pinglet-cli 0.2.8 → 0.2.9

package/dist/adapters/claude.js

@@ -77,10 +77,27 @@ function statusLineCommand() {
 function isPingletHookEntry(entry) {
     return (entry.hooks?.some((h) => typeof h.command === "string" && h.command.includes("hook-prompt")) ?? false);
 }
+/**
+ * `/pinglet` 인라인 bash를 허용하는 settings.json 권한 규칙.
+ * auto 권한 모드에서는 allow 규칙에 없는 Bash 명령을 LLM 분류기가 심사하는데,
+ * 메시지 내용("~해라" 같은 명령문)에 따라 차단될 수 있어 규칙으로 명시한다.
+ */
+function postPermissionRule() {
+    return `Bash(node "${(0, config_1.cliPath)()}" post:*)`;
+}
+/** Pinglet이 등록한 post 권한 규칙인지 식별 (경로가 바뀐 옛 규칙 포함). */
+function isPingletPermissionRule(rule) {
+    return (rule === postPermissionRule() ||
+        (rule.startsWith('Bash(node "') &&
+            rule.includes("pinglet") &&
+            rule.endsWith('" post:*)')));
+}
 /**
  * `/pinglet` slash command 파일을 설치한다.
  * 등록 자체는 command 안의 인라인 bash(`!` 실행)가 수행하고,
  * 모델은 그 결과 한 줄만 전달하므로 토큰 사용이 매우 적다.
+ * $ARGUMENTS는 따옴표로 감싸 메시지 전체가 하나의 인자로 전달되게 한다
+ * (메시지 속 단어가 셸/CLI 플래그로 해석되는 것을 방지).
  */
 function installSlashCommand() {
     fs.mkdirSync(COMMANDS_DIR, { recursive: true });
@@ -90,7 +107,7 @@ allowed-tools: Bash(node:*)
 ---
 <!-- ${COMMAND_MARKER} -->
 
-등록 결과: !\`node "${(0, config_1.cliPath)()}" post --quiet $ARGUMENTS\`
+등록 결과: !\`node "${(0, config_1.cliPath)()}" post --quiet "$ARGUMENTS"\`
 
 위 등록 결과 줄을 아무것도 덧붙이거나 바꾸지 말고 그대로 한 줄만 출력하세요.
 다른 설명, 안내, 작업을 일절 하지 마세요.
@@ -305,6 +322,12 @@ function installClaudeIntegration(config, options = {}) {
         (0, config_1.saveConfig)(config);
         settings.statusLine = { type: "command", command: statusLineCommand() };
         uninstallPromptHook(settings); // 구버전 hook 방식 흔적 정리
+        // /pinglet 인라인 bash가 auto 모드 분류기에 막히지 않도록 allow 규칙 등록.
+        // 경로가 바뀐(예: node 버전 업) 옛 규칙은 정리하고 현재 규칙 하나만 둔다.
+        const permissions = (settings.permissions ??= {});
+        const allow = (permissions.allow ??= []);
+        const kept = allow.filter((rule) => !isPingletPermissionRule(rule));
+        permissions.allow = [...kept, postPermissionRule()];
         if (!writeSettings(settings, mtimeMs))
             continue; // 다른 프로세스와 충돌 → 재읽기
         installSlashCommand();
@@ -338,6 +361,20 @@ function uninstallClaudeIntegration(config) {
         if (uninstallPromptHook(settings)) {
             settingsChanged = true;
         }
+        const allow = settings.permissions?.allow;
+        if (allow?.some(isPingletPermissionRule)) {
+            const kept = allow.filter((rule) => !isPingletPermissionRule(rule));
+            if (kept.length > 0) {
+                settings.permissions.allow = kept;
+            }
+            else {
+                delete settings.permissions.allow;
+                if (Object.keys(settings.permissions).length === 0) {
+                    delete settings.permissions;
+                }
+            }
+            settingsChanged = true;
+        }
         const verbs = settings.spinnerVerbs;
         if (verbs?.verbs?.some(isPingletTip)) {
             const verbsBackup = config.adapters.claude?.spinnerVerbsBackup;

