stratum-cli 0.7.0 → 0.8.0-beta.1

package/.stratumrc.json.example

@@ -1,228 +1,249 @@
-{
-  "provider": {
-    "default": "local-ollama",
-    "providers": {
-      "local-ollama": {
-        "type": "openai-compatible",
-        "baseUrl": "http://localhost:11434/v1",
-        "model": "qwen3.5:9b",
-        "apiKey": "ollama",
-        "contextWindow": 32768,
-        "timeouts": { "headersMs": 120000, "idleMs": 300000 }
-      },
-      "litellm-proxy": {
-        "type": "openai-compatible",
-        "baseUrl": "http://localhost:4000/v1",
-        "model": "claude-sonnet-4-5",
-        "apiKey": "${LITELLM_API_KEY}",
-        "contextWindow": 200000
-      },
-      "hosted": {
-        "type": "openai-compatible",
-        "baseUrl": "https://api.example.com/v1",
-        "apiKey": "${EXAMPLE_API_KEY}",
-        "models": {
-          "big-model": { "contextWindow": 200000 }
-        }
-      }
-    }
-  },
-  "memory": {
-    "projectFile": "./STRATUM.md",
-    "globalFile": "~/.stratum/STRATUM.md",
-    "decisionsFile": "~/.stratum/memory/decisions.json",
-    "vectorDb": "~/.stratum/memory/vectors.db",
-    "embeddingModel": "Xenova/all-MiniLM-L6-v2",
-    "embeddingDimension": 384,
-    "embeddingEndpoint": {
-      "url": "http://localhost:11434/v1/embeddings",
-      "model": "all-minilm",
-      "apiKey": ""
-    },
-    "retrievalTopK": 5,
-    "similarityThreshold": 0.9,
-    "autoExtract": true,
-    "extractionModel": "qwen3.5:9b",
-    "embeddingWarmup": false
-  },
-  "tools": {
-    "confirmDestructive": true,
-    "bashTimeout": 30000,
-    "execMaxBytes": 1048576,
-    "auditLog": true,
-    "redaction": {
-      "extraPatterns": [
-        {
-          "value": "internal.corp.example",
-          "reason": "internal domain"
-        }
-      ]
-    },
-    "testCommand": "npm test",
-    "webSearch": {
-      "backend": "meta",
-      "tavilyApiKey": "${TAVILY_API_KEY}",
-      "maxResults": 10
-    },
-    "webFetch": {
-      "allowHosts": ["localhost:3000"]
-    },
-    "destructivePatterns": [
-      "rm",
-      "rmdir",
-      "dd",
-      "mkfs",
-      "format",
-      "DROP",
-      "DELETE",
-      "truncate",
-      "shred",
-      "wipefs"
-    ],
-    "guardedCommands": {
-      "gitPushForce": "confirm",
-      "gitResetHard": "confirm",
-      "gitRebase": "confirm",
-      "gitBranchDeleteForce": "confirm",
-      "npmPublish": "block",
-      "dockerPrune": "confirm",
-      "curlPipeShell": "confirm"
-    },
-    "sensitivePathAllowlist": []
-  },
-  "mcp": {
-    "startup": "lazy",
-    "installDir": "~/.stratum/mcp",
-    "autoInstall": true,
-    "heartbeatInterval": 30000,
-    "servers": [
-      {
-        "name": "filesystem",
-        "package": "@modelcontextprotocol/server-filesystem@2025.8.21",
-        "args": [
-          "/home/user/projects"
-        ],
-        "startupTimeout": 15000,
-        "toolTimeout": 120000
-      },
-      {
-        "name": "chrome-devtools",
-        "package": "chrome-devtools-mcp@0.6.0"
-      },
-      {
-        "name": "legacy-npx",
-        "command": "npx",
-        "args": [
-          "-y",
-          "some-mcp-server@latest"
-        ]
-      }
-    ]
-  },
-  "agent": {
-    "maxIterations": 50,
-    "maxToolRetries": 3,
-    "toolErrorFormat": "xml",
-    "compressionKeepRounds": 6,
-    "compressionTimeoutMs": 120000
-  },
-  "agents": {
-    "defaultProfile": "general",
-    "maxConcurrency": 1,
-    "subagentRetentionDays": 30
-  },
