opencode-v2-guard 1.0.0 → 1.0.2

package/README.md

@@ -1,4 +1,4 @@
-# opencode-guard
+# opencode-v2-guard
 
 Security plugin for [OpenCode](https://opencode.ai) V2: intercepts prompts, tool calls and shell commands, detects secrets and personal data, and masks them **before** they reach disk, model context, logs or the network. No LLM involved — only deterministic patterns.
 
@@ -49,13 +49,13 @@ Or a local checkout:
 ```json
 "plugins": [
   {
-    "package": "/path/to/opencode-guard",
+    "package": "/path/to/opencode-v2-guard",
     "options": { "mode": "enforce" }
   }
 ]
 ```
 
-OpenCode installs the npm package automatically on startup. Then `opencode service restart`. Verify with `opencode api get "/api/plugin?directory=..."` — look for `"id":"guard"` with `"status":"active"`.
+OpenCode installs the npm package automatically on startup. Then `opencode service restart`. Verify with `opencode api get "/api/plugin?directory=..."` — look for `"id":"opencode-v2-guard"` with `"status":"active"`.
 
 ## Options
 
@@ -86,7 +86,7 @@ OpenCode installs the npm package automatically on startup. Then `opencode servi
 
 ```bash
 npm install
-npm test          # node --test (42 tests)
+npm test          # node --test (111 tests)
 npm run typecheck # tsc --noEmit
 ```
 
@@ -99,7 +99,7 @@ The OpenCode server watches `src/**` and reloads the plugin on save — no servi
 **After changes, make sure nothing broke:**
 
 ```bash
-npm test   # expect: pass 42, fail 0
+npm test   # expect: pass 111, fail 0
 ```
 
 **If anything misbehaves (plugin failed to load, config changed outside the watched files):**
@@ -172,7 +172,7 @@ opencode service restart
 ```json
 "plugins": [
   {
-    "package": "/absolute/path/to/opencode-guard",
+    "package": "/absolute/path/to/opencode-v2-guard",
     "options": { "mode": "enforce" }
   }
 ]
@@ -210,7 +210,7 @@ OpenCode сам установит npm-пакет при старте. Зате
 
 ```bash
 npm install
-npm test          # node --test (52 теста)
+npm test          # node --test (111 тестов)
 npm run typecheck # tsc --noEmit
 ```
 
@@ -220,7 +220,7 @@ npm run typecheck # tsc --noEmit
 
 **Правки кода:** сохранил файл — сервер сам перезагрузил плагин (file watcher). Никаких команд не требуется.
 
-**Проверка, что не сломано:** `npm test` — ожидается `pass 42, fail 0`.
+**Проверка, что не сломано:** `npm test` — ожидается `pass 111, fail 0`.
 
 **Если что-то пошло не так (плагин не загрузился, правки вне зоны watcher'а):** `opencode service restart` — эта одна команда универсальный «сброс/апдейт».
 

package/docs/deps-spec.md

@@ -24,6 +24,8 @@ npm: install|i, yarn: add, pnpm: add|install, pip: install, cargo: add. Флаг
 `pkg`, `pkg@1.2.3`, `@scope/pkg@1.0.0` (версия после последнего `@`), pip: `pkg==1.0` (операторы
 стрипаются). Все сегменты проверяются на нарушения (parseSegments), не только первый.
 Прочее (curl, git clone, npx) → null.
+Windows-формы менеджеров нормализуются: `npm.cmd`, `pnpm.cmd`, `yarn.ps1`, `pip.exe` → базовое имя
+(иначе `npm.cmd install lodahs` проходил мимо — найдено живой проверкой опубликованного 1.0.0, фикс в 1.0.1).
 
 ### 2.2 Blocklist (встроенный список)
 

package/package.json

@@ -1,14 +1,14 @@
 {
   "name": "opencode-v2-guard",
-  "version": "1.0.0",
+  "version": "1.0.2",
   "description": "Security plugin for OpenCode V2 — deterministic secret/PII redaction, sensitive-path blocking, prompt-injection detection in skills, package-install interception (blocklist + typosquat)",
   "type": "module",
   "license": "MIT",
   "repository": {
     "type": "git",
-    "url": "git+https://github.com/avkutuzov/opencode-guard.git"
+    "url": "git+https://github.com/avkutuzov/opencode-v2-guard.git"
   },
-  "homepage": "https://github.com/avkutuzov/opencode-guard#readme",
+  "homepage": "https://github.com/avkutuzov/opencode-v2-guard#readme",
   "keywords": [
     "opencode",
     "opencode-plugin",

package/src/deps.ts

@@ -95,8 +95,11 @@ function parseSegment(segment: string): InstallTarget | null {
     }
     break
   }
-  const manager = tokens[i]
-  if (!manager || !MANAGERS.has(manager)) return null
+  // Windows runners: npm.cmd, pnpm.cmd, pip.exe, yarn.ps1, ... — strip the script/extension suffix
+  const raw = tokens[i]
+  if (!raw) return null
+  const manager = raw.replace(/\.(?:cmd|ps1|exe|bat)$/i, "")
+  if (!MANAGERS.has(manager)) return null
   const sub = tokens[i + 1]
   if (!SUBCOMMANDS[manager]?.includes(sub)) return null
   if (manager === "yarn" && tokens[i + 2] === "global") return null

package/src/index.ts

@@ -3,7 +3,7 @@ import { resolveConfig } from "./config.ts"
 import { registerGuard } from "./guard.ts"
 
 export default Plugin.define({
-  id: "guard",
+  id: "opencode-v2-guard",
   setup(ctx) {
     const cfg = resolveConfig(ctx.options)
     return registerGuard(ctx, cfg)