primocode 9.8.0-beta.1 → 9.8.0-beta.3

package/lib/mencoes.js

@@ -0,0 +1,98 @@
+// O que a pessoa TRAZ para o pedido, além do texto: as instruções do projeto
+// (PRIMO.md, AGENTS.md, CLAUDE.md) e os arquivos citados com @.
+//
+// Ideia tirada do Claude Code (CLAUDE.md, @arquivo, /init) e do Codex
+// (AGENTS.md). Quem já escreveu um AGENTS.md para outro agente não deveria ter
+// de escrever de novo para o PrimoCode — então os três nomes valem.
+const fs = require('fs');
+const path = require('path');
+const os = require('os');
+
+/* ── INSTRUÇÕES DO PROJETO ───────────────────────────────────────────────
+ * Só o PRIMEIRO que existir, na ordem abaixo: um repo com AGENTS.md e
+ * CLAUDE.md quase sempre tem o mesmo texto nos dois (um aponta pro outro), e
+ * mandar os dois é pagar duas vezes pela mesma regra. O PRIMO.md vem antes
+ * porque é o que a pessoa escreveu PARA nós. */
+const NOMES_INSTRUCOES = ['PRIMO.md', 'AGENTS.md', 'CLAUDE.md'];
+const LIMITE_INSTRUCOES = 6000;
+
+// A cabeça fica, o rabo sai: é no começo que se escreve o que mais importa.
+function cortar(texto, limite) {
+    if (texto.length <= limite) return texto;
+    return texto.slice(0, limite).trimEnd() + '\n(cortado)';
+}
+
+function lerSeExiste(arquivo) {
+    try {
+        if (!fs.statSync(arquivo).isFile()) return '';
+        return fs.readFileSync(arquivo, 'utf-8');
+    } catch { return ''; }
+}
+
+/** O texto que entra no contexto, ou '' se não há instrução nenhuma. */
+function instrucoesDoProjeto(projectDir, limite = LIMITE_INSTRUCOES) {
+    const partes = [];
+    // HOME lido na hora, não na carga do módulo: o teste troca a casa.
+    const global = lerSeExiste(path.join(os.homedir(), '.primocode', 'PRIMO.md'));
+    if (global.trim()) partes.push(`[~/.primocode/PRIMO.md — suas instruções para todo projeto]\n${cortar(global, limite)}`);
+    if (projectDir) {
+        for (const nome of NOMES_INSTRUCOES) {
+            const texto = lerSeExiste(path.join(projectDir, nome));
+            if (!texto.trim()) continue;
+            partes.push(`[${nome} — instruções deste projeto: siga]\n${cortar(texto, limite)}`);
+            break;
+        }
+    }
+    return partes.join('\n\n');
+}
+
+/* ── @ARQUIVO ────────────────────────────────────────────────────────────
+ * O @ só conta no começo de uma palavra: "joel@x.com" e "@" solto passam
+ * direto. E só vira anexo o que existe DENTRO da pasta do projeto — "@../../
+ * .ssh/id_rsa" não pode mandar a chave de ninguém para o modelo. O que não
+ * resolve fica como está no texto: pode ser um @usuario de verdade. */
+const LIMITE_ARQUIVO = 40 * 1024;
+const LIMITE_TOTAL = 120 * 1024;
+const RE_MENCAO = /(^|[\s(])@(?:"([^"]+)"|([^\s"]+))/g;
+
+function pareceBinario(abs) {
+    let fd;
+    try {
+        fd = fs.openSync(abs, 'r');
+        const buf = Buffer.alloc(8000);
+        const lidos = fs.readSync(fd, buf, 0, buf.length, 0);
+        return buf.subarray(0, lidos).includes(0);
+    } catch { return true; }
+    finally { if (fd !== undefined) try { fs.closeSync(fd); } catch { /* já fechado */ } }
+}
+
+function mencoes(texto, projectDir, limites = {}) {
+    const porArquivo = limites.porArquivo || LIMITE_ARQUIVO;
+    const total = limites.total || LIMITE_TOTAL;
+    const arquivos = [];
+    const ignorados = [];
+    if (!texto || !projectDir) return { arquivos, ignorados };
+    const raiz = path.resolve(projectDir);
+    const vistos = new Set();
+    let soma = 0;
+    for (const m of String(texto).matchAll(RE_MENCAO)) {
+        // Pontuação colada ("veja @index.html.") é da frase, não do nome.