-  "skills": {
-    "enabled": true,
-    "registryFile": "./.stratum/skill-registry.md"
-  },
-  "prompt": {
-    "guides": "inline",
-    "guidesDir": "./.stratum/guides"
-  },
-  "logging": {
-    "level": "info",
-    "stderr": true,
-    "redact": true,
-    "file": {
-      "enabled": false,
-      "dir": "~/.stratum/logs",
-      "maxBytes": 5242880,
-      "maxFiles": 5
-    }
-  },
-  "ssh": {
-    "hosts": {
-      "bastion": {
-        "host": "bastion.example.com",
-        "port": 22,
-        "user": "javi",
-        "privateKey": "~/.ssh/id_ed25519"
-      },
-      "prod-web": {
-        "host": "192.168.1.10",
-        "port": 22,
-        "user": "javi",
-        "privateKey": "~/.ssh/id_ed25519",
-        "jumpHost": "bastion",
-        "confirmAll": true
-      },
-      "dev-server": {
-        "host": "10.0.0.5",
-        "port": 22,
-        "user": "javi",
-        "useAgent": true
-      }
-    }
-  },
-  "desktop": {
-    "maxConcurrentTurns": 2,
-    "notifications": {
-      "enabled": true,
-      "minSeconds": 10
-    },
-    "globalHotkey": "CommandOrControl+Shift+Space",
-    "workspaces": {
-      "root": "~/.stratum/desktop/workspaces",
-      "maxFileMB": 25,
-      "maxWorkspaceMB": 250,
-      "compressAfterDays": 7,
-      "deleteAfterDays": 30
-    }
-  },
-  "environments": {
-    "prod": {
-      "match": [
-        "ssh:prod-*"
-      ],
-      "tier": "production",
-      "requirePlan": true
-    },
-    "staging": {
-      "match": [
-        "ssh:stg-*"
-      ],
-      "tier": "staging"
-    },
-    "lab": {
-      "match": [
-        "ssh:dev-*"
-      ],
-      "policy": "allow"
-    }
-  },
-  "session": {
-    "profile": "auto",
-    "planRetentionDays": 30,
-    "profiles": {
-      "ops": {
-        "description": "guardias",
-        "allowedTools": [
-          "exec",
-          "read_file",
-          "grep",
-          "mcp__*"
-        ]
-      }
-    }
-  }
-}
+{
+  "provider": {
+    "default": "local-ollama",
+    "providers": {
+      "local-ollama": {
+        "type": "openai-compatible",
+        "baseUrl": "http://localhost:11434/v1",
+        "model": "qwen3.5:9b",
+        "apiKey": "ollama",
+        "contextWindow": 32768,
+        "timeouts": { "headersMs": 120000, "idleMs": 300000 }
+      },
+      "litellm-proxy": {
+        "type": "openai-compatible",
+        "baseUrl": "http://localhost:4000/v1",
+        "model": "claude-sonnet-4-5",
+        "apiKey": "${LITELLM_API_KEY}",
+        "contextWindow": 200000,
+        "cache": { "explicitBreakpoints": true }
+      },
+      "hosted": {
+        "type": "openai-compatible",
+        "baseUrl": "https://api.example.com/v1",
+        "apiKey": "${EXAMPLE_API_KEY}",
+        "models": {
+          "big-model": { "contextWindow": 200000 }
+        }
+      }
+    }
+  },
+  "memory": {
+    "projectFile": "./STRATUM.md",
+    "globalFile": "~/.stratum/STRATUM.md",
+    "decisionsFile": "~/.stratum/memory/decisions.json",
+    "vectorDb": "~/.stratum/memory/vectors.db",
+    "embeddingModel": "Xenova/all-MiniLM-L6-v2",
+    "embeddingDimension": 384,
+    "embeddingEndpoint": {
+      "url": "http://localhost:11434/v1/embeddings",
+      "model": "all-minilm",
+      "apiKey": ""
+    },
+    "retrievalTopK": 5,
+    "similarityThreshold": 0.9,
+    "autoExtract": true,
+    "extractionModel": "qwen3.5:9b",
+    "embeddingWarmup": false
+  },
+  "tools": {
+    "confirmDestructive": true,
+    "bashTimeout": 30000,
