@smwb/onreel-git-mcp 0.1.0 → 0.2.1

package/dist/chunk-4ZGRXIVA.js

@@ -0,0 +1,259 @@
+// src/contract/contract.const.ts
+var HOST_DISCOVERY_FILE = "host.json";
+var ENV_HOST_URL = "ONREEL_HOST_URL";
+var ENV_TOKEN = "ONREEL_TOKEN";
+var ENV_RUN_ID = "ONREEL_RUN_ID";
+var ENV_TASK_ID = "ONREEL_TASK_ID";
+var ENV_DISPATCH_ID = "ONREEL_DISPATCH_ID";
+var ENV_SESSION_UMASK = "ONREEL_SESSION_UMASK";
+var DEFAULT_SESSION_UMASK = 18;
+var HOST_CONTRACT_VERSION = Object.freeze({ major: 1, minor: 14 });
+var errorCatalog = {
+  // Общие.
+  invalid_request: { status: 400, summary: "\u0417\u0430\u043F\u0440\u043E\u0441 \u043D\u0435 \u043F\u0440\u043E\u0448\u0451\u043B \u043F\u0440\u043E\u0432\u0435\u0440\u043A\u0443 \u0441\u0445\u0435\u043C\u044B \u043A\u043E\u043D\u0442\u0440\u0430\u043A\u0442\u0430." },
+  unauthorized: { status: 401, summary: "\u041D\u0435\u0442 \u0442\u043E\u043A\u0435\u043D\u0430, \u0438\u043B\u0438 \u0442\u043E\u043A\u0435\u043D \u043D\u0435\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043B\u0435\u043D, \u0438\u0441\u0442\u0451\u043A \u0438\u043B\u0438 \u043E\u0442\u043E\u0437\u0432\u0430\u043D." },
+  permission_denied: { status: 403, summary: "\u0417\u0430\u043F\u0440\u043E\u0441 \u0448\u0438\u0440\u0435 scope \u0442\u043E\u043A\u0435\u043D\u0430." },
+  not_found: { status: 404, summary: "\u0421\u0443\u0449\u043D\u043E\u0441\u0442\u044C \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D\u0430." },
+  contract_incompatible: { status: 426, summary: "\u0412\u0435\u0440\u0441\u0438\u0438 \u043A\u043E\u043D\u0442\u0440\u0430\u043A\u0442\u0430 \u0441\u0442\u043E\u0440\u043E\u043D \u043D\u0435\u0441\u043E\u0432\u043C\u0435\u0441\u0442\u0438\u043C\u044B (\u0440\u0430\u0437\u043D\u0438\u0446\u0430 major \u0431\u043E\u043B\u044C\u0448\u0435 \u0434\u043E\u043F\u0443\u0441\u0442\u0438\u043C\u043E\u0439)." },
+  capability_unsupported: { status: 400, summary: "\u0413\u043B\u0430\u0433\u043E\u043B \u0438\u043B\u0438 \u0437\u043D\u0430\u0447\u0435\u043D\u0438\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 capability, \u043A\u043E\u0442\u043E\u0440\u043E\u0439 \u043D\u0435\u0442 \u0432 \u0441\u043E\u0433\u043B\u0430\u0441\u043E\u0432\u0430\u043D\u043D\u043E\u043C \u043D\u0430\u0431\u043E\u0440\u0435." },
+  request_id_reused: { status: 409, summary: "\u0422\u043E\u0442 \u0436\u0435 requestId \u0443\u0436\u0435 \u0438\u0441\u043F\u043E\u043B\u044C\u0437\u043E\u0432\u0430\u043D \u0434\u043B\u044F \u0434\u0440\u0443\u0433\u043E\u0433\u043E \u0437\u0430\u043F\u0440\u043E\u0441\u0430." },
+  rate_limited: { status: 429, summary: "\u0421\u043B\u0438\u0448\u043A\u043E\u043C \u043C\u043D\u043E\u0433\u043E \u0437\u0430\u043F\u0440\u043E\u0441\u043E\u0432." },
+  internal: { status: 500, summary: "\u0412\u043D\u0443\u0442\u0440\u0435\u043D\u043D\u044F\u044F \u043E\u0448\u0438\u0431\u043A\u0430." },
+  unavailable: { status: 503, summary: "\u0421\u0435\u0440\u0432\u0438\u0441 \u0432\u0440\u0435\u043C\u0435\u043D\u043D\u043E \u043D\u0435\u0434\u043E\u0441\u0442\u0443\u043F\u0435\u043D: host \u0438\u043B\u0438 ptyd \u043D\u0435 \u043E\u0442\u0432\u0435\u0447\u0430\u0435\u0442." },
+  // Оркестрация: переходы, отчёты, доставка, бюджеты.
+  lifecycle_conflict: { status: 409, summary: "\u041F\u0435\u0440\u0435\u0445\u043E\u0434 \u0438\u0437 \u0442\u0435\u043A\u0443\u0449\u0435\u0433\u043E \u0441\u043E\u0441\u0442\u043E\u044F\u043D\u0438\u044F \u0441\u0443\u0449\u043D\u043E\u0441\u0442\u0438 \u043D\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043D." },
+  unknown_task: { status: 404, summary: "Task \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D." },
+  unknown_dispatch: { status: 404, summary: "Dispatch \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D." },
+  task_dispatch_mismatch: { status: 409, summary: "Dispatch \u043D\u0435 \u043F\u0440\u0438\u043D\u0430\u0434\u043B\u0435\u0436\u0438\u0442 \u044D\u0442\u043E\u0439 Task." },
+  stale_dispatch: { status: 409, summary: "\u041F\u043E\u043F\u044B\u0442\u043A\u0430 \u0443\u0436\u0435 \u043D\u0435 \u0430\u0432\u0442\u043E\u0440\u0438\u0442\u0435\u0442\u043D\u0430: \u0443 Task \u0434\u0440\u0443\u0433\u043E\u0439 \u0430\u043A\u0442\u0438\u0432\u043D\u044B\u0439 Dispatch." },
+  inactive_dispatch: { status: 409, summary: "Dispatch \u0443\u0436\u0435 settled." },
+  consumer_fenced: { status: 409, summary: "\u041F\u043E\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043B\u044C mailbox \u0437\u0430\u043C\u0435\u043D\u0451\u043D: consumer_generation \u0432\u044B\u0440\u043E\u0441." },
+  budget_exceeded: { status: 409, summary: "\u041B\u0438\u043C\u0438\u0442 \u0431\u044E\u0434\u0436\u0435\u0442\u0430 \u0438\u0441\u0447\u0435\u0440\u043F\u0430\u043D." },
+  // ptyd.
+  unknown_session: { status: 404, summary: "\u0421\u0435\u0441\u0441\u0438\u044F ptyd \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D\u0430." },
+  session_exited: { status: 409, summary: "\u041F\u0440\u043E\u0446\u0435\u0441\u0441 \u0441\u0435\u0441\u0441\u0438\u0438 \u0443\u0436\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F." },
+  spawn_failed: { status: 422, summary: "\u041F\u0440\u043E\u0446\u0435\u0441\u0441 \u043D\u0435 \u0437\u0430\u043F\u0443\u0441\u0442\u0438\u043B\u0441\u044F." },
+  // Liveness и lease: аренда владения Task и сессией (§6.8, D-008).
+  lease_conflict: { status: 409, summary: "Lease \u0437\u0430\u0434\u0430\u0447\u0438 \u0434\u0435\u0440\u0436\u0438\u0442 \u0434\u0440\u0443\u0433\u043E\u0439 \u0438\u0441\u043F\u043E\u043B\u043D\u0438\u0442\u0435\u043B\u044C \u043D\u0435\u0437\u0430\u0432\u0435\u0440\u0448\u0451\u043D\u043D\u043E\u0439 \u043F\u043E\u043F\u044B\u0442\u043A\u0438." },
+  lease_fenced: { status: 409, summary: "\u0412\u043B\u0430\u0434\u0435\u043B\u0435\u0446 lease \u043D\u0435 \u0434\u043E\u043A\u0430\u0437\u0430\u043D: fencing-\u0442\u043E\u043A\u0435\u043D \u0443\u0441\u0442\u0430\u0440\u0435\u043B \u0438\u043B\u0438 \u043F\u0440\u043E\u0446\u0435\u0441\u0441 \u043D\u0435 \u0441\u043E\u0432\u043F\u0430\u043B \u0441 \u0441\u0435\u0441\u0441\u0438\u0435\u0439 ptyd." },
+  lease_expired: { status: 409, summary: "Lease \u0437\u0430\u0434\u0430\u0447\u0438 \u0437\u0430\u043A\u0440\u044B\u0442: \u043E\u0441\u0432\u043E\u0431\u043E\u0436\u0434\u0451\u043D \u0438\u043B\u0438 \u043F\u043E\u043F\u044B\u0442\u043A\u0430 settled." },
+  // Резерв команд агентов (D-020, D-021): коды занимают сейчас, ядро команды — позже.
+  claim_conflict: { status: 409, summary: "\u0417\u0430\u0434\u0430\u0447\u0443 \u0443\u0436\u0435 \u0432\u0437\u044F\u043B \u0434\u0440\u0443\u0433\u043E\u0439 \u0443\u0447\u0430\u0441\u0442\u043D\u0438\u043A." },
+  ownership_conflict: { status: 409, summary: "\u0417\u043E\u043D\u0430 \u043E\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043D\u043D\u043E\u0441\u0442\u0438 \u0437\u0430\u0434\u0430\u0447\u0438 \u043F\u0435\u0440\u0435\u0441\u0435\u043A\u0430\u0435\u0442\u0441\u044F \u0441 \u0447\u0443\u0436\u0438\u043C claim." },
+  host_not_live: { status: 409, summary: "Home Dispatch \u0443\u0447\u0430\u0441\u0442\u043D\u0438\u043A\u0430 \u043D\u0435 live." },
+  claim_limit: { status: 409, summary: "\u0423 \u0443\u0447\u0430\u0441\u0442\u043D\u0438\u043A\u0430 \u0443\u0436\u0435 \u043C\u0430\u043A\u0441\u0438\u043C\u0443\u043C \u0430\u043A\u0442\u0438\u0432\u043D\u044B\u0445 claims." },
+  not_assignee: { status: 403, summary: "\u0417\u0430\u0434\u0430\u0447\u0430 \u043D\u0430\u0437\u043D\u0430\u0447\u0435\u043D\u0430 \u0434\u0440\u0443\u0433\u043E\u043C\u0443 \u0443\u0447\u0430\u0441\u0442\u043D\u0438\u043A\u0443." },
+  messaging_denied: { status: 403, summary: "\u041F\u043E\u043B\u0438\u0442\u0438\u043A\u0430 \u043A\u043E\u043C\u0430\u043D\u0434\u044B \u0437\u0430\u043F\u0440\u0435\u0449\u0430\u0435\u0442 \u044D\u0442\u043E \u0441\u043E\u043E\u0431\u0449\u0435\u043D\u0438\u0435." },
+  plan_required: { status: 409, summary: "\u0417\u0430\u0434\u0430\u0447\u0430 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043E\u0434\u043E\u0431\u0440\u0435\u043D\u043D\u043E\u0433\u043E \u043F\u043B\u0430\u043D\u0430." },
+  member_name_taken: { status: 409, summary: "\u0418\u043C\u044F \u0443\u0447\u0430\u0441\u0442\u043D\u0438\u043A\u0430 \u0432 Run \u0437\u0430\u043D\u044F\u0442\u043E." },
+  // Worktree и git-операции (задача worktree).