+        const bruto = m[2] || m[3].replace(/[.,;:!?)\]]+$/, '');
+        if (!bruto) continue;
+        const abs = path.resolve(raiz, bruto);
+        const rel = path.relative(raiz, abs);
+        if (!rel || rel.startsWith('..') || path.isAbsolute(rel)) continue;
+        let st;
+        try { st = fs.statSync(abs); } catch { continue; }
+        if (!st.isFile() || vistos.has(abs)) continue;
+        vistos.add(abs);
+        if (st.size > porArquivo) { ignorados.push({ rel, motivo: `grande demais (limite ${Math.round(porArquivo / 1024)} KB)` }); continue; }
+        if (pareceBinario(abs)) { ignorados.push({ rel, motivo: 'arquivo binário' }); continue; }
+        if (soma + st.size > total) { ignorados.push({ rel, motivo: `passou do total de ${Math.round(total / 1024)} KB` }); continue; }
+        soma += st.size;
+        arquivos.push({ rel, abs, bytes: st.size });
+    }
+    return { arquivos, ignorados };
+}
+
+module.exports = { mencoes, instrucoesDoProjeto, NOMES_INSTRUCOES, LIMITE_INSTRUCOES, LIMITE_ARQUIVO, LIMITE_TOTAL };

package/lib/perigo.js

@@ -0,0 +1,256 @@
+/**
+ * perigo.js — o que não tem volta pede licença antes.
+ *
+ * Até aqui o PrimoCode rodava qualquer `run_shell` e escrevia qualquer arquivo
+ * sem perguntar. Para quase tudo isso é certo: quem não programa não sabe
+ * responder "autoriza `npm install`?", e uma pergunta que ninguém sabe
+ * responder vira um "sim" automático. O problema é o resto — o `rm -rf ~`, o
+ * `git push --force`, o `curl … | sh`. Esses não se desfazem.
+ *
+ * Por isso a régua é estreita DE PROPÓSITO: perigoso é o que apaga, reescreve
+ * história ou sai da pasta do projeto. `rm -rf node_modules` dentro do projeto
+ * NÃO é perigoso — se fosse, o Primo perguntaria dez vezes por dia, e na
+ * décima primeira a pessoa diria sim sem ler. Falso positivo aqui é tão ruim
+ * quanto falso negativo: ele treina a pessoa a não ler a pergunta.
+ *
+ * Os três modos (/permissoes):
+ *   auto      — o padrão. Roda tudo, mas SEMPRE pergunta antes do perigoso.
+ *   perguntar — pergunta antes de todo comando e de toda escrita de arquivo.
+ *   livre     — nunca pergunta. Nem o perigoso.
