19.0: task công ty có checklist được làm đến hết, cuối mỗi lượt báo rõ xong, dừng giữa chừng hay lỗi, Docker trong sandbox công ty, folder chứa nhiều repo; ở 1.18.0: đổi nhánh Git trên dashboard, tự thử lại khi lỗi tạm thời, Claude Haiku 5.5; ở 1.17.0: dashboard hiện nhánh Git của project; ở 1.16.3: dashboard cập nhật xong vẫn tự kiểm tra bản mới; ở 1.16.2: Terminal nói giống dashboard: hỏi cập nhật, /bypass, lỗi và ghi chú Harness bằng tiếng Việt; ở 1.16.1: bản mới được báo bằng dialog và kiểm tra mỗi giờ, tab dashboard không còn mất đăng nhập; ở 1.16.0: Bypass cho cuộc trò chuyện công ty, đổi Harness không làm gián đoạn; ở 1.15.2: cuộc trò chuyện dài tự thu gọn trở lại; ở 1.15.1: Studio thấy mỗi call của model dùng để làm gì, nhiều cuộc trò chuyện trong một folder không nhận nhầm thay đổi của nhau; ở 1.15.0: subagent bị từ chối nói đúng lý do; ở 1.14: cập nhật giữ model bạn đã chọn; ở 1.13: cuộc trò chuyện giữ chỗ đang đọc, chữ của agent có định dạng, Piagent trên Windows qua WSL2: sandbox công ty bằng bubblewrap và Agent Watch cho Windows; ở 1.12: @ chọn file và folder trên máy, skill và command dùng bằng /, nhánh cuộc trò chuyện công ty gửi được tin nhắn.</p>
190
190
  </a>
191
191
  <a class="doc-card" href="/ecosystem">
192
192
  <span class="card-kicker">Get started</span>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/mcp-approval" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/mcp-approval" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/mcp-auth" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/mcp-auth" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/mcp-servers" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/mcp-servers" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/mcp" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/mcp" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/permissions" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/permissions" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/profiles" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/profiles" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/quickstart" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/quickstart" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/runtime" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/runtime" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/scope" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/scope" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/security" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/security" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/team" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/team" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/whats-new" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/whats-new" hreflang="en" lang="en">EN</a>
@@ -104,6 +104,12 @@
104
104
  <h1>Bản 1.9.0: nói việc bằng lời, Harness của team kiểm tra</h1>
105
105
  <p>Bỏ task contract và lệnh workflow. Chế độ công ty tự yêu cầu check và review; nút Dừng, lệnh có mạng theo lần duyệt và thẻ duyệt dễ đọc hơn.</p>
106
106
  </div>
107
+ <section class="section">
108
+ <p class="section-kicker">v1.41.0 · 2026-10-24</p>
109
+ <h2 id="v1-41-0">Báo cáo thay đổi giao diện</h2>
110
+ <p class="section-lead">Skill <code>fe-change-report</code>: với task front-end cần báo cáo, agent chụp bản cũ và bản mới của các trang bị ảnh hưởng (chạy nền, cùng dữ liệu), khoanh từng thay đổi bằng khung đỏ đánh số trên cả hai ảnh, chạy check và toàn bộ E2E headless, rồi ghi lại business, logic và giao diện đã đổi. Script dùng Playwright có sẵn trong project, không thêm dependency, xuất một file <code>report.html</code> không có script để gửi cho người khác. Dashboard vẽ cùng báo cáo đó trong Tài liệu từ <code>reports/fe-change/&lt;slug&gt;/report.json</code>, có chế độ toàn màn hình; báo cáo được vẽ từ dữ liệu nên WebUI vẫn không hiển thị markup do model tạo.</p>
111
+ </section>
112
+
107
113
  <section class="section">
108
114
  <p class="section-kicker">v1.40.0 · 2026-10-24</p>
109
115
  <h2 id="v1-40-0">Project local cũng được báo cho Studio</h2>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/windows" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/windows" hreflang="en" lang="en">EN</a>
@@ -30,7 +30,7 @@
30
30
  <span>Pi Agent Platform</span>
31
31
  </a>
32
32
  <div class="top-actions">
33
- <span class="pill"><span class="pill-dot"></span>v1.40.0 docs · VI</span>
33
