dodo-mcp 1.0.0 → 1.0.2

package/docs/SECURITY.md

@@ -1,5 +1,17 @@
 # DODO MCP — Security
 
+## Release evidence privacy
+
+The DODO release-gate and Linux Docker-driver scripts capture child stdout/stderr and failure diagnostics in private
+ignored logs. CI readiness does not dump Docker/host details. Only an explicitly
+allowlisted `public-summary.json` is uploaded, with seven-day retention: revision,
+lock/code fingerprint, platform/architecture/Node, step exit codes, test counts
+including skips, audit counts and package hashes. Arbitrary error messages,
+command arguments, test names, owner paths and runner identity are not copied.
+Raw evidence is not suitable for public upload. GitHub's automatic Set up job
+machine-name output and previously published logs require separate owner action;
+these changes do not erase historical disclosures.
+
 ## Security model
 
 DODO ใช้หลายชั้นร่วมกัน:
@@ -35,7 +47,19 @@ request ที่อ้าง target ไม่มี ACL ถูกปฏิเ
 
 MCP และ public route ต้องผ่าน OAuth เสมอ ห้ามใช้ localhost เป็น authentication, ห้ามเปิด CORS เป็น `*`, ห้ามส่ง token ใน query string และห้าม trust proxy headers จากภายนอก
 
-Local Config bind loopback ใช้ private capability token, expiration, Host/Origin checks, forwarded-header rejection และ rate limit ไม่มี Local Config/admin endpoint บน public MCP plane
+Local Config bind loopback ใช้ private capability token, expiration, Host/Origin checks,
+forwarded-header rejection และ rate limit Public listener ไม่มี owner route ที่ active
+ตามค่าเริ่มต้น เมื่อเจ้าของสั่ง `dodo --web` จะเปิดเฉพาะ namespace `/config` แบบ
+process-memory lease ไม่เกิน 1 ชั่วโมง และกลับเป็น 404 เมื่อปิดหรือหมดอายุ
+
+Remote Config ใช้ pairing code สุ่มแบบใช้ครั้งเดียว เก็บใน server เฉพาะ SHA-256 digest
+และแลกเป็น session token ที่ server เก็บเฉพาะ digest Cookie เป็น `Secure`, `HttpOnly`,
+`SameSite=Strict`, `Path=/config`; code/session ไม่อยู่ใน URL, config, browser storage,
+log หรือ audit Proxy ส่งต่อไป Local Config ด้วย capability ภายใน และลอก client
+Authorization/Cookie/Origin/Cloudflare/forwarded headers ออกก่อน ทุก mutation จึงยัง
+ต้องผ่าน workspace/epoch binding และ owner API validation เดิม มี rate limit ที่
+pairing endpoint และ CSP/no-store/frame denial บนทุก response ไม่มี MCP operation เปิด
+หรือยืด lease ได้; เฉพาะ authenticated private IPC/CLI ของเจ้าของเท่านั้น
 
 UI assets เสิร์ฟจากแพ็กเกจเองทั้งหมดรวมถึง SweetAlert2 ที่ vendor แบบ pin version (ไม่มี CDN; CSP ยังเป็น `script-src 'self'; style-src 'self'` โดยไม่มี `unsafe-inline`/`unsafe-eval`) เส้นทาง `/assets` เป็น fail-closed: path ที่ decode แล้วต้องตรงรูปแบบเข้มงวด (ลึกได้หนึ่งระดับเฉพาะ `ui/`, `vendor/`), นามสกุลอยู่ใน allowlist (`.css/.js/.svg`), ปฏิเสธ `..`, backslash, NUL และไฟล์ที่ resolve ออกนอก UI directory ทั้งหมดตอบ 404 ข้อความจาก server/paths/client/provider ทุกตัว render ผ่าน `textContent` (SweetAlert ใช้ `titleText`/`text` เท่านั้น ไม่ใช้ `html`) กล่องยืนยันของ UI เป็นชั้น UX เพิ่มเติม ไม่แทนที่ approval/validation ฝั่ง server
 
@@ -208,7 +232,11 @@ Response/config/audit เก็บเฉพาะสถานะที่ไม
 ควบคุม tunnel หน้าเว็บเริ่ม network process เฉพาะเมื่อ owner กด “เปิด Tunnel รอบนี้”
 และการตั้ง startup preference ไม่เริ่ม network process
 
