primocode 9.8.0-beta.2 → 9.8.0-beta.3

package/lib/perigo.js

@@ -0,0 +1,256 @@
+/**
+ * perigo.js — o que não tem volta pede licença antes.
+ *
+ * Até aqui o PrimoCode rodava qualquer `run_shell` e escrevia qualquer arquivo
+ * sem perguntar. Para quase tudo isso é certo: quem não programa não sabe
+ * responder "autoriza `npm install`?", e uma pergunta que ninguém sabe
+ * responder vira um "sim" automático. O problema é o resto — o `rm -rf ~`, o
+ * `git push --force`, o `curl … | sh`. Esses não se desfazem.
+ *
+ * Por isso a régua é estreita DE PROPÓSITO: perigoso é o que apaga, reescreve
+ * história ou sai da pasta do projeto. `rm -rf node_modules` dentro do projeto
+ * NÃO é perigoso — se fosse, o Primo perguntaria dez vezes por dia, e na
+ * décima primeira a pessoa diria sim sem ler. Falso positivo aqui é tão ruim
+ * quanto falso negativo: ele treina a pessoa a não ler a pergunta.
+ *
+ * Os três modos (/permissoes):
+ *   auto      — o padrão. Roda tudo, mas SEMPRE pergunta antes do perigoso.
+ *   perguntar — pergunta antes de todo comando e de toda escrita de arquivo.
+ *   livre     — nunca pergunta. Nem o perigoso.
+ */
+
+'use strict';
+
+const os = require('os');
+const path = require('path');
+
+const MODOS = ['auto', 'perguntar', 'livre'];
+const COMANDOS = new Set(['run_shell', 'run_in_new_terminal']);
+const ESCRITAS = new Set(['write_file', 'edit_file', 'multi_edit']);
+
+function normalizarModo(m) {
+    const s = String(m || '').trim().toLowerCase();
+    const apelido = { ask: 'perguntar', suggest: 'perguntar', full: 'livre', 'full-auto': 'livre', yolo: 'livre' };
+    const n = apelido[s] || s;
+    return MODOS.includes(n) ? n : 'auto';
+}
+
+/* Quebra o comando em trechos (separados por ; && || | e quebra de linha) e
+   cada trecho em palavras — respeitando aspas. Sem respeitar aspas,
+   `git commit -m "tira o rm -rf /"` viraria um trecho `rm -rf /` e o Primo
+   pararia para perguntar sobre uma mensagem de commit. */
+function trechos(cmd) {
+    const saida = [];
+    let palavras = [], atual = '', aspa = null, temPalavra = false;
+    const fechaPalavra = () => { if (temPalavra) palavras.push(atual); atual = ''; temPalavra = false; };
+    const fechaTrecho = (sep) => { fechaPalavra(); if (palavras.length) saida.push({ palavras, sep }); palavras = []; };
+    const s = String(cmd || '');
+    for (let i = 0; i < s.length; i++) {
+        const ch = s[i];
+        if (aspa) {
+            if (ch === aspa) aspa = null;
+            else if (ch === '\\' && aspa === '"' && i + 1 < s.length) atual += s[++i];
+            else atual += ch;
+            continue;
+        }
+        if (ch === '"' || ch === "'") { aspa = ch; temPalavra = true; continue; }
+        if (ch === '\\' && i + 1 < s.length) { atual += s[++i]; temPalavra = true; continue; }
+        if (ch === ';' || ch === '\n') { fechaTrecho(';'); continue; }
+        if (ch === '&' && s[i + 1] === '&') { fechaTrecho(';'); i++; continue; }
+        if (ch === '|' && s[i + 1] === '|') { fechaTrecho(';'); i++; continue; }
+        if (ch === '|') { fechaTrecho('|'); continue; }
+        if (ch === '&') { fechaTrecho(';'); continue; }
+        if (/\s/.test(ch)) { fechaPalavra(); continue; }
+        atual += ch; temPalavra = true;
+    }
+    fechaTrecho(';');
+    return saida;
+}
+
+const TEMPORARIAS = [...new Set(['/tmp', '/private/tmp', os.tmpdir()])];
+
+function dentro(pai, filho) {
+    const r = path.relative(pai, filho);
+    return !!r && !r.startsWith('..') && !path.isAbsolute(r);
+}
+
+function expandir(alvo) {
+    const home = os.homedir();
+    return String(alvo).replace(/^~(?=\/|$)/, home).replace(/^\$\{?HOME\}?(?=\/|$)/, home);
+}
+
+/** O alvo cai FORA do projeto (ou é o projeto inteiro, ou um curinga que o esvazia)? */
+function alvoRuim(alvo, cwd, projeto, { recursivo, raizOk = false }) {
+    const a = String(alvo);
+    if (/^\.?\/?\*$|^\.\*$/.test(a)) return recursivo ? 'apaga tudo o que tem na pasta' : null;
+    const e = expandir(a);
+    // Variável que não é o HOME: não dá para saber aonde aponta, e "não sei"
+    // num rm é motivo de perguntar.
