blun-king-cli 9.1.337 → 9.1.338

package/bin/telegram-private-conversation-policy.cjs

@@ -1,6 +1,10 @@
 'use strict';
 
 const PRIVATE_CHAT_ID = /^[1-9]\d*$/u;
+const WORK_PERMISSION_QUESTION = /^(?:kann|darf|soll) ich\b.{0,100}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b/u;
+const TRAILING_WORK_PERMISSION_QUESTION = /(?:^|\r?\n\s*\r?\n)(?:kann|darf|soll)\s+ich\b[^\r\n]{0,160}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b[^\r\n]*$/iu;
+const INTERNAL_CONTROL_MARKER = /\b(?:cron|loop|checkpoint|handoff|resume|session|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|qa gate|wartezustand|f\d+|m\d+|w\d+)\b/gu;
+const NO_USER_VALUE = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts neues zu melden|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit|kein bau ohne|qa gate steht noch aus|wartezustand)\b/u;
 
 function normalize(text) {
   return String(text ?? '')
@@ -11,16 +15,24 @@ function normalize(text) {
     .trim();
 }
 
+function sanitizePrivateConversationReply(chatId, text) {
+  const value = String(text ?? '');
+  if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return value;
+  return value.replace(TRAILING_WORK_PERMISSION_QUESTION, '').trim();
+}
+
 function isPrivateInternalStatusReply(chatId, text) {
   if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return false;
-  const value = normalize(text);
+  const sanitized = sanitizePrivateConversationReply(chatId, text);
+  const value = normalize(sanitized.length === 0 ? text : sanitized);
   if (value.length === 0) return false;
+  if (sanitized.length === 0 && WORK_PERMISSION_QUESTION.test(value)) return true;
 
-  const exposesRuntimeControl = /\b(?:cron|loop|checkpoint|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|f\d+|m\d+|w\d+)\b/u.test(value);
-  const announcesNoUserValue = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit)\b/u.test(value);
-  return exposesRuntimeControl && announcesNoUserValue;
+  const internalMarkers = value.match(INTERNAL_CONTROL_MARKER) ?? [];
+  return internalMarkers.length > 0 && NO_USER_VALUE.test(value);
 }
 
 module.exports = {
   isPrivateInternalStatusReply,
+  sanitizePrivateConversationReply,
 };

package/blun.mjs

@@ -514699,7 +514699,7 @@ function outboxDeliveredFile(marker, chatId, filePath) {
 }
 var retryTelegramMediaDelivery, retryableTelegramMediaFailure;
 ({ retryTelegramMediaDelivery, retryableTelegramMediaFailure } = createRequire(import.meta.url)("./bin/telegram-media-delivery-policy.cjs"));
-var { isPrivateInternalStatusReply } = createRequire(import.meta.url)("./bin/telegram-private-conversation-policy.cjs");
+var { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = createRequire(import.meta.url)("./bin/telegram-private-conversation-policy.cjs");
 const TELEGRAM_TEXT_LIMIT = 4096;
 const TELEGRAM_ATTACHMENT_LIMIT = 50 * 1024 * 1024;
 function mediaTelegramTarget(filePath) {
@@ -514788,6 +514788,7 @@ async function sendReplyFallback(chatId, text, contextOnly = false) {
 		} catch {}
 		return true;
 	}
+	const privateSafeText = sanitizePrivateConversationReply(chatId, text);
 	if (isGroupChat(chatId) && isGroupSuppressed(text, contextOnly)) {
 		try {
 			appendFileSync(outboxPath(), `${JSON.stringify({
@@ -514802,7 +514803,7 @@ async function sendReplyFallback(chatId, text, contextOnly = false) {
 	}
 	const token = botToken();
 	if (token === void 0) return false;
-	const body = text.length > TELEGRAM_TEXT_LIMIT ? `${text.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : text;
+	const body = privateSafeText.length > TELEGRAM_TEXT_LIMIT ? `${privateSafeText.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : privateSafeText;
 	try {
 		const payload = await (await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {
 			method: "POST",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "blun-king-cli",
-  "version": "9.1.337",
+  "version": "9.1.338",
   "description": "BLUN CLI - your own AI agent with a Telegram channel. Get it done. With BLUN.",
   "license": "MIT",
   "bin": {

package/telegram-plugin/bin/telegram-private-conversation-policy.cjs

@@ -1,6 +1,10 @@
 'use strict';
 
 const PRIVATE_CHAT_ID = /^[1-9]\d*$/u;
+const WORK_PERMISSION_QUESTION = /^(?:kann|darf|soll) ich\b.{0,100}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b/u;
+const TRAILING_WORK_PERMISSION_QUESTION = /(?:^|\r?\n\s*\r?\n)(?:kann|darf|soll)\s+ich\b[^\r\n]{0,160}\b(?:arbeit(?:en)?|weiterarbeiten|weitermachen|fortfahren|weiterbauen|umbau|bau)\b[^\r\n]*$/iu;
+const INTERNAL_CONTROL_MARKER = /\b(?:cron|loop|checkpoint|handoff|resume|session|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|qa gate|wartezustand|f\d+|m\d+|w\d+)\b/gu;
+const NO_USER_VALUE = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts neues zu melden|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit|kein bau ohne|qa gate steht noch aus|wartezustand)\b/u;
 
 function normalize(text) {
   return String(text ?? '')
@@ -11,16 +15,24 @@ function normalize(text) {
     .trim();
 }
 