+  git_failed: { status: 422, summary: "Git-\u043A\u043E\u043C\u0430\u043D\u0434\u0430 \u043D\u0435 \u0432\u044B\u043F\u043E\u043B\u043D\u0438\u043B\u0430\u0441\u044C: \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0439 \u043F\u043E\u0432\u0440\u0435\u0436\u0434\u0451\u043D, ref \u043D\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0438\u043B\u0438 \u043A\u043E\u043C\u0430\u043D\u0434\u0430 \u043E\u0442\u043A\u043B\u043E\u043D\u0435\u043D\u0430." },
+  // Реестр проектов (D-343): подключение, показ и снятие.
+  unknown_project: { status: 404, summary: "\u041F\u0440\u043E\u0435\u043A\u0442 \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435." },
+  project_exists: { status: 409, summary: "\u041F\u0443\u0442\u044C \u0438\u043B\u0438 id \u0443\u0436\u0435 \u0437\u0430\u043D\u044F\u0442\u044B \u0434\u0440\u0443\u0433\u0438\u043C \u043F\u0440\u043E\u0435\u043A\u0442\u043E\u043C." },
+  // Трекеры задач (D-353): отказ внешнего трекера и неизвестная задача.
+  tracker_failed: { status: 502, summary: "\u0412\u043D\u0435\u0448\u043D\u0438\u0439 \u0442\u0440\u0435\u043A\u0435\u0440 \u043E\u0442\u043A\u0430\u0437\u0430\u043B \u0438\u043B\u0438 \u043D\u0435 \u043E\u0442\u0432\u0435\u0442\u0438\u043B: \u0430\u0434\u0440\u0435\u0441, \u0442\u043E\u043A\u0435\u043D \u0438\u043B\u0438 \u043F\u0440\u0430\u0432\u0430 \u043D\u0435 \u043F\u043E\u0434\u0445\u043E\u0434\u044F\u0442." },
+  unknown_issue: { status: 404, summary: "\u0417\u0430\u0434\u0430\u0447\u0430 \u043D\u0435 \u043D\u0430\u0439\u0434\u0435\u043D\u0430 \u0432 \u0442\u0440\u0435\u043A\u0435\u0440\u0435 \u043F\u0440\u043E\u0435\u043A\u0442\u0430." },
+  // Агенты (D-091): манифесты, probe, запуск через Executor.
+  agent_unavailable: { status: 422, summary: "\u0410\u0433\u0435\u043D\u0442 \u043D\u0435 \u0443\u0441\u0442\u0430\u043D\u043E\u0432\u043B\u0435\u043D, probe \u043D\u0435 \u043F\u0440\u043E\u0448\u0451\u043B \u0438\u043B\u0438 fallback \u043D\u0435\u0432\u043E\u0437\u043C\u043E\u0436\u0435\u043D." },
+  agent_untrusted: { status: 403, summary: "\u041C\u0430\u043D\u0438\u0444\u0435\u0441\u0442 \u0430\u0433\u0435\u043D\u0442\u0430 \u0438\u0437 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u044F \u043F\u0440\u043E\u0435\u043A\u0442\u0430 \u043D\u0435 \u0434\u043E\u0432\u0435\u0440\u0435\u043D." },
+  sandbox_unavailable: { status: 422, summary: "\u0417\u0430\u043F\u0440\u043E\u0448\u0435\u043D\u043D\u044B\u0439 \u0443\u0440\u043E\u0432\u0435\u043D\u044C \u043F\u0435\u0441\u043E\u0447\u043D\u0438\u0446\u044B \u043D\u0430 \u044D\u0442\u043E\u0439 \u043C\u0430\u0448\u0438\u043D\u0435 \u043D\u0435\u0434\u043E\u0441\u0442\u0443\u043F\u0435\u043D: \u043D\u0435\u0442 \u043C\u0435\u0445\u0430\u043D\u0438\u0437\u043C\u0430 \u041E\u0421." }
+};
+var CONTRACT_ERROR_MESSAGE_MAX = 4e3;
+var CONTRACT_ERROR_NEXT_STEP_MAX = 1e3;
+var WORKTREE_FILES_MAX = 1e3;
+var WORKTREE_FILES_REASONS = ["outside_worktree", "excluded", "not_directory", "unreadable", "missing_on_disk", "unsafe_path"];
+
+// src/contract/contract.schema.ts
+import { z } from "zod";
+var idPattern = /^[A-Za-z0-9][A-Za-z0-9._:-]{0,127}$/;
+var entityIdSchema = z.string().regex(idPattern);
+var requestIdSchema = z.string().regex(idPattern);
+var projectIdSchema = entityIdSchema;
+var taskIdSchema = entityIdSchema;
+var timestampSchema = z.number().int().nonnegative();
+var contractVersionSchema = z.object({
+  major: z.number().int().nonnegative().max(65535),
+  minor: z.number().int().nonnegative().max(65535)
+});
+var errorCodeSchema = z.enum(Object.keys(errorCatalog));
+var wireErrorCodeSchema = z.string().max(64).regex(/^[a-z][a-z0-9_]*$/);
+var contractErrorSchema = z.object({
+  code: wireErrorCodeSchema,
+  message: z.string().min(1).max(CONTRACT_ERROR_MESSAGE_MAX),
+  /** Конкретные действия: команда CLI, глагол API или шаг для человека. Пустым не бывает. */
+  nextSteps: z.array(z.string().min(1).max(CONTRACT_ERROR_NEXT_STEP_MAX)).min(1).max(20),
+  data: z.record(z.string(), z.unknown()).optional()
+});
+var trackerKindSchema = z.string().regex(/^[a-z][a-z0-9-]{0,31}$/);
+var issueKeySchema = z.string().min(1).max(200);
+var issueStatusCategorySchema = z.enum(["open", "in_progress", "done", "declined"]);
+var issuePrioritySchema = z.enum(["trivial", "minor", "normal", "critical", "blocker"]);
+var issueLinkSchema = z.object({
+  url: z.string().min(1).max(2048),
+  title: z.string().min(1).max(500).optional()
+});
+var issueSchema = z.object({
+  key: issueKeySchema,
+  title: z.string().min(1).max(500),
+  description: z.string().max(1e5).optional(),
+  status: z.object({ category: issueStatusCategorySchema, name: z.string().min(1).max(200) }),
+  priority: issuePrioritySchema.optional(),
+  labels: z.array(z.string().min(1).max(200)).max(100),
+  /** Исполнитель — отображаемое имя или логин трекера, не id пользователя onreel. */
+  assignee: z.string().min(1).max(200).optional(),
+  /** Ссылки: страница задачи в трекере (`url` первой) и связанные. */
+  links: z.array(issueLinkSchema).max(100),
+  createdAt: timestampSchema.optional(),
+  updatedAt: timestampSchema.optional()
+});
+var issueCommentSchema = z.object({
+  id: z.string().min(1).max(200),
+  author: z.string().min(1).max(200).optional(),
+  body: z.string().max(1e5),
+  createdAt: timestampSchema.optional()
+});
+var trackerFieldNameSchema = z.enum(["url", "target", "user", "token"]);
+var trackerFeaturesSchema = z.object({
+  create: z.boolean(),
+  update: z.boolean(),
+  comment: z.boolean(),
+  priority: z.boolean(),
+  labels: z.boolean(),
+  assignee: z.boolean(),
+  /** Категории, в которые можно перевести задачу; пусто — статус не меняется. */
+  statuses: z.array(issueStatusCategorySchema).max(4)
+});
+var trackerDescriptorSchema = z.object({
+  tracker: trackerKindSchema,
+  title: z.string().min(1).max(100),
+  fields: z.array(z.object({ name: trackerFieldNameSchema, required: z.boolean(), secret: z.boolean() })).max(4),
+  features: trackerFeaturesSchema
+});
+var worktreeIdSchema = entityIdSchema;
+var worktreeNameSchema = z.string().regex(/^[a-z0-9][a-z0-9-]{0,62}$/);
+var gitShaSchema = z.string().regex(/^(?:[0-9a-f]{40}|[0-9a-f]{64})$/);
+var worktreeStatusSchema = z.enum(["preparing", "ready", "cleaning", "cleaned", "failed"]);
+var worktreeSchema = z.object({
+  id: worktreeIdSchema,
+  /** Task worktree; у worktree проекта без задачи (D-345) поля нет. */
+  taskId: taskIdSchema.optional(),
+  /** Проект worktree: у worktree задачи — `projectId` её Run (мягкая ссылка, D-344), у worktree проекта — проект реестра. */
+  projectId: projectIdSchema.optional(),
+  /** Имя worktree проекта без задачи (D-345); у worktree задачи поля нет. */
+  name: worktreeNameSchema.optional(),
+  /** Ветка worktree: `onreel/<run>/<task>` (§6.9), `onreel/_project/<name>` (D-345) или заданная клиентом; не меняется. */
+  branch: z.string().min(1).max(200),
+  /** Базовый ref rebase по умолчанию: ветка репозитория при создании, а при detached HEAD — sha. */
+  baseRef: z.string().min(1).max(300),
+  /** Коммит базы на момент создания: от него создана ветка. */
+  baseSha: gitShaSchema,
+  /** Корень базового репозитория пользователя (realpath, D-077). */
+  repoPath: z.string().min(1).max(2048),
+  /** Путь самого worktree: `<dataDir>/workspaces/<repo>/<run>/<task>` (D-078) или `…/<repo>/_project/<name>` (D-345). */
+  path: z.string().min(1).max(2048),
+  status: worktreeStatusSchema,
+  /** HEAD worktree после создания, коммита или rebase; нет — пока неизвестна. */
+  headSha: gitShaSchema.optional(),
+  /** Причина состояния failed: вывод git или пояснение host. */
+  error: z.string().max(4e3).optional(),