+ */
+
+'use strict';
+
+const os = require('os');
+const path = require('path');
+
+const MODOS = ['auto', 'perguntar', 'livre'];
+const COMANDOS = new Set(['run_shell', 'run_in_new_terminal']);
+const ESCRITAS = new Set(['write_file', 'edit_file', 'multi_edit']);
+
+function normalizarModo(m) {
+    const s = String(m || '').trim().toLowerCase();
+    const apelido = { ask: 'perguntar', suggest: 'perguntar', full: 'livre', 'full-auto': 'livre', yolo: 'livre' };
+    const n = apelido[s] || s;
+    return MODOS.includes(n) ? n : 'auto';
+}
+
+/* Quebra o comando em trechos (separados por ; && || | e quebra de linha) e
+   cada trecho em palavras — respeitando aspas. Sem respeitar aspas,
+   `git commit -m "tira o rm -rf /"` viraria um trecho `rm -rf /` e o Primo
+   pararia para perguntar sobre uma mensagem de commit. */
+function trechos(cmd) {
+    const saida = [];
+    let palavras = [], atual = '', aspa = null, temPalavra = false;
+    const fechaPalavra = () => { if (temPalavra) palavras.push(atual); atual = ''; temPalavra = false; };
+    const fechaTrecho = (sep) => { fechaPalavra(); if (palavras.length) saida.push({ palavras, sep }); palavras = []; };
+    const s = String(cmd || '');
+    for (let i = 0; i < s.length; i++) {
+        const ch = s[i];
+        if (aspa) {
+            if (ch === aspa) aspa = null;
+            else if (ch === '\\' && aspa === '"' && i + 1 < s.length) atual += s[++i];
+            else atual += ch;
+            continue;
+        }
+        if (ch === '"' || ch === "'") { aspa = ch; temPalavra = true; continue; }
+        if (ch === '\\' && i + 1 < s.length) { atual += s[++i]; temPalavra = true; continue; }
+        if (ch === ';' || ch === '\n') { fechaTrecho(';'); continue; }
+        if (ch === '&' && s[i + 1] === '&') { fechaTrecho(';'); i++; continue; }
+        if (ch === '|' && s[i + 1] === '|') { fechaTrecho(';'); i++; continue; }
+        if (ch === '|') { fechaTrecho('|'); continue; }
+        if (ch === '&') { fechaTrecho(';'); continue; }
+        if (/\s/.test(ch)) { fechaPalavra(); continue; }
+        atual += ch; temPalavra = true;
+    }
+    fechaTrecho(';');
+    return saida;
+}
+
+const TEMPORARIAS = [...new Set(['/tmp', '/private/tmp', os.tmpdir()])];
+
+function dentro(pai, filho) {
+    const r = path.relative(pai, filho);
+    return !!r && !r.startsWith('..') && !path.isAbsolute(r);
+}
+
+function expandir(alvo) {
+    const home = os.homedir();
+    return String(alvo).replace(/^~(?=\/|$)/, home).replace(/^\$\{?HOME\}?(?=\/|$)/, home);
+}
+
+/** O alvo cai FORA do projeto (ou é o projeto inteiro, ou um curinga que o esvazia)? */
+function alvoRuim(alvo, cwd, projeto, { recursivo, raizOk = false }) {
+    const a = String(alvo);
+    if (/^\.?\/?\*$|^\.\*$/.test(a)) return recursivo ? 'apaga tudo o que tem na pasta' : null;
+    const e = expandir(a);
+    // Variável que não é o HOME: não dá para saber aonde aponta, e "não sei"
+    // num rm é motivo de perguntar.
+    if (/\$/.test(e)) return 'apaga um caminho que depende de variável';
+    const alvoAbs = path.resolve(cwd, e.replace(/\/\*$/, ''));
+    const rel = path.relative(projeto, alvoAbs);
+    if (e === '/' || alvoAbs === path.parse(alvoAbs).root) return 'apaga a partir da raiz do computador';
+    if (alvoAbs === os.homedir()) return 'apaga a sua pasta pessoal inteira';
+    if (rel === '') return raizOk ? null : 'apaga a pasta do projeto inteira';
+    // A pasta temporária é descartável por definição: limpar lá não é perigo.
+    // (Mas nunca o que mora dentro da sua pasta pessoal.)
+    if (!dentro(os.homedir(), alvoAbs) && TEMPORARIAS.some((t) => dentro(t, alvoAbs))) return null;
+    if (rel.startsWith('..') || path.isAbsolute(rel)) return `apaga algo fora da pasta do projeto (${a})`;
+    return null;
+}
+
+// Palavras que vêm ANTES do comando de verdade e não mudam o que ele faz.
+const PREFIXOS = new Set(['env', 'nohup', 'time', 'command', 'exec', 'nice', 'xargs']);
+
+function analisarTrecho(palavras, estado) {
+    let p = palavras.slice();
+    // `VAR=x cmd`, `env -i cmd`, `xargs -0 rm`: pula até o comando.