+    if (/\$/.test(e)) return 'apaga um caminho que depende de variável';
+    const alvoAbs = path.resolve(cwd, e.replace(/\/\*$/, ''));
+    const rel = path.relative(projeto, alvoAbs);
+    if (e === '/' || alvoAbs === path.parse(alvoAbs).root) return 'apaga a partir da raiz do computador';
+    if (alvoAbs === os.homedir()) return 'apaga a sua pasta pessoal inteira';
+    if (rel === '') return raizOk ? null : 'apaga a pasta do projeto inteira';
+    // A pasta temporária é descartável por definição: limpar lá não é perigo.
+    // (Mas nunca o que mora dentro da sua pasta pessoal.)
+    if (!dentro(os.homedir(), alvoAbs) && TEMPORARIAS.some((t) => dentro(t, alvoAbs))) return null;
+    if (rel.startsWith('..') || path.isAbsolute(rel)) return `apaga algo fora da pasta do projeto (${a})`;
+    return null;
+}
+
+// Palavras que vêm ANTES do comando de verdade e não mudam o que ele faz.
+const PREFIXOS = new Set(['env', 'nohup', 'time', 'command', 'exec', 'nice', 'xargs']);
+
+function analisarTrecho(palavras, estado) {
+    let p = palavras.slice();
+    // `VAR=x cmd`, `env -i cmd`, `xargs -0 rm`: pula até o comando.
+    while (p.length && (PREFIXOS.has(p[0]) || /^[A-Za-z_]\w*=/.test(p[0]) || (estado.pulandoFlags && /^-/.test(p[0])))) {
+        estado.pulandoFlags = PREFIXOS.has(p[0]) && p[0] !== 'command';
+        p.shift();
+    }
+    estado.pulandoFlags = false;
+    if (!p.length) return null;
+    const cmd = path.basename(p[0]);
+    const args = p.slice(1);
+    const flags = args.filter((x) => /^-/.test(x));
+    const alvos = args.filter((x) => !/^-/.test(x));
+    const tem = (re) => flags.some((f) => re.test(f));
+
+    if (cmd === 'sudo' || cmd === 'doas') return 'usa sudo: mexe como administrador no computador inteiro';
+    if (cmd === 'cd') { estado.cwd = path.resolve(estado.cwd, expandir(alvos[0] || os.homedir())); return null; }
+    if ((cmd === 'sh' || cmd === 'bash' || cmd === 'zsh') && args[0] === '-c' && args[1]) {
+        return analisarComando(args[1], estado.cwd, estado.projeto);
+    }
+    if (cmd === 'rm' || cmd === 'rmdir' || cmd === 'trash') {
+        const recursivo = cmd === 'rmdir' || tem(/^-[a-zA-Z]*[rR]|^--recursive$/);
+        for (const a of alvos) {
+            const r = alvoRuim(a, estado.cwd, estado.projeto, { recursivo });
+            if (r) return r;
+        }
+        return null;
+    }
+    if (cmd === 'find' && args.includes('-delete')) {
+        for (const a of alvos.slice(0, 1)) {
+            const r = alvoRuim(a, estado.cwd, estado.projeto, { recursivo: true, raizOk: true });
+            if (r) return r.replace(/^apaga/, 'apaga com find');
+        }
+        return null;
+    }
+    if (cmd === 'git') {
+        const sub = alvos[0];
+        if (sub === 'push' && (tem(/^--force$|^-[a-zA-Z]*f/) || alvos.some((a) => /^\+/.test(a)))) {
+            return 'git push --force: reescreve o histórico no GitHub, e o que estava lá some';
+        }
+        if (sub === 'reset' && flags.includes('--hard')) return 'git reset --hard: joga fora o que não foi salvo em commit';
+        if (sub === 'clean' && tem(/^-[a-zA-Z]*f/) && !tem(/^-[a-zA-Z]*n|^--dry-run$/)) {
+            return 'git clean: apaga arquivos que o git não guardou';
+        }
+        return null;
+    }
+    if (cmd === 'dd') return 'dd: escreve direto no disco';
+    if (/^mkfs(\.|$)/.test(cmd) || cmd === 'newfs' || cmd === 'fdisk') return 'formata um disco';
+    if (cmd === 'diskutil' && /^(erase|zero|secureErase|partitionDisk|reformat)/i.test(alvos[0] || '')) return 'diskutil: apaga um disco';
+    if ((cmd === 'chmod' || cmd === 'chown') && tem(/^-[a-zA-Z]*R/)) {
+        for (const a of alvos) {
+            const e = path.resolve(estado.cwd, expandir(a));
+            if (e === '/' || e === os.homedir()) return `${cmd} -R em ${a}: muda a permissão de tudo`;
+        }
+        return null;
+    }
+    if (cmd === 'kill' && args.includes('-1')) return 'kill -1: encerra todos os seus programas';
+    if (['shutdown', 'reboot', 'halt', 'poweroff'].includes(cmd)) return 'desliga ou reinicia o computador';
+    if (['npm', 'pnpm', 'yarn'].includes(cmd) && alvos[0] === 'publish' && !flags.includes('--dry-run')) return `${cmd} publish: publica o pacote para o mundo inteiro`;
+    return null;
+}
+
+function analisarComando(comando, cwd, projeto) {
+    const s = String(comando || '');
+    // Baixar e rodar na hora: o que roda é o que o site mandar naquele segundo.
