primocode 10.17.0 → 10.17.1

package/README.md

@@ -1,4 +1,4 @@
-# PrimoCode v10.17.0
+# PrimoCode v10.17.1
 
 Agente de engenharia brasileiro para o terminal, no estilo Claude Code.
 Cria arquivos de verdade, roda comandos, **controla o navegador e o desktop** —
@@ -9,7 +9,7 @@ OpenRouter, e cada apelido (`top`/`main`/`fast`) é uma **corrente**: se um mode
 está no limite de pedidos, o próximo atende. Você não vê o erro, e não paga nada.
 
 ```
- ▐▛███▜▌   Primo Code v10.17.0
+ ▐▛███▜▌   Primo Code v10.17.1
 ▝▜█████▛▘  Bem-vindo de volta, Joel
   ▘▘ ▝▝    ~/primocode  · /dir <pasta> muda
 ```

package/bin/primocode.js

@@ -849,19 +849,19 @@ async function talvezTrocarDePasta(userText) {
     const alvo = (r.pastas || []).find((p) => pastaSegura(p.caminho));
     if (!alvo) return '';   // home ou raiz: só por /dir explícito
 
-    tools.liberarLeitura(alvo.caminho);
+    /* Ler lá só se libera DEPOIS do sim (a troca): recusa não destrava nada. */
 
     /* No pedido único (`primocode "crie x na pasta loja"`) não há a quem
        perguntar — e a pasta veio escrita no próprio comando, com marca
        ("pasta", caminho). Aí vale o que ele sempre fez: troca. Nome solto
        ("olha o landing-padaria") nunca troca sem pergunta. */
     if (state.semTerminal) {
-        if (alvo.como !== 'caminho') return outraPasta.notaDeConsulta(alvo.caminho, projectDir());
+        if (alvo.como !== 'caminho') return '';
         entrarNoProjeto(alvo.caminho, 'detectada');
         return '';
     }
-    console.log(c.dim(`  ⎿ você citou ${shortPath(alvo.caminho)} — posso ler lá daqui mesmo`));
-    if (!(await perguntarTroca(alvo.caminho))) return outraPasta.notaDeConsulta(alvo.caminho, projectDir());
+    console.log(c.dim(`  ⎿ você citou ${shortPath(alvo.caminho)}`));
+    if (!(await perguntarTroca(alvo.caminho))) return '';
     trocarPara(alvo.caminho, 'detectada', `você falou "${alvo.nome}"`);
     return '';
 }
@@ -885,14 +885,25 @@ function trocarPara(caminho, origem, porque) {
     refreshPrompt();
 }
 
+/* Servidor MCP do .mcp.json do PROJETO: roda comando na máquina, então pergunta
+   mesmo no auto (lib/mcp.js lembra o sim por projeto + configuração). */
+require('../lib/mcp.js').usarPerguntador(async ({ nome, resumo }) => {
+    if (state.semTerminal) return false;
+    console.log('');
+    console.log('  ' + c.warn('▸▸') + ' ' + c.bold(c.white(`O .mcp.json deste projeto quer rodar o servidor "${nome}".`)));
+    console.log('  ' + c.dim(resumo.slice(0, 200)));
+    const dito = String(await ask(`${c.brand('?')} Deixar rodar? ${c.muted('(s/N)')} `)).trim().toLowerCase();
+    if (!process.stdin.isTTY) process.stdout.write('\n');
+    return /^(s|sim|y|yes)\b/.test(dito);
+});
+
 /* O mudar_pasta do modelo chega aqui (lib/outra-pasta.js → pedirTroca). */
 async function mudarPastaPeloAgente({ caminho, motivo }) {
     if (state.semTerminal) return { ok: false, error: 'sem terminal para o usuário responder.' };
     console.log('');
     console.log('  ' + c.warn('▸▸') + ' ' + c.bold(c.white('O Primo quer trabalhar em outra pasta.')));
     if (!(await perguntarTroca(caminho, motivo ? `Motivo: ${motivo}` : ''))) {
-        console.log('  ' + c.muted('Fica onde está.') + c.dim(' Ele ainda pode ler a outra pasta.'));
-        tools.liberarLeitura(caminho);
+        console.log('  ' + c.muted('Fica onde está.'));
         return { ok: false };
     }
     trocarPara(caminho, 'detectada', 'você autorizou');

