agentic-workflow-manager 6.0.0 → 6.1.1

package/dist/src/commands/context-budget/budget.js

@@ -99,6 +99,19 @@ function checkBudget(cwd) {
     const config = readConfig(cwd);
     if (!config) {
         const { total, breakdown } = measure(cwd, exports.DEFAULT_FILES);
+        // Fijar sobre CERO archivos es una trampa, no una linea base.
+        //
+        // En un proyecto recien inicializado ninguno de los tres existe todavia: los
+        // escribe una sesion de agente, y `awm init` los reporta como pasos `pending`.
+        // El 0KB no es un error de medicion — no hay nada que medir. Pero dejar
+        // `maxBytes: 0` en disco hace que la corrida SIGUIENTE, apenas el agente escribe
+        // AGENTS.md (el flujo documentado), reporte "excedido". Una alarma que siempre
+        // suena se aprende a ignorar, y ahi se pierde el gate entero.
+        //
+        // Se reporta y NO se escribe config: el proximo run, ya con contexto, fija bien.
+        if (breakdown.length === 0) {
+            return { status: 'unmeasurable', totalBytes: 0, maxBytes: 0, breakdown };
+        }
         writeConfig(cwd, { files: exports.DEFAULT_FILES, maxBytes: total });
         return { status: 'pinned', totalBytes: total, maxBytes: total, breakdown };
     }

package/dist/src/commands/context-budget/index.js

@@ -21,6 +21,14 @@ function exitCodeFor(report) {
 function formatReport(report) {
     const tokens = `~${(0, budget_1.estimateTokens)(report.totalBytes)}k tokens`;
     const breakdown = report.breakdown.map(b => `${b.file} ${KB(b.bytes)}`).join(', ');
+    if (report.status === 'unmeasurable') {
+        // Ni verde ni alarma: no hay nada que reportar todavia, y decir "0KB fijado"
+        // seria afirmar una medicion que no ocurrio.
+        return `${picocolors_1.default.dim('·')}  Nothing to measure yet: none of ${budget_1.DEFAULT_FILES.join(', ')} exists.\n`
+            + `   These are written by an agent session (\`awm init\` lists them as pending).\n`
+            + `   Re-run this once they exist — pinning a budget of 0 would report every\n`
+            + `   later run as over budget.\n`;
+    }
     if (report.status === 'pinned') {
         return `${picocolors_1.default.green('✔')}  Context budget pinned at ${KB(report.totalBytes)} (${tokens} per session).\n`
             + `   ${breakdown}\n`

package/dist/src/commands/hooks/claude.js

@@ -73,7 +73,12 @@ function installClaudeHook(options) {
         settings.hooks = {};
     if (!settings.hooks[config.eventName])
         settings.hooks[config.eventName] = [];
-    const entries = settings.hooks[config.eventName];
+    // Misma poda que en codex.ts: restos nuestros apuntando a un AWM_HOME ya borrado.
+    // `settings.hooks[eventName]` se reasigna porque el objeto se serializa entero abajo.
+    const entries = settings.hooks[config.eventName]
+        .filter((e) => !(0, shared_1.isDeadAwmHookEntry)(e, config.matcher, 'run-hook.cmd', config.scriptsDir));
+    const pruned = settings.hooks[config.eventName].length !== entries.length;
+    settings.hooks[config.eventName] = entries;
     const awmEntryIdx = entries.findIndex((e) => isAwmEntry(e, config.scriptsDir, config.matcher));
     const newEntry = {
         matcher: config.matcher,
@@ -85,7 +90,9 @@ function installClaudeHook(options) {
     };
     let status;
     if (awmEntryIdx >= 0) {
-        if (JSON.stringify(entries[awmEntryIdx]) === JSON.stringify(newEntry)) {
+        // Igual que en codex.ts: si la poda saco algo, hay que escribir aunque nuestra
+        // entrada ya este identica — si no, la limpieza se calcula y se tira.
+        if (!pruned && JSON.stringify(entries[awmEntryIdx]) === JSON.stringify(newEntry)) {
             return { status: 'already-up-to-date', scriptsDir: config.scriptsDir, settingsPath: config.settingsPath, backupPath: null };
         }
         entries[awmEntryIdx] = newEntry;

