berimor 0.24.1 → 0.25.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/README.md CHANGED
@@ -14,7 +14,7 @@
14
14
  [![npm](https://img.shields.io/npm/v/berimor?logo=npm&label=npm)](https://www.npmjs.com/package/berimor)
15
15
  [![CI](https://img.shields.io/github/actions/workflow/status/devpilgrin/berimor/ci.yml?branch=main&label=CI)](https://github.com/devpilgrin/berimor/actions/workflows/ci.yml)
16
16
  [![License](https://img.shields.io/badge/license-Apache--2.0-blue)](LICENSE)
17
- [![Tests](https://img.shields.io/badge/tests-719%20green-brightgreen)](#инфраструктура-проекта)
17
+ [![Tests](https://img.shields.io/badge/tests-843%20green-brightgreen)](#инфраструктура-проекта)
18
18
 
19
19
  ![Rust](https://img.shields.io/badge/Rust-stable-DEA584?logo=rust&logoColor=white)
20
20
  ![WebAssembly](https://img.shields.io/badge/sandbox-Wasmtime-654FF0?logo=webassembly&logoColor=white)
@@ -24,6 +24,7 @@
24
24
  ![MCP](https://img.shields.io/badge/protocol-MCP-5B5BD6)
25
25
  ![ratatui](https://img.shields.io/badge/TUI-ratatui-E95420)
26
26
  ![sigstore](https://img.shields.io/badge/supply--chain-sigstore%20keyless-2E8B57)
27
+ [![Socket](https://badge.socket.dev/npm/package/berimor)](https://socket.dev/npm/package/berimor)
27
28
  ![oxc](https://img.shields.io/badge/static%20analysis-oxc__parser-black)
28
29
 
29
30
  ---
@@ -64,6 +65,7 @@ Deny-таблица деструктивных операций не переи
64
65
  - **Скилы** (SKILL.md) — экспертные роли для чата: триггер — кодом (не моделью), потолок инструментов — фильтром диспетча.
65
66
  - **Субагенты** (agent.yaml) — вложенный агентный цикл с собственным бюджетом и журналом; права ребёнка = пересечение с правами родителя, расшириться нельзя. Вложенное порождение — только с явным `allow_spawn: true`, глубина ограничена кодом.
66
67
  - **Плагины** — изолированные процессы с ACL-манифестом и keyless-подписью sigstore: установка из доверенного списка с TOFU-подтверждением, как SSH.
68
+ - **MCP** — внешние серверы инструментов по открытому протоколу Model Context Protocol (официальный Rust SDK rmcp, ADR-0023): подключаются секцией `[[mcp_servers]]` в конфиге, встают в общий диспетчер после встроенных инструментов и плагинов и проходят тот же capability-гейт, что и любой шаг процесса. Работает и в обратную сторону: Berimor может отдавать собственные инструменты по MCP.
67
69
 
68
70
  Всё это устанавливается одной командой — из каталога или **любого git-репозитория**: `berimor skill install code-review-ru --from https://github.com/...`.
69
71
 
@@ -71,7 +73,7 @@ Deny-таблица деструктивных операций не переи
71
73
 
72
74
  **Rust-workspace по крейту на компонент** — Process Engine, Mediation, Executors, Memory, Capability, Model Pool, Actors, Tool Runtime, Context Engine, Eval, Storage. Гостевой WASM-модуль (`codeact-guest/`) живёт отдельным crate и закоммичен как готовый артефакт — обычная сборка не замедляется.
73
75
 
74
- **Дисциплина проверок.** Каждый релиз: `cargo fmt` + `clippy -D warnings` + `cargo test --workspace` (778 тестов: юнит, интеграционные, e2e через настоящий бинарник, золотые фикстуры процессов и вредоносных вводов). Критические компоненты проходят обязательное независимое ревью. Полный самостоятельный аудит (`docs/audit-2026-07-31.md`) — **все находки закрыты или осознанно задокументированы**.
76
+ **Дисциплина проверок.** Каждый релиз: `cargo fmt` + `clippy -D warnings` + `cargo test --workspace` (843 тестов: юнит, интеграционные, e2e через настоящий бинарник, золотые фикстуры процессов и вредоносных вводов). Критические компоненты проходят обязательное независимое ревью. Полный самостоятельный аудит (`docs/audit-2026-07-31.md`) — **все находки закрыты или осознанно задокументированы**.
75
77
 