package/lib/mcp.js

@@ -54,28 +54,117 @@ function servidores(pasta = process.cwd()) {
     const out = process.env.PRIMOCODE_SEM_MCP === '1' ? {} : { ...PADRAO };
     for (const arq of [CONFIG, path.join(pasta, '.mcp.json')]) {
         const j = lerJson(arq);
-        for (const [nome, s] of Object.entries((j && j.mcpServers) || {})) if (s && (s.command || s.url)) out[nome] = s;
+        const doProjeto = arq !== CONFIG;
+        for (const [nome, s] of Object.entries((j && j.mcpServers) || {})) {
+            if (s && (s.command || s.url)) out[nome] = doProjeto ? marcarProjeto(s, nome, pasta) : s;
+        }
     }
     return out;
 }
 
+/* ── SERVIDOR QUE VEM DO PROJETO ─────────────────────────────────────────
+ * O .mcp.json de um repo clonado roda comando na máquina de quem abre. Então
+ * servidor do PROJETO (não o do ~/.primocode/mcp.json) só sobe com o sim da
+ * pessoa, mesmo no modo auto — lembrado por projeto + configuração exata
+ * (hash de command+args+env…): mudou o .mcp.json, pergunta de novo. Sem
+ * ninguém para perguntar (headless), não sobe. */
+const APROVADOS = path.join(CASA, 'mcp-aprovados.json');
+let perguntador = null;   // async ({ nome, pasta, def, resumo }) → boolean
+let filaDePerguntas = Promise.resolve();
+
+function marcarProjeto(def, nome, pasta) {
+    const c = { ...def };
+    Object.defineProperty(c, '_projeto', { value: { nome, pasta: path.resolve(pasta) }, enumerable: false });
+    return c;
+}
+
+function hashDoServidor(def) {
+    const d = def || {};
+    const base = JSON.stringify([d.type || '', d.command || '', d.args || [], d.env || {}, d.url || '', d.headers || {}]);
+    return require('crypto').createHash('sha256').update(base).digest('hex');
+}
+
+function usarPerguntador(fn) { perguntador = typeof fn === 'function' ? fn : null; }
+
+function jaAprovado(pasta, def) {
+    const j = lerJson(APROVADOS) || {};
+    return !!(j[path.resolve(pasta)] || {})[hashDoServidor(def)];
+}
+
+function aprovarProjeto(pasta, def, nome = '') {
+    const j = lerJson(APROVADOS) || {};
+    const k = path.resolve(pasta);
+    j[k] = j[k] || {};
+    j[k][hashDoServidor(def)] = nome || true;
+    fs.mkdirSync(CASA, { recursive: true });
+    fs.writeFileSync(APROVADOS, JSON.stringify(j, null, 2), { mode: 0o600 });
+}
+
+function resumoDoServidor(def) {
+    return def.url ? `${def.url}` : [def.command, ...(def.args || [])].join(' ');
+}
+
+/** Lança se o servidor do projeto não foi aprovado (e não há como perguntar). */
+async function autorizarProjeto(def, nomeDado) {
+    const info = def && def._projeto;
+    if (!info) return;
+    const nome = nomeDado || info.nome;
+    if (jaAprovado(info.pasta, def)) return;
+    const recusa = (porque) => {