package/dist/src/commands/hooks/codex.js

@@ -56,13 +56,21 @@ function installCodexHook(options) {
     const hooks = current.hooks && typeof current.hooks === 'object'
         ? current.hooks
         : {};
-    const entries = Array.isArray(hooks.SessionStart) ? hooks.SessionStart : [];
+    const raw = Array.isArray(hooks.SessionStart) ? hooks.SessionStart : [];
+    // Se podan primero las entradas nuestras que apuntan a un script inexistente: son
+    // restos de otro AWM_HOME ya borrado, y el agente las intenta ejecutar cada sesion.
+    // Una instalacion paralela VIVA no se toca — su script existe. Ver isDeadAwmHookEntry.
+    const entries = raw.filter((entry) => !(0, shared_1.isDeadAwmHookEntry)(entry, codexMatcher(), 'session-start', config.scriptsDir));
     const matches = entries.filter((entry) => isAwmCodexEntry(entry, config.scriptsDir));
     if (matches.length > 1) {
         throw new Error('multiple AWM SessionStart entries in Codex hooks.json');
     }
     const newEntry = awmCodexEntry(config.scriptsDir);
-    if (matches.length === 1 && JSON.stringify(matches[0]) === JSON.stringify(newEntry)) {
+    // `pruned` gana sobre el early-return: si se saco basura hay que ESCRIBIRLA, aunque
+    // nuestra entrada ya este identica. Sin esto la poda se calculaba y se tiraba, y el
+    // archivo quedaba igual — lo detecto su propio test.
+    const pruned = raw.length !== entries.length;
+    if (!pruned && matches.length === 1 && JSON.stringify(matches[0]) === JSON.stringify(newEntry)) {
         return { status: 'already-up-to-date', scriptsDir: config.scriptsDir, settingsPath: config.settingsPath, backupPath: null };
     }
     const nextEntries = matches.length === 1

package/dist/src/commands/hooks/index.js

@@ -4,6 +4,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
 };
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.registerHooksCommand = registerHooksCommand;
+const trust_guidance_1 = require("./trust-guidance");
 const picocolors_1 = __importDefault(require("picocolors"));
 const prompts_1 = require("@clack/prompts");
 const config_1 = require("../../utils/config");
@@ -136,8 +137,8 @@ function registerHooksCommand(program) {
                     : picocolors_1.default.red(result.overall);
             console.log(`  Status: ${overall}`);
             if (result.overall === 'PENDING_TRUST') {
-                console.log(picocolors_1.default.dim('  El hook esta instalado y bien formado, pero nunca se lo vio correr.'));
-                console.log(picocolors_1.default.dim('  Abri una sesion del agente; si sigue igual, no se esta disparando.'));
+                for (const line of (0, trust_guidance_1.pendingTrustGuidance)(agent))
+                    console.log(picocolors_1.default.dim(`  ${line}`));
             }
             // PENDING_TRUST no sale 1: no hay nada roto que arreglar, y salir 1 en
             // toda instalacion recien hecha convertiria el comando en ruido.