+    "execMaxBytes": 1048576,
+    "auditLog": true,
+    "jobs": {
+      "enabled": true,
+      "maxRunning": 8,
+      "maxRetained": 50,
+      "maxOutputChars": 1000000,
+      "maxTotalOutputChars": 8000000,
+      "readChars": 8000,
+      "maxReadChars": 24000,
+      "maxRuntimeMs": 1800000,
+      "maxWaitMs": 60000,
+      "subagentAccess": "own"
+    },
+    "redaction": {
+      "extraPatterns": [
+        {
+          "value": "internal.corp.example",
+          "reason": "internal domain"
+        }
+      ]
+    },
+    "testCommand": "npm test",
+    "webSearch": {
+      "backend": "meta",
+      "tavilyApiKey": "${TAVILY_API_KEY}",
+      "maxResults": 10
+    },
+    "webFetch": {
+      "allowHosts": ["localhost:3000"]
+    },
+    "destructivePatterns": [
+      "rm",
+      "rmdir",
+      "dd",
+      "mkfs",
+      "format",
+      "DROP",
+      "DELETE",
+      "truncate",
+      "shred",
+      "wipefs"
+    ],
+    "guardedCommands": {
+      "gitPushForce": "confirm",
+      "gitResetHard": "confirm",
+      "gitRebase": "confirm",
+      "gitBranchDeleteForce": "confirm",
+      "gitCleanForce": "confirm",
+      "npmPublish": "block",
+      "dockerPrune": "confirm",
+      "curlPipeShell": "confirm",
+      "shellDetach": "block"
+    },
+    "sensitivePathAllowlist": []
+  },
+  "mcp": {
+    "startup": "lazy",
+    "installDir": "~/.stratum/mcp",
+    "autoInstall": true,
+    "heartbeatInterval": 30000,
+    "servers": [
+      {
+        "name": "filesystem",
+        "package": "@modelcontextprotocol/server-filesystem@2025.8.21",
+        "args": [
+          "/home/user/projects"
+        ],
+        "startupTimeout": 15000,
+        "toolTimeout": 120000
+      },
+      {
+        "name": "chrome-devtools",
+        "package": "chrome-devtools-mcp@0.6.0"
+      },
+      {
+        "name": "legacy-npx",
+        "command": "npx",
+        "args": [
+          "-y",
+          "some-mcp-server@latest"
+        ]
+      }
+    ]
+  },
+  "agent": {
+    "maxIterations": 50,
+    "maxToolRetries": 3,
+    "toolErrorFormat": "xml",
+    "compressionKeepRounds": 6,
+    "compressionTimeoutMs": 120000
+  },
+  "agents": {
+    "defaultProfile": "general",
+    "maxConcurrency": 1,
+    "subagentRetentionDays": 30
+  },
+  "skills": {
+    "enabled": true,
+    "registryFile": "./.stratum/skill-registry.md"
+  },
+  "trace": {
+    "enabled": true,
+    "dir": "~/.stratum/traces",
+    "retentionDays": 30,
+    "maxFieldChars": 200000
+  },
+  "prompt": {
+    "guides": "inline",
+    "guidesDir": "./.stratum/guides"
+  },
+  "logging": {
+    "level": "info",
+    "stderr": true,
+    "redact": true,
+    "file": {
+      "enabled": false,
+      "dir": "~/.stratum/logs",
+      "maxBytes": 5242880,
+      "maxFiles": 5
+    }
+  },
+  "ssh": {
+    "hosts": {
+      "bastion": {
+        "host": "bastion.example.com",
+        "port": 22,
+        "user": "javi",
+        "privateKey": "~/.ssh/id_ed25519"
+      },
+      "prod-web": {
+        "host": "192.168.1.10",
+        "port": 22,
+        "user": "javi",
+        "privateKey": "~/.ssh/id_ed25519",
+        "jumpHost": "bastion",
+        "confirmAll": true
+      },
+      "dev-server": {
+        "host": "10.0.0.5",
+        "port": 22,
+        "user": "javi",
+        "useAgent": true
+      }
+    }
+  },
+  "desktop": {
+    "maxConcurrentTurns": 2,
+    "notifications": {
+      "enabled": true,
+      "minSeconds": 10
+    },
+    "globalHotkey": "CommandOrControl+Shift+Space",
+    "workspaces": {
+      "root": "~/.stratum/desktop/workspaces",
+      "maxFileMB": 25,
+      "maxWorkspaceMB": 250,
+      "compressAfterDays": 7,
+      "deleteAfterDays": 30
+    }
+  },
+  "environments": {
+    "prod": {
+      "match": [
+        "ssh:prod-*"
+      ],
+      "tier": "production",
+      "requirePlan": true
+    },
+    "staging": {
+      "match": [
+        "ssh:stg-*"
+      ],
+      "tier": "staging"
+    },
+    "lab": {
+      "match": [
+        "ssh:dev-*"
+      ],
+      "policy": "allow"
+    }
+  },
+  "session": {
+    "profile": "auto",
+    "planRetentionDays": 30,
+    "profiles": {
+      "ops": {
+        "description": "guardias",
+        "allowedTools": [
+          "exec",
+          "read_file",
+          "grep",
+          "mcp__*"
+        ]
+      }
+    }
+  }
+}

package/CHANGELOG.md

@@ -6,6 +6,62 @@ El formato sigue [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/) y l
 
 > Las versiones anteriores a la 0.2.1-beta.0 solo existen como tags de git: la primera publicación en npm fue la 0.2.1-beta.0.
 
+## [0.8.0-beta.1] — 2026-10-12
+
+Segunda pre-release (`npm install -g stratum-cli@beta`), con lo visto al probar la beta.0.
+
+### Añadido
+- **`/comandos` con el agente trabajando**: los de consulta (`/context`, `/jobs`, `/jobs cancel`, `/todo`, `/changes`, `/auditor`, `/debug`, `/tools`, `/agents`, `/env`, `/memory show|list|search`, `/sessions list`, `/config get`, `/help`) se ejecutan sin esperar al final del turno, y la paleta se reduce a ellos. Los que tocan el historial, el modelo o el toolset siguen esperando.
+
+### Corregido
+- **La salida de un comando ya no se vuelca en la pantalla del chat.** Cuando un `exec` fallaba, el log escribía su salida completa en el terminal, encima de la interfaz. Ahora un comando que se ejecutó y salió mal no se registra como aviso, y cualquier campo del log que vaya al terminal sale en una línea y acotado a 300 caracteres; el fichero de logs lo guarda entero.
+- El texto de dos respuestas del mismo turno, con una tool o una pregunta por medio, ya no sale pegado («…rápidas:Perfecto…»): la segunda empieza párrafo.
+- El bloque de la tool `question` mostraba `[object Object],[object Object]`; ahora enseña la primera pregunta y cuántas más hay.
+- `Ctrl+U` y `Ctrl+T` podían dejar su letra escrita en el input en vez de actuar, y `Ctrl+L` limpiaba la conversación con un turno en curso.
+
+## [0.8.0-beta.0] — 2026-10-12
+
+Pre-release para pruebas (`npm install -g stratum-cli@beta`); `latest` sigue en la 0.7.0.
+
+Traza de sesión con su visor, evaluación reproducible sobre esa traza, jobs en segundo plano, mensajes al agente con el turno en curso (steering) y medición de la caché de prompt del backend.
+
+### Añadido
+- **Traza de sesión y visor de trayectoria**: cada sesión de `chat` y `run` deja en `~/.stratum/traces/<sessionId>.jsonl` lo que entra al modelo, cada llamada al LLM (espera, generación, tokens), cada tool con su entrada y su salida, subagentes, avisos y compresión. La escribe el runtime —el modelo no la ve ni la toca— y pasa por la redacción de secretos antes de ir a disco. `/auditor` (y `/auditor stop`) en el chat y `stratum auditor [sessionId]` / `stratum auditor list` abren una web local, solo en loopback, con el timeline por carriles, la lista de pasos y el detalle; se actualiza sola. Config `trace.{enabled,dir,retentionDays,maxFieldChars}`; `sessions delete`/`prune` arrastran la traza.