+        process.stderr.write(`[mcp] servidor "${nome}" do .mcp.json do projeto NÃO foi iniciado: ${porque}\n`);
+        throw new Error(`o servidor MCP "${nome}" vem do .mcp.json deste projeto e não foi aprovado (${porque}). `
+            + 'Rode o PrimoCode neste terminal para aprovar, ou mova o servidor para ~/.primocode/mcp.json.');
+    };
+    if (!perguntador) recusa('sem terminal para pedir o sim');
+    const ok = await (filaDePerguntas = filaDePerguntas.catch(() => {}).then(async () => {
+        if (jaAprovado(info.pasta, def)) return true;
+        const r = await perguntador({ nome, pasta: info.pasta, def, resumo: resumoDoServidor(def) });
+        if (r) aprovarProjeto(info.pasta, def, nome);
+        return !!r;
+    }));
+    if (!ok) recusa('a pessoa não aprovou');
+}
+
+/* Variáveis que o `${VAR}` de um servidor do PROJETO pode ler. O resto vira
+   vazio: um .mcp.json clonado não pode mandar GITHUB_TOKEN para uma URL. Quem
+   quer liberar mais escreve "envPermitidas": ["X"] no ~/.primocode/mcp.json. */
+const ENV_PERMITIDAS = ['HOME', 'USER', 'PATH', 'PWD', 'TMPDIR', 'LANG', 'SHELL'];
+
+function permitidasDoUsuario() {
+    const j = lerJson(CONFIG);
+    return Array.isArray(j && j.envPermitidas) ? j.envPermitidas.map(String) : [];
+}
+
 /** Abre um servidor, faz o aperto de mão e devolve {pedir, fechar}. */
 /* `${VAR}` no argumento vira o valor do env. Sem shell no meio (spawn puro),
    ninguém expandiria — e é assim que o token entra no header do mcp-remote
    sem ficar escrito duas vezes no mcp.json. */
-function expandir(args, env) {
-    return (args || []).map((a) => String(a).replace(/\$\{([A-Z0-9_]+)\}/g, (_, k) => (env[k] != null ? env[k] : '')));
+function expandir(args, env, { projeto = false, permitidas = [], aviso = null } = {}) {
+    const livres = new Set([...ENV_PERMITIDAS, ...permitidas]);
+    return (args || []).map((a) => String(a).replace(/\$\{([A-Z0-9_]+)\}/g, (_, k) => {
+        if (projeto && !livres.has(k)) {
+            (aviso || ((m) => process.stderr.write(`[mcp] ${m}\n`)))(`\${${k}} no .mcp.json do projeto não é permitida e virou vazia`);
+            return '';
+        }
+        return env[k] != null ? env[k] : '';
+    }));
+}
+
+/** O que o `${VAR}` deste servidor pode ver: o do projeto só lê a lista permitida. */
+function opcoesDeExpansao(def) {
+    return def && def._projeto ? { projeto: true, permitidas: [...permitidasDoUsuario(), ...Object.keys(def.env || {})] } : {};
 }
 
 /** Sobe/abre o servidor: `url` → HTTP, senão stdio. Mesma interface: {pedir, fechar}. */
-function conectar(def, opcoes = {}) {
+async function conectar(def, opcoes = {}) {
+    await autorizarProjeto(def, opcoes.nome);
     return def && def.url ? conectarHttp(def, opcoes) : conectarStdio(def, opcoes);
 }
 
