@zhushanwen/pi-permission 1.4.4 → 1.4.5

package/README.md

@@ -21,7 +21,7 @@ Pi permission 扩展 — 四档权限模式（yolo / auto / approve / strict）+
 pi install npm:@zhushanwen/pi-permission
 
 # 本地开发（symlink；globalExtDir 平铺布局，目标不带分组层）
-ln -s /path/to/xyz-agent/extensions/universal/permission \
+ln -s /path/to/taiji/extensions/universal/permission \
       ~/.pi/agent/extensions/permission
 ```
 

package/package.json

@@ -1,10 +1,10 @@
 {
   "name": "@zhushanwen/pi-permission",
-  "version": "1.4.4",
+  "version": "1.4.5",
   "description": "Pi permission extension — four permission modes (yolo/auto/approve/strict) with three-layer pipeline (AST + rules + AI classifier).",
   "type": "module",
   "main": "src/index.ts",
-  "xyz-agent": {
+  "taiji": {
     "role": "universal",
     "startupConfig": [
       {
@@ -50,9 +50,9 @@
   "dependencies": {
     "tree-sitter-bash": "^0.25.1",
     "web-tree-sitter": "^0.26.11",
-    "@zhushanwen/pi-ext-guards": "0.4.0",
-    "@zhushanwen/pi-llm-shared": "0.8.0",
-    "@zhushanwen/pi-extension-logger": "0.6.0"
+    "@zhushanwen/pi-ext-guards": "0.4.1",
+    "@zhushanwen/pi-extension-logger": "0.6.1",
+    "@zhushanwen/pi-llm-shared": "0.8.1"
   },
   "peerDependencies": {
     "@earendil-works/pi-ai": "^0.84.4",

package/skills/permission-ext-config/SKILL.md

@@ -17,7 +17,7 @@ description: "配置 @zhushanwen/pi-permission（四档权限模式 + AI 风险
 
 `<agentDir>/config/permission-ext-config.json`
 
-- `<agentDir>` = pi agent 目录（`PI_CODING_AGENT_DIR` 覆盖，默认 `~/.pi/agent`；xyz-agent 隔离环境为 `~/.xyz-agent/pi/agent`）
+- `<agentDir>` = pi agent 目录（`PI_CODING_AGENT_DIR` 覆盖，默认 `~/.pi/agent`；taiji 隔离环境为 `~/.taiji/pi/agent`）
 - 走 llm-shared 泛型 config（config/ 子目录 + getAgentDir 派生 + mtime+size 缓存 + 原子写）
 - 文件缺失/坏 JSON 返回默认值，不抛错；首次加载自动创建默认配置文件
 - [HISTORICAL] 旧路径 `<agentDir>/permission-config.json`（agentDir 根）：**session_start hook 运行时迁移**到新路径（幂等，过渡性，Added in v1.0.0, remove after v2.0.0）

package/src/__tests__/session-start-once-guard.test.ts

@@ -1,7 +1,6 @@
 /**
  * session-start-once-guard.test.ts — u-audit-fix 探针实测（permission 侧）。
  *
- * 排查清单（docs/design/pi-session-start-handler-idempotency-audit.md §2 permission 行）
  * 判定「必须接入」：migrateLegacyConfig 写 agentDir 全局配置文件，属跨 session 副作用，
  * 已由 oncePerProcess 守卫收编原内联 once flag。本文件按清单探针验证点双派发实测：
  *   a) 双派发（同一 factory 闭包直接调 handler 两次）下 spy migrateLegacyConfig 调用 = 1；
@@ -10,7 +9,7 @@
  *   c) migrated warn 仅一条：构造性蕴含于 a——warn 在 migrateLegacyConfig 调用点内部
  *      （llm-shared migrate.ts "migrated" 分支），调用 = 1 ⟹ warn ≤ 1，不另设断言。
  * 反向断言（豁免项防误伤）：footer 注册为纯内存初始化（registry.register 同 id 覆盖），
- * 清单明令不包装——双派发仍每次执行（pending push ×2）。
+ * 不在包装范围——双派发仍每次执行（pending push ×2）。
  */
 import { existsSync, mkdirSync, readFileSync, rmSync, statSync, writeFileSync } from "node:fs";
 import { tmpdir } from "node:os";

package/src/__tests__/startup-config-declaration.test.ts

