@piagent/platform 1.44.3 → 1.44.4

package/docs-site/update.html

@@ -37,7 +37,7 @@
         <span class="brand-mark"><img src="/assets/piagent-logo.svg" alt="" width="28" height="28" /></span>
         <span class="brand-name"><b>Piagent</b> <span>Platform</span></span>
       </a>
-      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.3" title="v1.44.3 docs · VI"><span class="dot"></span>v1.44.3</a>
+      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.4" title="v1.44.4 docs · VI"><span class="dot"></span>v1.44.4</a>
       <nav class="top-nav" aria-label="Tài liệu">
         <a href="/quickstart">Tài liệu</a>
         <a href="/whats-new">Changelog</a>
@@ -145,9 +145,9 @@
   <h2 id="pin-cho-team">Pin một bản cho cả team</h2>
   <p>Khi rollout cho team, cài đúng bản Pi host và đúng bản platform, rồi chạy installer ở chế độ stable. Bước <code>--dry-run</code> in ra những gì sẽ đổi.</p>
   <div class="command-card">
-    <header><span>Cài pin theo bản</span><button class="clip-btn" data-clip="npm install -g --ignore-scripts @earendil-works/pi-coding-agent@1.3.0&#10;npm install -g --ignore-scripts @piagent/platform@1.44.3&#10;piagent-install --stable --dry-run&#10;piagent-install --stable">Lấy lệnh</button></header>
+    <header><span>Cài pin theo bản</span><button class="clip-btn" data-clip="npm install -g --ignore-scripts @earendil-works/pi-coding-agent@1.3.0&#10;npm install -g --ignore-scripts @piagent/platform@1.44.4&#10;piagent-install --stable --dry-run&#10;piagent-install --stable">Lấy lệnh</button></header>
     <pre><code>npm install -g --ignore-scripts @earendil-works/pi-coding-agent@1.3.0
-npm install -g --ignore-scripts @piagent/platform@1.44.3
+npm install -g --ignore-scripts @piagent/platform@1.44.4
 piagent-install --stable --dry-run
 piagent-install --stable</code></pre>
   </div>