+    while (p.length && (PREFIXOS.has(p[0]) || /^[A-Za-z_]\w*=/.test(p[0]) || (estado.pulandoFlags && /^-/.test(p[0])))) {
+        estado.pulandoFlags = PREFIXOS.has(p[0]) && p[0] !== 'command';
+        p.shift();
+    }
+    estado.pulandoFlags = false;
+    if (!p.length) return null;
+    const cmd = path.basename(p[0]);
+    const args = p.slice(1);
+    const flags = args.filter((x) => /^-/.test(x));
+    const alvos = args.filter((x) => !/^-/.test(x));
+    const tem = (re) => flags.some((f) => re.test(f));
+
+    if (cmd === 'sudo' || cmd === 'doas') return 'usa sudo: mexe como administrador no computador inteiro';
+    if (cmd === 'cd') { estado.cwd = path.resolve(estado.cwd, expandir(alvos[0] || os.homedir())); return null; }
+    if ((cmd === 'sh' || cmd === 'bash' || cmd === 'zsh') && args[0] === '-c' && args[1]) {
+        return analisarComando(args[1], estado.cwd, estado.projeto);
+    }
+    if (cmd === 'rm' || cmd === 'rmdir' || cmd === 'trash') {
+        const recursivo = cmd === 'rmdir' || tem(/^-[a-zA-Z]*[rR]|^--recursive$/);
+        for (const a of alvos) {
+            const r = alvoRuim(a, estado.cwd, estado.projeto, { recursivo });
+            if (r) return r;
+        }
+        return null;
+    }
+    if (cmd === 'find' && args.includes('-delete')) {
+        for (const a of alvos.slice(0, 1)) {
+            const r = alvoRuim(a, estado.cwd, estado.projeto, { recursivo: true, raizOk: true });
+            if (r) return r.replace(/^apaga/, 'apaga com find');
+        }
+        return null;
+    }
+    if (cmd === 'git') {
+        const sub = alvos[0];
+        if (sub === 'push' && (tem(/^--force$|^-[a-zA-Z]*f/) || alvos.some((a) => /^\+/.test(a)))) {
+            return 'git push --force: reescreve o histórico no GitHub, e o que estava lá some';
+        }
+        if (sub === 'reset' && flags.includes('--hard')) return 'git reset --hard: joga fora o que não foi salvo em commit';
+        if (sub === 'clean' && tem(/^-[a-zA-Z]*f/) && !tem(/^-[a-zA-Z]*n|^--dry-run$/)) {
+            return 'git clean: apaga arquivos que o git não guardou';
+        }
+        return null;
+    }
+    if (cmd === 'dd') return 'dd: escreve direto no disco';
+    if (/^mkfs(\.|$)/.test(cmd) || cmd === 'newfs' || cmd === 'fdisk') return 'formata um disco';
+    if (cmd === 'diskutil' && /^(erase|zero|secureErase|partitionDisk|reformat)/i.test(alvos[0] || '')) return 'diskutil: apaga um disco';
+    if ((cmd === 'chmod' || cmd === 'chown') && tem(/^-[a-zA-Z]*R/)) {
+        for (const a of alvos) {
+            const e = path.resolve(estado.cwd, expandir(a));
+            if (e === '/' || e === os.homedir()) return `${cmd} -R em ${a}: muda a permissão de tudo`;
+        }
+        return null;
+    }
+    if (cmd === 'kill' && args.includes('-1')) return 'kill -1: encerra todos os seus programas';
+    if (['shutdown', 'reboot', 'halt', 'poweroff'].includes(cmd)) return 'desliga ou reinicia o computador';
+    if (['npm', 'pnpm', 'yarn'].includes(cmd) && alvos[0] === 'publish' && !flags.includes('--dry-run')) return `${cmd} publish: publica o pacote para o mundo inteiro`;
+    return null;
+}
+
+function analisarComando(comando, cwd, projeto) {
+    const s = String(comando || '');
+    // Baixar e rodar na hora: o que roda é o que o site mandar naquele segundo.
