hanoman 0.6.0 → 0.8.0

package/dist/build-info.json

@@ -1,5 +1,5 @@
 {
-  "version": "0.6.0",
-  "sha": "61bc006c",
-  "builtAt": "2026-09-17T03:44:44.300Z"
+  "version": "0.8.0",
+  "sha": "e207f1bf",
+  "builtAt": "2026-09-20T02:51:11.990Z"
 }

package/dist/cli.js

@@ -4506,7 +4506,7 @@ var init_relay = __esm({
 });
 
 // ../shared/src/logs.ts
-var LOG_LANES, zLogLane, LOG_LEVELS, zLogLevel, LOG_MSG_MAX_BYTES, LOG_DATA_MAX_BYTES, LOG_SHIPPING_DEFAULTS, zLogShipping, LOG_RETENTION_DEFAULTS, days, zLogRetention;
+var LOG_LANES, zLogLane, LOG_LEVELS, zLogLevel, LOG_MSG_MAX_BYTES, LOG_DATA_MAX_BYTES, LOG_SHIPPING_DEFAULTS, zLogShipping, LOG_RETENTION_DEFAULTS, days, zLogRetention, LOG_BATCH_MAX_ENTRIES, LOG_BODY_MAX_BYTES, LOG_DECODED_MAX_BYTES, LOG_TRANSCRIPT_MAX_BYTES, LOG_SPOOL_MAX_BYTES, LOG_SPOOL_SEGMENT_BYTES, LOG_SEARCH_MAX_RANGE_DAYS, LOG_SEARCH_MAX_LIMIT, LOG_UNSUPPORTED_RETRY_MS, zLogWireEntry, zLogBatch, zLogSearchQuery;
 var init_logs = __esm({
   "../shared/src/logs.ts"() {
     "use strict";
@@ -4531,6 +4531,47 @@ var init_logs = __esm({
       transcriptDays: days(30),
       maxBytes: external_exports.number().int().min(16 * 1024 ** 2).max(4 * 1024 ** 3).default(256 * 1024 ** 2)
     });
+    LOG_BATCH_MAX_ENTRIES = 500;
+    LOG_BODY_MAX_BYTES = 1 * 1024 * 1024;
+    LOG_DECODED_MAX_BYTES = 2 * 1024 * 1024;
+    LOG_TRANSCRIPT_MAX_BYTES = 1 * 1024 * 1024;
+    LOG_SPOOL_MAX_BYTES = 64 * 1024 * 1024;
+    LOG_SPOOL_SEGMENT_BYTES = 1 * 1024 * 1024;
+    LOG_SEARCH_MAX_RANGE_DAYS = 31;
+    LOG_SEARCH_MAX_LIMIT = 200;
+    LOG_UNSUPPORTED_RETRY_MS = 30 * 6e4;
+    zLogWireEntry = external_exports.object({
+      seq: external_exports.string().regex(/^\d+$/),
+      ts: external_exports.string().datetime(),
+      level: zLogLevel,
+      kind: external_exports.string().min(1).max(64),
+      projectId: external_exports.string().nullish(),
+      specId: external_exports.string().nullish(),
+      sessionId: external_exports.string().nullish(),
+      msg: external_exports.string().max(LOG_MSG_MAX_BYTES),
+      data: external_exports.record(external_exports.unknown()).nullish(),
+      transcript: external_exports.string().max(LOG_TRANSCRIPT_MAX_BYTES).nullish()
+    }).strict();
+    zLogBatch = external_exports.object({
+      lane: zLogLane,
+      entries: external_exports.array(zLogWireEntry).min(1).max(LOG_BATCH_MAX_ENTRIES)
+    }).strict();
+    zLogSearchQuery = external_exports.object({
+      from: external_exports.string().datetime(),
+      to: external_exports.string().datetime(),
+      deviceId: external_exports.string().optional(),
+      projectId: external_exports.string().optional(),
+      specId: external_exports.string().optional(),
+      lane: external_exports.string().optional(),
+      level: zLogLevel.optional(),
+      kind: external_exports.string().optional(),
+      q: external_exports.string().max(200).optional(),
+      cursor: external_exports.string().optional(),
+      limit: external_exports.coerce.number().int().min(1).max(LOG_SEARCH_MAX_LIMIT).default(LOG_SEARCH_MAX_LIMIT)
+    }).strict().refine((v) => Date.parse(v.to) >= Date.parse(v.from), { message: "to < from" }).refine(
+      (v) => Date.parse(v.to) - Date.parse(v.from) <= LOG_SEARCH_MAX_RANGE_DAYS * 864e5,
+      { message: `rentang > ${LOG_SEARCH_MAX_RANGE_DAYS} hari` }
+    );
   }
 });
 