@@ -1,5 +1,5 @@
 /**
- * startupConfig 声明守护测试：断言 package.json `xyz-agent.startupConfig` 声明的
+ * startupConfig 声明守护测试：断言 package.json `taiji.startupConfig` 声明的
  * content 与代码 DEFAULT_CONFIG 常量深相等，防止两侧任一改动未同步（漂移）。
  * 机制：runtime 启动序列统一 ensure（extension-startup-config.ts），声明即首建内容。
  *
@@ -13,7 +13,7 @@ import { describe, expect, it } from "vitest";
 
 import { DEFAULT_CONFIG } from "../types.js";
 
-/** package.json `xyz-agent.startupConfig` 声明条目的最小形状（守护断言用）。 */
+/** package.json `taiji.startupConfig` 声明条目的最小形状（守护断言用）。 */
 interface StartupConfigEntry {
 	path: string;
 	content: unknown;
@@ -21,11 +21,11 @@ interface StartupConfigEntry {
 
 const pkg = JSON.parse(
 	readFileSync(join(fileURLToPath(import.meta.url), "../../../package.json"), "utf-8"),
-) as { "xyz-agent"?: { startupConfig?: StartupConfigEntry[] } };
+) as { "taiji"?: { startupConfig?: StartupConfigEntry[] } };
 
 describe("startupConfig 声明守护", () => {
 	it("声明 content 与代码 DEFAULT_CONFIG 深相等", () => {
-		const entry = pkg["xyz-agent"]?.startupConfig?.find(
+		const entry = pkg["taiji"]?.startupConfig?.find(
 			(e: StartupConfigEntry) => e.path === "config/permission-ext-config.json",
 		);
 		expect(entry).toBeDefined();

package/src/classifier/__tests__/classifier.test.ts

@@ -166,13 +166,22 @@ describe("CT2: fail-closed 路径", () => {
 
 describe("CT3: timeout 与 abort 兜底", () => {
 	it("C8: callLLM 永挂 + 短 timeout → fallback ask（不卡死）", async () => {
-		const shortTimeoutConfig: ClassifierConfig = { ...CONFIG, timeout: 1 };
-		const classifier = createClassifier(makeDeps({
-			callLLM: neverCallLLM(),
-		}));
-		const r = await classifier.classifyRisk(CTX, shortTimeoutConfig);
-		expect(r.outcome).toBe("ask");
-	}, 10000);
+		// fake timers 模拟 1s 超时流逝（M3 同款正解），避免真实等待；timeout 单位是秒，
+		// classifyRisk 内 * MILLIS_PER_SECOND 转 ms 后挂 setTimeout → 推进 1000ms 触发
+		vi.useFakeTimers();
+		try {
+			const shortTimeoutConfig: ClassifierConfig = { ...CONFIG, timeout: 1 };
+			const classifier = createClassifier(makeDeps({
+				callLLM: neverCallLLM(),
+			}));
+			const classifyPromise = classifier.classifyRisk(CTX, shortTimeoutConfig);
+			await vi.advanceTimersByTimeAsync(1000);
+			const r = await classifyPromise;
+			expect(r.outcome).toBe("ask");
+		} finally {
+			vi.useRealTimers();
+		}
+	});
 
 	it("C9: abort signal 已 abort → 立刻 fallback ask", async () => {
 		const ac = new AbortController();

package/src/classifier/model-resolver.ts

@@ -48,7 +48,7 @@ export interface ResolvedModelEntry {
  *
  * model picker（/permission model）用：第一级选 provider，第二级选该 provider 下的 model。
  *
- * 排序规则（E2）：整体按 provider + id 字典序（cost 在 xyz-agent 环境普遍缺失，
+ * 排序规则（E2）：整体按 provider + id 字典序（cost 在 taiji 环境普遍缺失，
  * 旧 cost.input 排序无语义；Map 保持插入序，字典序保证 picker 展示稳定）。
  *
  * modelRegistry 无可用模型 / 全部无 auth → 返回空 Map（不 throw，调用方据此降级为