+function sanitizePrivateConversationReply(chatId, text) {
+  const value = String(text ?? '');
+  if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return value;
+  return value.replace(TRAILING_WORK_PERMISSION_QUESTION, '').trim();
+}
+
 function isPrivateInternalStatusReply(chatId, text) {
   if (!PRIVATE_CHAT_ID.test(String(chatId ?? '').trim())) return false;
-  const value = normalize(text);
+  const sanitized = sanitizePrivateConversationReply(chatId, text);
+  const value = normalize(sanitized.length === 0 ? text : sanitized);
   if (value.length === 0) return false;
+  if (sanitized.length === 0 && WORK_PERMISSION_QUESTION.test(value)) return true;
 
-  const exposesRuntimeControl = /\b(?:cron|loop|checkpoint|sha|tool|werkzeug|hook|queue|lane|inbound|outbound|arbeitsstand|arbeitsauftrag|bau freigabe|freigabe dieser lane|turn|zug|status|private nachricht|telegram nachricht|reply|verlauf|basis|f\d+|m\d+|w\d+)\b/u.test(value);
-  const announcesNoUserValue = /\b(?:keine neue aktion|keine neue information|keine neue nachricht|kein neuer auftrag|kein neuer zweck|kein neuer inbound bedarf|kein offener handlungsbedarf|nichts zu melden|nichts weiteres|bleibt pausiert|warte auf (?:dein|sein|ihr|papas) (?:zeichen|go|freigabe|antwort)|ich warte|ich sende nichts|wiederholen wäre spam|keine weitere nachricht|bereits geantwortet|bereits gesendet|kein werkzeugaufruf nötig|stand unverändert|zug läuft seit)\b/u.test(value);
-  return exposesRuntimeControl && announcesNoUserValue;
+  const internalMarkers = value.match(INTERNAL_CONTROL_MARKER) ?? [];
+  return internalMarkers.length > 0 && NO_USER_VALUE.test(value);
 }
 
 module.exports = {
   isPrivateInternalStatusReply,
+  sanitizePrivateConversationReply,
 };

package/telegram-plugin/dist/bridge.mjs

@@ -8,8 +8,10 @@ import { fileURLToPath } from "node:url";
 import { hostname } from "node:os";
 import remoteStatusPolicy from "../../bin/telegram-remote-status-policy.cjs";
 import telegramApprovalRelay from "../../bin/telegram-approval-relay.cjs";
+import privateConversationPolicy from "../bin/telegram-private-conversation-policy.cjs";
 const { buildTelegramRemoteStatus, resolveTelegramRemoteVersion } = remoteStatusPolicy;
 const { buildTelegramApprovalCard, isAuthorizedTelegramApprovalCallback, listPendingTelegramApprovals, markTelegramApprovalSent, parseTelegramApprovalCallback, resolveTelegramApprovalTarget, wasTelegramApprovalSent, writeTelegramApprovalResponse } = telegramApprovalRelay;
+const { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = privateConversationPolicy;
 //#region ../../node_modules/pathe/dist/shared/pathe.M-eThtNZ.mjs
 const _DRIVE_LETTER_START_RE = /^[A-Za-z]:\//;
 function normalizeWindowsPath(input = "") {
@@ -4186,11 +4188,23 @@ function scrubSecrets(text) {
 async function sendReplyFallback(chatId, rawText) {
 	const token = botToken();
 	if (token === void 0) return false;
+	if (isPrivateInternalStatusReply(chatId, rawText)) {
+		appendFileSync(outboxLog(), `${JSON.stringify({
+			ts: (/* @__PURE__ */ new Date()).toISOString(),
+			direction: "out",
+			kind: "reply-fallback-suppressed-private-internal",
+			chat_id: String(chatId),
+			text: rawText
+		})}\n`);
+		logLine(`reply-fallback suppressed (private internal): ${rawText.slice(0, 60)}`);
+		return true;
+	}
+	const privateSafeText = sanitizePrivateConversationReply(chatId, rawText);
 	if (isGroupChat(chatId) && isGroupNoiseReply(rawText)) {
 		logLine(`reply-fallback suppressed (group meta-noise): ${rawText.slice(0, 60)}`);
 		return true;
 	}
-	const text = scrubSecrets(rawText);
+	const text = scrubSecrets(privateSafeText);
 	const body = text.length > TELEGRAM_TEXT_LIMIT ? `${text.slice(0, TELEGRAM_TEXT_LIMIT - 1)}…` : text;
 	try {
 		const payload = await (await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {

package/telegram-plugin/dist/mcp-server.mjs

@@ -9667,7 +9667,7 @@ var StdioServerTransport = class {
 * chats the inbound gate would deliver from.
 */
 var import_out = require_out();
-const { isPrivateInternalStatusReply } = privateConversationPolicy;
+const { isPrivateInternalStatusReply, sanitizePrivateConversationReply } = privateConversationPolicy;
 const TOOL_DEFINITIONS = [
 	{
 		name: "reply",
@@ -9841,11 +9841,12 @@ async function sendTelegramTextChunk(api, chatId, text, options, parseMode) {
 }
 async function runReply(api, args) {
 	const chatId = resolveAllowedChatId(args.chat_id);
-	const text = args.text;
+	const rawText = args.text;
 	const replyTo = args.reply_to != null ? Number(args.reply_to) : void 0;
 	const files = args.files ?? [];
+	const text = files.length === 0 ? sanitizePrivateConversationReply(chatId, rawText) : rawText;
 	const parseMode = args.format === "markdownv2" ? "MarkdownV2" : void 0;
-	if (files.length === 0 && isPrivateInternalStatusReply(chatId, text)) {
+	if (files.length === 0 && isPrivateInternalStatusReply(chatId, rawText)) {
 		appendJsonl(outboxLog(), {
 			direction: "out",
 			kind: "reply-suppressed-private-internal",