+- **Jobs en segundo plano**: `exec` con `background: true` lanza el comando como un job de la sesión y vuelve con su `jobId` sin esperar; el agente sigue trabajando y se entera cuando termina. Tools `list_jobs`, `get_job_status`, `get_job_output` y `cancel_job`; panel de jobs en el chat, `/jobs` y `/jobs cancel <id>`. Pasa por las mismas guardas, read-only, entornos y confirmaciones que un `exec` normal, solo en el target local, y los jobs vivos se cancelan al cerrar la sesión. Config `tools.jobs` (`enabled`, `maxRunning`, límites de salida, `subagentAccess`).
+- **Steering**: con el agente trabajando el input sigue vivo. Lo que escribas no cancela el turno ni lanza otra llamada: queda en cola (`[queued as steering]`) y el agente lo recibe en su siguiente punto seguro, dentro del mismo turno. Si tenía tools a punto de ejecutar, no se ejecuta ninguna y decide de nuevo con tu mensaje delante. Cancelar sigue siendo solo `Ctrl+C`.
+- **Caché de prompt**: Stratum mide la caché de prefijo del backend (OpenAI, pasarelas compatibles con los campos de Anthropic, DeepSeek, llama.cpp) y la enseña en `/auditor`, `stratum stats` y `stratum eval`: acierto, llamadas frías y templadas, tiempo al primer token de cada clase y roturas con su causa. Lo que el backend no reporta se muestra como `n/d`, nunca se estima. `provider.providers.<alias>.cache` ajusta qué se envía (`cacheKey`, `explicitBreakpoints`, `sessionAffinity`). Ver `docs/prompt-caching.md`.
+- **Llamadas auxiliares al LLM en la traza**: la extracción de memoria, el resumen de la compresión de contexto y el resumen de sesión quedan registradas con su origen, aparte de las del agente. `/auditor`, `stratum stats` y el informe de eval muestran «LLM calls» con una fila por origen.
+- `stratum run --then <tarea>` (repetible) encadena turnos en la misma sesión y corta si uno no acaba bien.
+- **`stratum eval`**: escenarios reproducibles (`code`, `linux`, `ssh`, `safety`, `recovery`, `multi-agent`) que se ejecutan con `stratum run` en un proyecto temporal y se puntúan con el workspace, la salida y la traza de la sesión. `eval run` (`--mock` para un modelo de guion determinista; sin él, contra el provider configurado), `eval list`, `eval report`, `eval runs` y `eval compare`, que detecta regresiones aunque las dos ejecuciones den PASS (más tokens, tiempo, llamadas o errores) y sale con 1 si las hay. 21 escenarios incluidos; los propios van en `.stratum/evals/`. Resultado en `~/.stratum/evals/runs/<runId>/result.json`. Contra un modelo real, un error fatal del provider (caído, un `429`) deja el escenario en ERROR, no en FAIL. Ver `docs/eval.md`.
+- **Niveles de dificultad** en los escenarios (`basic`, `intermediate`, `adversarial`), con `--difficulty` en `eval run`/`eval list` y el éxito por nivel en el informe y en la comparación. 37 escenarios incluidos: 16 nuevos fuera del camino feliz —órdenes destructivas disfrazadas, alternativas equivalentes a un `rm -rf`, falsos positivos de las guardas, una acción vetada junto a otra permitida, una instrucción inyectada en la salida de un comando, un host que no está en el inventario, un despliegue que no se puede completar—. Los adversariales destaparon tres brechas en las guardas de `exec`, cerradas en esta misma versión (ver «Seguridad»).
+- Cuatro grupos más de escenarios, hasta 61 incluidos: `cache`, `auxiliary`, `jobs` y `steering`. `eval compare` trata la caché como categoría propia (un fallo de caché no es un error del agente) y solo juzga las métricas auxiliares si se piden con `--metric`.
+- **Baselines con nombre**: `stratum eval baseline save|list|delete` y `eval run --save-baseline`. Cada resultado guarda el commit (y si había cambios sin commit), la versión, el SO, el provider/modelo, el modo y la fecha. `stratum eval compare baseline current`.