package/docs-site/whats-new.html

@@ -37,7 +37,7 @@
         <span class="brand-mark"><img src="/assets/piagent-logo.svg" alt="" width="28" height="28" /></span>
         <span class="brand-name"><b>Piagent</b> <span>Platform</span></span>
       </a>
-      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.3" title="v1.44.3 docs · VI"><span class="dot"></span>v1.44.3</a>
+      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.4" title="v1.44.4 docs · VI"><span class="dot"></span>v1.44.4</a>
       <nav class="top-nav" aria-label="Tài liệu">
         <a href="/quickstart">Tài liệu</a>
         <a href="/whats-new" aria-current="page">Changelog</a>
@@ -108,7 +108,19 @@
 <div class="release-filter" role="toolbar" aria-label="Lọc theo loại thay đổi"><button type="button" data-filter-kind="all" aria-pressed="true">Tất cả</button><button type="button" data-filter-kind="new" aria-pressed="false">Mới</button><button type="button" data-filter-kind="improved" aria-pressed="false">Cải thiện</button><button type="button" data-filter-kind="fixed" aria-pressed="false">Sửa lỗi</button><button type="button" data-filter-kind="security" aria-pressed="false">Bảo mật</button></div>
 <section class="section releases" data-releases>
 <h2 id="latest" class="sr-only">Mới nhất</h2>
-<article class="release latest" id="v1-44-3" data-release>
+<article class="release latest" id="v1-44-4" data-release>
+  <div class="release-meta"><a class="release-version" href="#v1-44-4">v1.44.4</a><time class="release-date" datetime="2026-10-28">28/10/2026</time></div>
+  <div class="release-body">
+    <h3 data-toc-skip id="v1-44-4-title">Conversation công ty trở lại trong pane Herdr</h3>
+    <p>Trong Herdr (Windows: cài trong WSL), pane công ty báo trạng thái và mở lại đúng conversation sau khi Herdr khởi động lại, bằng piagent studio --session.</p>
+    <ul class="release-items">
+      <li data-kind="new"><span class="kind kind-new">Mới</span><span>piagent studio --session &lt;file&gt; mở lại một conversation công ty; chỉ nhận file trong kho của chính member (ngoài kho báo managed-session-outside-store).</span></li>
+      <li data-kind="new"><span class="kind kind-new">Mới</span><span>Conversation công ty trong pane Herdr báo đang chạy, chờ hay rảnh cho Herdr, và Herdr resume bằng piagent studio, không phải pi cá nhân. Cần Herdr 0.9.2+.</span></li>
+      <li data-kind="fixed"><span class="kind kind-fixed">Sửa lỗi</span><span>WSL/Linux: Pi cá nhân không còn mở được conversation công ty chưa có lượt nào, và piagent studio --web mở được trình duyệt (wslview/explorer.exe).</span></li>
+    </ul>
+  </div>
+</article>
+<article class="release" id="v1-44-3" data-release>
   <div class="release-meta"><a class="release-version" href="#v1-44-3">v1.44.3</a><time class="release-date" datetime="2026-10-28">28/10/2026</time></div>
   <div class="release-body">
     <h3 data-toc-skip id="v1-44-3-title">Prompt injection không lặng lẽ đọc được hệ thống</h3>
@@ -414,25 +426,24 @@
     <p class="release-requires"><strong>Cần:</strong> Agent Watch 0.15.11 (Windows 0.1.16)</p>
   </div>
 </article>
-<article class="release" id="v1-37-0" data-release>
-  <div class="release-meta"><a class="release-version" href="#v1-37-0">v1.37.0</a><time class="release-date" datetime="2026-10-22">22/10/2026</time></div>
-  <div class="release-body">
-    <h3 data-toc-skip id="v1-37-0-title">Câu trả lời bị cắt không còn làm dừng task dài</h3>
-    <p>Câu trả lời bị cắt giữa chừng phía sau Studio được hỏi lại và task tự làm tiếp; <code>piagent studio --rpc</code> cho script điều khiển cuộc trò chuyện công ty.</p>
-    <ul class="release-items">
-      <li data-kind="new"><span class="kind kind-new">Mới</span><span>Lệnh mới <code>piagent studio --rpc</code> chạy một cuộc trò chuyện công ty qua giao thức RPC của Pi trên stdin/stdout, nhiều tin nhắn và có <code>ask_user</code>.</span></li>
-      <li data-kind="new"><span class="kind kind-new">Mới</span><span>Repository có lane soak cho task dài: một member giả lập điều khiển agent công ty thật qua các task 45–150 phút.</span></li>
-      <li data-kind="fixed"><span class="kind kind-fixed">Sửa lỗi</span><span>Câu trả lời bị cắt giữa chừng từng hiện &quot;không gửi được yêu cầu&quot; và dừng task dài; giờ Piagent hỏi lại và task tự làm tiếp.</span></li>
-      <li data-kind="fixed"><span class="kind kind-fixed">Sửa lỗi</span><span>Terminal công ty không còn thoát với lỗi khi cuộc trò chuyện đóng ngay sau một lượt trong lúc Git vẫn đang trả trạng thái branch.</span></li>
-    </ul>
-  </div>
-</article>
 </section>
 <section class="section archive">
   <h2 id="archive">Các bản trước</h2>
   <p class="section-lead">Bản cũ hơn, gom theo tháng. Mở một tháng để xem từng thay đổi.</p>
   <details class="release-archive">
-    <summary><span>Tháng 10/2026</span><span class="archive-count">54</span></summary>
+    <summary><span>Tháng 10/2026</span><span class="archive-count">55</span></summary>
+    <div class="archive-row" id="v1-37-0">
+      <div class="archive-head"><a class="release-version" href="#v1-37-0">v1.37.0</a> <span class="release-date">22/10/2026</span></div>
+      <div class="archive-body">
+        <p><strong>Câu trả lời bị cắt không còn làm dừng task dài</strong> — Câu trả lời bị cắt giữa chừng phía sau Studio được hỏi lại và task tự làm tiếp; <code>piagent studio --rpc</code> cho script điều khiển cuộc trò chuyện công ty.</p>
+        <ul class="release-items">
+        <li data-kind="new"><span class="kind kind-new">Mới</span><span>Lệnh mới <code>piagent studio --rpc</code> chạy một cuộc trò chuyện công ty qua giao thức RPC của Pi trên stdin/stdout, nhiều tin nhắn và có <code>ask_user</code>.</span></li>
+        <li data-kind="new"><span class="kind kind-new">Mới</span><span>Repository có lane soak cho task dài: một member giả lập điều khiển agent công ty thật qua các task 45–150 phút.</span></li>
+        <li data-kind="fixed"><span class="kind kind-fixed">Sửa lỗi</span><span>Câu trả lời bị cắt giữa chừng từng hiện &quot;không gửi được yêu cầu&quot; và dừng task dài; giờ Piagent hỏi lại và task tự làm tiếp.</span></li>
+        <li data-kind="fixed"><span class="kind kind-fixed">Sửa lỗi</span><span>Terminal công ty không còn thoát với lỗi khi cuộc trò chuyện đóng ngay sau một lượt trong lúc Git vẫn đang trả trạng thái branch.</span></li>
+        </ul>
+      </div>
+    </div>
     <div class="archive-row" id="v1-36-1">
       <div class="archive-head"><a class="release-version" href="#v1-36-1">v1.36.1</a> <span class="release-date">22/10/2026</span></div>
       <div class="archive-body">