+  createdAt: timestampSchema,
+  updatedAt: timestampSchema,
+  /** Момент очистки; ставится на переходе cleaning → cleaned. */
+  cleanedAt: timestampSchema.optional()
+});
+var worktreeStatusEntrySchema = z.object({
+  path: z.string().min(1).max(2048),
+  /** Состояние индекса (X из porcelain), пробел — чисто. */
+  index: z.string().max(2),
+  /** Состояние рабочего каталога (Y из porcelain), пробел — чисто. */
+  worktree: z.string().max(2)
+});
+function isRelativePosixPath(path) {
+  if (path.includes("\0") || path.includes("\\") || path.startsWith("/")) return false;
+  return path.split("/").every((part) => part !== "" && part !== "..");
+}
+var reviewPathSchema = z.string().min(1).max(4096).refine(isRelativePosixPath, { message: "\u043F\u0443\u0442\u044C \u0434\u043E\u043B\u0436\u0435\u043D \u0431\u044B\u0442\u044C \u043E\u0442\u043D\u043E\u0441\u0438\u0442\u0435\u043B\u044C\u043D\u044B\u043C posix-\u043F\u0443\u0442\u0451\u043C \u0431\u0435\u0437 \xAB..\xBB, \u043F\u0443\u0441\u0442\u044B\u0445 \u043A\u043E\u043C\u043F\u043E\u043D\u0435\u043D\u0442 \u0438 NUL" });
+var worktreeChangeStatusSchema = z.enum(["added", "modified", "deleted", "renamed", "copied", "type_changed", "conflicted"]);
+var worktreeChangeSchema = z.object({
+  path: reviewPathSchema,
+  oldPath: reviewPathSchema.optional(),
+  status: worktreeChangeStatusSchema,
+  untracked: z.boolean().optional(),
+  binary: z.boolean().optional(),
+  additions: z.number().int().nonnegative().optional(),
+  deletions: z.number().int().nonnegative().optional()
+});
+var worktreeFileSideSchema = z.object({
+  size: z.number().int().nonnegative(),
+  binary: z.boolean(),
+  truncated: z.boolean(),
+  text: z.string().optional()
+});
+function hasGitSegment(path) {
+  return path.split("/").some((part) => part.toLowerCase() === ".git");
+}
+function hasDotSegment(path) {
+  return path.split("/").includes(".");
+}
+var worktreeDirPathSchema = reviewPathSchema.refine((path) => !hasGitSegment(path), { message: "\u0441\u043B\u0443\u0436\u0435\u0431\u043D\u044B\u0439 \u043A\u0430\u0442\u0430\u043B\u043E\u0433 .git \u043D\u0435 \u043F\u043E\u043A\u0430\u0437\u044B\u0432\u0430\u0435\u0442\u0441\u044F" }).refine((path) => !hasDotSegment(path), { message: "\u043F\u0443\u0442\u044C \u0431\u0435\u0437 \u043A\u043E\u043C\u043F\u043E\u043D\u0435\u043D\u0442\u044B \xAB.\xBB" });
+var worktreeEntryKindSchema = z.enum(["file", "dir", "symlink", "other"]);
+var worktreeEntrySchema = z.object({
+  /** Имя записи в каталоге. */
+  name: z.string().min(1).max(255).refine((name) => !name.includes("/") && !name.includes("\0"), { message: "\u0438\u043C\u044F \u0437\u0430\u043F\u0438\u0441\u0438 \u0431\u0435\u0437 \xAB/\xBB \u0438 NUL" }),
+  /** Путь от корня worktree: клиент передаёт его обратно в worktree.files и worktree.file как есть. */
+  path: worktreeDirPathSchema,
+  kind: worktreeEntryKindSchema,
+  /** Размер в байтах; только у `file`. */
+  size: z.number().int().nonnegative().optional()
+});
+
+export {
+  HOST_DISCOVERY_FILE,
+  ENV_HOST_URL,
+  ENV_TOKEN,
+  ENV_RUN_ID,
+  ENV_TASK_ID,
+  ENV_DISPATCH_ID,
+  ENV_SESSION_UMASK,
+  DEFAULT_SESSION_UMASK,
+  HOST_CONTRACT_VERSION,
+  errorCatalog,
+  CONTRACT_ERROR_MESSAGE_MAX,
+  CONTRACT_ERROR_NEXT_STEP_MAX,
+  WORKTREE_FILES_MAX,
+  WORKTREE_FILES_REASONS,
+  entityIdSchema,
+  requestIdSchema,
+  projectIdSchema,
+  taskIdSchema,
+  timestampSchema,
+  contractVersionSchema,
+  errorCodeSchema,
+  wireErrorCodeSchema,
+  contractErrorSchema,
+  trackerKindSchema,
+  issueKeySchema,
+  issueStatusCategorySchema,
+  issuePrioritySchema,
+  issueLinkSchema,
+  issueSchema,
+  issueCommentSchema,
+  trackerFieldNameSchema,
+  trackerFeaturesSchema,
+  trackerDescriptorSchema,
+  worktreeIdSchema,
+  worktreeNameSchema,
+  gitShaSchema,
+  worktreeStatusSchema,
+  worktreeSchema,
+  worktreeStatusEntrySchema,
+  reviewPathSchema,
+  worktreeChangeStatusSchema,
+  worktreeChangeSchema,
+  worktreeFileSideSchema,
+  worktreeDirPathSchema,
+  worktreeEntryKindSchema,
+  worktreeEntrySchema
+};
+//# sourceMappingURL=chunk-4ZGRXIVA.js.map

package/dist/chunk-4ZGRXIVA.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../src/contract/contract.const.ts","../src/contract/contract.schema.ts"],"sourcesContent":["// Константы среза контракта onreel для библиотеки @smwb/onreel-git-mcp (заморожены в части B\n// выделения). Происхождение — onreel @ b73407be076a5df73931d1340f70910ca13c908d, дословные копии:\n//   src/contract/discovery/discovery.const.ts — HOST_DISCOVERY_FILE, ENV_HOST_URL, ENV_TOKEN,\n//     ENV_RUN_ID, ENV_TASK_ID, ENV_DISPATCH_ID;\n//   src/contract/umask.const.ts — ENV_SESSION_UMASK, DEFAULT_SESSION_UMASK;\n//   src/contract/errors.const.ts — errorCatalog, ErrorCode, CONTRACT_ERROR_*;\n//   src/contract/version/version.const.ts — HOST_CONTRACT_VERSION;\n//   src/contract/worktree-files.const.ts — WORKTREE_FILES_MAX, WORKTREE_FILES_REASONS.\n// Имена переменных ONREEL_* заморожены как есть: их смена ломает interop onreel ↔ библиотека.\nimport type { ContractVersion } from './contract.types.ts';\n\n/** Имя файла обнаружения host в каталоге данных (onreel D-046). */\nexport const HOST_DISCOVERY_FILE = 'host.json';\n\n/** Адрес host для процесса агента: агенты не читают host.json, а получают адрес и свой токен в env. */\nexport const ENV_HOST_URL = 'ONREEL_HOST_URL';\n/** Токен агента в env его процесса. */\nexport const ENV_TOKEN = 'ONREEL_TOKEN';\n/** Идентификаторы Run, Task и попытки в env процесса агента (onreel D-226): воркер отчитывается ими в worker_done. */\nexport const ENV_RUN_ID = 'ONREEL_RUN_ID';\nexport const ENV_TASK_ID = 'ONREEL_TASK_ID';\nexport const ENV_DISPATCH_ID = 'ONREEL_DISPATCH_ID';\n\n/** Переменная окружения: восьмеричная маска пользователя («0022»), её первым записывает самый ранний процесс цепочки. */\nexport const ENV_SESSION_UMASK = 'ONREEL_SESSION_UMASK';\n\n/** Маска сессий, если переменная не задана или не разобралась: обычный umask пользователя. */\nexport const DEFAULT_SESSION_UMASK = 0o022;\n\n/**\n * Версия контракта host onreel на момент выделения (1.14). Заморожена для межпроцессной\n * совместимости MCP-сервера с host onreel; история изменений — в onreel version.const.ts.\n */\nexport const HOST_CONTRACT_VERSION: Readonly<ContractVersion> = Object.freeze({ major: 1, minor: 14 });\n\n// Ошибки контракта (onreel D-053): стабильный код, сообщение и обязательные `nextSteps` — что делать\n// дальше. Каталог задаёт известные коды и HTTP-статус. На проводе код — открытая строка: клиент\n// версии N-1 не падает на коде, появившемся позже, а показывает `message` и `nextSteps`.\n// Копия дословная: урезание каталога рассинхронизировало бы коды с onreel.\n\nexport const errorCatalog = {\n  // Общие.\n  invalid_request: { status: 400, summary: 'Запрос не прошёл проверку схемы контракта.' },\n  unauthorized: { status: 401, summary: 'Нет токена, или токен недействителен, истёк или отозван.' },\n  permission_denied: { status: 403, summary: 'Запрос шире scope токена.' },\n  not_found: { status: 404, summary: 'Сущность не найдена.' },\n  contract_incompatible: { status: 426, summary: 'Версии контракта сторон несовместимы (разница major больше допустимой).' },\n  capability_unsupported: { status: 400, summary: 'Глагол или значение требует capability, которой нет в согласованном наборе.' },\n  request_id_reused: { status: 409, summary: 'Тот же requestId уже использован для другого запроса.' },\n  rate_limited: { status: 429, summary: 'Слишком много запросов.' },\n  internal: { status: 500, summary: 'Внутренняя ошибка.' },\n  unavailable: { status: 503, summary: 'Сервис временно недоступен: host или ptyd не отвечает.' },\n  // Оркестрация: переходы, отчёты, доставка, бюджеты.