stratum-cli 0.4.0 → 0.6.0

package/.stratumrc.json.example

@@ -39,13 +39,34 @@
   "tools": {
     "confirmDestructive": true,
     "bashTimeout": 30000,
+    "execMaxBytes": 1048576,
+    "auditLog": true,
+    "redaction": {
+      "extraPatterns": [
+        {
+          "value": "internal.corp.example",
+          "reason": "internal domain"
+        }
+      ]
+    },
     "testCommand": "npm test",
     "webSearch": {
       "backend": "meta",
       "tavilyApiKey": "${TAVILY_API_KEY}",
       "maxResults": 10
     },
-    "destructivePatterns": ["rm", "rmdir", "dd", "mkfs", "format", "DROP", "DELETE", "truncate", "shred", "wipefs"],
+    "destructivePatterns": [
+      "rm",
+      "rmdir",
+      "dd",
+      "mkfs",
+      "format",
+      "DROP",
+      "DELETE",
+      "truncate",
+      "shred",
+      "wipefs"
+    ],
     "guardedCommands": {
       "gitPushForce": "confirm",
       "gitResetHard": "confirm",
@@ -66,7 +87,9 @@
       {
         "name": "filesystem",
         "package": "@modelcontextprotocol/server-filesystem@2025.8.21",
-        "args": ["/home/user/projects"],
+        "args": [
+          "/home/user/projects"
+        ],
         "startupTimeout": 15000
       },
       {
@@ -76,7 +99,10 @@
       {
         "name": "legacy-npx",
         "command": "npx",
-        "args": ["-y", "some-mcp-server@latest"]
+        "args": [
+          "-y",
+          "some-mcp-server@latest"
+        ]
       }
     ]
   },
@@ -110,7 +136,6 @@
     }
   },
   "ssh": {
-    "auditLog": true,
     "hosts": {
       "bastion": {
         "host": "bastion.example.com",
@@ -133,5 +158,55 @@
         "useAgent": true
       }
     }
+  },
+  "desktop": {
+    "maxConcurrentTurns": 2,
+    "notifications": {
+      "enabled": true,
+      "minSeconds": 10
+    },
+    "globalHotkey": "CommandOrControl+Shift+Space",
+    "workspaces": {
+      "root": "~/.stratum/desktop/workspaces",
+      "maxFileMB": 25,
+      "maxWorkspaceMB": 250,
+      "compressAfterDays": 7,
+      "deleteAfterDays": 30
+    }
+  },
+  "environments": {
+    "prod": {
+      "match": [
+        "ssh:prod-*"
+      ],
+      "tier": "production",
+      "requirePlan": true
+    },
+    "staging": {
+      "match": [
+        "ssh:stg-*"
+      ],
+      "tier": "staging"
+    },
+    "lab": {
+      "match": [
+        "ssh:dev-*"
+      ],
+      "policy": "allow"
+    }
+  },
+  "session": {
+    "profile": "auto",
+    "profiles": {
+      "ops": {
+        "description": "guardias",
+        "allowedTools": [
+          "exec",
+          "read_file",
+          "grep",
+          "mcp__*"
+        ]
+      }
+    }
   }
 }

package/README.md

@@ -56,8 +56,8 @@ stratum run --plan "Refactoriza el módulo de autenticación"
 |---|---|
 | Loop ReAct + streaming | Iteraciones con tool calls, compresión de contexto automática |
 | Provider router | Fallback automático entre providers, health check en background, `/provider` en sesión |
-| Tools built-in | `read_file`, `write_file`, `edit_file`, `glob`, `list_directory`, `grep`, `bash`, `web_search`, `web_fetch`, `question` |
-| SSH nativo | `ssh_exec`, `ssh_upload`, `ssh_download` sobre `ssh2` — nunca invoca el binario `ssh` del sistema |
+| Tools built-in | `read_file`, `write_file`, `edit_file`, `glob`, `list_directory`, `grep`, `exec`, `web_search`, `web_fetch`, `question` |
+| SSH nativo | `exec` con `target: "ssh:<alias>"`, `ssh_upload`, `ssh_download` sobre `ssh2` — nunca invoca el binario `ssh` del sistema |
 | Confirmación destructiva | Interactiva en `chat`, readline en `run`, deny automático sin TTY |
 | Cliente MCP | Arranque lazy/eager, heartbeat, backoff, carpeta gestionada `~/.stratum/mcp/` |
 | Memoria en 3 capas | `STRATUM.md` · `decisions.json` · índice semántico `vectors.db` |
@@ -92,7 +92,7 @@ stratum run --plan "Refactoriza el módulo de autenticación"
 
 ### Hosts remotos (SSH)
 
-Las tools `ssh_exec`, `ssh_upload` y `ssh_download` **solo se registran si defines un inventario** — sin sección `ssh`, el modelo ni siquiera las ve. El agente se refiere a los hosts **solo por su alias**; las credenciales nunca pasan por el modelo.
+Los targets `ssh:<alias>` de `exec` y las tools `ssh_upload`/`ssh_download` **solo existen si defines un inventario** — sin sección `ssh`, el modelo ni siquiera los ve. El agente se refiere a los hosts **solo por su alias**; las credenciales nunca pasan por el modelo.
 
 ```json
 {
@@ -105,7 +105,7 @@ Las tools `ssh_exec`, `ssh_upload` y `ssh_download` **solo se registran si defin
 }
 ```
 
-La primera conexión muestra el fingerprint y pregunta (TOFU); después verifica en silencio contra `~/.stratum/known_hosts.json`. Si la host key cambia, la conexión se **aborta siempre** — no hay override interactivo. Cada comando remoto queda registrado en `~/.stratum/logs/ssh-audit.jsonl`.
+La primera conexión muestra el fingerprint y pregunta (TOFU); después verifica en silencio contra `~/.stratum/known_hosts.json`. Si la host key cambia, la conexión se **aborta siempre** — no hay override interactivo. Cada comando que ejecuta el agente, local o remoto, queda registrado en `~/.stratum/logs/exec-audit.jsonl` (`tools.auditLog`).
 
 > **Sobre la detección de comandos destructivos:** es una red de seguridad blanda contra descuidos del modelo, no un control real — un `base64 -d | sh` la esquiva sin esfuerzo. La defensa de verdad en hosts de producción es `confirmAll: true`.