terminal-smart-cli 0.97.30 → 0.97.41

package/lib/tools.js

@@ -39,6 +39,18 @@ function _snapshot(absPath) {
 // pra compatibilidade (tools.isDestructive segue funcionando pra quem já importava).
 const { isDestructive } = require('./core');
 
+// `findstr`, `rg` e `grep` usam o código 1 para informar que a busca foi
+// executada corretamente, mas não encontrou ocorrências. Para o harness isso
+// é evidência de inspeção (por exemplo: confirmar que um texto antigo já não
+// existe), e não uma falha operacional que justifique repetir a mesma ação.
+function _isReadOnlySearchNoMatch(command, code, stdout, stderr) {
+  if (Number(code) !== 1 || String(stdout || '').trim() || String(stderr || '').trim()) return false;
+  const executable = String(command || '')
+    .trim()
+    .replace(/^\s*cd\s+(?:\/d\s+)?(?:"[^"]+"|'[^']+'|[^&|]+)\s*(?:&&|&)\s*/i, '');
+  return /^(?:findstr|rg|grep)\b/i.test(executable);
+}
+
 // Conteúdo de e-mail/site/arquivo pode tentar convencer o modelo a mandar
 // segredos para fora. O prompt ajuda, mas a defesa precisa existir também no
 // executor: se um comando combina transporte de rede com fonte sensível, ele
@@ -523,6 +535,15 @@ function _commandScopeViolation(cmd, confineDir) {
     if (!/^[a-z][a-z0-9+.-]*:\/\//i.test(m[1])) candidates.push(m[1]);
   }
   for (const raw of candidates) {
+    // No CMD do Windows, `cd /d C:\\projeto` usa /d como um modificador
+    // (troca também a unidade atual), não como caminho Unix absoluto. Sem
+    // esta exceção o confinamento recusava uma mudança de pasta totalmente
+    // interna antes de o comando chegar ao shell.
+    // Opções do CMD também podem ter dois-pontos, por exemplo
+    // `findstr /c:"texto"`. Não são caminhos Unix nem tentativas de escapar da
+    // raiz. Sem esta exceção uma busca contendo `</script>` era lida como
+    // redirecionamento e o `/c:` seguinte virava um falso caminho externo.
+    if (process.platform === 'win32' && /^\/[a-z](?::|$)/i.test(raw)) continue;
     const abs = path.resolve(root, raw);
     if (!_scopeContains(root, abs)) {
       return `CAPABILITY_DENIED: comando mutante referencia "${raw}", fora da raiz autorizada "${root}".`;
@@ -653,6 +674,11 @@ async function execute(name, input, opts = {}) {
   }
   const _outsideScope = (p) => {
     if (!opts.confineDir) return false;
+    // Uma skill só pode ser lida fora do projeto se o chamador a tiver
+    // explicitamente anunciado nesta rodada. Isso permite seguir uma skill
+    // instalada sem transformar ~/.ts, ~/.codex etc. em acesso geral.
+    if (name === 'ler_arquivo' && Array.isArray(opts.trustedReadPaths)
+        && opts.trustedReadPaths.some(allowed => path.resolve(String(allowed)) === path.resolve(String(p)))) return false;
     return !_scopeContains(opts.confineDir, p);
   };
   const _scopeError = (p) => ({ erro: `CAPABILITY_DENIED: "${path.resolve(p)}" está fora da raiz autorizada "${path.resolve(opts.confineDir)}".` });
@@ -685,6 +711,11 @@ async function execute(name, input, opts = {}) {
             // B18: mascara chave/token ANTES de virar contexto do modelo e linha de log.
             const _rd = require('./core').redactSecrets;
             const r = { stdout: _rd(c.out), stderr: _rd(compactor.stripAnsi(err || '').slice(0, 1500)), codigo: e?.code ?? 0 };
+            if (_isReadOnlySearchNoMatch(comandoExecutado, r.codigo, r.stdout, r.stderr)) {
+              r.codigo = 0;
+              r.no_match = true;
+              r.stdout = 'Nenhuma ocorrência encontrada.';
+            }
             if (c.note) r.aviso = c.note;
             if (normalized) r.normalizado = normalized.note;
             if (!r.stdout.trim() && !r.stderr.trim() && r.codigo === 0 && /python3? -c/.test(comando) && comando.includes('\n'))
@@ -1165,4 +1196,4 @@ async function execute(name, input, opts = {}) {
 }
 
 module.exports = { DEFS, execute, isDestructive, selfDestructiveReason, secretExfiltrationReason, buildProjectMap,
-  _test: { shellGotcha: _shellGotcha, normalizeWindowsReadOnlyCommand: _normalizeWindowsReadOnlyCommand } };
+  _test: { shellGotcha: _shellGotcha, normalizeWindowsReadOnlyCommand: _normalizeWindowsReadOnlyCommand, commandScopeViolation: _commandScopeViolation, isReadOnlySearchNoMatch: _isReadOnlySearchNoMatch } };