76
78
  **Supply chain как у взрослых.** Кросс-платформенные релизы (Linux x64/arm64, macOS arm64, Windows x64) с keyless-подписью cosign/sigstore — приватного ключа не существует нигде. Проверка: `berimor verify <архив>`. npm-публикация с provenance, SBOM (CycloneDX) в пайплайне, самообновление (`berimor self-update`) реализовано на примитивах Process Engine — тот же журнал и восстановление после сбоя, что у обычных процессов, а не ad hoc скрипт.
77
79
 
@@ -150,12 +152,14 @@ cargo build --release -p berimor-cli
150
152
  berimor # = berimor chat: интерактивный диалог с агентом
151
153
  ```
152
154
 
153
- При первом запуске мастер предложит подключить модели из пресетов (Kimi, DeepSeek, OpenAI, Claude через OpenRouter, локальные через Ollama/llama.cpp/LM Studio) — выберите номера или имена, вставьте ключ API (он попадёт в `~/.config/berimor/secrets.env` с правами «только владелец», не в конфиг). Позже то же самое — `berimor setup` или прямо в чате командой `/models add`.
155
+ При первом запуске мастер предложит подключить модели из пресетов (Kimi, DeepSeek, OpenAI, Claude через OpenRouter, локальные через Ollama/llama.cpp/LM Studio) — выберите номера или имена, вставьте ключ API (он попадёт в `~/.config/berimor/secrets.env` с правами «только владелец», не в конфиг). Вместо API-ключа можно войти по подписке — `berimor login` (OAuth с PKCE: Claude Pro/Max, ChatGPT Plus/Pro; токены — в том же `secrets.env`, обновление — прозрачно). Позже то же самое — `berimor setup` или прямо в чате командой `/models add`.
154
156
 
155
157
  Полезные команды чата: `/help`, `/models`, `/skills`, `/config`, `/exit`.
156
158
 
157
159
  Детерминированные процессы (декларативный YAML-план со строгими контрактами — основной «боевой» режим): `berimor run <process.yaml>`. Примеры процессов и конфигураций — в [`fixtures/golden/processes/`](fixtures/golden/processes/) и [`CONTRIBUTING.md`](CONTRIBUTING.md).
158
160
 
161
+ Автоматизация поверх процессов: `berimor schedule add` + `berimor daemon` — исполнение процессов по расписанию; `berimor serve` — HTTP-сервис поверх run/schedule/sessions (с токеном, без анонимного доступа); `berimor sessions` — реестр живых сессий хоста; `berimor trace <инстанс>` — человекочитаемая трассировка журнала любого прогона.
162
+
159
163
  Расширения одной командой:
160
164
 
161
165
  ```sh
package/checksums.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
- "berimor-v0.24.1-darwin-arm64.tar.gz": "221fdb114aee2e7063a5aae7edff046ef78249f83b569138cf56414798b3f84f",
3
- "berimor-v0.24.1-linux-arm64.tar.gz": "2200e9c28b28f68b55b8ec83657abf5a921078981e682da96a0f7582df063ac2",
4
- "berimor-v0.24.1-linux-x64.tar.gz": "b9a005de34394275af8c24e4c893e71a185c2fe1d7880fd4531876934d0242b5",
5
- "berimor-v0.24.1-win32-x64.zip": "e3728de9acf6e7157c0cb72f4b4b50151ec93151a552decec556997c1389a44e"
2
+ "berimor-v0.25.0-darwin-arm64.tar.gz": "fd7e224736f30e1a1df1cb3bc2fe4f947018419263dc56a3440a31a42d7cd6a7",
3
+ "berimor-v0.25.0-linux-arm64.tar.gz": "071e545f677f899f6cec09197eb5ffeb69e10603ae152ffe22c49002907313e9",
4
+ "berimor-v0.25.0-linux-x64.tar.gz": "2ffbb75c32fb9f52378f863df24ee2e1ae4981bc49e322cd27eddf4d1a000ca4",
5
+ "berimor-v0.25.0-win32-x64.zip": "e0ddb3a93bf100d617043236c836e2122bb3d2750642c2dcf1a61610e2225b28"
6
6
  }
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "berimor",
3
- "version": "0.24.1",
3
+ "version": "0.25.0",
4
4
  "description": "Berimor — агентный CLI для LLM: интерактивный чат с инструментами (файлы, терминал, HTTP), детерминированные процессы, аудит и replay. Этот пакет — установщик платформенного бинарника.",
5
5
  "license": "Apache-2.0",
6
6
  "repository": {