package/docs-site/windows.html

@@ -37,7 +37,7 @@
         <span class="brand-mark"><img src="/assets/piagent-logo.svg" alt="" width="28" height="28" /></span>
         <span class="brand-name"><b>Piagent</b> <span>Platform</span></span>
       </a>
-      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.3" title="v1.44.3 docs · VI"><span class="dot"></span>v1.44.3</a>
+      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.4" title="v1.44.4 docs · VI"><span class="dot"></span>v1.44.4</a>
       <nav class="top-nav" aria-label="Tài liệu">
         <a href="/quickstart">Tài liệu</a>
         <a href="/whats-new">Changelog</a>

package/docs-site/workflows.html

@@ -37,7 +37,7 @@
         <span class="brand-mark"><img src="/assets/piagent-logo.svg" alt="" width="28" height="28" /></span>
         <span class="brand-name"><b>Piagent</b> <span>Platform</span></span>
       </a>
-      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.3" title="v1.44.3 docs · VI"><span class="dot"></span>v1.44.3</a>
+      <a class="version-badge" href="/whats-new" data-docs-version="v1.44.4" title="v1.44.4 docs · VI"><span class="dot"></span>v1.44.4</a>
       <nav class="top-nav" aria-label="Tài liệu">
         <a href="/quickstart">Tài liệu</a>
         <a href="/whats-new">Changelog</a>

package/evals/private-holdout-v1/public-exposure.v2.json

@@ -256,8 +256,8 @@
     },
     {
       "path": "tests",
-      "fileCount": 631,
-      "sha256": "37750935b5a593d52607baf8fa6b3faba03105501289fa83f4677504ed05e3d3"
+      "fileCount": 632,
+      "sha256": "32e1a1de9bc5896285ea16a4ad1d0c817e036f1b1877da60b11f406579b5356a"
     }
   ],
   "custodianComparisonRules": {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@piagent/platform",
-  "version": "1.44.3",
+  "version": "1.44.4",
   "license": "MIT",
   "publishConfig": {
     "access": "public",

