terminal-smart-cli 0.86.0 → 0.88.0

package/bin/ts.js

@@ -37,11 +37,13 @@ function fmtK(n) { return n >= 1000 ? (n / 1000).toFixed(1) + 'k' : String(n); }
 // heredoc SQL a 1ª linha é o comando externo, ex "mysql -u root pw <<'SQL'"). Aceita:
 //   s/N = sim/não neste passo · a = aprovar TUDO na sessão (full-auto) · v = ver o comando inteiro
 // Retorna true | false | 'all'.
-async function askDestructive(cmd, { en = false, warning = null } = {}) {
+async function askDestructive(cmd, { en = false, warning = null, askFn = null } = {}) {
   const raw = String(cmd || '');
   const { shown, hidden } = ui.cmdSummary(raw);
   const more = hidden > 0 ? C.dim(`  … +${hidden} ${en ? 'lines' : 'linhas'}`) : '';
   const desc = require('../lib/core').describeDestructive(raw, { en }); // o que a ação FAZ, em linguagem natural
+  // no REPL, reusa o readline do REPL (askFn) — criar um novo com ui.ask ESTRAGA o do REPL (teclado morre).
+  const _ask = askFn || ui.ask;
   let first = true;
   for (;;) {
     if (first) {
@@ -53,24 +55,26 @@ async function askDestructive(cmd, { en = false, warning = null } = {}) {
       first = false;
     }
     const q = C.dim(en ? '    (S) Yes · (N) No · (A) Always · (V) View command  › ' : '    (S) Sim · (N) Não · (A) Sim sempre · (V) Ver comando  › ');
-    const a = String(await ui.ask(q)).trim().toLowerCase();
+    const a = String(await _ask(q)).trim().toLowerCase();
     if (['v', 'ver', 'view'].includes(a)) { console.log('\n' + raw.split('\n').map(l => '    ' + C.dim(l)).join('\n') + '\n'); continue; }
     if (['a', 'all', 'tudo', 'sempre', 'always'].includes(a)) return 'all';
     return ['s', 'sim', 'y', 'yes'].includes(a);
   }
 }
 // askLabelApprove: aprovação de um LABEL já formatado (skill/MCP, não é comando cru). s/N + a=tudo.
-async function askLabelApprove(label, { en = false } = {}) {
-  const a = String(await ui.ask(C.warn('▲ ') + T.agent_approve(C.bold(label)) + C.dim(en ? '(a=all) ' : '(a=tudo) '))).trim().toLowerCase();
+async function askLabelApprove(label, { en = false, askFn = null } = {}) {
+  const _ask = askFn || ui.ask;
+  const a = String(await _ask(C.warn('▲ ') + T.agent_approve(C.bold(label)) + C.dim(en ? '(a=all) ' : '(a=tudo) '))).trim().toLowerCase();
   if (['a', 'all', 'tudo'].includes(a)) return 'all';
   return ['s', 'sim', 'y', 'yes'].includes(a);
 }
 // Roteia o payload do askApprove do agente (obj destrutivo → resumo; string label → skill/MCP).
-async function askApproveRoute(payload) {
+// askFn: quando vem do REPL, é o readline DELE — usar ui.ask novo aqui estragaria o teclado do REPL.
+async function askApproveRoute(payload, askFn = null) {
   const en = cfg.lang === 'en';
   const isObj = payload && typeof payload === 'object';
   const cmd = isObj ? payload.cmd : String(payload);
-  return (isObj && payload.kind === 'destructive') ? askDestructive(cmd, { en, warning: payload.warning }) : askLabelApprove(cmd, { en });
+  return (isObj && payload.kind === 'destructive') ? askDestructive(cmd, { en, warning: payload.warning, askFn }) : askLabelApprove(cmd, { en, askFn });
 }
 // Linha de STATUS por etapa (✓ verde / ✗ vermelho) sob a linha ⚙, com recuo `pad`.
 function stepDoneLine({ ok, evidence }, pad = '    ') {
@@ -926,7 +930,7 @@ async function agentCmd(words, { askFn, cwd: cwdIn = null, onCwd = null } = {})
         // headless (stream-json): não dá pra perguntar → NEGA o destrutivo e sinaliza o evento.
         if (streamJson) { const cmd = payload && typeof payload === 'object' ? payload.cmd : payload; _emit(core.AgentEvents.tool({ subtype: 'approval_denied', reason: 'headless (--stream-json): destructive command not auto-approved', command: cmd })); return false; }
         sp.stop();
-        const r = await askApproveRoute(payload);
+        const r = await askApproveRoute(payload, askFn); // reusa o readline do REPL (não estraga o teclado)
         sp.start();
         return r;
       },

package/lib/core.js

@@ -45,6 +45,7 @@ const _DESTR_DESC = [
   [/\bmkfs\b|\bdd\s+if=|(?:^|[\s&;|])format\s+[a-z]:|\bdiskpart\b|>\s?\/dev\/sd/i, ['formatar ou sobrescrever um disco', 'format or overwrite a disk']],
   [/\bDROP\s+DATABASE\b/i, ['apagar um banco de dados INTEIRO', 'delete an ENTIRE database']],
   [/\bDROP\s+TABLE\b/i, ['apagar uma tabela do banco', 'delete a database table']],
+  [/\btruncate\s+-/i, ['zerar ou reduzir um arquivo', 'empty or shrink a file']], // comando shell (truncate -s) — ANTES do SQL
   [/\bTRUNCATE\b/i, ['esvaziar uma tabela do banco', 'empty a database table']],
   [/\bDELETE\s+FROM\b/i, ['apagar registros de uma tabela', 'delete rows from a table']],
   [/\bALTER\s+USER\b[^;]*IDENTIFIED|(\bSET\s+PASSWORD|GRANT\s+ALL\s+PRIVILEGES)\b/i, ['mudar credenciais/permissões do banco (afeta tudo que usa esse acesso)', "change DB credentials/permissions (affects everything using that access)"]],

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "terminal-smart-cli",
-  "version": "0.86.0",
+  "version": "0.88.0",
   "description": "Terminal Smart no seu terminal — pergunte, analise logs por pipe e orquestre agentes de IA. Comando: ts",
   "bin": {
     "ts": "bin/ts.js"