-Tunnel route ต้องชี้ทุก public path ไป MCP/OAuth listener `127.0.0.1:21730` เท่านั้น Local Config `21731`, metrics `21732` และ private IPC ไม่ถูก expose readiness บอกสถานะ Cloudflare connection เท่านั้น ไม่ใช่หลักฐานว่า AI client กำลังเชื่อมต่อ
+Tunnel route ต้องชี้ทุก public path ไป MCP/OAuth listener `127.0.0.1:21730` เท่านั้น
+Local Config `21731`, metrics `21732` และ private IPC ไม่ถูก expose `/config` ที่
+listener 21730 เป็น bounded bridge ที่ปิดเป็น 404 โดยค่าเริ่มต้นและไม่ทำให้พอร์ต 21731
+รับ network ภายนอก readiness บอกสถานะ Cloudflare connection เท่านั้น ไม่ใช่หลักฐานว่า
+AI client กำลังเชื่อมต่อ
 
 ## Setup and existing-state import
 

package/docs/TEST_REPORT.md

@@ -2,7 +2,53 @@
 
 ## Scope
 
-รายงานนี้ใช้กับ DODO MCP 1.0.0 source และแยกผล automated กับ manual อย่างชัดเจน
+รายงานนี้ใช้กับ DODO MCP 1.0.2 source และแยกผล automated กับ manual อย่างชัดเจน
+
+## Release 1.0.2 — Temporary Remote Config
+
+เพิ่ม owner-paired `/config` bridge บน listener 21730 ที่ปิดเป็น 404 ตามค่าเริ่มต้น
+และเปิดได้ครั้งละไม่เกินหนึ่งชั่วโมงด้วย `dodo --web` โดย Local Config 21731 ยังคง
+bind loopback เท่านั้น `dodo --web` ต่ออายุผ่าน authenticated installation IPC โดย
+ไม่ restart MCP และเริ่ม process-owned Tunnel ด้วย token ชั่วคราวเมื่อ process เดิม
+เริ่มแบบ local-only
+
+- typecheck และ targeted lint: **AUTOMATED_PASS**
+- `tests/security/remoteConfig.test.ts`: **AUTOMATED_PASS** — absent-by-default,
+  one-time pairing, strict cookie/CSP, unauthorized asset/API, cross-site denial,
+  workspace/epoch binding, expiry/close, IPC renewal, token/pairing non-persistence
+  และ run-scoped Tunnel handoff
+- `tests/integration/remoteConfigUi.test.ts`: **AUTOMATED_PASS** ใน Chromium จริง —
+  pairing และ dashboard จริงที่ 1440×900/390×844, no console errors, no horizontal
+  overflow, close → 404; screenshots อยู่ใน ignored local release evidence
+- `tests/integration/cli.test.ts`: bounded `--web`, `web --status`, `web --close`
+  contract ผ่าน
+- `npm run test:all`: **AUTOMATED_PASS** — 98 files ผ่าน, 3 files ข้ามตาม platform;
+  677 tests ผ่าน, 34 skipped, 0 failed และ packaging 16/16
+- `npm audit --omit=dev`: **AUTOMATED_PASS** — 0 vulnerabilities
+- npm pack manifest: **AUTOMATED_PASS** — รวม `dist/server/remoteConfig.js`, Local
+  Config UI, ADR-047 และ release note; release evidence/state/credentials ไม่อยู่ใน manifest
+- public Cloudflare hostname → Remote Config บนอุปกรณ์ภายนอก: **MANUAL_NOT_RUN**
+
+## Release 1.0.1 platform gate — 2026-09-15
+
+- macOS local, Node 22: **AUTOMATED_PASS** — core 669 passed / 0 failed / 34 skipped,
+  packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7 และ fresh
+  exact-tarball install ผ่าน
+- Windows native self-hosted, Node 22: **AUTOMATED_PASS** — core 671 passed / 0 failed /
+  32 skipped, packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7
+  และ fresh install ผ่าน
+- Windows native self-hosted, Node 24: **AUTOMATED_PASS** — core 671 passed / 0 failed /
+  32 skipped, packaging 16/16, production audit 0 vulnerabilities, DodoBench 7/7
+  และ fresh install ผ่าน
+- Linux Docker: ใช้หลักฐาน gate ที่ผ่านก่อนหน้าและไม่มี runtime source เปลี่ยนหลังจากนั้น;
+  release นี้ไม่ได้รัน Linux ซ้ำตามขอบเขต platform follow-up ที่เจ้าของกำหนด
+- Windows manual acceptance บน desktop/permission จริงและ live AI providers:
+  **MANUAL_NOT_RUN**
+
+Windows CI แก้ persistent-checkout line-ending drift โดยบังคับ canonical Git bytes และ
+ตรวจ clean index ก่อนสร้าง source fingerprint ไม่มีการลด security assertion หรือข้าม
+release gate ส่วน GitHub artifact upload อาจไม่เกิดเมื่อ storage quota เต็ม แต่ sanitized
+summary ยังคงอยู่ใน job log และผล gate ไม่อาศัย artifact upload
 