@@ -4727,7 +4768,7 @@ function cmpVersion(a, b) {
   }
   return 0;
 }
-var zProject, zBriefPayload, zQaPayload, zGoalPayload, zSpecBlocker, zSourceChange, zManualDone, zSpec, NOTIFY_SOUNDS, zCodex, CODEX_DEFAULTS, zSourceCommon, zScheduler, SCHEDULER_DEFAULTS, zGoal, GOAL_DEFAULTS, zConflict, CONFLICT_DEFAULTS, CHANGELOG_ENGINE_DEFAULTS, zLeadEngine, zLead, LEAD_DEFAULTS, zPortalChat, PORTAL_CHAT_DEFAULTS, zPhaseCell, zPhaseOverride, zPhaseOverrides, zFlowOrchestration, zOrchestration, ORCHESTRATION_DEFAULTS, zSetting, zNotification, zDocFile, zDeviceTokenView;
+var zProject, zBriefPayload, zQaPayload, zGoalPayload, zSpecBlocker, zSourceChange, zManualDone, zSpec, zSpecListItem, zSpecSlim, NOTIFY_SOUNDS, zCodex, CODEX_DEFAULTS, zSourceCommon, zScheduler, SCHEDULER_DEFAULTS, zGoal, GOAL_DEFAULTS, zConflict, CONFLICT_DEFAULTS, CHANGELOG_ENGINE_DEFAULTS, zLeadEngine, zLead, LEAD_DEFAULTS, zPortalChat, PORTAL_CHAT_DEFAULTS, zPhaseCell, zPhaseOverride, zPhaseOverrides, zFlowOrchestration, zOrchestration, ORCHESTRATION_DEFAULTS, zSetting, zNotification, zDocFile, zDeviceTokenView;
 var init_entities = __esm({
   "../shared/src/entities.ts"() {
     "use strict";
@@ -4833,6 +4874,11 @@ var init_entities = __esm({
       // sesi atau belum selesai. `.nullable().default(null)` menjaga respons/klien versi lama parse.
       manualDone: zManualDone.nullable().default(null)
     });
+    zSpecListItem = zSpec.omit({ payload: true, sourceHistory: true }).extend({
+      version: external_exports.number().optional(),
+      updatedAt: external_exports.string().optional()
+    });
+    zSpecSlim = zSpecListItem.omit({ objective: true });
     NOTIFY_SOUNDS = [
       "off",
       "short",
@@ -5259,7 +5305,7 @@ var init_builtin_app_agents = __esm({
     "use strict";
     LEAF_HANDOFF = [
       "Kamu agen daun: jangan mendelegasikan atau memanggil agen lain; eskalasi hanya ke parent.",
-      "Awali laporan dengan Status: selesai | sebagian | terhalang. Sertakan simpulan, jangkar bukti,",
+      "Awali laporan dengan Status: selesai | sebagian | terhalang | menunggu-keputusan. Sertakan simpulan, jangkar bukti,",
       "tingkat keyakinan, scope yang belum diperiksa dan langkah berikutnya. Maksimal 12 temuan utama",
       "dan 1200 kata; jangan mengklaim selesai bila acceptance penting belum terverifikasi."
     ];
@@ -6542,7 +6588,10 @@ var init_dto = __esm({
         method: external_exports.string().optional(),
         // SPEC-447 · ADR-0093 — lewati gerbang dependency. Hanya jalur manusia; UI hanya
         // mengirimkannya sesudah operator melihat daftar pemblokirnya.
-        force: external_exports.boolean().optional()
+        force: external_exports.boolean().optional(),
+        // SPEC-1216 · ADR-0165 §6 — lewati gerbang presence satu-sesi (confirm-required). Hanya
+        // jalur manusia; UI hanya mengirimkannya sesudah operator melihat dialog konfirmasi.
+        confirmRemote: external_exports.boolean().optional()
       })
     ]);
     zDocFileContent = external_exports.object({ content: external_exports.string() });
@@ -6967,6 +7016,10 @@ var init_api = __esm({
       deviceToken: (id) => `${API}/device-tokens/${id}`,
       // SPEC-1215 · ADR-0165 · grant kendali jarak jauh mesin ini (cookie-only)
       remoteControl: `${API}/remote-control`,
+      // SPEC-1217 · ADR-0166 · log terpusat — pencarian, transkrip remote, retensi.
+      logs: `${API}/logs`,
+      logTranscript: (id) => `${API}/logs/${id}/transcript`,
+      logRetention: `${API}/logs/retention`,
       sessionResults: (projectId) => `${API}/session-results${projectId ? `?projectId=${encodeURIComponent(projectId)}` : ""}`,
       // SPEC-215 · config runtime
       config: `${API}/config`,
@@ -8422,17 +8475,12 @@ var init_backlog = __esm({
         inputSchema: obj({ properties: { spec: str(ID_HINT) }, required: ["spec"] }),
         mode: "read",
         capability: "backlog:read",
-        samplePath: "/specs",
+        samplePath: "/specs/SPEC-1",
         sampleMethod: "GET",
-        build: (a) => ({ method: "GET", path: "/specs", query: { q: String(a.spec), limit: "100" } }),
-        // REST tak punya `GET /specs/:id`; `q` adalah SUBSTRING, jadi `SPEC-48` mengembalikan
-        // SPEC-480…489. Pencocokan persis dilakukan di sini, bukan dipercayakan ke server.
-        shape: (raw, a) => {
-          const want = String(a.spec).trim().toLowerCase();
-          const items = raw?.items ?? [];
-          const hit = items.find((i) => String(i.id).toLowerCase() === want);
-          return hit ? shapeSpecDetail(hit) : { error: `backlog "${String(a.spec)}" tidak ada. Cek ejaannya (bentuknya SPEC-nnn) atau cari dengan hanoman_backlog_search.` };
-        }
+        // SPEC-1267 · `GET /specs` tak lagi membawa `payload`/`sourceHistory`, jadi isi penuh HANYA ada di
+        // `GET /specs/:id`. Pencocokan id persis kini urusan server (404 bila tak ada).
+        build: (a) => ({ method: "GET", path: `/specs/${enc(String(a.spec).trim())}` }),
+        shape: (raw) => shapeSpecDetail(raw)
       },
       {
         name: "hanoman_backlog_docs_list",
@@ -11760,6 +11808,13 @@ var init_presence = __esm({
   }
 });
 
+// ../shared/src/redact.ts
+var init_redact = __esm({
+  "../shared/src/redact.ts"() {
+    "use strict";
+  }
+});
+
 // ../shared/src/pending.ts
 var init_pending = __esm({
   "../shared/src/pending.ts"() {
@@ -11820,6 +11875,7 @@ var init_src = __esm({
     init_presence();
     init_relay();
     init_logs();
+    init_redact();
     init_pending();
     init_team();
     init_model_catalog();
@@ -11901,7 +11957,7 @@ var init_goal_spec = __esm({
 });
 
 // ../runner/src/prompt.ts
-var ESCALATION_CONTRACT, PROJECT_METHOD, REVERSE_PHASE_GUIDE, SCAFFOLD_PHASE_GUIDE;
+var DECIDER, ASK_ROUTE, AMBIGUOUS, AUTONOMY_CLAUSE, AUTONOMY_CLAUSE_FULL, ESCALATION_CONTRACT, PROJECT_METHOD, REVERSE_PHASE_GUIDE, SCAFFOLD_PHASE_GUIDE;
 var init_prompt = __esm({
   "../runner/src/prompt.ts"() {
     "use strict";
@@ -11910,6 +11966,11 @@ var init_prompt = __esm({
     init_verify_scope();
     init_code_style();
     init_goal_spec();
+    DECIDER = "hanoman-lead bila aktif untuk project ini, selain itu manusia";
+    ASK_ROUTE = `ajukan lewat AskUserQuestion bila agenmu punya tool itu (paling banyak 4 pertanyaan per panggilan \u2014 pecah sisanya ke panggilan berikutnya); bila tidak, tanyakan di terminal ini sekaligus, tiap pertanyaan bernomor dan diakhiri \`?\` beserta opsinya, lalu tunggu jawabannya. Tak ada batas jumlah pertanyaan: selama masih ambigu dan akan mempengaruhi hasil, tanyakan. Yang menjawab ditentukan hanoman \u2014 ${DECIDER}; jangan menjawabnya sendiri.`;
+    AMBIGUOUS = "hal yang masih ambigu dan akan mempengaruhi hasil (data model, kontrak API, scope, perilaku yang terlihat pengguna, atau asumsi yang terpaksa kamu ambil agar bisa lanjut)";
+    AUTONOMY_CLAUSE = `Jalankan seluruh pipeline sampai tuntas tanpa berhenti di batas antar-fase. Checkpoint "review"/"approval"/"need review" milik skill superpowers BUKAN titik berhenti di sini \u2014 lanjut saja ke fase berikutnya. Berhenti HANYA untuk ${AMBIGUOUS}: JANGAN memutuskannya sendiri, ${ASK_ROUTE} Selain itu, terus lanjut.`;
+    AUTONOMY_CLAUSE_FULL = `Kamu diluncurkan scheduler \u2014 mungkin tak ada manusia yang sedang menonton terminal ini. Tembus seluruh pipeline sampai stage \`done\`, lalu commit & push: checkpoint "review"/"approval" milik skill BUKAN titik berhenti dan jangan menunggu persetujuan siapa pun. Tetapi JANGAN memutuskan sendiri ${AMBIGUOUS}: ${ASK_ROUTE} Catat keputusan penting di pesan commit. Merge ke branch utama tetap dilakukan manusia, bukan kamu.`;
     ESCALATION_CONTRACT = [
       "REKOMENDASI ESKALASI (wajib, terbaca mesin). Di bagian akhir dokumen audit, tulis bagian",
       "`## Rekomendasi eskalasi` berisi penjelasan singkat untuk manusia, LALU tepat SATU blok ```json",
@@ -12016,6 +12077,7 @@ var init_custom_agents = __esm({
     "use strict";
     init_src();
     init_code_style();
+    init_prompt();
   }
 });
 