package/lib/verify.js

@@ -17,8 +17,21 @@ function vCommand(c, cwd) {
   const want = c.exit != null ? Number(c.exit) : 0;
   try {
     const out = execSync(c.cmd, { cwd, encoding: 'utf8', timeout: (c.timeout_s || 120) * 1000, stdio: ['ignore', 'pipe', 'pipe'], windowsHide: true });
+    const output = String(out || '');
+    // Um script como `echo "No tests yet" && exit 0` não é uma prova de saúde.
+    // Para critérios que afirmam rodar testes, trate explicitamente essa saída
+    // como falha, mesmo que o processo tenha saído com código zero.
+    const isTestCommand = /(^|\s)(npm\s+test|pnpm\s+test|yarn\s+test|node\s+.*test)/i.test(String(c.cmd || ''));
+    const noTests = /\b(no tests? yet|no tests? (?:found|run)|0 tests? (?:found|run))\b/i.test(output);
+    if (want === 0 && isTestCommand && noTests) {
+      return { ok: false, detail: 'teste sem casos executados (falso positivo)', errorClass: 'verification_failed', evidence: output.slice(-200).replace(/\s+/g, ' ') };
+    }
+    const reportedFailure = /(^|\n)\s*(?:✗|FAIL(?:\s|:|$)|AssertionError\b)/im.test(output);
+    if (want === 0 && isTestCommand && reportedFailure) {
+      return { ok: false, detail: 'teste reportou falha apesar de exit 0 (falso positivo)', errorClass: 'verification_failed', evidence: output.slice(-300).replace(/\s+/g, ' ') };
+    }
     const ok = want === 0;
-    return { ok, detail: ok ? 'exit 0' : `exit 0 mas esperava ${want}`, evidence: String(out).slice(-200).replace(/\s+/g, ' ') };
+    return { ok, detail: ok ? 'exit 0' : `exit 0 mas esperava ${want}`, evidence: output.slice(-200).replace(/\s+/g, ' ') };
   } catch (e) {
     const code = typeof e.status === 'number' ? e.status : 1;
     const ok = code === want;

package/package.json

@@ -1,12 +1,12 @@
 {
   "name": "terminal-smart-cli",
-  "version": "0.97.30",
+  "version": "0.97.41",
   "description": "Terminal Smart no seu terminal — pergunte, analise logs por pipe e orquestre agentes de IA. Comando: ts",
   "bin": {
     "ts": "bin/ts.js"
   },
   "scripts": {
-    "test": "node test/core.test.js && node test/windows-shell-normalization.test.js && node test/gateways.test.js && node test/agent-recovery-guard.test.js && node test/agent-plan-model-contract.test.js && node test/agent-mission-limits.test.js && node test/agent-external-approval.test.js && node test/agent-prompt-injection.test.js && node test/file-concurrency.test.js && node test/mission-observability.test.js && node test/audit-packs.test.js && node test/intelligence-core.test.js && node test/cloud-slug.test.js && node test/eval-model.test.js && node test/project-cache.test.js && node test/memory-bus.test.js && node test/capabilities.test.js && node test/mcp-e2e.test.js && node test/erros.test.js && node test/evolution-telemetry.test.js && node test/owner-audit.test.js && node test/capability-pack.test.js && node test/video-generation.test.js && node test/image-job.test.js && node test/byok.test.js && node test/conhecimento.test.js && node test/policy.test.js && node test/temas.test.js && node test/skill-index.test.js && node test/doctor.test.js && node test/google-workspace-tools.test.js && node test/office-editors.test.js"
+    "test": "node test/core.test.js && node test/conversation-scope.test.js && node test/windows-shell-normalization.test.js && node test/gateways.test.js && node test/agent-recovery-guard.test.js && node test/agent-plan-model-contract.test.js && node test/agent-mission-limits.test.js && node test/agent-external-approval.test.js && node test/agent-prompt-injection.test.js && node test/file-concurrency.test.js && node test/mission-observability.test.js && node test/audit-packs.test.js && node test/intelligence-core.test.js && node test/cloud-slug.test.js && node test/eval-model.test.js && node test/project-cache.test.js && node test/memory-bus.test.js && node test/capabilities.test.js && node test/mcp-e2e.test.js && node test/erros.test.js && node test/evolution-telemetry.test.js && node test/owner-audit.test.js && node test/capability-pack.test.js && node test/video-generation.test.js && node test/image-job.test.js && node test/byok.test.js && node test/conhecimento.test.js && node test/policy.test.js && node test/temas.test.js && node test/skill-index.test.js && node test/doctor.test.js && node test/google-workspace-tools.test.js && node test/office-editors.test.js"
   },
   "files": [
     "bin",