+ <span class="pill"><span class="pill-dot"></span>v1.41.0 docs · VI</span>
34
34
  <nav class="language-switch" aria-label="Ngôn ngữ">
35
35
  <a class="language-option current" href="/workflows" hreflang="vi" lang="vi" aria-current="true">VI</a>
36
36
  <a class="language-option" href="/en/workflows" hreflang="en" lang="en">EN</a>
@@ -0,0 +1,12 @@
1
+ {
2
+ "schemaVersion": 1,
3
+ "version": "piagent-webui-document-asset-v1",
4
+ "generatedAt": "2026-10-24T09:00:00.000Z",
5
+ "documentRef": "document_01",
6
+ "name": "../../.env",
7
+ "state": "unavailable",
8
+ "mediaType": null,
9
+ "sizeBytes": null,
10
+ "base64": "iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJ",
11
+ "reasonCode": "document-asset-name-invalid"
12
+ }
@@ -0,0 +1,12 @@
1
+ {
2
+ "schemaVersion": 1,
3
+ "version": "piagent-webui-document-asset-v1",
4
+ "generatedAt": "2026-10-24T09:00:00.000Z",
5
+ "documentRef": "document_01",
6
+ "name": "after-listings-desktop.png",
7
+ "state": "ready",
8
+ "mediaType": "image/png",
9
+ "sizeBytes": 67,
10
+ "base64": "iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAADUlEQVR42mP8z8BQDwAEhQGAhKmMIQAAAABJRU5ErkJggg==",
11
+ "reasonCode": null
12
+ }
@@ -256,8 +256,8 @@
256
256
  },
257
257
  {
258
258
  "path": "tests",
259
- "fileCount": 622,
260
- "sha256": "129f4a1168fef5a3b5a0cae16d338d1135ab8579cf71d5777f619a550def2846"
259
+ "fileCount": 623,
260
+ "sha256": "2ae5b959709ea68e1a3e577b6c89b3e402a3bec04251f4852719a29ac17d7701"
261
261
  }
262
262
  ],
263
263
  "custodianComparisonRules": {
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@piagent/platform",
3
- "version": "1.40.0",
3
+ "version": "1.41.0",
4
4
  "license": "MIT",
5
5
  "publishConfig": {
6
6
  "access": "public",
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@piagent/core",
3
- "version": "1.40.0",
3
+ "version": "1.41.0",
4
4
  "type": "module",
5
5
  "private": true,
6
6
  "license": "MIT",
@@ -142,6 +142,10 @@ function walkRoot(root: DocumentRoot, budget: { remaining: number }, isProtected
142
142
  // an operator keeps documents, and reading all of it is what makes a listing
143
143
  // take seconds.
144
144
  if (entries.length > DOCUMENT_WORKSPACE_LIMITS.entriesPerDirectory) continue;
145
+ // A change report's shots/ folder holds screenshots and the capture
146
+ // bookkeeping (meta.json, regions.json). The report opens them itself, so
147
+ // listing them would only bury report.json among its own working files.
148
+ const changeReport = entries.some((entry) => entry.isFile() && entry.name === "report.json");
145
149
  for (const entry of entries.sort((left, right) => left.name.localeCompare(right.name))) {
146
150
  if (budget.remaining <= 0) break;
147
151
  // A Dirent already reports a link as a link, so the isFile and isDirectory
@@ -151,7 +155,7 @@ function walkRoot(root: DocumentRoot, budget: { remaining: number }, isProtected
151
155
  const absolute = path.join(current.directory, entry.name);
152
156
  const relative = path.relative(root.path, absolute).split(path.sep).join("/");
153
157
  if (entry.isDirectory()) {
154
- if (entry.name.startsWith(".") || SKIPPED_DIRECTORIES.has(entry.name)) continue;
158
+ if (entry.name.startsWith(".") || SKIPPED_DIRECTORIES.has(entry.name) || (changeReport && entry.name === "shots")) continue;
155
159
  if (current.depth + 1 > DOCUMENT_WORKSPACE_LIMITS.depth) continue;
156
160
  if (isProtected(relative, absolute)) continue;
157
161
  queue.push({ directory: absolute, depth: current.depth + 1 });
@@ -223,39 +227,50 @@ export function projectDocumentWorkspaceListing(input: DocumentWorkspaceInput):
223
227
  return collectDocuments(input).listing;
224
228
  }
225
229
 
226
- export function projectDocumentWorkspaceDocument(input: DocumentWorkspaceInput & { documentRef: string }): DocumentWorkspaceDocument {
227
- const now = (input.now ?? (() => new Date()))();
228
- const base = { schemaVersion: 1 as const, version: "piagent-webui-document-workspace-v1" as const,
229
- messageType: "document" as const, generatedAt: timestamp(now), documentRef: input.documentRef };
230
- const unavailable = (reasonCode: string): DocumentWorkspaceDocument => ({ ...base, state: "unavailable", name: null, relativePath: null,
231
- rootRef: null, format: null, text: null, sizeBytes: null, truncated: false, redacted: false, reasonCode });
232
-
230
+ // A read names a document only by the ref a listing handed out, so every read
231
+ // goes through this: re-list, match, resolve, and re-prove the ref.
