blun-king-cli 9.1.336 → 9.1.338

package/bin/personality-setup-policy.cjs

@@ -3,7 +3,7 @@
 const fs = require('node:fs');
 const os = require('node:os');
 const path = require('node:path');
-const { readProfilePersona, resolveSoulFile } = require('./profile-identity-resolution.cjs');
+const { readProfilePersona, resolveLegacySoulFile, resolveSoulFile } = require('./profile-identity-resolution.cjs');
 
 const SAFE_ID_RE = /^[A-Za-z0-9][A-Za-z0-9._-]{0,127}$/u;
 const MAX_PERSONA_BYTES = 64 * 1024;
@@ -83,6 +83,43 @@ function createTextOnce(root, target, value) {
   }
 }
 
+function generatedSoulText(displayName) {
+  return `# ${displayName}\n\nIch bin ${displayName}, der persoenliche BLUN-Agent dieses Profils. Meine eigene Stimme, Vorlieben und gewachsene gemeinsame Geschichte werden hier behutsam weiterentwickelt. Bestaetigte Beziehungen gehoeren in den Beziehungsgraphen; Auftraege, Rechte, Secrets und Incident-Logs gehoeren nicht in meine Seele.\n`;
+}
+
+function importLegacySoulOverGeneratedProfile(env, profileHome, profileSoulPath, displayName) {
+  let current;
+  try {
+    const stat = fs.lstatSync(profileSoulPath);
+    if (!stat.isFile() || stat.isSymbolicLink() || stat.size > MAX_PERSONA_BYTES) return false;
+    current = fs.readFileSync(profileSoulPath, 'utf8');
+  } catch {
+    return false;
+  }
+  if (current.trim() !== generatedSoulText(displayName).trim()) return false;
+  const legacy = resolveLegacySoulFile(env);
+  if (!legacy.text || path.resolve(legacy.path) === path.resolve(profileSoulPath)) return false;
+
+  const backupPath = `${profileSoulPath}.pre-legacy-import`;
+  createTextOnce(profileHome, backupPath, current);
+  if (!fs.existsSync(backupPath) || fs.readFileSync(backupPath, 'utf8') !== current) return false;
+
+  const temporaryPath = path.join(profileHome, `.SOUL.md.import-${process.pid}-${Date.now()}`);
+  let handle;
+  try {
+    handle = fs.openSync(temporaryPath, 'wx', 0o600);
+    fs.writeFileSync(handle, `${legacy.text}\n`, 'utf8');
+    fs.fsyncSync(handle);
+    fs.closeSync(handle);
+    handle = undefined;
+    fs.renameSync(temporaryPath, profileSoulPath);
+    return true;
+  } finally {
+    if (handle !== undefined) fs.closeSync(handle);
+    try { fs.unlinkSync(temporaryPath); } catch {}
+  }
+}
+
 function ensurePersonalityWorkspace(env = process.env) {
   const home = resolvedHome(env);
   const profileHome = path.resolve(String(env.BLUN_HOME ?? '').trim() || home);
@@ -134,15 +171,13 @@ function ensurePersonalityWorkspace(env = process.env) {
   );
   const resolvedSoul = resolveSoulFile(env);
   const profileSoulPath = path.join(profileHome, 'SOUL.md');
+  let soulMigrated = false;
   if (resolvedSoul.text && path.resolve(resolvedSoul.path) !== path.resolve(profileSoulPath)) {
     createTextOnce(profileHome, profileSoulPath, `${resolvedSoul.text}\n`);
   } else if (!resolvedSoul.text) {
-    createTextOnce(
-      profileHome,
-      profileSoulPath,
-      `# ${displayName}\n\nIch bin ${displayName}, der persoenliche BLUN-Agent dieses Profils. Meine eigene Stimme, Vorlieben und gewachsene gemeinsame Geschichte werden hier behutsam weiterentwickelt. Bestaetigte Beziehungen gehoeren in den Beziehungsgraphen; Auftraege, Rechte, Secrets und Incident-Logs gehoeren nicht in meine Seele.\n`,
-    );
+    createTextOnce(profileHome, profileSoulPath, generatedSoulText(displayName));
   }
+  soulMigrated = importLegacySoulOverGeneratedProfile(env, profileHome, profileSoulPath, displayName);
   for (const relative of [
     ['agents', agentId, 'relationships'],
     ['agents', agentId, 'journal', 'candidates'],
@@ -156,7 +191,7 @@ function ensurePersonalityWorkspace(env = process.env) {
     fs.mkdirSync(target, { recursive: true });
     if (!isInside(root, fs.realpathSync(target))) return { ready: false, reason: 'identity_path_invalid' };
   }
-  return { ready: true, root, tenant_id: tenantId, agent_id: agentId };
+  return { ready: true, root, tenant_id: tenantId, agent_id: agentId, soul_migrated: soulMigrated };
 }
 