 ## Optional Sub-agent MCP exposure — 2026-09-14
 
@@ -48,7 +94,7 @@ OAuth scope, ACL, trust, profile authority, approval หรือข้าม gu
 
 ## AI Providers / Multi-project — current source verification
 
-วันที่ 2026-09-14 บน macOS, Node 22.23.2; source v1.0.0 ที่ยังไม่ publish
+วันที่ 2026-09-14 บน macOS, Node 22.23.2; source baseline ก่อน release 1.0.1
 
 | Gate | ผล |
 |---|---|
@@ -301,7 +347,9 @@ candidate บน Node 22/24 โดยไม่รับ untrusted pull requests
 
 สถานะ manual setup/import บน owner state จริง: `MANUAL_NOT_RUN` การตรวจรับใช้ isolated fixtures และ temporary package เท่านั้น ไม่มีการเปลี่ยน owner config, OAuth state, tunnel, DNS หรือ global installation
 
-สถานะ real Cloudflare Tunnel บน macOS/Windows/Linux: `MANUAL_NOT_RUN`
+สถานะ live Cloudflare connection/clean-stop smoke บน macOS/Windows/Linux:
+`MANUAL_PASS` (2026-09-15, run 34908481066); public DNS → MCP/OAuth/Remote Config
+end-to-end บนอุปกรณ์ภายนอก: `MANUAL_NOT_RUN`
 
 สถานะ multi-project federation ผ่าน external AI และ owner project จริง: `MANUAL_NOT_RUN`
 

package/docs/TUNNEL.md

@@ -9,7 +9,10 @@ DODO เปิด MCP และ OAuth บน local loopback ผู้ใช้
 - Local Config: `http://127.0.0.1:21731`
 - managed readiness/metrics: `http://127.0.0.1:21732` โดยค่าเริ่มต้น
 
-Tunnel ต้อง route health, discovery, OAuth และ MCP ทุก path ไปยัง listener `21730` เดียวกัน ห้าม route Local Config `21731`, metrics `21732`, private IPC หรือ debug endpoint ออก public
+Tunnel ต้อง route public hostname ทุก path ไปยัง listener `21730` เดียวกันเพื่อให้
+health, discovery, OAuth และ MCP ทำงานครบ ห้าม route Local Config `21731`, metrics
+`21732`, private IPC หรือ debug endpoint ออก public Namespace `/config` บน `21730`
+ตอบ 404 ตามค่าเริ่มต้นและเปิดได้ชั่วคราวเฉพาะเมื่อเจ้าของสั่งตามหัวข้อถัดไป
 
 ## Public origin
 
@@ -42,6 +45,37 @@ dodo start --no-tunnel
 เปิดอยู่ได้ทันที และมีปุ่มหยุดเฉพาะ child ที่ process นี้เป็นเจ้าของ ช่องถูกล้างหลังส่ง
 Backend ตอบ `tokenStored:false` และไม่เขียนค่าลง config หรือ credential store
 
