berimor 0.32.0 → 0.33.0

package/README.md

@@ -134,6 +134,8 @@ Deny-таблица деструктивных операций не переи
 
 **SGR: схема ведёт рассуждение** (0.30.0): контракт может объявлять поля-обоснования ДО целевых — `risk_factors` (непустой список) перед `risk` в `ClassificationOut`; заполнив факторы, модель назначает оценку с опорой, а не произвольно. Порядок полей в JSON Schema соответствует порядку объявления (schemars `preserve_order`). На провайдерах с constrained decoding (`response_format = "json_schema"` в `[[providers]]`: OpenAI-совместимые, Ollama через `format`, llama.cpp) порядок генерации принуждается схемой физически — модель не может выдать число, не заполнив факторы. На провайдерах без constrained decoding (DeepSeek, Kimi — только `json_object`) работает мягкий уровень: порядок полей в промпте + обязательность по схеме + валидация медиации. Правило для конфиг-контрактов: поля-обоснования объявляйте раньше целевых. Автономный llama.cpp (in-process) принуждает порядок GBNF-грамматикой, построенной из схемы контракта (0.31.0).
 
+**Пентест с PoC-валидацией** (0.33.0, по мотивам usestrix/strix): эталонный процесс [`fixtures/golden/processes/pentest/`](fixtures/golden/processes/pentest/) — разведка → гипотезы (evidence перед классом, SGR) → `human_gate` → активная проверка → отчёт, где находка принимается только с доказательством исполнения; неподтверждённое честно попадает в `unconfirmed`. Гард-рейлы обязательны: цели из явного scope, активные действия через человека, всё в журнале. Попутно: статический deny capability-слоя в свободном цикле стал наблюдением хода, а не смертью прогона — модель корректирует действие под правила, гейт каждую попытку по-прежнему режет.
+
 **Управляемость расширений** (0.32.0): `berimor skill lint` / `berimor agent lint` — статические проверки манифеста (контракт имени, известные инструменты, согласованность `permissions` — net/exec/fs-write/spawn — с потолком tools); установка из каталога fail-closed: ошибка линта — откат. `berimor skill review` / `agent review` — мультимодельное ревью содержимого как недоверенных данных: каждый настроенный провайдер выносит вердикт независимо, итог кворумом (fail любого = fail), JSON-отчёт с находками. В релизах — `release-evidence.json` (хэши, подписи, SBOM, след CI) и `release-smoke-linux-x64.json`.
 
 **Графовые идиомы как процессы.** Классические паттерны (routing, prompt chaining, parallelization, orchestrator-workers, evaluator-optimizer) выражаются без нового кода: `llm_structured` пишет решение-маршрут в состояние → `branch` маршрутизирует по валидированному значению; evaluator-optimizer — это `loop` с вердиктом; orchestrator-workers — `parallel` + join. Примеры процессов — в [`fixtures/golden/processes/`](fixtures/golden/processes/).

package/checksums.json

@@ -1,6 +1,6 @@
 {
-  "berimor-v0.32.0-darwin-arm64.tar.gz": "6c778fc71c8100216ef16ec43a756b779255fbbc692579d724fb067477cfaa2d",
-  "berimor-v0.32.0-linux-arm64.tar.gz": "814ea88ac40d2814a625ae0d782bd639bc6d33a6f706886178fc67ef51a7a292",
-  "berimor-v0.32.0-linux-x64.tar.gz": "2c72b28a86b6b89ebd8cb062e7f7c45a5168fc811f87c7f369ac3df02bd9a00c",
-  "berimor-v0.32.0-win32-x64.zip": "e1ed3b07daf73c56b4cf7e47d40ca6797489195f877671f55a3e090d27cfaacb"
+  "berimor-v0.33.0-darwin-arm64.tar.gz": "3cdc2d20099559c0ed2df9654ddde1381a461e30f29f8692d0b74a2566efa49c",
+  "berimor-v0.33.0-linux-arm64.tar.gz": "d90513ff2136747b5771850f87114717de067c5bd2667a5ac75f0a0044037901",
+  "berimor-v0.33.0-linux-x64.tar.gz": "8912f9a34a2e5c4f7bdaaf52cff38f5cfb0ea53b0cd56e18ada50d02ad87dd1e",
+  "berimor-v0.33.0-win32-x64.zip": "21f93e3ce49f8ac0595796d903e0c40beabaeceadf547adfeda978f81599de18"
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "berimor",
-  "version": "0.32.0",
+  "version": "0.33.0",
   "description": "Berimor — агентный CLI для LLM: интерактивный чат с инструментами (файлы, терминал, HTTP), детерминированные процессы, аудит и replay. Этот пакет — установщик платформенного бинарника.",
   "license": "Apache-2.0",
   "repository": {