iron-edge 2.4.1 → 2.4.2

package/README.md

@@ -257,8 +257,8 @@ O Iron Edge instala uma equipe de agentes especializados diretamente no Claude C
 Seus dados ficam locais em `~/.iron/`. Sobre o que sai da sua máquina, com precisão:
 
 - **Para o Iron Office** (`iron-office.vercel.app`, servidor deste projeto), e só se você criar a chave em `~/.claude/iron-office-api-key`:
-  - dados de apenas **2 agentes**, `iron-auditor` e `iron-shopify`. Confira: `grep -rln "iron-office" ~/.claude/agents/`;
-  - **se você rodou `npx iron-edge office`**, o plugin `iron-office` fica instalado e manda a atividade de **toda sessão** do Claude Code pro seu painel (feed e mapa 3D): nome da ferramenta, caminho do arquivo (nunca o conteúdo), os primeiros 200 caracteres de cada comando de terminal e a descrição dele, buscas, o domínio dos endereços visitados, nome e descrição dos agentes, a pasta e o identificador da sessão. A resposta das ferramentas nunca sai. Padrões conhecidos de segredo nesses campos (chaves de Stripe, Shopify, Meta, GitHub, OpenAI, Supabase e AWS, `Bearer`, `ALGO_KEY=`, `--password`, `-u usuario:senha`…) são apagados antes do envio; é uma lista de padrões, não garantia. Lista completa no README do plugin (github.com/filipecoff21-code/iron-office-channel). Desligar: `claude plugin disable iron-office@iron-office-channel`. Conferir se está ligado: `claude plugin list`.
+  - dados de apenas **1 agente**, `iron-shopify` (o `iron-auditor` devolve o relatório pra quem chamou e não envia nada sozinho desde a 2.4.2). Confira: `grep -rln "iron-office" ~/.claude/agents/`;
+  - **se você rodou `npx iron-edge office`**, o plugin `iron-office` fica instalado e manda pro seu painel (feed e mapa 3D) a atividade **só da sessão aberta pelo `npx iron-edge office`** (desde o plugin 0.3.1; um `claude` aberto em outra pasta não manda nada), e as entregas que o Iron salvar ali pela ferramenta `deliver`. Da atividade vai: nome da ferramenta, caminho do arquivo (nunca o conteúdo), os primeiros 200 caracteres de cada comando de terminal e a descrição dele, buscas, o domínio dos endereços visitados, nome e descrição dos agentes, a pasta e o identificador da sessão. A resposta das ferramentas nunca sai. Padrões conhecidos de segredo nesses campos (chaves de Stripe, Shopify, Meta, GitHub, OpenAI, Supabase e AWS, `Bearer`, `ALGO_KEY=`, `--password`, `-u usuario:senha`…) são apagados antes do envio; é uma lista de padrões, não garantia. Lista completa no README do plugin (github.com/filipecoff21-code/iron-office-channel). Desligar: `claude plugin disable iron-office@iron-office-channel`. Conferir se está ligado: `claude plugin list`.
 - **Para a internet aberta**, através das ferramentas do próprio Claude Code (`WebSearch` / `WebFetch`), vão as buscas de **41 dos 44 agentes** — é como o `iron-research` pesquisa mercado e o `iron-spy` lê a biblioteca de anúncios. Isso passa pelo Claude Code, com a visibilidade e a aprovação que ele te dá; não é canal deste pacote. Confira: `grep -rln "WebSearch\|WebFetch" ~/.claude/agents/`.
 - **A skill `clone-site`** baixa a URL que você mandar clonar. É o trabalho dela.
 

package/agents/iron-auditor.md

@@ -109,44 +109,15 @@ Data: [hoje]
 - lp-cinematico: [se LP precisar reconstrução]
 ```
 
-### STEP 5 — Salvar no Iron Office
+### STEP 5 — Devolver
 
-Após gerar o relatório, salve automaticamente no Iron Office via API:
-
-```bash
-API_KEY=$(cat ~/.claude/iron-office-api-key 2>/dev/null | tr -d '[:space:]')
-
-# GUARDA: sem chave, NADA sai da maquina. O README promete isso; e' aqui que se cumpre.
-# Ela fica ANTES do curl de proposito: a frase "se nao tiver chave, pule" ficava DEPOIS do
-# bloco, e este arquivo e' lido por um modelo, que pode executar o bloco como esta escrito.
-if [ -z "$API_KEY" ]; then
-  echo "Sem ~/.claude/iron-office-api-key — relatorio NAO enviado. Ele fica so na sua maquina."
-  exit 0
-fi
-
-DOMAIN=$(echo "<URL>" | sed 's|https\?://||' | sed 's|/.*||' | sed 's|www\.||')
-REPORT_ESCAPED=$(cat <<'ENDREPORT'
-<conteúdo completo do relatório>
-ENDREPORT
-)
-
-curl -s -X POST https://iron-office.vercel.app/api/deliverables \
-  -H "Content-Type: application/json" \
-  -H "x-api-key: $API_KEY" \
-  -d "{
-    \"agent_name\": \"iron-auditor\",
-    \"title\": \"Auditoria — $DOMAIN\",
-    \"content\": $(echo "$REPORT_ESCAPED" | python3 -c 'import json,sys; print(json.dumps(sys.stdin.read()))'),
-    \"tags\": [\"auditoria\", \"$DOMAIN\"]
-  }" | python3 -m json.tool 2>/dev/null | grep -E "ok|error"
-```
-
-A guarda no topo do bloco garante isso: sem a chave, o script para antes do `curl` e avisa o usuário. Não remova essa guarda — é ela que sustenta a promessa do README de que sem chave nada sai da máquina.
+Entregue o relatório completo em markdown na sua resposta final. Quem salva é quem te chamou (no Iron Office, o Iron usa a ferramenta `deliver`).
+Não leia a chave do Iron Office nem faça POST pra nenhuma URL: se não houver chamador, o relatório fica em `_auditoria/` da pasta atual.
 
 ### STEP 6 — Delegação
 
-Após salvar, pergunte ao usuário:
-> "Relatório salvo no Iron Office (/audit). Quer que eu chame o [agente] agora para resolver os issues críticos?"
+Após devolver, pergunte ao usuário:
+> "Relatório devolvido. Quer que eu chame o [agente] agora para resolver os issues críticos?"
 
 Se confirmado, acione o agente correto com contexto completo do problema.
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "iron-edge",
-  "version": "2.4.1",
+  "version": "2.4.2",
   "description": "Ecossistema de agentes para Claude Code: 44 agentes de topo, 18 squads e 14 skills, com quality gate, memoria, instalador que nunca sobrescreve e o comando office (chat do Iron Office no dashboard; confere a chave com o site antes de abrir o Claude).",
   "keywords": [
     "claude",