232
+ function locateListedDocument(input: DocumentWorkspaceInput, documentRef: string): { reasonCode: string }
233
+ | { entry: DocumentWorkspaceEntry; resolved: Extract<ReturnType<typeof resolveDocumentPath>, { status: "ok" }>;
234
+ isProtected: (relative: string, absolute: string) => boolean } {
233
235
  // The ref is matched against a listing taken now, so opening a document proves
234
236
  // it is still listable rather than trusting a ref the browser has been holding.
235
237
  const { listing, roots, paths } = collectDocuments(input);
236
- if (listing.state !== "ready") return unavailable(listing.reasonCode ?? "document-roots-unavailable");
237
- const entry = listing.documents.find((candidate) => candidate.documentRef === input.documentRef);
238
- const absolute = paths.get(input.documentRef);
239
- if (!entry || !absolute) return unavailable("document-not-listed");
238
+ if (listing.state !== "ready") return { reasonCode: listing.reasonCode ?? "document-roots-unavailable" };
239
+ const entry = listing.documents.find((candidate) => candidate.documentRef === documentRef);
240
+ const absolute = paths.get(documentRef);
241
+ if (!entry || !absolute) return { reasonCode: "document-not-listed" };
240
242
 
241
243
  // Resolution runs against the same roots the walk used, so the extension gate,
242
244
  // the size cap, the symlink canonicalisation and the containment check are the
243
245
  // ones the document tool applies — including the identity that extractDocument
244
246
  // re-proves when it opens the file.
245
247
  const resolved = resolveDocumentPath(absolute, roots, { cwd: input.cwd, home: input.home });
246
- if (resolved.status === "error") return unavailable("document-unavailable");
248
+ if (resolved.status === "error") return { reasonCode: "document-unavailable" };
247
249
  // The walk above already dropped protected documents, so a protected ref fails
248
250
  // to match a listing entry before it reaches here. Both of the next two checks
249
251
  // are the invariant stated rather than assumed: they hold the guarantee in
250
252
  // place if the listing filter is ever loosened or the ref scheme changes.
251
253
  const isProtected = protectedPredicate(input);
252
254
  const relative = path.relative(resolved.root.path, resolved.absolutePath).split(path.sep).join("/");
253
- if (isProtected(relative, resolved.absolutePath)) return unavailable("document-protected");
255
+ if (isProtected(relative, resolved.absolutePath)) return { reasonCode: "document-protected" };
254
256
  // Roots are canonical and the walk never traverses a link, so the listed path
255
257
  // is already the canonical one and this equality holds by construction. It is
256
258
  // re-derived anyway: the cost is a hash, and what it protects is the rule that
257
259
  // the browser can only ever name a document the listing chose to expose.