+## เปิด Remote Config ผ่าน Tunnel ชั่วคราว
+
+```bash
+dodo --web
+# Remote Config: https://mcp.example.com/config
+# Pairing code (shown once): XXXX-XXXX-XXXX-XXXX
+
+dodo web --status
+dodo web --close
+```
+
+`dodo --web` ทำงานได้สองกรณี: ถ้ายังไม่มี DODO process จะเริ่ม MCP ที่พอร์ต 21730,
+Local Config ที่ 21731 และ Tunnel แล้วเปิด Remote Config; ถ้า process กำลังรันอยู่จะ
+ใช้ authenticated private IPC เพื่อเปิดหรือต่ออายุ lease โดยไม่ restart MCP หาก
+process เดิมเริ่มแบบ local-only คำสั่งจะถาม run-scoped Tunnel token แบบซ่อนและส่งให้
+process ที่รันอยู่ครั้งเดียว Token ไม่ถูกบันทึกและไม่อยู่ใน argv หรือ audit
+
+URL ไม่มี query/fragment secret ผู้ใช้ต้องกรอก pairing code ที่ terminal แสดง Code
+มีอายุไม่เกิน 10 นาทีและใช้ได้ครั้งเดียว จากนั้น server ออก session cookie ที่เป็น
+`Secure`, `HttpOnly`, `SameSite=Strict` และ `Path=/config` ตัว lease ปิดอัตโนมัติ
+ภายใน 1 ชั่วโมง เมื่อหมดอายุ `/config`, assets และ owner API ใต้ namespace นี้กลับ
+เป็น 404 การรัน `dodo --web` อีกครั้งยกเลิก code/session เดิมและออกชุดใหม่
+
+Remote Config เป็น authenticated bridge ไปยัง Local Config เดิม การเขียนทุกครั้งยัง
+ตรวจ workspace ID/epoch, owner validation และ policy ของ Local Config ไม่มี MCP tool
+สำหรับเปิด lease และ `dodo web --close` ปิดเฉพาะหน้าเว็บ โดยไม่หยุด MCP หรือ Tunnel
+
+ถ้ามี external tunnel ที่เจ้าของรันอยู่แล้วและไม่ต้องการให้ DODO เริ่ม cloudflared ใช้
+`dodo start --web --no-tunnel` จาก interactive terminal การเลือกนี้บอกเพียงว่า route
+ภายนอกมีอยู่แล้ว; DODO ไม่กล่าวอ้างหรือสร้าง route/DNS ให้เอง
+
 คำสั่งตรวจสถานะที่ไม่มี secret:
 
 ```bash
@@ -79,8 +113,13 @@ runtime ใช้ bounded restart หลัง `cloudflared` จบ retry ขอ
 
 ## หลายโปรเจกต์
 
-หนึ่ง DODO process มี active workspace เดียว ถ้าต้องการทำงานพร้อมกันหลายโปรเจกต์ ให้เปิดหลาย DODO processes ด้วย port, public origin และ config directory ที่แยกกัน แต่ละ managed tunnel ต้องใช้ metrics port ที่ไม่ซ้ำ ระบบจะไม่ให้ process หนึ่ง takeover root ที่อีก process กำลัง serve
+หนึ่ง DODO process มี default workspace หนึ่งตัว แต่ Installation Runtime Manager เปิด
+explicit target runtimes หลายโปรเจกต์พร้อมกันได้ภายใต้ project registry และ target
+authority เดียวกัน จึงไม่ต้องสร้าง Tunnel แยกต่อโปรเจกต์ งานแต่ละ target ใช้
+workspace identity/epoch, jobs และ mutation queue ของตัวเอง
 
 ## Security
 
-ห้ามปิด OAuth, ใช้ Tunnel token แทน MCP OAuth, ส่ง token ใน URL หรือเปิด CORS กว้าง Tunnel provider ไม่ได้แทน owner consent ของ DODO และ DODO ไม่เรียก Cloudflare API, ไม่จัดการ DNS, ไม่สร้าง/ลบ Tunnel และไม่เปิด firewall
+ห้ามปิด OAuth, ใช้ Tunnel token แทน MCP OAuth, ส่ง token/pairing/session ใน URL หรือ
+เปิด CORS กว้าง Tunnel provider ไม่ได้แทน owner consent ของ DODO และ DODO ไม่เรียก
+Cloudflare API, ไม่จัดการ DNS, ไม่สร้าง/ลบ Tunnel และไม่เปิด firewall

package/docs/WINDOWS.md

@@ -1,6 +1,6 @@
 # DODO Windows Candidate — Deferred
 
-DODO MCP 1.0.0 ยังไม่ประกาศ native Windows support โค้ดและ tests สำหรับ Windows
+DODO MCP 1.0.2 ยังไม่ประกาศ native Windows support โค้ดและ tests สำหรับ Windows
 บางส่วนมีอยู่เป็น candidate สำหรับ phase สุดท้าย แต่ยังไม่มีหลักฐานจาก Windows 11 จริง
 และ Linux Docker ไม่สามารถใช้แทนหลักฐาน Windows ได้
 

package/docs/adr/030-windows-native-candidate.md

@@ -42,18 +42,20 @@ budget, never deleting a destination or clearing read-only attributes to force
 a write. Preserve BOM and CRLF bytes in source edits.
 
 OAuth, workspace/client ACLs, trust modes, per-action approvals, journals and
-compact/hybrid/full exposure retain their existing authority. Windows has no
-DODO command sandbox; requested sandboxing fails closed. Schedules require an