\n  lifecycle_conflict: { status: 409, summary: 'Переход из текущего состояния сущности не разрешён.' },\n  unknown_task: { status: 404, summary: 'Task не найден.' },\n  unknown_dispatch: { status: 404, summary: 'Dispatch не найден.' },\n  task_dispatch_mismatch: { status: 409, summary: 'Dispatch не принадлежит этой Task.' },\n  stale_dispatch: { status: 409, summary: 'Попытка уже не авторитетна: у Task другой активный Dispatch.' },\n  inactive_dispatch: { status: 409, summary: 'Dispatch уже settled.' },\n  consumer_fenced: { status: 409, summary: 'Потребитель mailbox заменён: consumer_generation вырос.' },\n  budget_exceeded: { status: 409, summary: 'Лимит бюджета исчерпан.' },\n  // ptyd.\n  unknown_session: { status: 404, summary: 'Сессия ptyd не найдена.' },\n  session_exited: { status: 409, summary: 'Процесс сессии уже завершился.' },\n  spawn_failed: { status: 422, summary: 'Процесс не запустился.' },\n  // Liveness и lease: аренда владения Task и сессией (§6.8, D-008).\n  lease_conflict: { status: 409, summary: 'Lease задачи держит другой исполнитель незавершённой попытки.' },\n  lease_fenced: { status: 409, summary: 'Владелец lease не доказан: fencing-токен устарел или процесс не совпал с сессией ptyd.' },\n  lease_expired: { status: 409, summary: 'Lease задачи закрыт: освобождён или попытка settled.' },\n  // Резерв команд агентов (D-020, D-021): коды занимают сейчас, ядро команды — позже.\n  claim_conflict: { status: 409, summary: 'Задачу уже взял другой участник.' },\n  ownership_conflict: { status: 409, summary: 'Зона ответственности задачи пересекается с чужим claim.' },\n  host_not_live: { status: 409, summary: 'Home Dispatch участника не live.' },\n  claim_limit: { status: 409, summary: 'У участника уже максимум активных claims.' },\n  not_assignee: { status: 403, summary: 'Задача назначена другому участнику.' },\n  messaging_denied: { status: 403, summary: 'Политика команды запрещает это сообщение.' },\n  plan_required: { status: 409, summary: 'Задача требует одобренного плана.' },\n  member_name_taken: { status: 409, summary: 'Имя участника в Run занято.' },\n  // Worktree и git-операции (задача worktree).\n  git_failed: { status: 422, summary: 'Git-команда не выполнилась: репозиторий повреждён, ref не существует или команда отклонена.' },\n  // Реестр проектов (D-343): подключение, показ и снятие.\n  unknown_project: { status: 404, summary: 'Проект не найден в реестре.' },\n  project_exists: { status: 409, summary: 'Путь или id уже заняты другим проектом.' },\n  // Трекеры задач (D-353): отказ внешнего трекера и неизвестная задача.\n  tracker_failed: { status: 502, summary: 'Внешний трекер отказал или не ответил: адрес, токен или права не подходят.' },\n  unknown_issue: { status: 404, summary: 'Задача не найдена в трекере проекта.' },\n  // Агенты (D-091): манифесты, probe, запуск через Executor.\n  agent_unavailable: { status: 422, summary: 'Агент не установлен, probe не прошёл или fallback невозможен.' },\n  agent_untrusted: { status: 403, summary: 'Манифест агента из репозитория проекта не доверен.' },\n  sandbox_unavailable: { status: 422, summary: 'Запрошенный уровень песочницы на этой машине недоступен: нет механизма ОС.' },\n} as const satisfies Record<string, { status: number; summary: string }>;\n\nexport type ErrorCode = keyof typeof errorCatalog;\n\nexport const CONTRACT_ERROR_MESSAGE_MAX = 4000;\nexport const CONTRACT_ERROR_NEXT_STEP_MAX = 1000;\n\n/** Максимум записей каталога в ответе worktree.files; остальное отсекается с `truncated`. */\nexport const WORKTREE_FILES_MAX = 1000;\n\n/** Причины отказов worktree.files в `data.reason` (onreel D-367). */\nexport const WORKTREE_FILES_REASONS = ['outside_worktree', 'excluded', 'not_directory', 'unreadable', 'missing_on_disk', 'unsafe_path'] as const;\n\nexport type WorktreeFilesReason = (typeof WORKTREE_FILES_REASONS)[number];\n","// Схемы zod среза контракта onreel для библиотеки @smwb/onreel-git-mcp (заморожены в части B\n// выделения). Происхождение — onreel @ b73407be076a5df73931d1340f70910ca13c908d, дословные копии:\n//   src/contract/ids.schema.ts — примитивы идентификаторов и времени;\n//   src/contract/version/version.schema.ts — contractVersionSchema;\n//   src/contract/errors.schema.ts — схемы ошибки контракта;\n//   src/contract/tracker.schema.ts — единая модель задач трекеров (без trackerConnectionSchema:\n//     подключения хранит потребитель, модули библиотеки эту схему не используют);\n//   src/contract/worktree.schema.ts — запись Worktree и строка porcelain;\n//   src/contract/review.schema.ts — reviewPathSchema и модель изменений (без замечаний ревью);\n//   src/contract/worktree-files.schema.ts — записи каталога worktree.\n// Выведенные типы — в contract.types.ts (правило фасетов: schema — только схемы).\nimport { z } from 'zod';\nimport { CONTRACT_ERROR_MESSAGE_MAX, CONTRACT_ERROR_NEXT_STEP_MAX, errorCatalog, type ErrorCode } from './contract.const.ts';\n\n// Схемы объектов не строгие (`z.object` отбрасывает лишние поля): старый читатель не падает\n// на optional-поле новой версии (onreel D-011).\n\n// --- Идентификаторы и общие примитивы ---\n\nconst idPattern = /^[A-Za-z0-9][A-Za-z0-9._:-]{0,127}$/;\n\n/** Идентификатор сущности: Run, Task, Dispatch, письма, gate, сессии и т. п. */\nexport const entityIdSchema = z.string().regex(idPattern);\n\n/** Ключ идемпотентности запроса: его создаёт клиент, повтор с тем же ключом возвращает receipt. */\nexport const requestIdSchema = z.string().regex(idPattern);\n\nexport const projectIdSchema = entityIdSchema;\nexport const taskIdSchema = entityIdSchema;\n\n/** Время — миллисекунды Unix epoch, как INTEGER в хранилище. */\nexport const timestampSchema = z.number().int().nonnegative();\n\n// --- Версия контракта ---\n\nexport const contractVersionSchema = z.object({\n  major: z.number().int().nonnegative().max(65535),\n  minor: z.number().int().nonnegative().max(65535),\n});\n\n// --- Ошибка контракта ---\n\nexport const errorCodeSchema = z.enum(Object.keys(errorCatalog) as [ErrorCode, ...ErrorCode[]]);\n\n/** Код на проводе: известный код каталога или код более новой версии контракта. */\nexport const wireErrorCodeSchema = z.string().max(64).regex(/^[a-z][a-z0-9_]*$/);\n\nexport const contractErrorSchema = z.object({\n  code: wireErrorCodeSchema,\n  message: z.string().min(1).max(CONTRACT_ERROR_MESSAGE_MAX),\n  /** Конкретные действия: команда CLI, глагол API или шаг для человека. Пустым не бывает. */\n  nextSteps: z.array(z.string().min(1).max(CONTRACT_ERROR_NEXT_STEP_MAX)).min(1).max(20),\n  data: z.record(z.string(), z.unknown()).optional(),\n});\n\n// --- Единая модель задач трекеров (onreel D-350, D-351) ---\n\n/** Вид трекера — открытый слаг: новый трекер добавляется подключением на host без правки контракта. */\nexport const trackerKindSchema = z.string().regex(/^[a-z][a-z0-9-]{0,31}$/);\n\n/** Ключ задачи в своём трекере: `76`, `PROJ-12`, `#5`; для клиента непрозрачная строка. */\nexport const issueKeySchema = z.string().min(1).max(200);\n\n/** Категория статуса единой модели; своё имя статуса трекер отдаёт отдельно, в `status.name`. */\nexport const issueStatusCategorySchema = z.enum(['open', 'in_progress', 'done', 'declined']);\n\n/** Приоритет единой модели; трекер без приоритетов не заполняет поле. */\nexport const issuePrioritySchema = z.enum(['trivial', 'minor', 'normal', 'critical', 'blocker']);\n\nexport const issueLinkSchema = z.object({\n  url: z.string().min(1).max(2048),\n  title: z.string().min(1).max(500).optional(),\n});\n\nexport const issueSchema = z.object({\n  key: issueKeySchema,\n  title: z.string().min(1).max(500),\n  description: z.string().max(100_000).optional(),\n  status: z.object({ category: issueStatusCategorySchema, name: z.string().min(1).max(200) }),\n  priority: issuePrioritySchema.optional(),\n  labels: z.array(z.string().min(1).max(200)).max(100),\n  /** Исполнитель — отображаемое имя или логин трекера, не id пользователя onreel. */\n  assignee: z.string().min(1).max(200).optional(),\n  /** Ссылки: страница задачи в трекере (`url` первой) и связанные. */\n  links: z.array(issueLinkSchema).max(100),\n  createdAt: timestampSchema.optional(),\n  updatedAt: timestampSchema.optional(),\n});\n\nexport const issueCommentSchema = z.object({\n  id: z.string().min(1).max(200),\n  author: z.string().min(1).max(200).optional(),\n  body: z.string().max(100_000),\n  createdAt: timestampSchema.optional(),\n});\n\n/** Поля подключения, которые descriptor может запросить у пользователя. */\nexport const trackerFieldNameSchema = z.enum(['url', 'target', 'user', 'token']);\n\n/** Что трекер умеет: клиент прячет недоступные действия, а host отказывает в них `invalid_request`. */\nexport const trackerFeaturesSchema = z.object({\n  create: z.boolean(),\n  update: z.boolean(),\n  comment: z.boolean(),\n  priority: z.boolean(),\n  labels: z.boolean(),\n  assignee: z.boolean(),\n  /** Категории, в которые можно перевести задачу; пусто — статус не меняется. */\n  statuses: z.array(issueStatusCategorySchema).max(4),\n});\n\nexport const trackerDescriptorSchema = z.object({\n  tracker: trackerKindSchema,\n  title: z.string().min(1).max(100),\n  fields: z.array(z.object({ name: trackerFieldNameSchema, required: z.boolean(), secret: z.boolean() })).max(4),\n  features: trackerFeaturesSchema,\n});\n\n// --- Worktree (onreel §6.9, D-050) ---\n\n/** Идентификатор Worktree: `wt-<uuid>`, как другие entityId контракта. */\nexport const worktreeIdSchema = entityIdSchema;\n\n/**\n * Имя worktree проекта без задачи (onreel D-345): часть каталога `<repo>/_project/<name>` и ветки\n * `onreel/_project/<name>`, поэтому только строчные латинские буквы, цифры и `-`; уникально среди\n * неочищенных worktree проекта.\n */\nexport const worktreeNameSchema = z.string().regex(/^[a-z0-9][a-z0-9-]{0,62}$/);\n\n/** Коммит git: 40 hex (SHA-1) или 64 hex (SHA-256 репозитории). */\nexport const gitShaSchema = z.string().regex(/^(?:[0-9a-f]{40}|[0-9a-f]{64})$/);\n\n/** Состояние Worktree (onreel D-050): preparing — receipt принят, git ещё создаёт; ready — рабочий;\n *  cleaning — очистка принята, диск ещё освобождается; cleaned — очищен (терминальное);\n *  failed — создание или очистка не справились, причина в error, ждёт решения (worktree.remove). */\nexport const worktreeStatusSchema = z.enum(['preparing', 'ready', 'cleaning', 'cleaned', 'failed']);\n\n/** Запись Worktree в хранилище: привязка к Task или проекту плюс git-факты (ветка, база, пути, голова). */\nexport const worktreeSchema = z.object({\n  id: worktreeIdSchema,\n  /** Task worktree; у worktree проекта без задачи (D-345) поля нет. */\n  taskId: taskIdSchema.optional(),\n  /** Проект worktree: у worktree задачи — `projectId` её Run (мягкая ссылка, D-344), у worktree проекта — проект реестра. */\n  projectId: projectIdSchema.optional(),\n  /** Имя worktree проекта без задачи (D-345); у worktree задачи поля нет. */\n  name: worktreeNameSchema.optional(),\n  /** Ветка worktree: `onreel/<run>/<task>` (§6.9), `onreel/_project/<name>` (D-345) или заданная клиентом; не меняется. */\n  branch: z.string().min(1).max(200),\n  /** Базовый ref rebase по умолчанию: ветка репозитория при создании, а при detached HEAD — sha. */\n  baseRef: z.string().min(1).max(300),\n  /** Коммит базы на момент создания: от него создана ветка. */\n  baseSha: gitShaSchema,\n  /** Корень базового репозитория пользователя (realpath, D-077). */\n  repoPath: z.string().min(1).max(2048),\n  /** Путь самого worktree: `<dataDir>/workspaces/<repo>/<run>/<task>` (D-078) или `…/<repo>/_project/<name>` (D-345). */\n  path: z.string().min(1).max(2048),\n  status: worktreeStatusSchema,\n  /** HEAD worktree после создания, коммита или rebase; нет — пока неизвестна. */\n  headSha: gitShaSchema.optional(),\n  /** Причина состояния failed: вывод git или пояснение host. */\n  error: z.string().max(4000).optional(),\n  createdAt: timestampSchema,\n  updatedAt: timestampSchema,\n  /** Момент очистки; ставится на переходе cleaning → cleaned. */\n  cleanedAt: timestampSchema.optional(),\n});\n\n/** Одна строка `git status --porcelain=v1`: две колонки XY и путь. */\nexport const worktreeStatusEntrySchema = z.object({\n  path: z.string().min(1).max(2048),\n  /** Состояние индекса (X из porcelain), пробел — чисто. */\n  index: z.string().max(2),\n  /** Состояние рабочего каталога (Y из porcelain), пробел — чисто. */\n  worktree: z.string().max(2),\n});\n\n// --- Пути ревью и модель изменений (onreel #30) ---\n\nfunction isRelativePosixPath(path: string): boolean {\n  if (path.includes('\\0') || path.includes('\\\\') || path.startsWith('/')) return false;\n  return path.split('/').every((part) => part !== '' && part !== '..');\n}\n\n/** Путь внутри worktree: posix, относительный, без «..», NUL, обратных слэшей и ведущего «/». */\nexport const reviewPathSchema = z\n  .string()\n  .min(1)\n  .max(4096)\n  .refine(isRelativePosixPath, { message: 'путь должен быть относительным posix-путём без «..», пустых компонент и NUL' });\n\nexport const worktreeChangeStatusSchema = z.enum(['added', 'modified', 'deleted', 'renamed', 'copied', 'type_changed', 'conflicted']);\n\nexport const worktreeChangeSchema = z.object({\n  path: reviewPathSchema,\n  oldPath: reviewPathSchema.optional(),\n  status: worktreeChangeStatusSchema,\n  untracked: z.boolean().optional(),\n  binary: z.boolean().optional(),\n  additions: z.number().int().nonnegative().optional(),\n  deletions: z.number().int().nonnegative().optional(),\n});\n\n/** Одна сторона файла; текста нет при `binary` или `truncated`. */\nexport const worktreeFileSideSchema = z.object({\n  size: z.number().int().nonnegative(),\n  binary: z.boolean(),\n  truncated: z.boolean(),\n  text: z.string().optional(),\n});\n\n// --- Список файлов worktree (onreel #64, D-367) ---\n\nfunction hasGitSegment(path: string): boolean {\n  return path.split('/').some((part) => part.toLowerCase() === '.git');\n}\n\nfunction hasDotSegment(path: string): boolean {\n  return path.split('/').includes('.');\n}\n\n/**\n * Путь worktree.files — каталога запроса и записи ответа: путь ревью (D-320) без компоненты `.git` в любом\n * регистре и без компоненты «.». У каждой записи одно написание пути: `./a` и `a` — не два файла.