package/dist/adapters/codex.js

@@ -74,17 +74,53 @@ function readToml() {
         return "";
     }
 }
-function findNotifyLine(toml) {
-    const match = toml.match(/^\s*notify\s*=.*$/m);
-    return match ? match[0] : null;
+/**
+ * config.toml에서 notify 항목 **전체**를 찾는다. TOML 배열은 여러 줄에
+ * 걸칠 수 있으므로 (Codex Computer Use 앱 등이 그렇게 쓴다) 값이 `[`로
+ * 시작하면 문자열 리터럴을 건너뛰며 짝이 맞는 `]`까지를 항목으로 본다.
+ * 한 줄만 매칭하면 교체/삭제 시 배열 본문이 고아로 남아 TOML이 깨진다.
+ */
+function findNotifyEntry(toml) {
+    const head = toml.match(/^[ \t]*notify[ \t]*=[ \t]*/m);
+    if (!head || head.index === undefined)
+        return null;
+    const start = head.index;
+    let i = start + head[0].length;
+    if (toml[i] !== "[") {
+        const lineEnd = toml.indexOf("\n", i);
+        return toml.slice(start, lineEnd === -1 ? toml.length : lineEnd);
+    }
+    let depth = 0;
+    for (; i < toml.length; i++) {
+        const ch = toml[i];
+        if (ch === '"' || ch === "'") {
+            const quote = ch;
+            i++;
+            while (i < toml.length && toml[i] !== quote) {
+                if (quote === '"' && toml[i] === "\\")
+                    i++; // basic string escape
+                i++;
+            }
+        }
+        else if (ch === "[") {
+            depth++;
+        }
+        else if (ch === "]") {
+            depth--;
+            if (depth === 0)
+                return toml.slice(start, i + 1);
+        }
+    }
+    // 괄호 짝이 안 맞음 — 이미 깨진 파일이므로 건드리지 않는다.
+    return null;
 }
 function isCodexIntegrationInstalled() {
-    const line = findNotifyLine(readToml());
-    return (line !== null && (line.includes("pinglet") || line.includes((0, config_1.cliPath)())));
+    const entry = findNotifyEntry(readToml());
+    return (entry !== null && (entry.includes("pinglet") || entry.includes((0, config_1.cliPath)())));
 }
 function installCodexIntegration(config, options = {}) {
     const toml = readToml();
-    const existing = findNotifyLine(toml);
+    const existing = findNotifyEntry(toml);
     const isOurs = existing !== null &&
         (existing.includes("pinglet") || existing.includes((0, config_1.cliPath)()));
     if (existing && !isOurs && !options.force) {
@@ -95,6 +131,8 @@ function installCodexIntegration(config, options = {}) {
         };
     }
     config.adapters.codex = {
+        // 재설치 시 기존 백업(notifyBackup)이 날아가지 않게 유지한다.
+        ...config.adapters.codex,
         installedAt: new Date().toISOString(),
         configPath: CONFIG_TOML_PATH,
         ...(existing && !isOurs && { notifyBackup: existing }),
@@ -114,7 +152,7 @@ function installCodexIntegration(config, options = {}) {
 }
 function uninstallCodexIntegration(config) {
     const toml = readToml();
-    const existing = findNotifyLine(toml);
+    const existing = findNotifyEntry(toml);
     const isOurs = existing !== null &&
         (existing.includes("pinglet") || existing.includes((0, config_1.cliPath)()));
     if (!existing || !isOurs)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pinglet-cli",
-  "version": "0.2.8",
+  "version": "0.2.9",
   "description": "AI가 생각하는 동안 다른 개발자의 Ping을 만나는 메시지 네트워크 — Claude Code / Codex integration",
   "license": "MIT",
   "repository": {