 function conectarStdio(def, { tetoMs = 60000 } = {}) {
     return new Promise((resolve, reject) => {
         const env = { ...process.env, ...(def.env || {}) };
-        const p = spawn(def.command, expandir(def.args, env), { env, stdio: ['pipe', 'pipe', 'pipe'] });
+        const p = spawn(def.command, expandir(def.args, env, opcoesDeExpansao(def)), { env, stdio: ['pipe', 'pipe', 'pipe'] });
         let buf = '', id = 0;
         const espera = new Map();
         const relogio = setTimeout(() => { try { p.kill(); } catch {} reject(new Error('o servidor MCP não respondeu')); }, tetoMs);
@@ -154,7 +243,7 @@ function conectarHttp(def, { tetoMs = 60000, nome, buscar = globalThis.fetch } =
         const env = { ...process.env, ...(def.env || {}) };
         // ID token da conta do PrimoCode já logada (o preset primocode-clube usa no lugar de OAuth).
         if (env.PRIMOCODE_ID_TOKEN == null) { try { env.PRIMOCODE_ID_TOKEN = require('./config.js').tokenDaConta() || ''; } catch { env.PRIMOCODE_ID_TOKEN = ''; } }
-        for (const [k, v] of Object.entries(def.headers || {})) h[k.toLowerCase()] = expandir([v], env)[0];
+        for (const [k, v] of Object.entries(def.headers || {})) h[k.toLowerCase()] = expandir([v], env, opcoesDeExpansao(def))[0];
         const tk = nome && lerTokens()[nome];
         if (tk && tk.access_token && !h.authorization) h.authorization = `Bearer ${tk.access_token}`;
         if (sessao) h['mcp-session-id'] = sessao;
@@ -264,6 +353,7 @@ function ouvirCallback(estado, prazoMs) {
 async function entrar(nome, { pasta, abrir = abrirUrl, aviso = () => {}, buscar = globalThis.fetch, prazoMs = 5 * 60000 } = {}) {
     const def = servidores(pasta)[nome];
     if (!def || !def.url) return { ok: false, error: `"${nome}" não é um servidor MCP remoto (type http com url) — veja primocode mcp list` };
+    try { await autorizarProjeto(def, nome); } catch (e) { return { ok: false, error: e.message }; }
     let cb;
     try {
         // Sem token (o do header manual não conta): o 401 diz onde está o OAuth.
@@ -642,6 +732,14 @@ function dica(pasta) {
 /** `primocode mcp …` */
 async function main(argv) {
     const [op, ...resto] = argv;
+    if (!perguntador && process.stdin.isTTY && process.stdout.isTTY) {
+        perguntador = ({ nome, resumo }) => new Promise((res) => {
+            const rl = require('readline').createInterface({ input: process.stdin, output: process.stdout });
+            rl.question(`O servidor MCP "${nome}" vem do .mcp.json deste projeto e vai rodar: ${resumo}\nIniciar? (s/N) `, (r) => {
+                rl.close(); res(/^(s|sim|y|yes)\b/i.test(String(r).trim()));
+            });
+        });
+    }
     const json = (() => { const i = resto.indexOf('--json'); try { return i >= 0 ? JSON.parse(resto[i + 1] || '{}') : {}; } catch { return null; } })();
     try {
         if (!op || op === 'help') {
@@ -718,4 +816,4 @@ async function main(argv) {
     }
 }
 
-module.exports = { servidores, conectar, listar, chamar, usar, dica, main, procurar, doRegistro, conectarNovo, CURADOS, expandir, entrar, sair, renovarToken };
+module.exports = { usarPerguntador, aprovarProjeto, jaAprovado, hashDoServidor, ENV_PERMITIDAS, servidores, conectar, listar, chamar, usar, dica, main, procurar, doRegistro, conectarNovo, CURADOS, expandir, entrar, sair, renovarToken };

package/lib/outra-pasta.js

@@ -152,7 +152,7 @@ async function pedirTroca(args, { atual = '', subagent = false, trocar = null, r
     const r = await trocar({ caminho: destino, motivo });
     if (!r || !r.ok) {
         return { ok: false, recusado: true,
-            error: (r && r.error) || 'o usuário NÃO quis trocar de pasta. Continue na atual; ler a outra continua liberado.' };
+            error: (r && r.error) || 'o usuário NÃO quis trocar de pasta. Continue na atual; ler a outra pasta NÃO foi liberado.' };
     }
     return { ok: true, caminho: r.caminho || destino, ...(r.memoria ? { memoria: r.memoria } : {}),
         comoUsar: 'a pasta de trabalho agora é esta: caminhos relativos valem a partir dela.' };