\n */\nexport const worktreeDirPathSchema = reviewPathSchema\n  .refine((path) => !hasGitSegment(path), { message: 'служебный каталог .git не показывается' })\n  .refine((path) => !hasDotSegment(path), { message: 'путь без компоненты «.»' });\n\n/** Вид записи: `dir` раскрывается, `file` и `symlink` открываются просмотром, `other` (fifo, сокет, устройство) — нет. */\nexport const worktreeEntryKindSchema = z.enum(['file', 'dir', 'symlink', 'other']);\n\nexport const worktreeEntrySchema = z.object({\n  /** Имя записи в каталоге. */\n  name: z\n    .string()\n    .min(1)\n    .max(255)\n    .refine((name) => !name.includes('/') && !name.includes('\\0'), { message: 'имя записи без «/» и NUL' }),\n  /** Путь от корня worktree: клиент передаёт его обратно в worktree.files и worktree.file как есть. */\n  path: worktreeDirPathSchema,\n  kind: worktreeEntryKindSchema,\n  /** Размер в байтах; только у `file`. */\n  size: z.number().int().nonnegative().optional(),\n});\n"],"mappings":";AAYO,IAAM,sBAAsB;AAG5B,IAAM,eAAe;AAErB,IAAM,YAAY;AAElB,IAAM,aAAa;AACnB,IAAM,cAAc;AACpB,IAAM,kBAAkB;AAGxB,IAAM,oBAAoB;AAG1B,IAAM,wBAAwB;AAM9B,IAAM,wBAAmD,OAAO,OAAO,EAAE,OAAO,GAAG,OAAO,GAAG,CAAC;AAO9F,IAAM,eAAe;AAAA;AAAA,EAE1B,iBAAiB,EAAE,QAAQ,KAAK,SAAS,iOAA6C;AAAA,EACtF,cAAc,EAAE,QAAQ,KAAK,SAAS,iSAA2D;AAAA,EACjG,mBAAmB,EAAE,QAAQ,KAAK,SAAS,4GAA4B;AAAA,EACvE,WAAW,EAAE,QAAQ,KAAK,SAAS,4GAAuB;AAAA,EAC1D,uBAAuB,EAAE,QAAQ,KAAK,SAAS,kWAA0E;AAAA,EACzH,wBAAwB,EAAE,QAAQ,KAAK,SAAS,4VAA8E;AAAA,EAC9H,mBAAmB,EAAE,QAAQ,KAAK,SAAS,4OAAwD;AAAA,EACnG,cAAc,EAAE,QAAQ,KAAK,SAAS,8HAA0B;AAAA,EAChE,UAAU,EAAE,QAAQ,KAAK,SAAS,qGAAqB;AAAA,EACvD,aAAa,EAAE,QAAQ,KAAK,SAAS,kPAAyD;AAAA;AAAA,EAE9F,oBAAoB,EAAE,QAAQ,KAAK,SAAS,kRAAsD;AAAA,EAClG,cAAc,EAAE,QAAQ,KAAK,SAAS,0DAAkB;AAAA,EACxD,kBAAkB,EAAE,QAAQ,KAAK,SAAS,8DAAsB;AAAA,EAChE,wBAAwB,EAAE,QAAQ,KAAK,SAAS,0HAAqC;AAAA,EACrF,gBAAgB,EAAE,QAAQ,KAAK,SAAS,6PAA+D;AAAA,EACvG,mBAAmB,EAAE,QAAQ,KAAK,SAAS,uCAAwB;AAAA,EACnE,iBAAiB,EAAE,QAAQ,KAAK,SAAS,6KAA0D;AAAA,EACnG,iBAAiB,EAAE,QAAQ,KAAK,SAAS,8HAA0B;AAAA;AAAA,EAEnE,iBAAiB,EAAE,QAAQ,KAAK,SAAS,qGAA0B;AAAA,EACnE,gBAAgB,EAAE,QAAQ,KAAK,SAAS,mKAAiC;AAAA,EACzE,cAAc,EAAE,QAAQ,KAAK,SAAS,wHAAyB;AAAA;AAAA,EAE/D,gBAAgB,EAAE,QAAQ,KAAK,SAAS,qTAAgE;AAAA,EACxG,cAAc,EAAE,QAAQ,KAAK,SAAS,4WAAyF;AAAA,EAC/H,eAAe,EAAE,QAAQ,KAAK,SAAS,uNAAuD;AAAA;AAAA,EAE9F,gBAAgB,EAAE,QAAQ,KAAK,SAAS,0KAAmC;AAAA,EAC3E,oBAAoB,EAAE,QAAQ,KAAK,SAAS,iRAA0D;AAAA,EACtG,eAAe,EAAE,QAAQ,KAAK,SAAS,0FAAmC;AAAA,EAC1E,aAAa,EAAE,QAAQ,KAAK,SAAS,6LAA4C;AAAA,EACjF,cAAc,EAAE,QAAQ,KAAK,SAAS,iMAAsC;AAAA,EAC5E,kBAAkB,EAAE,QAAQ,KAAK,SAAS,gOAA4C;AAAA,EACtF,eAAe,EAAE,QAAQ,KAAK,SAAS,qLAAoC;AAAA,EAC3E,mBAAmB,EAAE,QAAQ,KAAK,SAAS,6HAA8B;AAAA;AAAA,EAEzE,YAAY,EAAE,QAAQ,KAAK,SAAS,icAA8F;AAAA;AAAA,EAElI,iBAAiB,EAAE,QAAQ,KAAK,SAAS,4IAA8B;AAAA,EACvE,gBAAgB,EAAE,QAAQ,KAAK,SAAS,gMAA0C;AAAA;AAAA,EAElF,gBAAgB,EAAE,QAAQ,KAAK,SAAS,yXAA6E;AAAA,EACrH,eAAe,EAAE,QAAQ,KAAK,SAAS,6LAAuC;AAAA;AAAA,EAE9E,mBAAmB,EAAE,QAAQ,KAAK,SAAS,8PAAgE;AAAA,EAC3G,iBAAiB,EAAE,QAAQ,KAAK,SAAS,4QAAqD;AAAA,EAC9F,qBAAqB,EAAE,QAAQ,KAAK,SAAS,wYAA6E;AAC5H;AAIO,IAAM,6BAA6B;AACnC,IAAM,+BAA+B;AAGrC,IAAM,qBAAqB;AAG3B,IAAM,yBAAyB,CAAC,oBAAoB,YAAY,iBAAiB,cAAc,mBAAmB,aAAa;;;AC1FtI,SAAS,SAAS;AAQlB,IAAM,YAAY;AAGX,IAAM,iBAAiB,EAAE,OAAO,EAAE,MAAM,SAAS;AAGjD,IAAM,kBAAkB,EAAE,OAAO,EAAE,MAAM,SAAS;AAElD,IAAM,kBAAkB;AACxB,IAAM,eAAe;AAGrB,IAAM,kBAAkB,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY;AAIrD,IAAM,wBAAwB,EAAE,OAAO;AAAA,EAC5C,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,IAAI,KAAK;AAAA,EAC/C,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,IAAI,KAAK;AACjD,CAAC;AAIM,IAAM,kBAAkB,EAAE,KAAK,OAAO,KAAK,YAAY,CAAgC;AAGvF,IAAM,sBAAsB,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,MAAM,mBAAmB;AAExE,IAAM,sBAAsB,EAAE,OAAO;AAAA,EAC1C,MAAM;AAAA,EACN,SAAS,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,0BAA0B;AAAA;AAAA,EAEzD,WAAW,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,4BAA4B,CAAC,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EACrF,MAAM,EAAE,OAAO,EAAE,OAAO,GAAG,EAAE,QAAQ,CAAC,EAAE,SAAS;AACnD,CAAC;AAKM,IAAM,oBAAoB,EAAE,OAAO,EAAE,MAAM,wBAAwB;AAGnE,IAAM,iBAAiB,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAGhD,IAAM,4BAA4B,EAAE,KAAK,CAAC,QAAQ,eAAe,QAAQ,UAAU,CAAC;AAGpF,IAAM,sBAAsB,EAAE,KAAK,CAAC,WAAW,SAAS,UAAU,YAAY,SAAS,CAAC;AAExF,IAAM,kBAAkB,EAAE,OAAO;AAAA,EACtC,KAAK,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI;AAAA,EAC/B,OAAO,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,SAAS;AAC7C,CAAC;AAEM,IAAM,cAAc,EAAE,OAAO;AAAA,EAClC,KAAK;AAAA,EACL,OAAO,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAChC,aAAa,EAAE,OAAO,EAAE,IAAI,GAAO,EAAE,SAAS;AAAA,EAC9C,QAAQ,EAAE,OAAO,EAAE,UAAU,2BAA2B,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,CAAC;AAAA,EAC1F,UAAU,oBAAoB,SAAS;AAAA,EACvC,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,CAAC,EAAE,IAAI,GAAG;AAAA;AAAA,EAEnD,UAAU,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA;AAAA,EAE9C,OAAO,EAAE,MAAM,eAAe,EAAE,IAAI,GAAG;AAAA,EACvC,WAAW,gBAAgB,SAAS;AAAA,EACpC,WAAW,gBAAgB,SAAS;AACtC,CAAC;AAEM,IAAM,qBAAqB,EAAE,OAAO;AAAA,EACzC,IAAI,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC7B,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EAC5C,MAAM,EAAE,OAAO,EAAE,IAAI,GAAO;AAAA,EAC5B,WAAW,gBAAgB,SAAS;AACtC,CAAC;AAGM,IAAM,yBAAyB,EAAE,KAAK,CAAC,OAAO,UAAU,QAAQ,OAAO,CAAC;AAGxE,IAAM,wBAAwB,EAAE,OAAO;AAAA,EAC5C,QAAQ,EAAE,QAAQ;AAAA,EAClB,QAAQ,EAAE,QAAQ;AAAA,EAClB,SAAS,EAAE,QAAQ;AAAA,EACnB,UAAU,EAAE,QAAQ;AAAA,EACpB,QAAQ,EAAE,QAAQ;AAAA,EAClB,UAAU,EAAE,QAAQ;AAAA;AAAA,EAEpB,UAAU,EAAE,MAAM,yBAAyB,EAAE,IAAI,CAAC;AACpD,CAAC;AAEM,IAAM,0BAA0B,EAAE,OAAO;AAAA,EAC9C,SAAS;AAAA,EACT,OAAO,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAChC,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,wBAAwB,UAAU,EAAE,QAAQ,GAAG,QAAQ,EAAE,QAAQ,EAAE,CAAC,CAAC,EAAE,IAAI,CAAC;AAAA,EAC7G,UAAU;AACZ,CAAC;AAKM,IAAM,mBAAmB;AAOzB,IAAM,qBAAqB,EAAE,OAAO,EAAE,MAAM,2BAA2B;AAGvE,IAAM,eAAe,EAAE,OAAO,EAAE,MAAM,iCAAiC;AAKvE,IAAM,uBAAuB,EAAE,KAAK,CAAC,aAAa,SAAS,YAAY,WAAW,QAAQ,CAAC;AAG3F,IAAM,iBAAiB,EAAE,OAAO;AAAA,EACrC,IAAI;AAAA;AAAA,EAEJ,QAAQ,aAAa,SAAS;AAAA;AAAA,EAE9B,WAAW,gBAAgB,SAAS;AAAA;AAAA,EAEpC,MAAM,mBAAmB,SAAS;AAAA;AAAA,EAElC,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA;AAAA,EAEjC,SAAS,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA;AAAA,EAElC,SAAS;AAAA;AAAA,EAET,UAAU,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI;AAAA;AAAA,EAEpC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI;AAAA,EAChC,QAAQ;AAAA;AAAA,EAER,SAAS,aAAa,SAAS;AAAA;AAAA,EAE/B,OAAO,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA,EACrC,WAAW;AAAA,EACX,WAAW;AAAA;AAAA,EAEX,WAAW,gBAAgB,SAAS;AACtC,CAAC;AAGM,IAAM,4BAA4B,EAAE,OAAO;AAAA,EAChD,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI;AAAA;AAAA,EAEhC,OAAO,EAAE,OAAO,EAAE,IAAI,CAAC;AAAA;AAAA,EAEvB,UAAU,EAAE,OAAO,EAAE,IAAI,CAAC;AAC5B,CAAC;AAID,SAAS,oBAAoB,MAAuB;AAClD,MAAI,KAAK,SAAS,IAAI,KAAK,KAAK,SAAS,IAAI,KAAK,KAAK,WAAW,GAAG,EAAG,QAAO;AAC/E,SAAO,KAAK,MAAM,GAAG,EAAE,MAAM,CAAC,SAAS,SAAS,MAAM,SAAS,IAAI;AACrE;AAGO,IAAM,mBAAmB,EAC7B,OAAO,EACP,IAAI,CAAC,EACL,IAAI,IAAI,EACR,OAAO,qBAAqB,EAAE,SAAS,mVAA8E,CAAC;AAElH,IAAM,6BAA6B,EAAE,KAAK,CAAC,SAAS,YAAY,WAAW,WAAW,UAAU,gBAAgB,YAAY,CAAC;AAE7H,IAAM,uBAAuB,EAAE,OAAO;AAAA,EAC3C,MAAM;AAAA,EACN,SAAS,iBAAiB,SAAS;AAAA,EACnC,QAAQ;AAAA,EACR,WAAW,EAAE,QAAQ,EAAE,SAAS;AAAA,EAChC,QAAQ,EAAE,QAAQ,EAAE,SAAS;AAAA,EAC7B,WAAW,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,SAAS;AAAA,EACnD,WAAW,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,SAAS;AACrD,CAAC;AAGM,IAAM,yBAAyB,EAAE,OAAO;AAAA,EAC7C,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY;AAAA,EACnC,QAAQ,EAAE,QAAQ;AAAA,EAClB,WAAW,EAAE,QAAQ;AAAA,EACrB,MAAM,EAAE,OAAO,EAAE,SAAS;AAC5B,CAAC;AAID,SAAS,cAAc,MAAuB;AAC5C,SAAO,KAAK,MAAM,GAAG,EAAE,KAAK,CAAC,SAAS,KAAK,YAAY,MAAM,MAAM;AACrE;AAEA,SAAS,cAAc,MAAuB;AAC5C,SAAO,KAAK,MAAM,GAAG,EAAE,SAAS,GAAG;AACrC;AAMO,IAAM,wBAAwB,iBAClC,OAAO,CAAC,SAAS,CAAC,cAAc,IAAI,GAAG,EAAE,SAAS,+LAAyC,CAAC,EAC5F,OAAO,CAAC,SAAS,CAAC,cAAc,IAAI,GAAG,EAAE,SAAS,qHAA0B,CAAC;AAGzE,IAAM,0BAA0B,EAAE,KAAK,CAAC,QAAQ,OAAO,WAAW,OAAO,CAAC;AAE1E,IAAM,sBAAsB,EAAE,OAAO;AAAA;AAAA,EAE1C,MAAM,EACH,OAAO,EACP,IAAI,CAAC,EACL,IAAI,GAAG,EACP,OAAO,CAAC,SAAS,CAAC,KAAK,SAAS,GAAG,KAAK,CAAC,KAAK,SAAS,IAAI,GAAG,EAAE,SAAS,kGAA2B,CAAC;AAAA;AAAA,EAExG,MAAM;AAAA,EACN,MAAM;AAAA;AAAA,EAEN,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,SAAS;AAChD,CAAC;","names":[]}

package/dist/chunk-C6PHNSDC.js

@@ -0,0 +1,112 @@
+// src/git/paths.const.ts
+var PROJECT_WORKTREE_SEGMENT = "_project";
+
+// src/git/paths.lib.ts
+import { createHash } from "crypto";
+import { lstatSync, mkdirSync, realpathSync } from "fs";
+import { basename, dirname, isAbsolute, join, relative, resolve, sep } from "path";
