agim-orchestrator 1.1.1 → 1.1.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +17 -0
- package/README.en.md +374 -387
- package/README.md +374 -387
- package/docs/GITHUB.md +189 -0
- package/package.json +1 -1
- package/scripts/lib/agents-md.cjs +279 -152
- package/scripts/security-audit.cjs +1 -1
package/CHANGELOG.md
CHANGED
|
@@ -14,6 +14,23 @@ e este projeto adere ao [Versionamento Semântico](https://semver.org/lang/pt-BR
|
|
|
14
14
|
|
|
15
15
|
---
|
|
16
16
|
|
|
17
|
+
## [1.1.2] - 2026-10-29
|
|
18
|
+
|
|
19
|
+
### Corrigido (P0 — bloqueadores de release)
|
|
20
|
+
- **`config:validate` não validava** — JSON inválido, ranges fora do permitido (coverage > 100), campos obrigatórios ausentes, enums inválidos (`typescript: "relaxed"`, `lint: "verbose"`) retornavam "válido" (exit 0). Agora falham corretamente.
|
|
21
|
+
- **`agim audit` não detectava vulnerabilidades** — `eval()`, `.innerHTML =`, SQL concatenação (`+ variavel`), senha hardcoded, `AKIA...` no `.env`: zero detecções. Agora detecta todos (inclui SQL por `+ var` sem aspas).
|
|
22
|
+
- **`agim doctor` confundia índice RAG** — avisava "índice RAG global existe" como se fosse do projeto. Agora distingue corretamente: projeto → "presente", global → "existe mas não é deste projeto", nenhum → "ausente".
|
|
23
|
+
|
|
24
|
+
### Corrigido (P1 — usabilidade)
|
|
25
|
+
- Regex SQL injection expandida: detecta template literals (`${...}`), concatenação com aspas (`+ 'str'`) e concatenação direta (`+ variavel`).
|
|
26
|
+
- `security-audit.cjs`: ignora arquivos de teste temporários (`test-regex.cjs`, etc.) para não dar falso positivo no repo.
|
|
27
|
+
|
|
28
|
+
### Adicionado
|
|
29
|
+
- Teste de regressão para validação de enums e ranges no `test/unit.cjs`.
|
|
30
|
+
- Teste de regressão para auditoria (eval, innerHTML, SQL, segredos, .env) no `test/smoke.cjs`.
|
|
31
|
+
|
|
32
|
+
---
|
|
33
|
+
|
|
17
34
|
## [1.1.1] - 2026-10-29
|
|
18
35
|
|
|
19
36
|
### Corrigido
|