package/lib/perigo.js

@@ -258,6 +258,14 @@ function somenteLeitura(comando) {
     });
 }
 
+function sha256(t) { return require('crypto').createHash('sha256').update(String(t)).digest('hex'); }
+
+function chaveDoPerigo(nome, args) {
+    const a = args || {};
+    if (nome === 'mcp_conectar') return `${nome}\0${JSON.stringify([a.nome, a.comando || a.command, a.args, a.env])}`;
+    return `${nome}\0${JSON.stringify(a)}`;
+}
+
 function novo() { return { liberados: new Set(), negados: new Set(), baixados: new Set() }; }
 
 /* Uma pergunta por vez. Subagentes rodam em paralelo (Promise.all) e dois
@@ -308,7 +316,8 @@ async function portao(estado, { modo, nome, args, projectDir, subagent = false,
     // "A sessão inteira" libera o TIPO de pergunta: no perigoso, aquele motivo
     // (um push --force autorizado não autoriza um rm -rf ~); no modo
     // perguntar, os comandos ou as escritas comuns.
-    const liberacao = perigoso ? `perigo:${motivo}` : tipo;
+    // O motivo do mcp_conectar é texto de tela (cortado em 80): a chave leva o comando inteiro.
+    const liberacao = perigoso ? `perigo:${motivo}${nome === 'mcp_conectar' ? ':' + sha256(chaveDoPerigo(nome, args)) : ''}` : tipo;
     if (estado.liberados.has(liberacao)) return { ok: true };
     if (typeof perguntar !== 'function') {
         return recusa(`Recusado: ${motivo}. Isso precisa de autorização e não há ninguém para autorizar neste modo.`);

package/lib/sandbox.js

@@ -31,7 +31,8 @@ const { execFile, spawnSync } = require('child_process');
 
 const MODOS = ['best_effort', 'hard_requirement'];
 const LEITURA_NEGADA_HOME = ['.ssh', '.aws', '.config/gcloud', '.npmrc',
-    '.primocode/conta.json', '.netrc', '.git-credentials', '.config/gh', '.docker', '.kube', 'Library/Keychains'];
+    '.primocode/conta.json', '.netrc', '.git-credentials', '.config/gh', '.docker', '.kube', 'Library/Keychains',
+    '.config/git/credentials', '.pypirc', '.gnupg', '.cargo/credentials', '.cargo/credentials.toml'];
 // Socket do ssh-agent do macOS (launchd). O caminho exato vem do SSH_AUTH_SOCK; a regex pega os outros.
 const SOCKET_SSH_MAC = '^/private/(tmp|var/run)/com\\.apple\\.launchd\\.[^/]+/Listeners$';
 const SECRETA = /(_KEY|_TOKEN|SECRET)/i;
@@ -109,6 +110,10 @@ function perfilSeatbelt(projectDir, cfg = config(), home = os.homedir()) {
     l.push('(allow file-write* (literal "/dev/null") (literal "/dev/tty") (literal "/dev/dtracehelper") (regex #"^/dev/fd/"))');
     // Hook em .git/hooks roda fora da cerca no próximo `git commit` da pessoa. O .sample do `git init` passa.
     l.push('(deny file-write* (regex #"/\\.git/hooks/[^/]+$"))');
+    // A pasta em si também: sem `rm -rf .git/hooks && mv pasta-minha .git/hooks`, nem `mv .git` pra recriar.
+    // Só unlink/rename (não create): o `git init` precisa criar a pasta hooks.
+    l.push('(deny file-write-unlink (regex #"/\\.git/hooks$"))');
+    l.push('(deny file-write-unlink (regex #"/\\.git$"))');
     l.push('(allow file-write* (regex #"/\\.git/hooks/[^/]+\\.sample$"))');
     for (const p of negadosLeitura) l.push(`(deny file-read* (subpath ${sbq(real(p))}) (subpath ${sbq(p)}))`);
     l.push('(deny file-read* (regex #"/\\.env($|\\.[^/]*$)"))');
@@ -205,12 +210,14 @@ function filtrarEnv(env, permitidas) {
 }
 