 module.exports = { ensurePersonalityWorkspace };

package/bin/profile-identity-resolution.cjs

@@ -77,6 +77,30 @@ function legacySoulNames(env, persona) {
   return names;
 }
 
+function legacySoulCandidates(env = process.env, options = {}) {
+  const homeDir = options.homeDir || os.homedir();
+  const profileHome = String(env.BLUN_HOME || '').trim();
+  const sharedHome = String(env.BLUN_SHARED_HOME || '').trim();
+  const persona = options.persona || readProfilePersona(env, options).persona;
+  const roots = uniquePaths([
+    sharedHome,
+    homeDir,
+    profileHome && path.dirname(profileHome),
+  ]);
+  return legacySoulNames(env, persona)
+    .flatMap((filename) => roots.map((root) => path.join(root, filename)));
+}
+
+function resolveLegacySoulFile(env = process.env, options = {}) {
+  const fsImpl = options.fsImpl || fs;
+  const candidates = uniquePaths(legacySoulCandidates(env, options));
+  for (const target of candidates) {
+    const text = readSafeText(target, fsImpl);
+    if (text) return { path: target, text };
+  }
+  return { path: candidates[0], text: '' };
+}
+
 function resolveSoulFile(env = process.env, options = {}) {
   const fsImpl = options.fsImpl || fs;
   const explicit = String(env.BLUN_SOUL_PATH || '').trim();
@@ -90,13 +114,7 @@ function resolveSoulFile(env = process.env, options = {}) {
   const profileName = String(env.BLUN_PROFILE || '').trim().toLowerCase();
   const isNamedProfile = profileName && profileName !== 'default';
   const persona = readProfilePersona(env, options).persona;
-  const legacyRoots = uniquePaths([
-    sharedHome,
-    homeDir,
-    profileHome && path.dirname(profileHome),
-  ]);
-  const legacyCandidates = legacySoulNames(env, persona)
-    .flatMap((filename) => legacyRoots.map((root) => path.join(root, filename)));
+  const legacyCandidates = legacySoulCandidates(env, { ...options, persona });
   const candidates = uniquePaths([
     profileHome && path.join(profileHome, 'SOUL.md'),
     ...legacyCandidates,
@@ -113,5 +131,6 @@ module.exports = {
   MAX_IDENTITY_FILE_BYTES,
   identityFileCandidates,
   readProfilePersona,
+  resolveLegacySoulFile,
   resolveSoulFile,
 };

package/bin/telegram-private-conversation-policy.cjs

@@ -1,6 +1,10 @@
 'use strict';
 
 const PRIVATE_CHAT_ID = /^[1-9]\d*$/u;
+const WORK_PERMISSION_QUESTION = /^(?:kann|darf|soll) ich\b.{0,100}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b/u;
+const TRAILING_WORK_PERMISSION_QUESTION = /(?:^|\r?\n\s*\r?\n)(?:kann|darf|soll)\s+ich\b[^\r\n]{0,160}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b[^\r\n]*$/iu;
+const INTERNAL_CONTROL_MARKER = /\b(?:cron|loop|checkpoint|handoff|resume|session|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|qa gate|wartezustand|f\d+|m\d+|w\d+)\b/gu;
+const NO_USER_VALUE = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts neues zu melden|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit|kein bau ohne|qa gate steht noch aus|wartezustand)\b/u;
 
 function normalize(text) {
   return String(text ?? '')
@@ -11,16 +15,24 @@ function normalize(text) {
     .trim();
 }
 
+function sanitizePrivateConversationReply(chatId, text) {
+  const value = String(text ?? '');
+  if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return value;
+  return value.replace(TRAILING_WORK_PERMISSION_QUESTION, '').trim();
+}
+
 function isPrivateInternalStatusReply(chatId, text) {
   if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return false;
-  const value = normalize(text);
+  const sanitized = sanitizePrivateConversationReply(chatId, text);
+  const value = normalize(sanitized.length === 0 ? text : sanitized);
   if (value.length === 0) return false;
+  if (sanitized.length === 0 && WORK_PERMISSION_QUESTION.test(value)) return true;
 