+    if (/\b(curl|wget)\b[^;&]*\|\s*(sudo\s+)?(env\s+)?(ba|z|da|k)?sh\b/.test(s)) {
+        return 'baixa um script da internet e roda sem ler';
+    }
+    const estado = { cwd, projeto, pulandoFlags: false };
+    for (const t of trechos(s)) {
+        const r = analisarTrecho(t.palavras, estado);
+        if (r) return r;
+    }
+    return null;
+}
+
+/**
+ * Esta ação é perigosa?
+ * @returns {{perigoso: boolean, motivo: string}}
+ */
+function classificar(nome, args, { projectDir } = {}) {
+    const a = args || {};
+    const projeto = path.resolve(projectDir || process.cwd());
+    let motivo = null;
+    if (COMANDOS.has(nome)) {
+        const cwd = a.cwd ? path.resolve(projeto, expandir(a.cwd)) : projeto;
+        motivo = analisarComando(a.command, cwd, projeto);
+    } else if (ESCRITAS.has(nome) && a.path) {
+        const alvo = path.resolve(projeto, expandir(a.path));
+        const rel = path.relative(projeto, alvo);
+        if (rel.startsWith('..') || path.isAbsolute(rel) || /^[a-zA-Z]:[\\/]/.test(String(a.path))) {
+            motivo = `mexe num arquivo fora da pasta do projeto (${a.path})`;
+        }
+    }
+    return { perigoso: !!motivo, motivo: motivo || '' };
+}
+
+function novo() { return { liberados: new Set(), negados: new Set() }; }
+
+/* Uma pergunta por vez. Subagentes rodam em paralelo (Promise.all) e dois
+   pedidos ao mesmo tempo no mesmo terminal se atropelariam. */
+let fila = Promise.resolve();
+function emFila(fn) { const p = fila.then(fn, fn); fila = p.catch(() => {}); return p; }
+
+/**
+ * O portão. Devolve {ok:true} ou {ok:false, error, motivo}.
+ *
+ * `perguntar(frase, {tipo, motivo, primeira})` → 'agora' | 'sessao' | 'nao',
+ * o mesmo contrato do portão do desktop (lib/permissao.js).
+ */
+async function portao(estado, { modo, nome, args, projectDir, subagent = false, perguntar = null }) {
+    const m = normalizarModo(modo);
+    if (m === 'livre') return { ok: true };
+    const { perigoso, motivo: motivoPerigo } = classificar(nome, args, { projectDir });
+    const tipo = perigoso ? 'perigo' : (m === 'perguntar' && COMANDOS.has(nome)) ? 'comando'
+        : (m === 'perguntar' && ESCRITAS.has(nome)) ? 'arquivo' : null;
+    if (!tipo) return { ok: true };
+
+    const motivo = perigoso ? motivoPerigo
+        : tipo === 'comando' ? `rodar: ${String((args || {}).command || '').slice(0, 80)}`
+            : `escrever ${String((args || {}).path || 'um arquivo')}`;
+    const recusa = (texto) => ({ ok: false, motivo, error: texto });
+
+    // Escrever fora da pasta o tools.js já recusa sozinho: perguntar seria
+    // pedir um "sim" que não serve para nada.
+    if (perigoso && ESCRITAS.has(nome)) {
+        return recusa(`Recusado: ${motivo}. O PrimoCode só escreve dentro da pasta do projeto — use /dir se a pessoa quiser trabalhar em outra pasta.`);
+    }
+    if (subagent) {
+        return recusa(`Recusado: ${motivo}. Subagente não tem como pedir autorização — `
+            + 'deixe esse passo para o agente principal e diga no seu resumo o que falta fazer.');
+    }
+    const chave = `${nome}:${JSON.stringify(args || {})}`;
+    const negado = `A pessoa não autorizou: ${motivo}. Siga por outro caminho ou pergunte.`;
+    if (estado.negados.has(chave)) return recusa(negado);
+    // "A sessão inteira" libera o TIPO de pergunta: no perigoso, aquele motivo
+    // (um push --force autorizado não autoriza um rm -rf ~); no modo
+    // perguntar, os comandos ou as escritas comuns.
