@trim21/personal-pi-extensions 0.1.591 → 0.1.592

package/README.md

@@ -85,8 +85,8 @@ bash 工具（opencode 风格 `bash`、Claude Code 风格 `Bash`）注册了 `da
 
 配置文件（项目优先于全局）：
 
-- `~/.pi/agent/bwrap.json`（全局）
-- `.pi/bwrap.json`（项目）
+- `~/.pi/agent/sandbox.json`（全局）
+- `.pi/sandbox.json`（项目）
 
 ```jsonc
 {
@@ -389,7 +389,7 @@ tools:
 provider: openai # 可选，覆盖全局默认
 model: claude-haiku-4-5 # 可选，覆盖全局默认
 thinkingLevel: high # 可选，off/minimal/low/medium/high/xhigh
-sandbox: # 可选，bash 工具的固定 bwrap 配置（bwrap.json 同构）
+sandbox: # 可选，bash 工具的固定沙箱配置（sandbox.json 同构）
   fs:
     mode: readonly
     extraWritablePaths:
@@ -399,7 +399,7 @@ System prompt for the agent goes here.
 ```
 
 - **默认只读**：frontmatter 不声明 `tools` 时只有 `read`/`grep`/`find`/`ls`，没有 bash/write/edit
-- **`sandbox`**：完整 bwrap 配置直接作为该子代理 bash 的沙箱（不读用户 bwrap.json），非沙盒请求直接拒绝，`/bwrap-*` 模式命令不注册；不声明则跟随用户 bwrap 配置
+- **`sandbox`**：完整沙箱配置直接作为该子代理 bash 的沙箱（不读用户 sandbox.json），非沙盒请求直接拒绝，`/bwrap-*` 命令不注册；不声明则跟随用户沙箱配置
 - **校验跳过**：frontmatter 校验失败（缺 name/description、字段类型错）的文件直接跳过
 - **全局默认**：`~/.pi/agent/spawn-agent.json`（provider / model / thinkingLevel），frontmatter 优先于它，二者都优先于 settings.json 的默认值
 - **可见子代理列表**通过工具的 promptGuidelines 注入 system prompt；改 `agents/*.md` 或 `spawn-agent.json` 后 `/reload` 生效

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@trim21/personal-pi-extensions",
-  "version": "0.1.591",
+  "version": "0.1.592",
   "type": "module",
   "description": "Custom pi coding-agent extensions: bwrap sandbox, workspace guard, opencode edit, and more",
   "keywords": [

package/src/bwrap/core.ts

@@ -205,8 +205,8 @@ export interface BwrapConfigPaths {
 
 export function getBwrapConfigPaths(cwd: string): BwrapConfigPaths {
   return {
-    global: join(getAgentDir(), "bwrap.json"),
-    project: join(cwd, ".pi", "bwrap.json"),
+    global: join(getAgentDir(), "sandbox.json"),
+    project: join(cwd, ".pi", "sandbox.json"),
   };
 }
 

package/src/bwrap/runtime.ts

@@ -381,7 +381,7 @@ export class BwrapRuntime {
   /**
    * 创建时传入的完整配置：加载配置与创建解耦——有它就不再读盘，且沙箱视为固定
    * （不注册 /bwrap-* 命令、非沙盒请求一律拒绝）。undefined 表示从全局/项目
-   * bwrap.json 加载（主会话入口的现状行为）。
+   * sandbox.json 加载（主会话入口的现状行为）。
    */
   private readonly config: BwrapConfig | undefined;
 
@@ -816,7 +816,7 @@ export class BwrapRuntime {
     }
   }
 
-  /** 把命令的权限模式写入项目 bwrap.json 的 approvalRules（allow forever）。 */
+  /** 把命令的权限模式写入项目 sandbox.json 的 approvalRules（allow forever）。 */
   private async persistAllowRule(
     ctx: ExtensionContext,
     command: string,
@@ -1052,7 +1052,7 @@ export class BwrapRuntime {
  * 缺省自建一份不跨入口同步的策略；入口通常显式传入 `createRequestPolicy(pi.events)`。
  * config 为完整配置（completeBwrapConfig 的产物）：加载配置与创建解耦，传入后不再
  * 读盘，且沙箱固定（不注册 /bwrap-* 命令、非沙盒请求直接拒绝）。缺省从全局/项目
- * bwrap.json 加载。
+ * sandbox.json 加载。
  */
 export function createBwrapRuntime(
   policy: RequestPolicy = createRequestPolicy(),

package/src/spawn-agent-agents.ts

@@ -29,10 +29,10 @@
  * omitted, the subagent runs with the read-only default toolset from the
  * spawn-agent config (read/grep/find/ls) unless overridden there.
  *
- * `sandbox` is a complete bwrap config (same shape as bwrap.json) that becomes
+ * `sandbox` is a complete bwrap config (same shape as sandbox.json) that becomes
  * the bash tool's fixed sandbox: it is parsed here and passed to the subagent's
  * bwrap runtime directly (config loading is decoupled from sandbox creation),
- * so the user's bwrap.json is not consulted for that agent. Unsandboxed
+ * so the user's sandbox.json is not consulted for that agent. Unsandboxed
  * execution requests are refused and /bwrap-* mode commands are not registered.
  * Fields are optional and fall back to the standard bwrap defaults (e.g.
  * `sandbox: { fs: { mode: readonly } }` alone is enough for a read-only shell);

package/src/spawn-agent.ts

@@ -30,7 +30,7 @@
  * Security default: without an explicit `tools:` in the frontmatter, the
  * subagent only gets read-only tools (read/grep/find/ls) — no bash/write/edit.
  * A frontmatter `sandbox:` gives the bash tool a fixed bwrap sandbox config
- * (bwrap.json shape, e.g. fs.mode readonly): it is passed to the subagent's
+ * (sandbox.json shape, e.g. fs.mode readonly): it is passed to the subagent's
  * bwrap runtime as the complete config, unsandboxed execution requests are
  * refused, and /bwrap-* commands are not registered (see spawn-agent-agents.ts).
  */