-  const exposesRuntimeControl = /\b(?:cron|loop|checkpoint|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|f\d+|m\d+|w\d+)\b/u.test(value);
-  const announcesNoUserValue = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit)\b/u.test(value);
-  return exposesRuntimeControl && announcesNoUserValue;
+  const internalMarkers = value.match(INTERNAL_CONTROL_MARKER) ?? [];
+  return internalMarkers.length > 0 && NO_USER_VALUE.test(value);
 }
 
 module.exports = {
   isPrivateInternalStatusReply,
+  sanitizePrivateConversationReply,
 };

package/blun.mjs

@@ -514699,7 +514699,7 @@ function outboxDeliveredFile(marker, chatId, filePath) {
 }
 var retryTelegramMediaDelivery, retryableTelegramMediaFailure;
 ({ retryTelegramMediaDelivery, retryableTelegramMediaFailure } = createRequire(import.meta.url)("./bin/telegram-media-delivery-policy.cjs"));
-var { isPrivateInternalStatusReply } = createRequire(import.meta.url)("./bin/telegram-private-conversation-policy.cjs");
+var { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = createRequire(import.meta.url)("./bin/telegram-private-conversation-policy.cjs");
 const TELEGRAM_TEXT_LIMIT = 4096;
 const TELEGRAM_ATTACHMENT_LIMIT = 50 * 1024 * 1024;
 function mediaTelegramTarget(filePath) {
@@ -514788,6 +514788,7 @@ async function sendReplyFallback(chatId, text, contextOnly = false) {
 		} catch {}
 		return true;
 	}
+	const privateSafeText = sanitizePrivateConversationReply(chatId, text);
 	if (isGroupChat(chatId) && isGroupSuppressed(text, contextOnly)) {
 		try {
 			appendFileSync(outboxPath(), `${JSON.stringify({
@@ -514802,7 +514803,7 @@ async function sendReplyFallback(chatId, text, contextOnly = false) {
 	}
 	const token = botToken();
 	if (token === void 0) return false;
-	const body = text.length > TELEGRAM_TEXT_LIMIT ? `${text.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : text;
+	const body = privateSafeText.length > TELEGRAM_TEXT_LIMIT ? `${privateSafeText.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : privateSafeText;
 	try {
 		const payload = await (await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {
 			method: "POST",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "blun-king-cli",
-  "version": "9.1.336",
+  "version": "9.1.338",
   "description": "BLUN CLI - your own AI agent with a Telegram channel. Get it done. With BLUN.",
   "license": "MIT",
   "bin": {

package/telegram-plugin/bin/telegram-private-conversation-policy.cjs

@@ -1,6 +1,10 @@
 'use strict';
 
 const PRIVATE_CHAT_ID = /^[1-9]\d*$/u;
+const WORK_PERMISSION_QUESTION = /^(?:kann|darf|soll) ich\b.{0,100}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b/u;
+const TRAILING_WORK_PERMISSION_QUESTION = /(?:^|\r?\n\s*\r?\n)(?:kann|darf|soll)\s+ich\b[^\r\n]{0,160}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b[^\r\n]*$/iu;
+const INTERNAL_CONTROL_MARKER = /\b(?:cron|loop|checkpoint|handoff|resume|session|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|qa gate|wartezustand|f\d+|m\d+|w\d+)\b/gu;
+const NO_USER_VALUE = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts neues zu melden|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit|kein bau ohne|qa gate steht noch aus|wartezustand)\b/u;
 
 function normalize(text) {
   return String(text ?? '')
@@ -11,16 +15,24 @@ function normalize(text) {
     .trim();
 }
 
+function sanitizePrivateConversationReply(chatId, text) {
+  const value = String(text ?? '');
+  if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return value;
+  return value.replace(TRAILING_WORK_PERMISSION_QUESTION, '').trim();
+}
+
 function isPrivateInternalStatusReply(chatId, text) {
   if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return false;
-  const value = normalize(text);
+  const sanitized = sanitizePrivateConversationReply(chatId, text);
+  const value = normalize(sanitized.length === 0 ? text : sanitized);
   if (value.length === 0) return false;
+  if (sanitized.length === 0 && WORK_PERMISSION_QUESTION.test(value)) return true;
 
