ostacky 0.0.1 → 0.0.3

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Jaime Horacio
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in
+all copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING
+FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER
+DEALINGS IN THE SOFTWARE.

package/README.md

@@ -134,24 +134,24 @@ Tras instalar, el proyecto queda así:
 
 ```json
 {
-  "version": "0.0.1",
-  "lockedAt": "2025-01-01T00:00:00.000Z",
-  "repo": "JaimeHoracio/Ostacky",
-  "tag": "v0.0.1",
-  "agents": {
-    "ostacky": {
-      "version": "0.0.1",
-      "installedAt": "2025-01-01T00:00:00.000Z",
-      "sha256": "abc123..."
+    "version": "0.0.3",
+    "lockedAt": "2025-01-01T00:00:00.000Z",
+    "repo": "JaimeHoracio/Ostacky",
+    "tag": "v0.0.3",
+    "agents": {
+        "ostacky": {
+            "version": "0.0.3",
+            "installedAt": "2025-01-01T00:00:00.000Z",
+            "sha256": "abc123..."
+        }
+    },
+    "commands": {
+        "install-stack": {
+            "version": "0.0.3",
+            "installedAt": "2025-01-01T00:00:00.000Z",
+            "sha256": "def456..."
+        }
     }
-  },
-  "commands": {
-    "install-stack": {
-      "version": "0.0.1",
-      "installedAt": "2025-01-01T00:00:00.000Z",
-      "sha256": "def456..."
-    }
-  }
 }
 ```
 
@@ -163,24 +163,36 @@ Al terminar la instalación, el CLI imprime en la terminal un panel con los pró
 
 1. **Recargar OpenCode** para que detecte los nuevos archivos en `.opencode/`.
 2. Ejecutar el command:
-   ```
-   /install-stack
-   ```
-   Si el command `/install-stack` no aparece en la terminal, recargá OpenCode (paso 1) y volvé a tipearlo. Es un command de OpenCode — el CLI lo instala pero OpenCode necesita recargarlo para registrarlo.
+    ```
+    /install-stack
+    ```
+    Si el command `/install-stack` no aparece en la terminal, recargá OpenCode (paso 1) y volvé a tipearlo. Es un command de OpenCode — el CLI lo instala pero OpenCode necesita recargarlo para registrarlo.
 3. **Recargar OpenCode nuevamente** después de que `/install-stack` haya corrido.
 4. Ya puedes usar el agente:
-   ```
-   @Ostacky
-   ```
-   o seleccionarlo desde la interfaz de OpenCode según la configuración del proyecto. `@Ostacky` invoca al agente que el CLI instaló en `.opencode/agents/ostacky.md`.
+    ```
+    @Ostacky
+    ```
+    o seleccionarlo desde la interfaz de OpenCode según la configuración del proyecto. `@Ostacky` invoca al agente que el CLI instaló en `.opencode/agents/ostacky.md`.
 
 ## Seguridad
 
-- Las URLs de descarga usan **tags de GitHub** (ej. `v0.0.1`), nunca `main` — instalaciones reproducibles
+- Las URLs de descarga usan **tags de GitHub** (ej. `v0.0.3`), nunca `main` — instalaciones reproducibles
 - Cada path de archivo descargado es validado para prevenir **path traversal**
 - Los archivos incluyen **checksum SHA-256** opcional; si el manifest lo define, el contenido se verifica antes de escribir
 - El cache local (`~/.opencode/cache/`) también valida integridad al servir archivos cacheados
 
+#### Restricciones de acceso a credenciales
+
+- La configuración local de OpenCode (`opencode.jsonc`, por ahora no versionado) bloquea lectura y escritura de `*.env` y `.secret/**` con `deny`.
+- El plugin versionado en `.opencode/plugins/deny-credentials.ts` registra el intento y deja una advertencia con la ruta exacta.
+- Cuando se bloquea un acceso, el mensaje puede empezar así:
+
+```text
+>>>> Control: No se puede leer o modificar las credenciales: "/ruta/al/proyecto/.env"
+```
+
+- La sesión sigue ejecutándose después del bloqueo porque `experimental.continue_loop_on_deny` está activado.
+
 ## Cache
 
 Los archivos descargados se guardan en: