@wooojin/forgen 0.4.6 → 0.4.7

package/.claude-plugin/plugin.json

@@ -1,7 +1,7 @@
 {
   "$schema": "https://claude.ai/schemas/claude-plugin.json",
   "name": "forgen",
-  "version": "0.4.6",
+  "version": "0.4.7",
   "description": "Claude Code harness — the more you use Claude, the better it gets",
   "author": {
     "name": "jang-ujin",

package/CHANGELOG.md

@@ -7,6 +7,44 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0
 
 ## [Unreleased]
 
+## [0.4.7] — 2026-05-15 — fgx --codex 권한 플래그 수정
+
+### Fixed
+- `fgx --codex` 실행 시 `error: unexpected argument '--dangerously-skip-permissions' found`로
+  기동이 즉시 실패하던 버그를 수정. Codex CLI 는 동일 목적의 플래그가
+  `--dangerously-bypass-approvals-and-sandbox` 라 Claude 전용 플래그를 그대로
+  주입하면 거부됨.
+- `HostRuntime.dangerousSkipFlag` 추상화를 도입해 `src/fgx.ts` 가 런타임별로
+  올바른 플래그를 선택하도록 변경 (claude 동작은 회귀 없음).
+- 경고 배너와 `[forgen] Mode:` 라벨도 선택된 플래그/런타임에 맞춰 동적으로 출력.
+- **Windows 빌드 깨짐 (v0.4.4부터 누적)** 수정: `scripts/copy-assets.js`,
+  `src/cli.ts`, `src/host/install-orchestrator.ts` 가 `new URL(...).pathname` 으로
+  파일 경로를 만들었는데 Windows 에서 `/D:/...` 형태가 그대로 노출되어
+  `mkdirSync` 가 `D:\D:\...` 로 해석 → ENOENT. `fileURLToPath()` 로 일괄 교체.
+- **Linux CI test 잡 회귀** 수정: `npm run build` 만으로는 `hooks/hooks.json` 이
+  생성되지 않아 (prepack 시점에만 생성) `claude-code-compat.test.ts` 등이
+  실패. `.github/workflows/ci.yml` 의 test 잡에 `node scripts/prepack-hooks.cjs`
+  단계를 추가하여 CI 환경에서도 hooks.json 이 준비된 상태로 vitest 가 돌도록.
+
+### CI / Platform Coverage
+- `ci.yml` test 잡을 OS × Node 매트릭스로 확장:
+  ubuntu-latest × {20, 22}, macos-latest × {20, 22}, ubuntu-24.04-arm × 22.
+  이전엔 vitest 풀 매트릭스가 ubuntu-latest 만 돌았음.
+- **Windows**: hooks-portability 잡 (Node 20.x, 22.x × windows-latest) 에서
+  빌드 + postinstall + 21/21 hook 로드를 검증. 풀 vitest 는 다수 통합
+  테스트가 `/tmp` / POSIX path / bash spawn 가정에 묶여 있어 cross-platform
+  재작성이 별도 트랙. 현재 Windows 사용자의 실사용 경로 (`npm i -g` +
+  Claude/Codex hook 발동) 는 보장됨.
+- `actions/checkout` 에 `fetch-depth: 0` 추가 — `tests/git-stats.test.ts`
+  가 실 git log 30일 윈도우를 분석.
+- CI 환경 의존 테스트 (`rate-limit-spawn-integration`, `claude-integration`
+  의 6-live / 3-live) 에 `it.skipIf(!!process.env.CI)` 가드.
+
+### Verified
+- vitest 2442/2442 PASS, Docker e2e 77/77 PASS.
+- `node dist/fgx.js --codex` / `--claude` 직접 기동 확인 — Codex CLI 가 플래그 수용.
+- `npm run build` + `prepack-hooks` 후 `hooks/hooks.json` 21/21 active 재생성 확인.
+
 ## [0.4.6] — 2026-05-14 — Unattended Execution Resilience
 
 긴 무인 실행 (`forge-loop --goal-only` 새벽 실행, eval N=33+ sequential measurement)

package/dist/cli.js

@@ -195,7 +195,7 @@ const commands = [
                 console.log('Usage:\n  forgen parity codex [--dry-run]\n\nNotes:\n  - source 체크아웃에서만 작동합니다 (tests/ 디렉토리 필요).\n  - npm install 로 설치된 패키지에서는 run-parity.sh 가 없습니다.');
                 return;
             }
-            const here = path.dirname(new URL(import.meta.url).pathname);
+            const here = path.dirname(fileURLToPath(import.meta.url));
             const scriptPath = path.resolve(here, '..', 'tests', 'e2e', 'codex', 'run-parity.sh');
             if (!fs.existsSync(scriptPath)) {
                 console.error('[forgen] run-parity.sh 는 source 체크아웃에서만 작동. 직접 git clone 후 실행하세요.');