+var PathEscapeError = class extends Error {
+  constructor(message) {
+    super(message);
+    this.name = "PathEscapeError";
+  }
+};
+function isInside(root, candidate) {
+  const rel = relative(root, candidate);
+  return rel.length > 0 && !rel.startsWith(`..${sep}`) && rel !== ".." && !isAbsolute(rel);
+}
+function workspacesRoot(dataDir) {
+  return join(resolve(dataDir), "workspaces");
+}
+function trashRoot(dataDir) {
+  return join(resolve(dataDir), "trash");
+}
+function safeComponent(id) {
+  return id.replace(/[^A-Za-z0-9_-]/g, "-");
+}
+function repoSlug(repoRealPath) {
+  const hash = createHash("sha256").update(repoRealPath).digest("hex").slice(0, 10);
+  return `${safeComponent(basename(repoRealPath)).slice(0, 60) || "repo"}-${hash}`;
+}
+function worktreePathFor(dataDir, repoRealPath, runId, taskId) {
+  return join(workspacesRoot(dataDir), repoSlug(repoRealPath), safeComponent(runId), safeComponent(taskId));
+}
+function projectWorktreePathFor(dataDir, repoRealPath, name) {
+  return join(workspacesRoot(dataDir), repoSlug(repoRealPath), PROJECT_WORKTREE_SEGMENT, safeComponent(name));
+}
+function defaultProjectBranchFor(name, n = 1) {
+  const base = `onreel/${PROJECT_WORKTREE_SEGMENT}/${safeComponent(name)}`;
+  return n === 1 ? base : `${base}-${String(n)}`;
+}
+function defaultBranchFor(runId, taskId, n = 1) {
+  const base = `onreel/${safeComponent(runId)}/${safeComponent(taskId)}`;
+  return n === 1 ? base : `${base}-${String(n)}`;
+}
+function checkRepoPath(dataDir, repoPath) {
+  if (!isAbsolute(repoPath)) throw new PathEscapeError(`repoPath '${repoPath}' \u043D\u0435 \u0430\u0431\u0441\u043E\u043B\u044E\u0442\u043D\u044B\u0439`);
+  assertOutsideDataDir(dataDir, resolve(repoPath));
+  const real = realpathSync(repoPath);
+  assertOutsideDataDir(dataDir, real);
+  return real;
+}
+function assertOutsideDataDir(dataDir, path) {
+  for (const root of /* @__PURE__ */ new Set([resolve(dataDir), realpathSync(dataDir)])) {
+    if (path === root || isInside(root, path)) throw new PathEscapeError(`\u043F\u0443\u0442\u044C ${path} \u0432\u043D\u0443\u0442\u0440\u0438 \u043A\u0430\u0442\u0430\u043B\u043E\u0433\u0430 \u0434\u0430\u043D\u043D\u044B\u0445 host`);
+  }
+}
+function prepareWorktreeParent(dataDir, target) {
+  const root = workspacesRoot(dataDir);
+  if (!isInside(root, target)) throw new PathEscapeError(`\u043F\u0443\u0442\u044C ${target} \u0432\u043D\u0435 \u043A\u043E\u0440\u043D\u044F worktree ${root}`);
+  mkdirSync(root, { recursive: true, mode: 448 });
+  assertRealDir(root);
+  const realRoot = realpathSync(root);
+  if (!isInside(realpathSync(dataDir), realRoot)) throw new PathEscapeError(`\u043A\u043E\u0440\u0435\u043D\u044C worktree ${root} \u0443\u0432\u043E\u0434\u0438\u0442 \u0438\u0437 \u043A\u0430\u0442\u0430\u043B\u043E\u0433\u0430 \u0434\u0430\u043D\u043D\u044B\u0445`);
+  let current = root;
+  for (const part of relative(root, dirname(target)).split(sep).filter((segment) => segment.length > 0)) {
+    current = join(current, part);
+    if (!exists(current)) mkdirSync(current, { mode: 448 });
+    assertRealDir(current);
+  }
+  if (!isInside(realRoot, realpathSync(dirname(target)))) throw new PathEscapeError(`\u043A\u0430\u0442\u0430\u043B\u043E\u0433 ${dirname(target)} \u0443\u0432\u043E\u0434\u0438\u0442 \u0438\u0437 \u043A\u043E\u0440\u043D\u044F worktree`);
+  if (exists(target)) throw new PathEscapeError(`\u043A\u0430\u0442\u0430\u043B\u043E\u0433 ${target} \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442`);
+}
+function checkManagedPath(dataDir, path) {
+  const root = workspacesRoot(dataDir);
+  if (!isInside(root, path)) throw new PathEscapeError(`\u043F\u0443\u0442\u044C ${path} \u0432\u043D\u0435 \u043A\u043E\u0440\u043D\u044F worktree ${root}`);
+  if (!exists(path)) return false;
+  if (lstatSync(path).isSymbolicLink()) throw new PathEscapeError(`\u043A\u0430\u0442\u0430\u043B\u043E\u0433 worktree ${path} \u2014 \u0441\u0438\u043C\u043B\u0438\u043D\u043A`);
+  if (!isInside(realpathSync(root), realpathSync(path))) throw new PathEscapeError(`\u043A\u0430\u0442\u0430\u043B\u043E\u0433 ${path} \u0443\u0432\u043E\u0434\u0438\u0442 \u0438\u0437 \u043A\u043E\u0440\u043D\u044F worktree`);
+  return true;
+}
+function assertRealDir(path) {
+  const stat = lstatSync(path);
+  if (stat.isSymbolicLink() || !stat.isDirectory()) throw new PathEscapeError(`${path} \u2014 \u043D\u0435 \u043A\u0430\u0442\u0430\u043B\u043E\u0433 (\u0438\u043B\u0438 \u0441\u0438\u043C\u043B\u0438\u043D\u043A)`);
+}
+function exists(path) {
+  try {
+    lstatSync(path);
+    return true;
+  } catch (error) {
+    if (error.code === "ENOENT") return false;
+    throw error;
+  }
+}
+
+export {
+  PROJECT_WORKTREE_SEGMENT,
+  PathEscapeError,
+  isInside,
+  workspacesRoot,
+  trashRoot,
+  safeComponent,
+  repoSlug,
+  worktreePathFor,
+  projectWorktreePathFor,
+  defaultProjectBranchFor,
+  defaultBranchFor,
+  checkRepoPath,
+  assertOutsideDataDir,
+  prepareWorktreeParent,
+  checkManagedPath
+};
+//# sourceMappingURL=chunk-C6PHNSDC.js.map

package/dist/chunk-C6PHNSDC.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../src/git/paths.const.ts","../src/git/paths.lib.ts"],"sourcesContent":["// Происхождение — onreel @ b73407be076a5df73931d1340f70910ca13c908d,\n// src/host/worktree/paths.const.ts — дословная копия.\n\n/**\n * Сегмент пути и ветки, под которым лежат worktree проектов без задачи (D-345). `safeComponent(id)` ему не\n * равен: id начинается с буквы или цифры (`idPattern`), а `safeComponent` первый символ не меняет.\n */\nexport const PROJECT_WORKTREE_SEGMENT = '_project';\n","// Происхождение — onreel @ b73407be076a5df73931d1340f70910ca13c908d,\n// src/host/worktree/paths.lib.ts — дословная копия.\n\nimport { createHash } from 'node:crypto';\nimport { lstatSync, mkdirSync, realpathSync } from 'node:fs';\nimport { basename, dirname, isAbsolute, join, relative, resolve, sep } from 'node:path';\nimport { PROJECT_WORKTREE_SEGMENT } from './paths.const.ts';\n\n// Пути worktree (D-077, D-078). Базовый репозиторий — проект пользователя где угодно на диске,\n// но не внутри каталога данных host. Сами worktree живут только под корнем\n// `<dataDir>/workspaces` в раскладке `<repo>/<run>/<task>` (§6.9), а worktree проекта без задачи —\n// `<repo>/_project/<name>` (D-345); trash — `<dataDir>/trash`.\n// Граница проверяется по realpath, а каталоги создаются по одному с lstat: симлинк внутри\n// корня не выводит host за его пределы.\n\n/** Путь вне разрешённого корня или через симлинк: отказ `permission_denied`. */\nexport class PathEscapeError extends Error {\n  constructor(message: string) {\n    super(message);\n    this.name = 'PathEscapeError';\n  }\n}\n\n/** candidate строго внутри root (лексически, оба пути уже нормализованы); сам root — не «внутри». */\nexport function isInside(root: string, candidate: string): boolean {\n  const rel = relative(root, candidate);\n  return rel.length > 0 && !rel.startsWith(`..${sep}`) && rel !