package/packages/piagent-core/extensions/company-session-guard.ts

@@ -7,11 +7,13 @@ import path from "node:path";
 import type { ExtensionAPI, ExtensionContext } from "@earendil-works/pi-coding-agent";
 
 const COMPANY_PROVIDER = "agent_watch_managed";
-const STORE = "/AgentWatch/ManagedSessions/";
+// Agent Watch's store: the macOS app's support folder, or the XDG data folder
+// on Linux and WSL (managed/store.mjs).
+const STORE = /\/(AgentWatch|agentwatch)\/ManagedSessions\//;
 
 export function isCompanySession(ctx: Pick<ExtensionContext, "sessionManager">): boolean {
   const file = String(ctx.sessionManager?.getSessionFile?.() ?? "").split(path.sep).join("/");
-  if (file.includes(STORE)) return true;
+  if (STORE.test(file)) return true;
   try {
     return ctx.sessionManager.getEntries().some((entry: any) => typeof entry?.customType === "string" && entry.customType.startsWith("agent-watch-run"));
   } catch {

package/packages/piagent-core/managed/herdr-reporter.mjs

@@ -0,0 +1,85 @@
+import net from 'node:net';
+
+// Herdr (herdr.dev) keeps panes of agents and resumes each one's session after
+// its server restarts. Its own Pi extension lives in ~/.pi/agent/extensions,
+// which a company conversation never loads, and `piagent studio` starts from a
+// clean environment, so Herdr would see no state and resume nothing. This is
+// the company Terminal's own reporter: the same socket requests (newline JSON,
+// pane.report_agent), with the command that reopens this conversation in
+// `piagent studio` instead of personal Pi.
+const SOURCE = 'custom:piagent-studio', AGENT = 'piagent';
+
+// What a Herdr pane gives its processes, read before the environment is
+// cleared; null outside Herdr. Nothing else of it reaches the conversation.
+export function herdrEnvironment(environment = process.env) {
+  const socket = environment.HERDR_SOCKET_PATH, pane = environment.HERDR_PANE_ID;
+  if (environment.HERDR_ENV !== '1' || !socket || !pane) return null;
+  return { socket: process.platform === 'win32' ? `\\\\.\\pipe\\${socket}` : socket, pane };
+}
+
+// Herdr types this into the restored pane's shell. It refuses apostrophes and
+// control characters (its POSIX quoting), so such a path is not offered.
+export function herdrResumeArgv(cwd, sessionFile) {
+  const argv = ['piagent', 'studio', '--project', cwd, ...(sessionFile ? ['--session', sessionFile] : [])];
+  return argv.every(part => typeof part === 'string' && part && !part.includes("'") && !/\p{Cc}/u.test(part)) ? argv : null;
+}
+
+// One request, delivered when Herdr answers; a second, longer try when the
+// first is lost. A Herdr that is gone costs the conversation nothing.
+function sendOnce(socketPath, request, timeoutMs) {
+  return new Promise(resolve => {
+    let done = false;
+    const socket = net.createConnection(socketPath);
+    const finish = delivered => { if (done) return; done = true; clearTimeout(timer); socket.destroy(); resolve(delivered); };
+    const timer = setTimeout(() => finish(false), timeoutMs); timer.unref?.();
+    socket.on('error', () => finish(false));
+    socket.on('connect', () => socket.write(`${JSON.stringify(request)}\n`));
+    socket.on('data', () => finish(true));
+    socket.on('end', () => finish(false));
+  });
+}
+export async function sendHerdrRequest(socketPath, request) {
+  if (!await sendOnce(socketPath, request, 500)) await sendOnce(socketPath, request, 1500);
+}
+
+// working while a turn runs, blocked while the conversation waits for the
+// member (Pi's `herdr:blocked` events), idle otherwise. Reports go out one at a
+// time, the newest state winning.
+export function companyHerdrExtension(herdr, { send = sendHerdrRequest } = {}) {
+  return (pi) => {
+    let seq = Date.now() * 1000, active = false, blocked = 0, label, last, resumeArgv, queued, sending = false;
+    const desired = () => blocked > 0 ? { state: 'blocked', message: label } : { state: active ? 'working' : 'idle', message: undefined };
+    const drain = async () => {
+      if (sending) return;
+      sending = true;
+      try {
+        while (queued) {
+          const next = queued; queued = undefined;
+          await send(herdr.socket, { id: `${SOURCE}:${next.seq}`, method: 'pane.report_agent',
+            params: { pane_id: herdr.pane, source: SOURCE, agent: AGENT, state: next.state, message: next.message, seq: next.seq, ...(resumeArgv ? { resume_argv: resumeArgv } : {}) } });
+        }
+      } finally { sending = false; if (queued) void drain(); }
+    };
+    const publish = (force = false) => {
+      const next = desired();
+      if (!force && next.state === last?.state && next.message === last?.message) return;
+      last = next; queued = { ...next, seq: ++seq }; void drain();
+    };
+    const follow = ctx => {
+      let file;
+      try { file = ctx?.sessionManager?.getSessionFile?.(); } catch { file = undefined; }
+      const argv = herdrResumeArgv(ctx?.cwd, typeof file === 'string' && file ? file : undefined);
+      const changed = JSON.stringify(argv) !== JSON.stringify(resumeArgv);
+      resumeArgv = argv ?? undefined;
+      return changed;
+    };
+    pi.events?.on?.('herdr:blocked', data => {
+      if (data?.active) { blocked += 1; label = data.label; } else { blocked = Math.max(0, blocked - 1); if (!blocked) label = undefined; }
+      publish();
+    });
+    // /new, /resume and /fork start another session: Herdr follows it.
+    pi.on('session_start', async (_event, ctx) => { follow(ctx); active = ctx?.isIdle?.() === false; publish(true); });
+    pi.on('agent_start', (_event, ctx) => { const changed = follow(ctx); active = true; publish(changed); });
+    pi.on('agent_settled', (_event, ctx) => { if (ctx?.isIdle?.() !== true) return; active = false; publish(); });
+  };
+}

