pleumrouter 0.5.41 → 0.5.42

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pleumrouter",
-  "version": "0.5.41",
+  "version": "0.5.42",
   "description": "Official PleumRouter terminal CLI — launch any coding agent against PleumRouter.",
   "type": "module",
   "bin": {

package/src/install.mjs

@@ -2,22 +2,25 @@ import { spawn } from "node:child_process";
 import { resolveLaunchCommand } from "./launch.mjs";
 import { t } from "./i18n.mjs";
 
-// 설치 명령 실행기(#40·#10) — RECIPES.install 문자열을 셸 없이 안전하게 실행한다.
+// 설치 명령 실행기(#40·#10) — RECIPES.install 문자열을 셸 없이 실행한다.
 //
-// 지원 형태(정의된 단계만 실행):
-//   - 공백 구분 argv 명령 1개 이상("npm i -g x")
-//   - "&&" 로 이어진 순차 단계("python -m pip install aider-install && aider-install")
-// 미지원(셸 문법 — shell:true 없이는 실행 불가, 주입 표면을 만들지 않는다):
-//   - 파이프("|")·리다이렉트(<>)·치환($`;) 등 → {manual: true} 로 수동 안내.
+// 지원 형태:
+//   - 공백 구분 argv("npm i -g x")와 "&&" 순차 단계
+//   - 고정된 curl|sh 한 줄. curl과 sh/bash를 각각 spawn하고 stdout만 잇는다.
+//   - https .sh 주소 하나(antigravity)는 curl -fsSL | bash 로 같은 경로.
+// 그 외 파이프·리다이렉트·치환은 {manual: true}. 문서 HTML은 실행하지 않는다.
 // Windows .cmd/.bat spawn(EINVAL)은 resolveLaunchCommand 가 node 진입점으로
 // 우회해 예방한다(#10).
 
 const SHELL_METACHARS = /[|<>;$`' "\\]/;
+const CURL_PIPE = /^curl\s+(-[fsSL]+)\s+(https:\/\/\S+)\s+\|\s+(sh|bash)$/;
 
 export function parseInstallCommand(install) {
   const raw = String(install ?? "").trim();
   if (!raw) return { manual: true, reason: "empty" };
-  // URL 단독(antigravity/goose) — 실행할 명령이 아니라 문서 링크.
+  const piped = raw.match(CURL_PIPE);
+  if (piped) return { pipe: { curl: ["curl", piped[1], piped[2]], shell: piped[3] } };
+  if (/^https:\/\/\S+\.sh$/.test(raw)) return { pipe: { curl: ["curl", "-fsSL", raw], shell: "bash" } };
   if (/^https?:\/\//.test(raw) && !/\s/.test(raw)) return { manual: true, reason: "url" };
   const steps = raw.split("&&").map((part) => part.trim().split(/\s+/).filter(Boolean));
   if (steps.some((args) => args.length === 0)) return { manual: true, reason: "empty-step" };
@@ -31,12 +34,60 @@ export function parseInstallCommand(install) {
  * 설치 명령 실행. {code, manual} 반환 — manual이면 호출자가 수동 안내를 출력한다.
  * spawnImpl/resolve는 테스트 주입용.
  */
+function runCurlPipe(pipe, spawnImpl, resolve) {
+  let curlCmd;
+  let shellCmd;
+  try {
+    curlCmd = resolve(pipe.curl[0], pipe.curl.slice(1));
+    shellCmd = resolve(pipe.shell, []);
+  } catch (e) {
+    console.error(`✗ ${e.message}`);
+    return Promise.resolve(1);
+  }
+  return new Promise((res) => {
+    const curlChild = spawnImpl(curlCmd.command, curlCmd.args, { stdio: ["ignore", "pipe", "inherit"] });
+    const shellChild = spawnImpl(shellCmd.command, shellCmd.args, { stdio: ["pipe", "inherit", "inherit"] });
+    if (!curlChild.stdout?.pipe || !shellChild.stdin) {
+      res(1);
+      return;
+    }
+    curlChild.stdout.pipe(shellChild.stdin);
+    let curlCode = null;
+    let shellCode = null;
+    const finish = () => {
+      if (curlCode == null || shellCode == null) return;
+      res(curlCode === 0 ? shellCode : curlCode);
+    };
+    curlChild.on("error", () => {
+      curlCode = 1;
+      try { shellChild.stdin?.end?.(); } catch { /* pipe가 이미 닫았을 수 있다 */ }
+      shellChild.kill?.();
+      finish();
+    });
+    shellChild.on("error", () => {
+      shellCode = 1;
+      finish();
+    });
+    curlChild.on("exit", (n) => {
+      curlCode = n ?? 1;
+      finish();
+    });
+    shellChild.on("exit", (n) => {
+      shellCode = n ?? 1;
+      finish();
+    });
+  });
+}
+
 export async function runInstallCommand(install, {
   spawnImpl = spawn,
   resolve = resolveLaunchCommand,
 } = {}) {
   const parsed = parseInstallCommand(install);
   if (parsed.manual) return { manual: true, reason: parsed.reason, code: null };
+  if (parsed.pipe) {
+    return { manual: false, code: await runCurlPipe(parsed.pipe, spawnImpl, resolve) };
+  }
 
   for (const args of parsed.steps) {
     const [bin, ...rest] = args;

package/src/menu.mjs

@@ -51,8 +51,8 @@ const AGENT_DESC = {
   interpreter: "Local code execution & pair programmer",
 };
 
-// 실행 가능한(셸 문법 없는 argv 단계) 설치만 자동 설치 — URL·파이프·리다이렉트는
-// 수동 안내한다(#40: naive split이 "|"·"&&" 를 인자로 넘겨 전부 실패하던 결함).
+// 설치 가능한 명령은 엔터로 실행한다. npm -g, curl|sh, https .sh 가 여기 들어온다.
+// 문서 주소와 그 외 셸 문법은 수동 안내로 남긴다.
 const autoInstallable = (r) => !parseInstallCommand(r.install).manual;
 
 // 최상위 메뉴 항목(순수 함수 — 테스트 대상). 로그인은 첫 에이전트 실행 시 시작한다.
@@ -223,8 +223,7 @@ async function ensureInstalled(r) {
     return false;
   }
   console.log(style.dim(`$ ${r.install}`));
-  // 공용 실행기: "&&" 순차 단계 지원, Windows .cmd는 resolveLaunchCommand 우회,
-  // 셸 문법(파이프 등)은 절대 임의 실행하지 않고 수동 안내로 명시한다.
+  // 공용 실행기: "&&" 순차 단계와 고정된 curl|sh. Windows .cmd는 resolveLaunchCommand 우회.
   const result = await runInstallCommand(r.install);
   if (result.manual) {
     printManualInstall(r.install);

package/src/recipes.mjs

@@ -200,7 +200,7 @@ export const RECIPES = {
     label: "Goose",
     bin: "goose",
     type: "env",
-    install: "https://block.github.io/goose/docs/getting-started/installation",
+    install: "curl -fsSL https://github.com/aaif-goose/goose/releases/download/stable/download_cli.sh | bash",
     note: "Goose sets its model in its own config — use the openai/<id> format in `goose configure`.",
     attribution: {
       title: "Goose",