agim-orchestrator 1.1.1 → 1.1.3

package/CHANGELOG.md

@@ -14,6 +14,40 @@ e este projeto adere ao [Versionamento Semântico](https://semver.org/lang/pt-BR
 
 ---
 
+## [1.1.3] - 2026-10-29
+
+### Adicionado
+- **`agim doctor`**: mensagens RAG melhoradas — mostra chunks/arquivos do índice do projeto, menciona economia de tokens, não menciona "global/core".
+- **`agim init`**: tentativa de RAG por padrão — avisa se dependência `@xenova/transformers` não está instalada e orienta como ativar economia de tokens.
+- **`agim audit --json`**: output estruturado para CI/CD (já funcionava, agora documentado).
+
+### Corrigido
+- **`agim doctor` RAG**: remove menção confusa a "índice RAG global" — agora diz "nenhum índice deste projeto" e orienta `agim rag:rebuild`.
+- **`agim init` RAG**: não pula mais silenciosamente — informa se dependência `@xenova/transformers` falta e como instalar.
+
+### Alterado
+- `agim init` não pula mais RAG silenciosamente (era `--skip-rag` por padrão implícito).
+- Mensagens de `doctor` e `init` padronizadas para focar em "economia de tokens".
+
+---
+
+## [1.1.2] - 2026-10-29
+
+### Corrigido (P0 — bloqueadores de release)
+- **`config:validate` não validava** — JSON inválido, ranges fora do permitido (coverage > 100), campos obrigatórios ausentes, enums inválidos (`typescript: "relaxed"`, `lint: "verbose"`) retornavam "válido" (exit 0). Agora falham corretamente.
+- **`agim audit` não detectava vulnerabilidades** — `eval()`, `.innerHTML =`, SQL concatenação (`+ variavel`), senha hardcoded, `AKIA...` no `.env`: zero detecções. Agora detecta todos (inclui SQL por `+ var` sem aspas).
+- **`agim doctor` confundia índice RAG** — avisava "índice RAG global existe" como se fosse do projeto. Agora distingue corretamente: projeto → "presente", global → "existe mas não é deste projeto", nenhum → "ausente".
+
+### Corrigido (P1 — usabilidade)
+- Regex SQL injection expandida: detecta template literals (`${...}`), concatenação com aspas (`+ 'str'`) e concatenação direta (`+ variavel`).
+- `security-audit.cjs`: ignora arquivos de teste temporários (`test-regex.cjs`, etc.) para não dar falso positivo no repo.
+
+### Adicionado
+- Teste de regressão para validação de enums e ranges no `test/unit.cjs`.
+- Teste de regressão para auditoria (eval, innerHTML, SQL, segredos, .env) no `test/smoke.cjs`.
+
+---
+
 ## [1.1.1] - 2026-10-29
 
 ### Corrigido

package/CONTRIBUTING.md

@@ -8,6 +8,10 @@ Obrigado por considerar contribuir para a **Bíblia Universal de IA**! Este docu
 
 Este projeto está licenciado sob a **Licença MIT** — veja o arquivo [LICENSE](LICENSE) para detalhes.
 
+## 📚 Documentação
+
+Manual do usuário: [github.com/Brendontailor/agim-docs](https://github.com/Brendontailor/agim-docs)
+
 ## 📋 Índice
 
 - [Código de Conduta](#código-de-conduta)