-explicit unsandboxed specification and separate local owner approval. Desktop
-and macOS speech remain unsupported on Windows; no silent privilege downgrade.
+compact/hybrid/full exposure retain their existing authority. The current
+candidate includes Windows sandbox integration with native status/confinement
+receipt checks, a C# desktop helper and SAPI speech. These are optional backends:
+missing prerequisites or required confinement must fail closed, not silently
+run unsandboxed. Source availability is not proof of positive native acceptance;
+see WINDOWS.md for outstanding Windows 11, desktop and confinement gates.
 
 ## Compatibility and rollout
 
 The project keeps its current baseline while the Windows support status remains
-EXPERIMENTAL until the proposal's native gates pass. Add an allow-failure
-Windows Node 22/24 CI evidence job first; do not skip entire legacy suites to
-produce green results. Only after native tests and Windows 11 manual acceptance
-may that job become required and documentation say supported.
+EXPERIMENTAL until the proposal's native gates pass. The current Windows Node
+22/24 CI jobs fail the workflow on test failure; do not skip legacy assertions
+to produce green results. A green automated workflow does not replace Windows 11
+manual acceptance or by itself permit documentation to say supported.
 
 The IPC protocol intentionally has no unauthenticated fallback. Owners
 must stop running servers from the existing installation or terminal before

package/docs/adr/043-trusted-self-hosted-platform-gates.md

@@ -16,10 +16,17 @@ self-hosted runner มีความเสี่ยงต่อเครื่
 ทุก job ใช้ `contents: read`, checkout ไม่ persist credentials และ action dependency
 ถูก pin ด้วย full commit SHA
 
+`push main` และ manual dispatch ค่าเริ่มต้นรันเฉพาะ Windows Node 22/24
+ยอมรับผล Linux Docker ที่ตรวจในเครื่องได้โดยไม่บังคับทดสอบ Linux X64 ซ้ำ
+หากต้องการ remote Linux เพิ่ม เจ้าของเลือก `platform=linux` หรือ `all`
+ใน manual dispatch ได้ การเลือก job ไม่เปลี่ยนผลหรือ identity ของ evidence เดิม
+
 Linux runner label `linux-ci` รัน release gate ภายใน Docker image เดิมบน Node 22/24
 Windows runner label `windows-ci 02` รัน native candidate release gate บน Node 22/24
 พร้อมตรวจ enabled Administrator token สำหรับ ACL tests ทั้งสอง job upload เฉพาะ
-non-secret ignored evidence และไม่มีขั้น publish npm
+`public-summary.json` ที่สร้างด้วย explicit field allowlist และกำหนด retention
+7 วัน ไม่ upload raw logs, runner identity, state หรือ evidence directory ทั้งชุด
+ไม่มีขั้น publish npm
 
 macOS ยังคงเป็น local release gate Strict release readiness ต้องมี macOS กับ Linux
 evidence จาก clean revision และ dependency lock เดียวกัน Windows automated result
@@ -36,3 +43,16 @@ PR checks ภายหลังต้องใช้ disposable isolated runner
 `.github/workflows/platform-gates.yml`, `scripts/test-linux-docker.mjs` และ
 `scripts/release-gate.mjs` บันทึก platform, runner origin, revision, lock digest,
 test/package/audit/fresh-install results โดยไม่เก็บ token
+
+## Evidence/privacy update
+
+Readiness ไม่ dump `docker info`; gate/Docker child diagnostics รวม error paths
+เก็บเฉพาะใน private logs Public summary ไม่รับ error strings, command arguments,
+test names หรือ host identity จากรายงานดิบ และตรวจ machine-test counts กับ
+assertion results ก่อนรับรองผ่าน แต่ GitHub runner ยังแสดง Machine name ใน
+Set up job ก่อน workflow steps; owner ต้องจัดการ hostname และ logs เก่าแยก
+การเปลี่ยน source นี้ไม่ลบสิ่งที่เคยเผยแพร่แล้ว
+
+Gate บันทึก code/test/gate fingerprint สำหรับ dirty candidate เพิ่มจาก HEAD/lock