package/dist/src/commands/hooks/shared.js

@@ -14,6 +14,7 @@ exports.backupManagedFile = backupManagedFile;
 exports.readStrictJson = readStrictJson;
 exports.checkExecutable = checkExecutable;
 exports.checkFile = checkFile;
+exports.isDeadAwmHookEntry = isDeadAwmHookEntry;
 const fs_1 = __importDefault(require("fs"));
 const path_1 = __importDefault(require("path"));
 const paths_1 = require("../../core/paths");
@@ -110,3 +111,44 @@ function checkFile(file) {
         return { ok: false, detail: `broken link: ${file}` };
     }
 }
+/**
+ * Entradas de hook con NUESTRA forma cuyo script ya no existe en disco.
+ *
+ * `awm init` reconoce como propia solo la entrada que apunta al `AWM_HOME` actual, asi
+ * que instalar con otro `AWM_HOME` AGREGA una segunda en vez de reemplazar. Una corrida
+ * de playbook aislada deja en el archivo real una entrada permanente hacia un directorio
+ * temporal ya borrado, y el agente intenta ejecutarla en cada sesion, para siempre.
+ * Observado en una corrida real: `~/.codex/hooks.json` con dos entradas de AWM.
+ *
+ * Tres condiciones, a proposito — es el archivo de configuracion DEL USUARIO y no se le
+ * borran lineas por parecido vago:
+ *   1. el `matcher` es exactamente el nuestro,
+ *   2. el ejecutable se llama como el script que AWM instala, y
+ *   3. esa ruta NO existe.
+ *
+ * Una instalacion paralela viva no cumple (3), asi que sobrevive intacta. Lo unico que
+ * se poda es basura que AWM misma dejo y que ya no puede funcionar.
+ */
+function isDeadAwmHookEntry(entry, matcher, scriptBasename, currentScriptsDir) {
+    const e = entry;
+    if (e?.matcher !== matcher || !Array.isArray(e.hooks))
+        return false;
+    return e.hooks.some((h) => {
+        const command = h?.command;
+        if (typeof command !== 'string' || command.length === 0)
+            return false;
+        // Claude invoca `<ruta>/run-hook.cmd session-start`: el ejecutable es el primer
+        // token. Codex invoca la ruta pelada. Partir por espacio cubre las dos formas.
+        const executable = command.split(' ')[0];
+        if (path_1.default.basename(executable) !== scriptBasename)
+            return false;
+        // La entrada del AWM_HOME ACTUAL nunca es basura, aunque el script todavia no
+        // este en disco: en una instalacion nueva el archivo aparece unos pasos despues.
+        // Sin esta guarda, un `hooks.json` con dos entradas duplicadas del home actual se
+        // podaba entero y el guard de duplicados (R17) dejaba de dispararse — lo detecto
+        // su propio test al agregar la poda.
+        if (path_1.default.dirname(executable) === currentScriptsDir)
+            return false;
+        return !fs_1.default.existsSync(executable);
+    });
+}

package/dist/src/commands/hooks/trust-guidance.js

@@ -0,0 +1,32 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.pendingTrustGuidance = pendingTrustGuidance;
+/**
+ * Que hacer con un hook instalado que nunca corrio.
+ *
+ * `doctor` emitia el codigo `open-hooks-trust` y NADA mas — ni en la referencia del CLI,
+ * ni en la salida, ni en la doc. El usuario leia `→ open-hooks-trust` y no tenia ninguna
+ * accion que tomar. Un remedio que no se puede ejecutar no es un remedio.
+ *
+ * El texto de abajo es el que Codex 0.146.0 muestra de verdad, copiado de una corrida
+ * observada — no una parafrasis de lo que suponemos que dice.
+ */
+function pendingTrustGuidance(agent) {
+    if (agent === 'codex') {
+        return [
+            'El hook esta instalado y registrado, pero Codex todavia no lo ejecuto.',
+            'Abri una sesion de Codex en cualquier proyecto: va a mostrar',
+            '',
+            '    Hooks need review',
+            '    1 hook is new or changed.',
+            '    Hooks can run outside the sandbox after you trust them.',
+            '',
+            'Elegi "Trust all and continue". Desde esa sesion el hook corre y este',
+            'comando pasa a HEALTHY. Si elegis "Continue without trusting", no corre.',
+        ];
+    }
+    return [
+        'El hook esta instalado y bien formado, pero nunca se lo vio correr.',
+        'Abri una sesion del agente; si sigue igual, no se esta disparando.',
+    ];
+}