258
- if (ref("document", resolved.absolutePath) !== input.documentRef) return unavailable("document-changed");
260
+ if (ref("document", resolved.absolutePath) !== documentRef) return { reasonCode: "document-changed" };
261
+ return { entry, resolved, isProtected };
262
+ }
263
+
264
+ export function projectDocumentWorkspaceDocument(input: DocumentWorkspaceInput & { documentRef: string }): DocumentWorkspaceDocument {
265
+ const now = (input.now ?? (() => new Date()))();
266
+ const base = { schemaVersion: 1 as const, version: "piagent-webui-document-workspace-v1" as const,
267
+ messageType: "document" as const, generatedAt: timestamp(now), documentRef: input.documentRef };
268
+ const unavailable = (reasonCode: string): DocumentWorkspaceDocument => ({ ...base, state: "unavailable", name: null, relativePath: null,
269
+ rootRef: null, format: null, text: null, sizeBytes: null, truncated: false, redacted: false, reasonCode });
270
+
271
+ const located = locateListedDocument(input, input.documentRef);
272
+ if ("reasonCode" in located) return unavailable(located.reasonCode);
273
+ const { entry, resolved } = located;
259
274
 
260
275
  const extracted = extractDocument(resolved);
261
276
  if (extracted.status === "error") {
@@ -274,3 +289,51 @@ export function projectDocumentWorkspaceDocument(input: DocumentWorkspaceInput &
274
289
  format: extracted.kind, text: capped.text, sizeBytes: entry.sizeBytes,
275
290
  truncated: extracted.truncated || capped.truncated, redacted: safe.redacted, reasonCode: null };
276
291
  }
292
+
293
+ // Screenshots of a front-end change report. The report itself is a listed
294
+ // `report.json`; its images are never listed and are named only relative to it,
295
+ // so the browser still cannot point at an arbitrary file. Images cross as base64
296
+ // inside JSON: the read model, the session IPC and the company relay already
297
+ // carry JSON, and a PNG drawn into an <img> runs nothing.
298
+ export const DOCUMENT_ASSET_NAME = /^(before|after|diff)-[a-z0-9][a-z0-9-]{0,100}\.png$/;
299
+ const MAX_DOCUMENT_ASSET_BYTES = 8 * 1024 * 1024;
300
+ const PNG_SIGNATURE = Buffer.from([0x89, 0x50, 0x4e, 0x47, 0x0d, 0x0a, 0x1a, 0x0a]);
301
+
302
+ export type DocumentWorkspaceAsset = {
303
+ schemaVersion: 1;
304
+ version: "piagent-webui-document-asset-v1";
305
+ generatedAt: string;
306
+ documentRef: string;
307
+ // Null when the requested name was refused: a refusal never echoes it back.
308
+ name: string | null;
309
+ state: "ready" | "unavailable";
310
+ mediaType: "image/png" | null;
311
+ sizeBytes: number | null;
312
+ base64: string | null;
313
+ reasonCode: string | null;
314
+ };
315
+
316
+ export function projectDocumentWorkspaceAsset(input: DocumentWorkspaceInput & { documentRef: string; name: string }): DocumentWorkspaceAsset {
317
+ const base = { schemaVersion: 1 as const, version: "piagent-webui-document-asset-v1" as const,
318
+ generatedAt: timestamp((input.now ?? (() => new Date()))()), documentRef: input.documentRef,
319
+ name: DOCUMENT_ASSET_NAME.test(input.name) ? input.name : null };
320
+ const unavailable = (reasonCode: string): DocumentWorkspaceAsset => ({ ...base, state: "unavailable", mediaType: null, sizeBytes: null, base64: null, reasonCode });
321
+ if (base.name === null) return unavailable("document-asset-name-invalid");
322
+ const located = locateListedDocument(input, input.documentRef);
323
+ if ("reasonCode" in located) return unavailable(located.reasonCode);
324
+ if (path.basename(located.resolved.absolutePath) !== "report.json") return unavailable("document-asset-not-a-report");
325
+ const directory = path.join(path.dirname(located.resolved.absolutePath), "shots"), absolute = path.join(directory, input.name);
326
+ const relative = path.relative(located.resolved.root.path, absolute).split(path.sep).join("/");
327
+ if (located.isProtected(relative, absolute)) return unavailable("document-protected");
328
+ let bytes: Buffer;
329
+ try {
330
+ // lstat on both levels: a linked shots folder or image could lead out of the root.
331
+ if (!fs.lstatSync(directory).isDirectory()) return unavailable("document-asset-unavailable");
332
+ const stat = fs.lstatSync(absolute);
333
+ if (!stat.isFile()) return unavailable("document-asset-unavailable");
334
+ if (stat.size > MAX_DOCUMENT_ASSET_BYTES) return unavailable("document-asset-too-large");
335
+ bytes = fs.readFileSync(absolute);
336
+ } catch { return unavailable("document-asset-unavailable"); }
337
+ if (bytes.length > MAX_DOCUMENT_ASSET_BYTES || !bytes.subarray(0, 8).equals(PNG_SIGNATURE)) return unavailable("document-asset-unreadable");
338
+ return { ...base, state: "ready", mediaType: "image/png", sizeBytes: bytes.length, base64: bytes.toString("base64"), reasonCode: null };
339
+ }