+    if (/\b(curl|wget)\b[^;&]*\|\s*(sudo\s+)?(env\s+)?(ba|z|da|k)?sh\b/.test(s)) {
+        return 'baixa um script da internet e roda sem ler';
+    }
+    const estado = { cwd, projeto, pulandoFlags: false };
+    for (const t of trechos(s)) {
+        const r = analisarTrecho(t.palavras, estado);
+        if (r) return r;
+    }
+    return null;
+}
+
+/**
+ * Esta ação é perigosa?
+ * @returns {{perigoso: boolean, motivo: string}}
+ */
+function classificar(nome, args, { projectDir } = {}) {
+    const a = args || {};
+    const projeto = path.resolve(projectDir || process.cwd());
+    let motivo = null;
+    if (COMANDOS.has(nome)) {
+        const cwd = a.cwd ? path.resolve(projeto, expandir(a.cwd)) : projeto;
+        motivo = analisarComando(a.command, cwd, projeto);
+    } else if (ESCRITAS.has(nome) && a.path) {
+        const alvo = path.resolve(projeto, expandir(a.path));
+        const rel = path.relative(projeto, alvo);
+        if (rel.startsWith('..') || path.isAbsolute(rel) || /^[a-zA-Z]:[\\/]/.test(String(a.path))) {
+            motivo = `mexe num arquivo fora da pasta do projeto (${a.path})`;
+        }
+    }
+    return { perigoso: !!motivo, motivo: motivo || '' };
+}
+
+function novo() { return { liberados: new Set(), negados: new Set() }; }
+
+/* Uma pergunta por vez. Subagentes rodam em paralelo (Promise.all) e dois
+   pedidos ao mesmo tempo no mesmo terminal se atropelariam. */
+let fila = Promise.resolve();
+function emFila(fn) { const p = fila.then(fn, fn); fila = p.catch(() => {}); return p; }
+
+/**
+ * O portão. Devolve {ok:true} ou {ok:false, error, motivo}.
+ *
+ * `perguntar(frase, {tipo, motivo, primeira})` → 'agora' | 'sessao' | 'nao',
+ * o mesmo contrato do portão do desktop (lib/permissao.js).
+ */
+async function portao(estado, { modo, nome, args, projectDir, subagent = false, perguntar = null }) {
+    const m = normalizarModo(modo);
+    if (m === 'livre') return { ok: true };
+    const { perigoso, motivo: motivoPerigo } = classificar(nome, args, { projectDir });
+    const tipo = perigoso ? 'perigo' : (m === 'perguntar' && COMANDOS.has(nome)) ? 'comando'
+        : (m === 'perguntar' && ESCRITAS.has(nome)) ? 'arquivo' : null;
+    if (!tipo) return { ok: true };
+
+    const motivo = perigoso ? motivoPerigo
+        : tipo === 'comando' ? `rodar: ${String((args || {}).command || '').slice(0, 80)}`
+            : `escrever ${String((args || {}).path || 'um arquivo')}`;
+    const recusa = (texto) => ({ ok: false, motivo, error: texto });
+
+    // Escrever fora da pasta o tools.js já recusa sozinho: perguntar seria
+    // pedir um "sim" que não serve para nada.
+    if (perigoso && ESCRITAS.has(nome)) {
+        return recusa(`Recusado: ${motivo}. O PrimoCode só escreve dentro da pasta do projeto — use /dir se a pessoa quiser trabalhar em outra pasta.`);
+    }
+    if (subagent) {
+        return recusa(`Recusado: ${motivo}. Subagente não tem como pedir autorização — `
+            + 'deixe esse passo para o agente principal e diga no seu resumo o que falta fazer.');
+    }
+    const chave = `${nome}:${JSON.stringify(args || {})}`;
+    const negado = `A pessoa não autorizou: ${motivo}. Siga por outro caminho ou pergunte.`;
+    if (estado.negados.has(chave)) return recusa(negado);
+    // "A sessão inteira" libera o TIPO de pergunta: no perigoso, aquele motivo
+    // (um push --force autorizado não autoriza um rm -rf ~); no modo
+    // perguntar, os comandos ou as escritas comuns.