== '..' && !isAbsolute(rel);\n}\n\nexport function workspacesRoot(dataDir: string): string {\n  return join(resolve(dataDir), 'workspaces');\n}\n\nexport function trashRoot(dataDir: string): string {\n  return join(resolve(dataDir), 'trash');\n}\n\n/** Компонента пути или ref из id: всё, кроме букв, цифр, `_` и `-`, заменяется на `-`. */\nexport function safeComponent(id: string): string {\n  return id.replace(/[^A-Za-z0-9_-]/g, '-');\n}\n\n/** Имя каталога репозитория в раскладке: базовое имя плюс хэш realpath — разные репозитории не сходятся. */\nexport function repoSlug(repoRealPath: string): string {\n  const hash = createHash('sha256').update(repoRealPath).digest('hex').slice(0, 10);\n  return `${safeComponent(basename(repoRealPath)).slice(0, 60) || 'repo'}-${hash}`;\n}\n\n/** Каталог worktree: `<dataDir>/workspaces/<repo>/<run>/<task>` (§6.9). */\nexport function worktreePathFor(dataDir: string, repoRealPath: string, runId: string, taskId: string): string {\n  return join(workspacesRoot(dataDir), repoSlug(repoRealPath), safeComponent(runId), safeComponent(taskId));\n}\n\n/** Каталог worktree проекта без задачи: `<dataDir>/workspaces/<repo>/_project/<name>` (D-345). */\nexport function projectWorktreePathFor(dataDir: string, repoRealPath: string, name: string): string {\n  return join(workspacesRoot(dataDir), repoSlug(repoRealPath), PROJECT_WORKTREE_SEGMENT, safeComponent(name));\n}\n\n/** Ветка worktree проекта по умолчанию: `onreel/_project/<name>` (D-345); n > 1 — `-2`, `-3`… при занятой. */\nexport function defaultProjectBranchFor(name: string, n = 1): string {\n  const base = `onreel/${PROJECT_WORKTREE_SEGMENT}/${safeComponent(name)}`;\n  return n === 1 ? base : `${base}-${String(n)}`;\n}\n\n/** Ветка worktree по умолчанию: `onreel/<run>/<task>` (§6.9); n > 1 — следующий worktree той же Task. */\nexport function defaultBranchFor(runId: string, taskId: string, n = 1): string {\n  const base = `onreel/${safeComponent(runId)}/${safeComponent(taskId)}`;\n  return n === 1 ? base : `${base}-${String(n)}`;\n}\n\n/**\n * Проверяет repoPath клиента (D-077): абсолютный, существует, и ни сам путь, ни его realpath\n * не лежат в каталоге данных host (там ledger, токены и worktree host): симлинк из каталога\n * данных наружу тоже отказ. Возвращает realpath.\n */\nexport function checkRepoPath(dataDir: string, repoPath: string): string {\n  if (!isAbsolute(repoPath)) throw new PathEscapeError(`repoPath '${repoPath}' не абсолютный`);\n  assertOutsideDataDir(dataDir, resolve(repoPath));\n  const real = realpathSync(repoPath);\n  assertOutsideDataDir(dataDir, real);\n  return real;\n}\n\n/** Путь не внутри каталога данных host — ни как он записан, ни по realpath каталога. */\nexport function assertOutsideDataDir(dataDir: string, path: string): void {\n  for (const root of new Set([resolve(dataDir), realpathSync(dataDir)])) {\n    if (path === root || isInside(root, path)) throw new PathEscapeError(`путь ${path} внутри каталога данных host`);\n  }\n}\n\n/**\n * Готовит родителя будущего каталога worktree: корень workspaces и промежуточные каталоги\n * создаются по одному (0o700), каждый — настоящий каталог, не симлинк; realpath родителя\n * обязан лежать внутри realpath корня. Сам target существовать не должен.\n */\nexport function prepareWorktreeParent(dataDir: string, target: string): void {\n  const root = workspacesRoot(dataDir);\n  if (!isInside(root, target)) throw new PathEscapeError(`путь ${target} вне корня worktree ${root}`);\n  mkdirSync(root, { recursive: true, mode: 0o700 });\n  assertRealDir(root);\n  const realRoot = realpathSync(root);\n  if (!isInside(realpathSync(dataDir), realRoot)) throw new PathEscapeError(`корень worktree ${root} уводит из каталога данных`);\n  let current = root;\n  for (const part of relative(root, dirname(target)).split(sep).filter((segment) => segment.length > 0)) {\n    current = join(current, part);\n    if (!exists(current)) mkdirSync(current, { mode: 0o700 });\n    assertRealDir(current);\n  }\n  if (!isInside(realRoot, realpathSync(dirname(target)))) throw new PathEscapeError(`каталог ${dirname(target)} уводит из корня worktree`);\n  if (exists(target)) throw new PathEscapeError(`каталог ${target} уже существует`);\n}\n\n/**\n * Каталог worktree из ledger перед удалением: лексически и по realpath внутри корня workspaces,\n * сам — не симлинк. Нет каталога — false (его убрали руками).\n */\nexport function checkManagedPath(dataDir: string, path: string): boolean {\n  const root = workspacesRoot(dataDir);\n  if (!isInside(root, path)) throw new PathEscapeError(`путь ${path} вне корня worktree ${root}`);\n  if (!exists(path)) return false;\n  if (lstatSync(path).isSymbolicLink()) throw new PathEscapeError(`каталог worktree ${path} — симлинк`);\n  if (!isInside(realpathSync(root), realpathSync(path))) throw new PathEscapeError(`каталог ${path} уводит из корня worktree`);\n  return true;\n}\n\nfunction assertRealDir(path: string): void {\n  const stat = lstatSync(path);\n  if (stat.isSymbolicLink() || !stat.isDirectory()) throw new PathEscapeError(`${path} — не каталог (или симлинк)`);\n}\n\nfunction exists(path: string): boolean {\n  try {\n    lstatSync(path);\n    return true;\n  } catch (error) {\n    if ((error as NodeJS.ErrnoException).code === 'ENOENT') return false;\n    throw error;\n  }\n}\n"],"mappings":";AAOO,IAAM,2BAA2B;;;ACJxC,SAAS,kBAAkB;AAC3B,SAAS,WAAW,WAAW,oBAAoB;AACnD,SAAS,UAAU,SAAS,YAAY,MAAM,UAAU,SAAS,WAAW;AAWrE,IAAM,kBAAN,cAA8B,MAAM;AAAA,EACzC,YAAY,SAAiB;AAC3B,UAAM,OAAO;AACb,SAAK,OAAO;AAAA,EACd;AACF;AAGO,SAAS,SAAS,MAAc,WAA4B;AACjE,QAAM,MAAM,SAAS,MAAM,SAAS;AACpC,SAAO,IAAI,SAAS,KAAK,CAAC,IAAI,WAAW,KAAK,GAAG,EAAE,KAAK,QAAQ,QAAQ,CAAC,WAAW,GAAG;AACzF;AAEO,SAAS,eAAe,SAAyB;AACtD,SAAO,KAAK,QAAQ,OAAO,GAAG,YAAY;AAC5C;AAEO,SAAS,UAAU,SAAyB;AACjD,SAAO,KAAK,QAAQ,OAAO,GAAG,OAAO;AACvC;AAGO,SAAS,cAAc,IAAoB;AAChD,SAAO,GAAG,QAAQ,mBAAmB,GAAG;AAC1C;AAGO,SAAS,SAAS,cAA8B;AACrD,QAAM,OAAO,WAAW,QAAQ,EAAE,OAAO,YAAY,EAAE,OAAO,KAAK,EAAE,MAAM,GAAG,EAAE;AAChF,SAAO,GAAG,cAAc,SAAS,YAAY,CAAC,EAAE,MAAM,GAAG,EAAE,KAAK,MAAM,IAAI,IAAI;AAChF;AAGO,SAAS,gBAAgB,SAAiB,cAAsB,OAAe,QAAwB;AAC5G,SAAO,KAAK,eAAe,OAAO,GAAG,SAAS,YAAY,GAAG,cAAc,KAAK,GAAG,cAAc,MAAM,CAAC;AAC1G;AAGO,SAAS,uBAAuB,SAAiB,cAAsB,MAAsB;AAClG,SAAO,KAAK,eAAe,OAAO,GAAG,SAAS,YAAY,GAAG,0BAA0B,cAAc,IAAI,CAAC;AAC5G;AAGO,SAAS,wBAAwB,MAAc,IAAI,GAAW;AACnE,QAAM,OAAO,UAAU,wBAAwB,IAAI,cAAc,IAAI,CAAC;AACtE,SAAO,MAAM,IAAI,OAAO,GAAG,IAAI,IAAI,OAAO,CAAC,CAAC;AAC9C;AAGO,SAAS,iBAAiB,OAAe,QAAgB,IAAI,GAAW;AAC7E,QAAM,OAAO,UAAU,cAAc,KAAK,CAAC,IAAI,cAAc,MAAM,CAAC;AACpE,SAAO,MAAM,IAAI,OAAO,GAAG,IAAI,IAAI,OAAO,CAAC,CAAC;AAC9C;AAOO,SAAS,cAAc,SAAiB,UAA0B;AACvE,MAAI,CAAC,WAAW,QAAQ,EAAG,OAAM,IAAI,gBAAgB,aAAa,QAAQ,6EAAiB;AAC3F,uBAAqB,SAAS,QAAQ,QAAQ,CAAC;AAC/C,QAAM,OAAO,aAAa,QAAQ;AAClC,uBAAqB,SAAS,IAAI;AAClC,SAAO;AACT;AAGO,SAAS,qBAAqB,SAAiB,MAAoB;AACxE,aAAW,QAAQ,oBAAI,IAAI,CAAC,QAAQ,OAAO,GAAG,aAAa,OAAO,CAAC,CAAC,GAAG;AACrE,QAAI,SAAS,QAAQ,SAAS,MAAM,IAAI,EAAG,OAAM,IAAI,gBAAgB,4BAAQ,IAAI,kIAA8B;AAAA,EACjH;AACF;AAOO,SAAS,sBAAsB,SAAiB,QAAsB;AAC3E,QAAM,OAAO,eAAe,OAAO;AACnC,MAAI,CAAC,SAAS,MAAM,MAAM,EAAG,OAAM,IAAI,gBAAgB,4BAAQ,MAAM,+DAAuB,IAAI,EAAE;AAClG,YAAU,MAAM,EAAE,WAAW,MAAM,MAAM,IAAM,CAAC;AAChD,gBAAc,IAAI;AAClB,QAAM,WAAW,aAAa,IAAI;AAClC,MAAI,CAAC,SAAS,aAAa,OAAO,GAAG,QAAQ,EAAG,OAAM,IAAI,gBAAgB,iDAAmB,IAAI,0IAA4B;AAC7H,MAAI,UAAU;AACd,aAAW,QAAQ,SAAS,MAAM,QAAQ,MAAM,CAAC,EAAE,MAAM,GAAG,EAAE,OAAO,CAAC,YAAY,QAAQ,SAAS,CAAC,GAAG;AACrG,cAAU,KAAK,SAAS,IAAI;AAC5B,QAAI,CAAC,OAAO,OAAO,EAAG,WAAU,SAAS,EAAE,MAAM,IAAM,CAAC;AACxD,kBAAc,OAAO;AAAA,EACvB;AACA,MAAI,CAAC,SAAS,UAAU,aAAa,QAAQ,MAAM,CAAC,CAAC,EAAG,OAAM,IAAI,gBAAgB,8CAAW,QAAQ,MAAM,CAAC,4FAA2B;AACvI,MAAI,OAAO,MAAM,EAAG,OAAM,IAAI,gBAAgB,8CAAW,MAAM,kFAAiB;AAClF;AAMO,SAAS,iBAAiB,SAAiB,MAAuB;AACvE,QAAM,OAAO,eAAe,OAAO;AACnC,MAAI,CAAC,SAAS,MAAM,IAAI,EAAG,OAAM,IAAI,gBAAgB,4BAAQ,IAAI,+DAAuB,IAAI,EAAE;AAC9F,MAAI,CAAC,OAAO,IAAI,EAAG,QAAO;AAC1B,MAAI,UAAU,IAAI,EAAE,eAAe,EAAG,OAAM,IAAI,gBAAgB,uDAAoB,IAAI,oDAAY;AACpG,MAAI,CAAC,SAAS,aAAa,IAAI,GAAG,aAAa,IAAI,CAAC,EAAG,OAAM,IAAI,gBAAgB,8CAAW,IAAI,4FAA2B;AAC3H,SAAO;AACT;AAEA,SAAS,cAAc,MAAoB;AACzC,QAAM,OAAO,UAAU,IAAI;AAC3B,MAAI,KAAK,eAAe,KAAK,CAAC,KAAK,YAAY,EAAG,OAAM,IAAI,gBAAgB,GAAG,IAAI,iIAA6B;AAClH;AAEA,SAAS,OAAO,MAAuB;AACrC,MAAI;AACF,cAAU,IAAI;AACd,WAAO;AAAA,EACT,SAAS,OAAO;AACd,QAAK,MAAgC,SAAS,SAAU,QAAO;AAC/D,UAAM;AAAA,EACR;AACF;","names":[]}