package/dist/fgx.js

@@ -11,9 +11,10 @@ const args = process.argv.slice(2);
 // 이미 포함되어 있으면 중복 추가하지 않음
 const launchContext = resolveLaunchContext(args);
 const runtime = launchContext.runtime;
+const skipFlag = getHostRuntime(runtime).dangerousSkipFlag;
 const launchArgs = [...launchContext.args];
-if (!launchArgs.includes('--dangerously-skip-permissions')) {
-    launchArgs.unshift('--dangerously-skip-permissions');
+if (!launchArgs.includes(skipFlag)) {
+    launchArgs.unshift(skipFlag);
 }
 async function main() {
     // Security warning — fgx bypasses all Claude Code permission checks.
@@ -23,8 +24,8 @@ async function main() {
     // alias `fgx` unknowingly run with zero guardrails. Users who rely on
     // the profile trust policy should NOT use `fgx`. Surface the mismatch
     // loudly (harness.ts also prints the Trust 상승 warning downstream).
-    console.warn('\n  ⚠  fgx: ALL permission checks are disabled (--dangerously-skip-permissions)');
-    console.warn('  ⚠  Claude Code will execute tools without asking for confirmation.');
+    console.warn(`\n  ⚠  fgx: ALL permission checks are disabled (${skipFlag})`);
+    console.warn(`  ⚠  ${getHostRuntime(runtime).displayName} will execute tools without asking for confirmation.`);
     console.warn('  ⚠  Use only in trusted environments. If your profile trust policy is');
     console.warn('  ⚠  "가드레일 우선" or "승인 완화", consider `forgen` (no flag) instead.\n');
     // fgx는 서브커맨드 없이 바로 Claude Code 실행 전용
@@ -43,7 +44,7 @@ async function main() {
     if (v1.session) {
         console.log(`[forgen] Trust: ${v1.session.effective_trust_policy}`);
     }
-    console.log('[forgen] Mode: dangerously-skip-permissions');
+    console.log(`[forgen] Mode: ${skipFlag.replace(/^--/, '')}`);
     const runtimeLabel = getHostRuntime(runtime).displayName;
     console.log(`[forgen] Starting ${runtimeLabel}...\n`);
     await spawnClaude(launchArgs, context, runtime);

package/dist/host/host-runtime.d.ts

@@ -33,5 +33,11 @@ export interface HostRuntime {
      *   - 'pre-baked-file': pkgRoot/hooks/hooks.json 읽고 ${CLAUDE_PLUGIN_ROOT} 치환 (Claude — 빌드 산출물 재사용)
      */
     readonly hookInjectionStrategy: 'generate' | 'pre-baked-file';
+    /**
+     * 권한 전수 우회용 CLI 플래그 (fgx 등 dangerously-skip 모드에서 사용).
+     * Claude: --dangerously-skip-permissions
+     * Codex:  --dangerously-bypass-approvals-and-sandbox
+     */
+    readonly dangerousSkipFlag: string;
 }
 export declare function getHostRuntime(runtime: RuntimeHost): HostRuntime;

package/dist/host/host-runtime.js

@@ -25,6 +25,7 @@ const claudeRuntime = {
         return args ? `node ${quoteArg(fullScript)} ${args}` : `node ${quoteArg(fullScript)}`;
     },
     hookInjectionStrategy: 'pre-baked-file',
+    dangerousSkipFlag: '--dangerously-skip-permissions',
 };
 const codexRuntime = {
     id: 'codex',
@@ -38,6 +39,7 @@ const codexRuntime = {
         return args ? `${base} ${args}` : base;
     },
     hookInjectionStrategy: 'generate',
+    dangerousSkipFlag: '--dangerously-bypass-approvals-and-sandbox',
 };
 const RUNTIMES = {
     claude: claudeRuntime,

package/dist/host/install-orchestrator.js

@@ -12,6 +12,7 @@
  */
 import * as path from 'node:path';
 import * as readline from 'node:readline';
+import { fileURLToPath } from 'node:url';
 import { detectAvailableHosts } from '../core/host-detect.js';
 import { planClaudeInstall } from './install-claude.js';
 import { planCodexInstall } from './install-codex.js';
@@ -121,6 +122,6 @@ export function renderResult(result, dryRun) {
 }
 /** pkgRoot resolve from binary location (dist/cli.js → pkgRoot). */
 export function resolvePkgRootFromBinary(metaUrl) {
-    const here = path.dirname(new URL(metaUrl).pathname);
+    const here = path.dirname(fileURLToPath(metaUrl));
     return path.resolve(here, '..');
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@wooojin/forgen",
-  "version": "0.4.6",
+  "version": "0.4.7",
   "preferGlobal": true,
   "main": "dist/lib.js",
   "types": "./dist/lib.d.ts",

package/plugin.json

@@ -1,7 +1,7 @@
 {
   "$schema": "https://claude.ai/schemas/claude-plugin.json",
   "name": "forgen",
-  "version": "0.4.6",
+  "version": "0.4.7",
   "description": "Claude Code harness — the more you use Claude, the better it gets",
   "author": {
     "name": "jang-ujin",