+    const liberacao = perigoso ? `perigo:${motivo}` : tipo;
+    if (estado.liberados.has(liberacao)) return { ok: true };
+    if (typeof perguntar !== 'function') {
+        return recusa(`Recusado: ${motivo}. Isso precisa de autorização e não há ninguém para autorizar neste modo.`);
+    }
+
+    const resposta = await emFila(() => perguntar(motivo, { tipo, motivo, primeira: false }));
+    if (resposta === 'sessao') { estado.liberados.add(liberacao); return { ok: true }; }
+    if (resposta === 'agora') return { ok: true };
+    estado.negados.add(chave);
+    return recusa(negado);
+}
+
+module.exports = { classificar, portao, novo, normalizarModo, trechos, MODOS };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "primocode",
-  "version": "9.8.0-beta.1",
+  "version": "9.8.0-beta.3",
   "description": "PrimoCode — agente de engenharia com IA e cursor próprio. Requer conta Conecta Primo AI (Premium ou Super). Cria arquivos, roda comandos, controla navegador e desktop: abre apps, clica em botões e ícones pelo nome, digita e usa atalhos.",
   "main": "bin/primocode.js",
   "bin": {
@@ -8,7 +8,7 @@
   },
   "scripts": {
     "start": "node bin/primocode.js",
-    "test": "node test/tools.test.js && node test/ui.test.js && node test/entrada.test.js && node test/transparencia.test.js && node test/permissao.test.js && node test/compatibilidade.test.js && node test/skills.test.js && node test/estudio.test.js && node test/voz.test.js && node test/voz-conversa.test.js && node test/modo.test.js && node test/pasta.test.js && node test/projeto.test.js && node test/nome-projeto.test.js && node test/api-propria.test.js && node test/conferir.test.js && node test/catalogo.test.js && node test/desktop.test.js && node test/seta.test.js && node test/effort.test.js && node test/regressao.test.js && node test/memoria-conversa.test.js && node test/repeticao.test.js && node test/autonomia.test.js && node test/referencia.test.js && node test/parar.test.js && node test/continuar.test.js && node test/pipeline.test.js && node test/app.test.js && node test/aplicativo.test.js && node test/conta.test.mjs && node test/nuvem.test.js && node test/prazo.test.js && node test/primeira-vez.test.js && node test/janela.test.js && node test/fala.test.js && node test/especialistas.test.js && node test/empurrao.test.js && node test/terminal-novo.test.js && node test/markdown.test.js && node test/coerencia.test.js"
+    "test": "node test/tools.test.js && node test/ui.test.js && node test/entrada.test.js && node test/transparencia.test.js && node test/permissao.test.js && node test/compatibilidade.test.js && node test/skills.test.js && node test/comandos.test.js && node test/estudio.test.js && node test/voz.test.js && node test/voz-conversa.test.js && node test/modo.test.js && node test/pasta.test.js && node test/projeto.test.js && node test/nome-projeto.test.js && node test/kits.test.js && node test/api-propria.test.js && node test/claude-engine.test.js && node test/codex.test.js && node test/conferir.test.js && node test/catalogo.test.js && node test/desktop.test.js && node test/seta.test.js && node test/effort.test.js && node test/regressao.test.js && node test/memoria-conversa.test.js && node test/repeticao.test.js && node test/autonomia.test.js && node test/desfazer.test.js && node test/referencia.test.js && node test/parar.test.js && node test/continuar.test.js && node test/pipeline.test.js && node test/app.test.js && node test/aplicativo.test.js && node test/conta.test.mjs && node test/nuvem.test.js && node test/prazo.test.js && node test/primeira-vez.test.js && node test/janela.test.js && node test/fala.test.js && node test/especialistas.test.js && node test/empurrao.test.js && node test/terminal-novo.test.js && node test/markdown.test.js && node test/coerencia.test.js && node test/contexto.test.js && node test/perigo.test.js"
   },
   "engines": {
     "node": ">=18.17.0"
@@ -30,8 +30,10 @@
     "app/",
     "studio/",
     "skills/",
+    "kits/",
     "voz/",
     "README.md",
+    "comandos/",
     "!**/__pycache__",
     "!**/*.pyc",
     "!**/*.pyo",