+และตรวจอีกครั้งตอนจบ Docker ตรวจ fingerprint ของไฟล์ที่ COPY จริงกับ host
+ไม่ใช้ HEAD เดิมรับรอง uncommitted source คนละชุด และไม่เปลี่ยน release policy

package/docs/adr/047-temporary-remote-config.md

@@ -0,0 +1,47 @@
+# ADR-047 — Temporary Remote Config on the tunneled listener
+
+## Status
+
+Accepted in DODO MCP 1.0.2.
+
+## Context
+
+The MCP/OAuth listener is already tunneled from `127.0.0.1:21730`, while Local Config
+is intentionally bound to `127.0.0.1:21731`. Owners sometimes need to configure DODO
+from another device. Permanently routing 21731 or placing its bearer capability in a
+public URL would break the owner control boundary.
+
+## Decision
+
+`dodo --web` opens a process-memory lease at `<public-origin>/config` for at most one
+hour. The route is 404 before and after the lease. A random one-time pairing code is
+shown only in the owner terminal; the server stores only its digest. Successful pairing
+issues a random session cookie scoped to `/config` with Secure, HttpOnly and SameSite
+Strict attributes. The server stores only the session digest.
+
+The public handler is a bounded reverse proxy to the existing loopback Local Config.
+It strips client credentials and proxy headers, injects the private loopback capability,
+and leaves Local Config's workspace/epoch checks, validation, policy and audit as the
+authority. Pairing never grants MCP scopes, project access, trust or approvals. No MCP
+tool can open the lease.
+
+When an already-running local-only DODO process receives `dodo --web`, the CLI reads a
+temporary Tunnel token without echo, sends it once over authenticated owner IPC, and
+the owning process starts `cloudflared`. The token is not persisted or placed in argv.
+Closing or expiry affects only Remote Config; MCP, OAuth and Tunnel continue running.
+
+## Consequences
+
+- The owner can choose local-only MCP, tunneled MCP, or tunneled MCP plus temporary
+  Remote Config without rebinding either listener.
+- Reopening issues a new code/session and invalidates the previous pair.
+- A live Cloudflare route and public HTTPS origin remain owner prerequisites.
+- Anyone with both the public URL and current one-time code can pair during its short
+  validity, so owners must treat the code as a temporary secret and close the lease
+  when finished.
+
+## Evidence
+
+- `tests/security/remoteConfig.test.ts`
+- `tests/integration/remoteConfigUi.test.ts`
+- `tests/integration/cli.test.ts`

package/docs/adr/README.md

@@ -62,3 +62,4 @@ decisions; ADR-011+ resolve implementation ambiguities without reducing security
 - [044 — Global launcher and interactive owner menu](044-global-launcher-and-cli-menu.md)
 - [045 — Explicit project runtimes and provider-backed sub-agents](045-ai-providers-multiproject.md)
 - [046 — Personal add-and-use mode](046-personal-access-mode.md)
+- [047 — Temporary Remote Config on the tunneled listener](047-temporary-remote-config.md)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dodo-mcp",
-  "version": "1.0.0",
+  "version": "1.0.2",
   "author": "Arthittakun",
   "description": "DODO — local-first MCP server with multi-project coding, AI providers, sub-agents, context, memory, media and workflow tools; embedded OAuth and workspace permissions.",
   "type": "module",
@@ -39,6 +39,8 @@
     "docs/RESOURCES.md",
     "docs/RUNTIME.md",
     "docs/RELEASE_1.0.0.md",
+    "docs/RELEASE_1.0.1.md",
+    "docs/RELEASE_1.0.2.md",
     "docs/RELEASE_NOTES.md",
     "docs/SCHEDULES.md",
     "docs/SECURITY.md",