brito-cli 0.7.3 → 0.7.5

package/dist/mcp/server.js

@@ -19,7 +19,7 @@ export const MCP_INSTRUCTIONS = [
     "- Para localizar código, use graph_search/graph_context antes de ler arquivos; antes de alterar, meça o impacto com graph_callers/graph_impact. O grafo se atualiza sozinho após edições (graph_index só força).",
     `- O grafo cobre ${INDEXED_EXTENSIONS.join(", ")} (em .svelte/.vue/.astro, o script e as chamadas do template). Imports relativos e por alias (paths/baseUrl do tsconfig, imports do package.json, $lib do SvelteKit) viram arestas. Em Java, Kotlin, Go, Ruby, PHP, C# e Rust os imports são resolvidos pelo pacote/namespace/módulo e o receptor de uma chamada é casado com o tipo pelo nome (sem inferência de tipos). Outras linguagens e arquivos ignorados pelo .gitignore não entram: use busca de texto para eles.`,
     "- recall/remember: notas duráveis (decisões, convenções, bugs descobertos). Consulte recall ao começar uma tarefa.",
-    "- skill_load: carregue a skill antes de uma tarefa que ela cobre. No modo \"tudo liberado\", skill_save vira proposta pendente que o usuário aprova com /skills approve.",
+    "- skill_load: carregue a skill antes de uma tarefa que ela cobre. No modo \"tudo liberado\", skill_save grava em teste; só o arriscado (comando destrutivo, mudança em skill aprovada) vira proposta pendente para /skills approve.",
 ].join("\n");
 /**
  * O claude CLI adia as tools MCP atrás de uma busca (ToolSearch): o modelo só as usa se pensar em procurá-las, e o grafo

package/dist/tools/skills.js

@@ -1,6 +1,7 @@
 import { z } from "zod";
 import { defineTool } from "./registry.js";
-import { bumpUses, deleteSkill, getSkill, listPending, savePending, saveSkill, validate } from "../skills/store.js";
+import { bumpUses, deleteSkill, getSkill, listPending, saveSkill, validate } from "../skills/store.js";
+import { saveAuto } from "../skills/trial.js";
 import { describeSave } from "../skills/describe.js";
 import { perms } from "../permissions.js";
 defineTool({
@@ -18,7 +19,7 @@ defineTool({
 });
 defineTool({
     name: "skill_save",
-    description: "Cria ou atualiza uma skill: procedimento reutilizável aprendido numa tarefa. Só para padrões GERAIS e repetíveis (como fazer X neste projeto, armadilhas, como verificar) — nunca fatos de uma tarefa única, segredos ou caminhos absolutos. Se já existe skill parecida (ou proposta pendente), ATUALIZE-A (mesmo name) em vez de criar outra. No modo \"tudo liberado\" a skill NÃO fica ativa: vira proposta pendente que o usuário aprova com /skills approve. body em markdown: ## Quando usar, ## Passos, ## Armadilhas, ## Verificação.",
+    description: "Cria ou atualiza uma skill: procedimento reutilizável aprendido numa tarefa. Só para padrões GERAIS e repetíveis (como fazer X neste projeto, armadilhas, como verificar) — nunca fatos de uma tarefa única, segredos ou caminhos absolutos. Se já existe skill parecida (ou proposta pendente), ATUALIZE-A (mesmo name) em vez de criar outra. No modo \"tudo liberado\" a skill entra em teste (se for segura) ou vira proposta pendente (comando destrutivo, ou mudança numa skill aprovada pelo usuário). body em markdown: ## Quando usar, ## Passos, ## Armadilhas, ## Verificação.",
     schema: z.object({
         name: z.string().describe("kebab-case"),
         description: z.string().describe("uma frase: QUANDO usar (10–200 chars)"),
@@ -31,12 +32,9 @@ defineTool({
     describe: (i, ctx) => describeSave(ctx.root, i),
     async run({ name, description, body, refs, scope, reason }, ctx) {
         validate({ name, description, body });
-        // Em bypass nada pede aprovação, então uma skill gravada aqui viraria instrução ativa sem nenhum humano ter visto.
-        // Mesma política do reflect(): vai para a fila de revisão. Vale para o backend de API e para o servidor MCP.
-        if (perms.mode === "bypass") {
-            const target = savePending(ctx.root, { name, description, body, refs, reason }, scope);
-            return `Skill ${name} proposta (${target}) e aguardando revisão: /skills approve ${name} (modo "tudo liberado": nenhuma skill fica ativa sem revisão).`;
-        }
+        // Em bypass nada pede aprovação: usa a mesma política segura da reflexão autônoma (em teste; o arriscado vai para a fila de revisão).
+        if (perms.mode === "bypass")
+            return saveAuto(ctx.root, { name, description, body, refs, reason }).msg;
         const r = saveSkill(ctx.root, { name, description, body, refs }, scope);
         return r.created ? `Skill ${name} criada (${r.scope}, v1).` : `Skill ${name} atualizada (${r.scope}, v${r.version}); a anterior ficou em history/.`;
     },

package/dist/ui/dock.js

@@ -43,6 +43,8 @@ export class Dock {
     started = false;
     onData = (d) => this.feed(d);
     resizeTimer;
+    reflowing = false;
+    reflowAgain = false;
     onResize = () => {
         this.rows = process.stdout.rows || 24;
         this.cols = process.stdout.columns || 80;
@@ -58,9 +60,30 @@ export class Dock {
     async reflow() {
         if (!this.started)
             return;
-        const [r] = await this.getCursor();
+        if (this.reflowing) {
+            this.reflowAgain = true;
+            return;
+        } // um DSR por vez; refaz ao terminar
+        this.reflowing = true;
+        try {
+            do {
+                this.reflowAgain = false;
+                await this.reflowOnce();
+            } while (this.reflowAgain && this.started);
+        }
+        finally {
+            this.reflowing = false;
+        }
+    }
+    async reflowOnce() {
+        const pos = await this.getCursor(true);
         if (!this.started)
             return;
+        if (!pos) {
+            process.stdout.write(this.paintSeq(false));
+            return;
+        } // sem resposta do terminal: não chuta posição
+        const [r] = pos;
         const wrap = (w) => Math.max(1, Math.ceil(w / this.cols));
         const above = this.lastWidths.slice(0, this.lastCursor.line).reduce((n, w) => n + wrap(w), 0)
             + Math.floor(Math.max(0, this.lastCursor.col - 1) / this.cols);
@@ -119,9 +142,9 @@ export class Dock {
         }
         catch { /* já fechado */ }
     }
-    getCursor() {
+    getCursor(strict = false) {
         return new Promise((resolve) => {
-            const t = setTimeout(() => { this.dsr = undefined; resolve([this.rows, 1]); }, 400);
+            const t = setTimeout(() => { this.dsr = undefined; resolve(strict ? null : [this.rows, 1]); }, 400);
             this.dsr = (r, col) => { clearTimeout(t); this.dsr = undefined; resolve([r, col]); };
             process.stdout.write("\x1b[6n");
         });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "brito-cli",
-  "version": "0.7.3",
+  "version": "0.7.5",
   "description": "Coding-agent CLI with a code knowledge graph, memory and reviewable skills / CLI de agente de código com grafo de conhecimento, memória e skills revisáveis",
   "type": "module",
   "bin": {