package/dist/tests/commands/context-budget/budget.test.js

@@ -8,6 +8,7 @@ const os_1 = __importDefault(require("os"));
 const path_1 = __importDefault(require("path"));
 const budget_1 = require("../../../src/commands/context-budget/budget");
 const context_budget_1 = require("../../../src/commands/context-budget");
+const tmp_1 = require("../../support/tmp");
 function project(files) {
     // CLAUDE.md: no test may reach the real ~/.awm. Everything here is a tmpdir.
     const dir = fs_1.default.mkdtempSync(path_1.default.join(os_1.default.tmpdir(), 'awm-budget-'));
@@ -98,3 +99,38 @@ describe('reporting', () => {
         expect(out).toMatch(/~5[0-9]k tokens/);
     });
 });
+// Fijar sobre cero archivos garantiza una falsa alarma en la corrida siguiente.
+//
+// `context-budget` mide AGENTS.md / CONSTITUTION.md / CLAUDE.md. En un proyecto recien
+// inicializado NINGUNO existe: los escribe una sesion de agente, y `awm init` los reporta
+// como pasos `pending`. El 0KB no es un error de medicion — no hay nada que medir. El
+// problema es FIJAR sobre eso: apenas el agente escribe AGENTS.md, que es el flujo
+// documentado, el comando reporta "excedido". Una alarma que siempre suena se aprende a
+// ignorar. Ver issue #56.
+describe('pinning refuses to happen when there is nothing to measure', () => {
+    let cwd;
+    beforeEach(() => { cwd = (0, tmp_1.mkCanonicalTmpDir)('awm-budget-zero-'); });
+    afterEach(() => { fs_1.default.rmSync(cwd, { recursive: true, force: true }); });
+    it('does not pin a budget on a project whose context files do not exist yet', () => {
+        const report = (0, budget_1.checkBudget)(cwd);
+        expect(report.status).toBe('unmeasurable');
+        expect(report.totalBytes).toBe(0);
+        // Lo que importa: NO deja config. Un `maxBytes: 0` en disco es la trampa.
+        expect(fs_1.default.existsSync(path_1.default.join(cwd, budget_1.CONFIG_FILE))).toBe(false);
+    });
+    it('the very next run, after the agent writes AGENTS.md, is not "over budget"', () => {
+        (0, budget_1.checkBudget)(cwd); // primer intento: nada que medir
+        fs_1.default.writeFileSync(path_1.default.join(cwd, 'AGENTS.md'), 'x'.repeat(3000));
+        const report = (0, budget_1.checkBudget)(cwd);
+        // Este es el bug entero: antes daba 'over' — 3KB contra un maximo de 0.
+        expect(report.status).toBe('pinned');
+        expect(report.maxBytes).toBe(3000);
+    });
+    it('still pins normally when at least one context file exists', () => {
+        fs_1.default.writeFileSync(path_1.default.join(cwd, 'CLAUDE.md'), 'y'.repeat(500));
+        const report = (0, budget_1.checkBudget)(cwd);
+        expect(report.status).toBe('pinned');
+        expect(report.maxBytes).toBe(500);
+        expect(fs_1.default.existsSync(path_1.default.join(cwd, budget_1.CONFIG_FILE))).toBe(true);
+    });
+});