-  const exposesRuntimeControl = /\b(?:cron|loop|checkpoint|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|f\d+|m\d+|w\d+)\b/u.test(value);
-  const announcesNoUserValue = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit)\b/u.test(value);
-  return exposesRuntimeControl && announcesNoUserValue;
+  const internalMarkers = value.match(INTERNAL_CONTROL_MARKER) ?? [];
+  return internalMarkers.length > 0 && NO_USER_VALUE.test(value);
 }
 
 module.exports = {
   isPrivateInternalStatusReply,
+  sanitizePrivateConversationReply,
 };

package/telegram-plugin/dist/bridge.mjs

@@ -8,8 +8,10 @@ import { fileURLToPath } from "node:url";
 import { hostname } from "node:os";
 import remoteStatusPolicy from "../../bin/telegram-remote-status-policy.cjs";
 import telegramApprovalRelay from "../../bin/telegram-approval-relay.cjs";
+import privateConversationPolicy from "../bin/telegram-private-conversation-policy.cjs";
 const { buildTelegramRemoteStatus, resolveTelegramRemoteVersion } = remoteStatusPolicy;
 const { buildTelegramApprovalCard, isAuthorizedTelegramApprovalCallback, listPendingTelegramApprovals, markTelegramApprovalSent, parseTelegramApprovalCallback, resolveTelegramApprovalTarget, wasTelegramApprovalSent, writeTelegramApprovalResponse } = telegramApprovalRelay;
+const { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = privateConversationPolicy;
 //#region ../../node_modules/pathe/dist/shared/pathe.M-eThtNZ.mjs
 const _DRIVE_LETTER_START_RE = /^[A-Za-z]:\//;
 function normalizeWindowsPath(input = "") {
@@ -4186,11 +4188,23 @@ function scrubSecrets(text) {
 async function sendReplyFallback(chatId, rawText) {
 	const token = botToken();
 	if (token === void 0) return false;
+	if (isPrivateInternalStatusReply(chatId, rawText)) {
+		appendFileSync(outboxLog(), `${JSON.stringify({
+			ts: (/* @__PURE__ */ new Date()).toISOString(),
+			direction: "out",
+			kind: "reply-fallback-suppressed-private-internal",
+			chat_id: String(chatId),
+			text: rawText
+		})}\n`);
+		logLine(`reply-fallback suppressed (private internal): ${rawText.slice(0, 60)}`);
+		return true;
+	}
+	const privateSafeText = sanitizePrivateConversationReply(chatId, rawText);
 	if (isGroupChat(chatId) && isGroupNoiseReply(rawText)) {
 		logLine(`reply-fallback suppressed (group meta-noise): ${rawText.slice(0, 60)}`);
 		return true;
 	}
-	const text = scrubSecrets(rawText);
+	const text = scrubSecrets(privateSafeText);
 	const body = text.length > TELEGRAM_TEXT_LIMIT ? `${text.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : text;
 	try {
 		const payload = await (await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {

package/telegram-plugin/dist/mcp-server.mjs

@@ -9667,7 +9667,7 @@ var StdioServerTransport = class {
 * chats the inbound gate would deliver from.
 */
 var import_out = require_out();
-const { isPrivateInternalStatusReply } = privateConversationPolicy;
+const { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = privateConversationPolicy;
 const TOOL_DEFINITIONS = [
 	{
 		name: "reply",
@@ -9841,11 +9841,12 @@ async function sendTelegramTextChunk(api, chatId, text, options, parseMode) {
 }
 async function runReply(api, args) {
 	const chatId = resolveAllowedChatId(args.chat_id);
-	const text = args.text;
+	const rawText = args.text;
 	const replyTo = args.reply_to != null ? Number(args.reply_to) : void 0;
 	const files = args.files ?? [];
+	const text = files.length === 0 ? sanitizePrivateConversationReply(chatId, rawText) : rawText;
 	const parseMode = args.format === "markdownv2" ? "MarkdownV2" : void 0;
-	if (files.length === 0 && isPrivateInternalStatusReply(chatId, text)) {
+	if (files.length === 0 && isPrivateInternalStatusReply(chatId, rawText)) {
 		appendJsonl(outboxLog(), {
 			direction: "out",
 			kind: "reply-suppressed-private-internal",