+    const liberacao = perigoso ? `perigo:${motivo}` : tipo;
+    if (estado.liberados.has(liberacao)) return { ok: true };
+    if (typeof perguntar !== 'function') {
+        return recusa(`Recusado: ${motivo}. Isso precisa de autorização e não há ninguém para autorizar neste modo.`);
+    }
+
+    const resposta = await emFila(() => perguntar(motivo, { tipo, motivo, primeira: false }));
+    if (resposta === 'sessao') { estado.liberados.add(liberacao); return { ok: true }; }
+    if (resposta === 'agora') return { ok: true };
+    estado.negados.add(chave);
+    return recusa(negado);
+}
+
+module.exports = { classificar, portao, novo, normalizarModo, trechos, MODOS };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "primocode",
-  "version": "9.8.0-beta.2",
+  "version": "9.8.0-beta.3",
   "description": "PrimoCode — agente de engenharia com IA e cursor próprio. Requer conta Conecta Primo AI (Premium ou Super). Cria arquivos, roda comandos, controla navegador e desktop: abre apps, clica em botões e ícones pelo nome, digita e usa atalhos.",
   "main": "bin/primocode.js",
   "bin": {
@@ -8,7 +8,7 @@
   },
   "scripts": {
     "start": "node bin/primocode.js",
-    "test": "node test/tools.test.js && node test/ui.test.js && node test/entrada.test.js && node test/transparencia.test.js && node test/permissao.test.js && node test/compatibilidade.test.js && node test/skills.test.js && node test/estudio.test.js && node test/voz.test.js && node test/voz-conversa.test.js && node test/modo.test.js && node test/pasta.test.js && node test/projeto.test.js && node test/nome-projeto.test.js && node test/api-propria.test.js && node test/claude-engine.test.js && node test/codex.test.js && node test/conferir.test.js && node test/catalogo.test.js && node test/desktop.test.js && node test/seta.test.js && node test/effort.test.js && node test/regressao.test.js && node test/memoria-conversa.test.js && node test/repeticao.test.js && node test/autonomia.test.js && node test/referencia.test.js && node test/parar.test.js && node test/continuar.test.js && node test/pipeline.test.js && node test/app.test.js && node test/aplicativo.test.js && node test/conta.test.mjs && node test/nuvem.test.js && node test/prazo.test.js && node test/primeira-vez.test.js && node test/janela.test.js && node test/fala.test.js && node test/especialistas.test.js && node test/empurrao.test.js && node test/terminal-novo.test.js && node test/markdown.test.js && node test/coerencia.test.js"
+    "test": "node test/tools.test.js && node test/ui.test.js && node test/entrada.test.js && node test/transparencia.test.js && node test/permissao.test.js && node test/compatibilidade.test.js && node test/skills.test.js && node test/comandos.test.js && node test/estudio.test.js && node test/voz.test.js && node test/voz-conversa.test.js && node test/modo.test.js && node test/pasta.test.js && node test/projeto.test.js && node test/nome-projeto.test.js && node test/kits.test.js && node test/api-propria.test.js && node test/claude-engine.test.js && node test/codex.test.js && node test/conferir.test.js && node test/catalogo.test.js && node test/desktop.test.js && node test/seta.test.js && node test/effort.test.js && node test/regressao.test.js && node test/memoria-conversa.test.js && node test/repeticao.test.js && node test/autonomia.test.js && node test/desfazer.test.js && node test/referencia.test.js && node test/parar.test.js && node test/continuar.test.js && node test/pipeline.test.js && node test/app.test.js && node test/aplicativo.test.js && node test/conta.test.mjs && node test/nuvem.test.js && node test/prazo.test.js && node test/primeira-vez.test.js && node test/janela.test.js && node test/fala.test.js && node test/especialistas.test.js && node test/empurrao.test.js && node test/terminal-novo.test.js && node test/markdown.test.js && node test/coerencia.test.js && node test/contexto.test.js && node test/perigo.test.js"
   },
   "engines": {
     "node": ">=18.17.0"
@@ -30,8 +30,10 @@
     "app/",
     "studio/",
     "skills/",
+    "kits/",
     "voz/",
     "README.md",
+    "comandos/",
     "!**/__pycache__",
     "!**/*.pyc",
     "!**/*.pyo",