package/dist/tests/commands/hooks/codex.test.js

@@ -248,4 +248,80 @@ describe('installHook / computeHookStatus / uninstallHook — Codex adapter', ()
         expect(result.status).toBe('not-installed');
         expect(result.backupPath).toBeNull();
     });
+    // Restos de otro AWM_HOME: se podan, pero solo si estan MUERTOS.
+    //
+    // `awm init` reconoce como propia solo la entrada del AWM_HOME actual, asi que instalar
+    // con otro AGREGA una segunda. Una corrida de playbook aislada deja en el archivo real
+    // una entrada permanente hacia un directorio temporal ya borrado, y el agente la intenta
+    // ejecutar cada sesion. Observado: `~/.codex/hooks.json` con dos entradas de AWM. Ver
+    // backlog §C2.
+    describe('stale AWM entries from another AWM_HOME are pruned, live ones are not', () => {
+        /** Una entrada con nuestra forma apuntando a `scriptPath`. */
+        function entryFor(scriptPath) {
+            return {
+                matcher: 'startup|resume|clear|compact',
+                hooks: [{ type: 'command', command: scriptPath, statusMessage: 'Loading AWM session state' }],
+            };
+        }
+        it('drops an entry whose script no longer exists', () => {
+            const { isDeadAwmHookEntry } = require('../../../src/commands/hooks/shared');
+            const dead = entryFor('/tmp/awm-home-that-was-deleted/hooks/codex/session-start');
+            expect(isDeadAwmHookEntry(dead, 'startup|resume|clear|compact', 'session-start', codexScriptsDir)).toBe(true);
+        });
+        it('keeps a parallel install whose script DOES exist', () => {
+            // Es la diferencia entre limpiar basura propia y romperle la instalacion a alguien.
+            const { isDeadAwmHookEntry } = require('../../../src/commands/hooks/shared');
+            const alive = entryFor(path_1.default.join(codexScriptsDir, 'session-start'));
+            fs_1.default.mkdirSync(codexScriptsDir, { recursive: true });
+            fs_1.default.writeFileSync(path_1.default.join(codexScriptsDir, 'session-start'), '#!/bin/sh\n', { mode: 0o755 });
+            expect(isDeadAwmHookEntry(alive, 'startup|resume|clear|compact', 'session-start', codexScriptsDir)).toBe(false);
+        });
+        it('leaves a foreign hook alone even when its path is dead', () => {
+            // Mismo matcher, ruta muerta, pero NO es nuestro script: no se toca.
+            const { isDeadAwmHookEntry } = require('../../../src/commands/hooks/shared');
+            const foreign = entryFor('/tmp/someone-elses/my-own-hook');
+            expect(isDeadAwmHookEntry(foreign, 'startup|resume|clear|compact', 'session-start', codexScriptsDir)).toBe(false);
+        });
+        it('install removes the stale entry instead of accumulating a second one', () => {
+            installCodexFixture({ heartbeat: false });
+            const hooksJson = path_1.default.join(tmpHome, '.codex', 'hooks.json');
+            const current = JSON.parse(fs_1.default.readFileSync(hooksJson, 'utf-8'));
+            // Simular la corrida anterior con otro AWM_HOME, ya borrado.
+            current.hooks.SessionStart.unshift(entryFor('/tmp/awm-e2e-gone/hooks/codex/session-start'));
+            fs_1.default.writeFileSync(hooksJson, JSON.stringify(current, null, 2));
+            expect(JSON.parse(fs_1.default.readFileSync(hooksJson, 'utf-8')).hooks.SessionStart).toHaveLength(2);
+            writeRegistry();
+            const { installHook } = require('../../../src/commands/hooks/install');
+            installHook({ agent: 'codex', registryRoot: tmpRegistry, installMethod: 'copy' });
+            const after = JSON.parse(fs_1.default.readFileSync(hooksJson, 'utf-8')).hooks.SessionStart;
+            expect(after).toHaveLength(1);
+            // Sobre la ESTRUCTURA, no sobre el JSON serializado: en Windows las barras
+            // invertidas van escapadas dentro del string, asi que un `toContain(tmpHome)`
+            // compara `C:\Users\...` contra `C:\\Users\\...` y falla sobre un producto
+            // que se comporta bien. Paso en CI — `platform-property-assumed-universal`.
+            expect(after[0].hooks[0].command).toBe(path_1.default.join(codexScriptsDir, 'session-start'));
+        });
+    });
+});
+// El remedio tiene que ser ejecutable, no un codigo.
+//
+// `doctor` emitia `open-hooks-trust` y nada mas — ni en la referencia del CLI, ni en la
+// salida, ni en la doc. Una corrida real leyo `→ open-hooks-trust` y no tenia que hacer.
+// El texto que se muestra ahora es el que Codex 0.146.0 emite de verdad, observado en una
+// corrida, no una parafrasis. Ver D-010.
+describe('pending-trust tells the user what to actually do', () => {
+    it('names the exact prompt Codex shows and the option that grants trust', () => {
+        const { pendingTrustGuidance } = require('../../../src/commands/hooks/trust-guidance');
+        const text = pendingTrustGuidance('codex').join('\n');
+        expect(text).toContain('Hooks need review');
+        expect(text).toContain('Trust all and continue');
+    });
+    it('falls back to a generic message for an agent whose prompt we have not observed', () => {
+        // No se inventa el texto de un prompt que nadie vio: seria peor que uno generico,
+        // porque mandaria a buscar algo que quiza no existe.
+        const { pendingTrustGuidance } = require('../../../src/commands/hooks/trust-guidance');
+        const text = pendingTrustGuidance('claude-code').join('\n');
+        expect(text).not.toContain('Hooks need review');
+        expect(text).toContain('nunca se lo vio correr');
+    });
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "agentic-workflow-manager",
-  "version": "6.0.0",
+  "version": "6.1.1",
   "main": "dist/src/index.js",
   "bin": {
     "awm": "./dist/src/index.js"