@@ -12082,13 +12144,14 @@ var init_agent_definition = __esm({
 });
 
 // ../runner/src/phase-agents.ts
-var PHASE_AGENT_RULES, PHASE_AGENT_REPORT;
+var PHASE_AGENT_AUTONOMY, PHASE_AGENT_RULES, PHASE_AGENT_REPORT;
 var init_phase_agents = __esm({
   "../runner/src/phase-agents.ts"() {
     "use strict";
     init_src();
     init_prompt();
     init_reverse_standard();
+    PHASE_AGENT_AUTONOMY = `Kamu dipanggil orchestrator sesi hanoman, bukan manusia. Checkpoint "review"/"approval" milik skill BUKAN titik berhenti. Tetapi kamu TIDAK BOLEH memutuskan sendiri hal yang masih ambigu dan akan mempengaruhi hasil \u2014 percabangan data model, kontrak API, scope, perilaku yang terlihat pengguna, atau asumsi yang terpaksa kamu ambil agar bisa lanjut \u2014 dan kamu tak bisa bertanya langsung. Daftarkan SEMUANYA di bagian \`Keputusan terbuka:\` laporanmu (tanpa batas jumlah; tiap butir berupa pertanyaan bernomor diakhiri \`?\` beserta opsi dan rekomendasimu), begitu juga bila panduan fase menyuruhmu bertanya ke manusia, lalu tulis \`Status: menunggu-keputusan\` dan berhenti. Jawabannya datang sebagai pesan susulan ke agen yang sama \u2014 lanjutkan dari sana; bila jawaban itu memunculkan ambiguitas baru, laporkan lagi dengan cara yang sama. Yang menjawab ditentukan hanoman \u2014 ${DECIDER}.`;
     PHASE_AGENT_RULES = [
       "Batas peran fase:",
       "- JANGAN menulis `$HANOMAN_PHASE_FILE` \u2014 orchestrator satu-satunya penulis marker fase.",
@@ -12098,10 +12161,10 @@ var init_phase_agents = __esm({
     ].join("\n");
     PHASE_AGENT_REPORT = [
       "Kontrak laporan (wajib, di akhir):",
-      "- Baris pertama: `Status: selesai | sebagian | terhalang`.",
+      "- Baris pertama: `Status: selesai | sebagian | terhalang | menunggu-keputusan`.",
       "- `Artefak:` path berkas yang kamu tulis/ubah.",
       "- `Bukti:` perintah yang dijalankan beserta hasil yang benar-benar kamu baca.",
-      "- `Pertanyaan untuk manusia:` (opsional) SATU pertanyaan; bila ada, berhenti di situ.",
+      "- `Keputusan terbuka:` (wajib) daftar pertanyaan, atau `-` bila tak ada. `selesai` hanya sah bila isinya `-`.",
       "- `Rekomendasi fase:` (opsional) mis. `jalur-cepat` sesudah Audit qa.",
       "Klaim tanpa bukti bukan bukti. Maksimal 1200 kata."
     ].join("\n");
@@ -33819,7 +33882,7 @@ function redactToken(text, token) {
   return out.replace(/hnm_agt_[A-Za-z0-9_-]+/g, MASK);
 }
 var MASK;
-var init_redact = __esm({
+var init_redact2 = __esm({
   "src/mcp/redact.ts"() {
     "use strict";
     MASK = "\xABtoken disembunyikan\xBB";
@@ -33884,7 +33947,7 @@ var init_client = __esm({
   "src/mcp/client.ts"() {
     "use strict";
     init_errors4();
-    init_redact();
+    init_redact2();
   }
 });
 
@@ -33956,7 +34019,7 @@ var init_server = __esm({
     "use strict";
     init_dist();
     init_src();
-    init_redact();
+    init_redact2();
   }
 });
 
@@ -33997,7 +34060,7 @@ var init_mcp2 = __esm({
     init_config2();
     init_client();
     init_server();
-    init_redact();
+    init_redact2();
     agentTokenPath = (env) => join7(resolveHome(env), "agent-token");
     tokenFile = (env) => {
       try {