 /** Roda o comando dentro da cerca. Mesmo formato do runShell: { ok, code, stdout, stderr }. */
-function executar(command, { projectDir, timeout = 60000, env = process.env, home } = {}) {
+function executar(command, { projectDir, timeout = 60000, env = process.env, home, homeProtegido } = {}) {
     const cwd = projectDir || process.cwd();
     const cfg = config(home);
     const env2 = filtrarEnv(env, cfg.env_permitidas);
-    // `home` só escolhe de onde lê a config; as pastas protegidas são sempre as do ~ de verdade.
-    const e = envolver(command, cwd, { cfg });
+    // `home` só escolhe de onde lê a config; as pastas protegidas são as do ~ de verdade (`homeProtegido` é para teste).
+    const e = envolver(command, cwd, { cfg, home: homeProtegido });
+    // Sem .git/hooks (git init --template=), um `mv` criaria a pasta lá dentro. Criada aqui, fora da cerca, o unlink barra a troca.
+    try { if (fs.statSync(path.join(cwd, '.git')).isDirectory()) fs.mkdirSync(path.join(cwd, '.git', 'hooks'), { recursive: true }); } catch { /* sem .git: nada a proteger */ }
     return new Promise((resolve) => {
         if (e.recusado) return resolve({ ok: false, code: 126, stdout: '', stderr: e.recusado, sandbox: { recusado: true } });
         const termina = (error, stdout, stderr) => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "primocode",
-  "version": "10.17.0",
+  "version": "10.17.1",
   "description": "PrimoCode — agente de engenharia com IA e cursor próprio. Requer conta Conecta Primo AI (Premium ou Super). Cria arquivos, roda comandos, controla navegador e desktop: abre apps, clica em botões e ícones pelo nome, digita e usa atalhos.",
   "main": "bin/primocode.js",
   "bin": {
@@ -10,7 +10,7 @@
     "start": "node bin/primocode.js",
     "postinstall": "node lib/preparar.js || true",
     "test:server": "cd server && npm test",
-    "test": "node test/tools.test.js && node test/ui.test.js && node test/entrada.test.js && node test/transparencia.test.js && node test/permissao.test.js && node test/compatibilidade.test.js && node test/skills.test.js && node test/skills-de-fora.test.js && node test/skills-novas.test.js && node test/comandos.test.js && node test/estudio.test.js && node test/voz.test.js && node test/primo-voz.test.js && node test/modo.test.js && node test/pasta.test.js && node test/projeto.test.js && node test/nome-projeto.test.js && node test/api-propria.test.js && node test/claude-engine.test.js && node test/codex.test.js && node test/conferir.test.js && node test/catalogo.test.js && node test/desktop.test.js && node test/seta.test.js && node test/effort.test.js && node test/regressao.test.js && node test/memoria-conversa.test.js && node test/repeticao.test.js && node test/casar.test.js && node test/recado.test.js && node test/releitura.test.js && node test/snapshot.test.js && node test/video.test.js && node test/limpeza.test.js && node test/autonomia.test.js && node test/desfazer.test.js && node test/desfazer-git.test.js && node test/referencia.test.js && node test/parar.test.js && node test/continuar.test.js && node test/pipeline.test.js && node test/conta.test.mjs && node test/planos-tela.test.js && node test/nuvem.test.js && node test/prazo.test.js && node test/primeira-vez.test.js && node test/fala.test.js && node test/especialistas.test.js && node test/empurrao.test.js && node test/terminal-novo.test.js && node test/markdown.test.js && node test/coerencia.test.js && node test/contexto.test.js && node test/perigo.test.js && node test/rapidez.test.js && node test/mascotes.test.js && node test/comandos-extra.test.js && node test/offline.test.js && node test/edicao.test.js && node