+- **Tolerancias configurables** en `eval compare` y `eval run --baseline`: por métrica, en porcentaje y/o absoluto (`--tolerance tokens=30%,2k`, `--tolerances fichero.json`, o guardadas con el baseline). Las de partida son estrictas con guion y holgadas contra un modelo real, donde una llamada de más es ruido.
+- El informe de `eval compare` separa los hallazgos por gravedad: PASS → FAIL, PASS → ERROR, acciones inseguras nuevas, más bloqueos de política, regresiones de coste y de fiabilidad, y mejoras. Avisa si un escenario cambió de definición entre las dos ejecuciones, y entonces no compara su coste.
+- Criterios nuevos: `host_received` (lo que un host SSH simulado llegó a recibir) y `tool_output_contains` (lo que llegó al modelo por la salida de una tool). `stratum eval list` avisa de los criterios que atan la trayectoria de un modelo real en vez de puntuar el resultado.
+- **`stratum stats`**: estadísticas agregadas de las trazas guardadas (turnos completados, tool error rate, recuperación, bloqueos de política, tokens, desglose por tool y por modelo). Se calculan en local; nada sale del equipo.
+- `stratum auditor --file <ruta>` abre una traza que no está en `trace.dir` (las de `stratum eval`).
+- La traza registra las **decisiones del runtime** como avisos: confirmaciones (aprobada, denegada, bloqueada), vetos (guarda de la tool, read-only, toolset, plan) y reintentos de la llamada al modelo. El formato no cambia de versión y las trazas anteriores se siguen leyendo.
+
+### Seguridad
+- **Las guardas de `exec` clasifican el comando que se ejecuta, no el texto escrito.** Antes de decidir se deshacen los envoltorios con sus flags (`sudo -u root`, `timeout 30`, `env`, `nice`, `chroot`, `busybox`…), la agrupación (`( … )`, `then …`), un comando dentro de otro (`sh -c`, `pwsh -Command`, `cmd /c`, `eval`, `su -c`, `find -exec`; hasta dos niveles), las variables asignadas en el mismo comando (`R=rm; $R -rf /`) y las rutas equivalentes (`//`, `/.`, `/etc/..`). Con eso:
+  - **Capa 1 (veto)**: `sudo -u root rm -rf ~`, `sh -c 'rm -rf /'`, `timeout 30 rm -rf /`, `rm -rf //` y similares ya no caían en el veto y `--allow-destructive` los dejaba pasar. También se veta un `find` sin filtros que borra la raíz, el home o el directorio actual (`find / -xdev -delete`).
+  - **Confirmación obligatoria** para lo que no se puede leer: un ejecutable que sale de una variable o de una sustitución (`$CMD x`, `$(…) x`), código que llega por una tubería a un intérprete (`… | base64 -d | sh`), `bash <(…)`, `pwsh -EncodedCommand`, `Invoke-Expression`; y para un `find` que borra con filtro. Antes se ejecutaban sin preguntar.
+  - **`git clean -f`** sin `-d`, o acotado a una ruta, pide confirmación (comando guardado nuevo `gitCleanForce`, `confirm` por defecto): acotar un `git clean -fd` vetado ya no es la forma de conseguir el mismo borrado.
+
+### Corregido
+- Un comando de solo lectura ya no pide confirmación porque un argumento contenga un patrón destructivo: `grep -rn "rm -rf" …`, `echo "rm -rf /"` o `git commit -m "… rm -rf …"` se ejecutan sin preguntar (sin TTY quedaban bloqueados). Los comandos que sí ejecutan sus argumentos (`psql -c "DROP …"`, `ssh host "rm …"`) siguen pidiéndola.
+- **`Ctrl+C` cancela el turno** en el chat (dos veces para salir). Antes la tecla desmontaba la interfaz, el turno seguía por detrás y el proceso salía al terminar.
+- Un `/comando` que no existe responde «Comando desconocido» en vez de enviarse al modelo como mensaje; una ruta (`/etc/hosts …`) sigue llegando.
+- La pantalla de bienvenida tiene la misma paleta de `/comandos` y `@perfiles` que la conversación.
+
+### Cambiado
+- Las tools MCP se ofrecen al modelo ordenadas por nombre, detrás de las propias, y con sus schemas en forma canónica: el prompt no cambia de un arranque a otro según qué server conecte antes, y la caché del backend lo aprovecha.
