hanoman 0.1.55 → 0.1.57

package/README.md

@@ -11,8 +11,18 @@ hanoman doctor     # periksa prasyarat
 hanoman            # jalan di http://127.0.0.1:8787
 ```
 
-Buka URL-nya, buat akun pertama, selesai. Datanya di `~/.hanoman/` (SQLite — **tanpa Docker,
-tanpa Postgres, tanpa Redis**).
+Buka URL-nya. Pada pemakaian pertama hanoman menyajikan **wizard setup dua langkah** — peruntukan
+(device sendiri / diakses orang lain) lalu keamanan — kemudian meminta akun pertama. Datanya di
+`~/.hanoman/` (SQLite — **tanpa Docker, tanpa Postgres, tanpa Redis**).
+
+**Hardening bersifat opsional dan default MATI** (SPEC-884/ADR-0139): tanpa `HANOMAN_HARDENING=1`,
+hanoman jalan di device mana pun tanpa podman, tanpa reverse proxy, tanpa setup token — termasuk
+sebagai root. Nyalakan hardening dari wizard (atau Settings → Setup awal) begitu prasyaratnya hijau.
+
+> Instance yang diakses orang lain tanpa hardening hanya dijaga password akun hanoman — sesi agen
+> berjalan langsung di mesin itu. Kalau instance akan dibuka ke internet, **selesaikan wizard di
+> `localhost` dulu, baru sambungkan domain**: selama akun pertama belum ada, wizard bisa diklaim
+> siapa pun yang membukanya.
 
 ## Prasyarat yang tidak dibawa npm
 
@@ -21,6 +31,7 @@ tanpa Postgres, tanpa Redis**).
 | `git` | tiap sesi jalan di git worktree terisolasi |
 | `tmux` | sesi agen hidup di tmux, selamat dari restart server |
 | `claude` **atau** `codex` | agen yang mengerjakan backlog |
+| `curl` | hook sesi mengirim pertanyaan agen ke server — tanpanya **hanoman-lead tak menerima satu pun pertanyaan** (SPEC-909/ADR-0146). Tidak fatal: hook selalu `exit 0` dan tak pernah memblokir agen, jadi sesi cuma kembali menunggu manusia — dan justru karena senyap, `doctor` menandainya `!` alih-alih `✗` |
 
 `hanoman doctor` melaporkan mana yang belum ada, dan keluar dengan kode ≠ 0 bila ada yang wajib.
 
@@ -31,12 +42,29 @@ hanoman [start]                    jalankan (migrasi + server + dashboard)
   --port <n> --host <h> --db <file> --no-migrate
 hanoman doctor                     periksa prasyarat
 hanoman update [--check]           pasang versi terbaru dari npm
+hanoman provision [--with=a,b]     pasang komponen di MESIN INI (hanoman, caddy, claude, codex, gh)
+  [--profile=lab|production] [--domain=<d>] [--probe] [--dry-run] [--yes]
 hanoman migrate-from-postgres --from <url> [--to <file>] [--dry-run] [--force]
 hanoman mcp [--read-only]          MCP server stdio untuk klien AI
   [--host <url>] [--max-bytes <n>]
 hanoman docs scan | index | link   operasi index Source of Truth
 ```
 
+## Menyiapkan VPS
+
+`hanoman provision` memasang komponen di mesin tempat ia dijalankan; layar VPS di dashboard
+menjalankan skrip yang sama lewat SSH ke VPS terdaftar.
+
+```sh
+hanoman provision --probe                                        # laporkan apa yang ada, nol tulis
+hanoman provision --with=hanoman,caddy --domain=hn.contoh.id --dry-run
+hanoman provision --with=hanoman,caddy --domain=hn.contoh.id --yes
+```
+
+`claude`, `codex`, dan `gh` dipasang binernya saja — login-nya interaktif dan tetap kerjaan manusia;
+probe melaporkannya `partial not-logged-in` sampai kamu login sekali. hanoman tak pernah menyentuh
+kredensial agen. Bila `caddy` dipilih, A record domain harus sudah menunjuk ke IP mesin itu.
+
 ## Dipakai agen AI (MCP)
 
 Agen AI mana pun yang berbicara MCP — Claude Code, Claude Desktop, Codex, Cursor, Copilot — bisa

package/dist/build-info.json

@@ -1,5 +1,5 @@
 {
-  "version": "0.1.55",
-  "sha": "912f83b1",
-  "builtAt": "2026-08-21T09:35:37.428Z"
+  "version": "0.1.57",
+  "sha": "adc91bbe",
+  "builtAt": "2026-08-23T01:27:34.157Z"
 }