test/composicao.test.js && node test/acervo-site.test.js && node test/impacto.test.js && node test/cinema.test.js && node test/producao.test.js && node test/ende.test.js && node test/capa.test.js && node test/broll.test.js && node test/morfar.test.js && node test/motion.test.js && node test/motion-roteiro.test.js && node test/kit-motion.test.js && node test/gerativo.test.js && node test/gerativo-identidade.test.js && node test/gerativo-moldura.test.js && node test/gerativo-heroi.test.js && node test/gerativo-ambiente.test.js && node test/gerativo-variedade.test.js && node test/hibrido.test.js && node test/batida.test.js && node test/estudio-acervo.test.js && node test/estudio-diretor.test.js && node test/estudio-marca.test.js && node test/estudio-novo-projeto.test.js && node test/estudio-plano.test.js && node test/estudio-slides.test.js && node test/estudio-video.test.js && node test/revisor.test.js && node test/conferencia.test.js && node test/cor.test.js && node test/assinatura.test.js && node test/biblioteca.test.js && node test/mcp.test.js && node test/mcp-http.test.js && node test/personas.test.js && node test/efeitos.test.js && node test/auto.test.js && node test/colar.test.js && node test/rolar.test.js && node test/orquestra.test.js && node test/shell-limpo.test.js && node test/editar-remotion.test.js && node test/variacao3d.test.js && node test/portao-skill.test.js && node test/clones.test.js && node test/kokoro.test.js && node test/fluido.test.js && node test/zoom.test.js && node test/personagem.test.js && node test/tela.test.js && node test/margem.test.js && node test/travado.test.js && node test/leitura.test.js && node test/producao-provedores.test.js && node test/broll-frase.test.js && node test/vazamento.test.js && node test/colecao.test.js && node test/mundo.test.js && node test/mcp-procurar.test.js && node test/selecao.test.js && node test/nome-curto.test.js && node test/agents-md.test.js && node test/outra-pasta.test.js && node test/estudio-sem-id.test.js && node test/estudio-objeto-do-site.test.js && node test/cenarios.test.js && node test/movimentos.test.js && node test/gerativo-so-fala.test.js && node test/estilos.test.js && node test/proporcao.test.js && node test/cena.test.js && node test/sem-narracao.test.js && node test/camadas.test.js && node test/gerativo-referencias.test.js && node test/voicestudio.test.js && node test/effectcraft.test.js && node test/projetos.test.js && node test/maquina.test.js && node test/maquina-som.test.js && node test/maquina-voz.test.js && node test/prova-fresca.test.js && node test/cota-video.test.js && node test/hooks.test.js && node test/modo-plano.test.js && node test/headless.test.js && node test/retomar.test.js && node test/sandbox.test.js && node test/exportar.test.js && node test/editor-video.test.js && node test/marca-kit.test.js && node test/preparar.test.js && node test/landing-planos.test.js && node test/limites.test.js && node test/app-chat-cli.test.js && node test/app-chat-ponte.test.js && node test/gosto-motion.test.js && node test/desktop-vivo.test.js && node test/desktop-chat.test.js && node test/desktop-voz.test.js && node test/desktop-painel-dados.test.js && node test/titulo-conversa.test.js && node test/memoria-usuario.test.js && node test/landing-instalar.test.js && node test/foto-na-cena.test.js && node test/protecao.test.js && node test/entrega.test.js && node test/chamada-torta.test.js && node test/passagem.test.js && node test/editor-pro.test.js && node test/gosto-app.test.js && node test/guarda-layout.test.js && node test/acabamento.test.js"
+    "test": "node scripts/testes.js"
   },
   "engines": {
     "node": ">=18.17.0"