package/packages/piagent-core/managed/store.d.mts

@@ -3,3 +3,4 @@ export function storedSlot(root: string, slot: string): string | null;
 export function resolveStore(root: string, slot: string, identity: { origin: unknown; userId: unknown }): string;
 export function agentWatchDataDirectory(home: string, environment?: Readonly<Record<string, string | undefined>>): string;
 export function interopEnvironment(environment?: Readonly<Record<string, string | undefined>>): Record<string, string>;
+export function companySessionFile(sessionsDir: string, file: string): string | null;

package/packages/piagent-core/managed/store.mjs

@@ -74,3 +74,16 @@ export function resolveStore(root, slot, { origin, userId }) {
   for (const name of new Set([slot, store])) { write(path.join(root, name, 'member'), member); write(path.join(root, name, 'store'), store); }
   return store;
 }
+
+// A conversation `piagent studio --session` reopens (Herdr's restore names
+// one): only a file of this store's sessions folder. Null when the file was
+// never written (a conversation with no message yet): a new one starts.
+export function companySessionFile(sessionsDir, file) {
+  const target = path.resolve(String(file));
+  if (!target.endsWith('.jsonl')) throw Error('managed-session-outside-store');
+  const real = candidate => { try { return fs.realpathSync(candidate); } catch { return null; } };
+  const found = real(target), root = real(sessionsDir) ?? path.resolve(sessionsDir);
+  const resolved = found ?? path.join(real(path.dirname(target)) ?? path.dirname(target), path.basename(target));
+  if (!resolved.startsWith(root + path.sep)) throw Error('managed-session-outside-store');
+  return found && fs.statSync(found).isFile() ? found : null;
+}

package/packages/piagent-core/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@piagent/core",
-  "version": "1.44.3",
+  "version": "1.44.4",
   "type": "module",
   "private": true,
   "license": "MIT",