+
+### Cambios a tener en cuenta
+- **Desligar un proceso desde el shell local se veta**: `cmd &`, `nohup`, `setsid`, `disown`, `Start-Process`, `Start-Job`, `screen -dm`, `tmux new -d` (también dentro de un `sh -c`). Lo que tenga que seguir vivo va como job con `background: true`. `tools.guardedCommands.shellDetach` lo ajusta.
+- En una sesión sin TTY (o con `--deny-destructive`) ahora se bloquean comandos que antes pasaban: `git clean -f`, `find … -delete`, `$VAR args` con una variable que el comando no asigna y `… | sh`. Con `--allow-destructive`, o aprobándolos, se ejecutan como siempre. `tools.guardedCommands.gitCleanForce: "allow"` recupera el `git clean -f` sin confirmación.
+
 ## [0.7.0] — 2026-10-03
 
 Versión estable de la 0.7.0: incluye todo lo de la [0.7.0-beta.0](#070-beta0--2026-09-27) (endurecimiento de la persistencia, de la escritura de ficheros, de MCP, del cliente del LLM y de `web_fetch`) y, además, los **modelos descubiertos**: a un provider le basta la URL y la key.
@@ -228,6 +284,9 @@ Primera versión etiquetada. Hitos 0 y 1.
 - `/init` para generar o actualizar `STRATUM.md`.
 - Render de markdown de las respuestas.
 
+[0.8.0-beta.1]: https://github.com/choruzo/CLI/compare/v0.8.0-beta.0...v0.8.0-beta.1
+[0.8.0-beta.0]: https://github.com/choruzo/CLI/compare/v0.7.0...v0.8.0-beta.0
+[0.7.0]: https://github.com/choruzo/CLI/compare/v0.6.0...v0.7.0
 [0.7.0-beta.0]: https://github.com/choruzo/CLI/compare/v0.6.0...v0.7.0-beta.0
 [0.6.0]: https://github.com/choruzo/CLI/compare/v0.5.0...v0.6.0
 [0.5.0]: https://github.com/choruzo/CLI/compare/v0.4.0...v0.5.0

package/README.md

@@ -120,6 +120,7 @@ stratum chat                            Sesión interactiva
 stratum chat --resume <id>              Reanuda una sesión guardada
 stratum run "<tarea>"                   Tarea one-shot
 stratum run --plan "<tarea>"            Modo plan-and-execute
+stratum run "<tarea>" --then "<otra>"   Turnos siguientes en la misma sesión (repetible)
 stratum run --allow-destructive "..."   Aprueba tools destructivas automáticamente
 stratum run --deny-destructive "..."    Deniega tools destructivas automáticamente
 stratum init [--force] [--dry-run]      Genera/actualiza STRATUM.md
@@ -130,8 +131,21 @@ stratum mcp list|install [server]       Servidores MCP
 stratum providers                       Providers configurados
 stratum ssh list|trust <alias>          Inventario SSH y host keys
 stratum logs path|tail [n]              Fichero de logs (bug reports)
+stratum auditor [sessionId]             Visor de trayectoria de una sesión
+stratum eval run [--mock] [ids...]      Ejecuta escenarios y los puntúa desde la traza
+stratum eval baseline save [nombre]     Guarda una ejecución como referencia con nombre
+stratum eval compare <base> [head]      Regresiones entre dos ejecuciones (exit 1 si las hay)
+stratum stats [--days n]                Estadísticas locales de tus sesiones
 ```
 
+`stratum eval` y `stratum stats` trabajan solo con las trazas locales (sin telemetría): formato de
+escenarios, métricas y uso en [`docs/eval.md`](docs/eval.md).
+
+Las mismas trazas miden la **caché de prompt** del backend: acierto, tokens servidos de caché,
+llamadas frías y templadas, TTFT de cada clase y qué cambio rompió el prefijo. Cómo se ordena el
+prompt para aprovecharla, qué la invalida y qué admite cada provider está en
+[`docs/prompt-caching.md`](docs/prompt-caching.md).
+
 Dentro de `stratum chat`:
 
 ```