tmuxclihook 0.2.0 → 0.2.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tmuxclihook",
-  "version": "0.2.0",
+  "version": "0.2.2",
   "description": "交互式 TUI 安装器：环境侦测、AI CLI 侦测、tmux-ai-status hooks 装/卸/修、TPM 软链校验",
   "type": "module",
   "bin": {

package/scripts/adapters/codex.sh

@@ -26,9 +26,12 @@ ADAPTER_HOOKS_FILE="${CODEX_HOME:-$HOME/.codex}/hooks.json"
 ADAPTER_HAS_SESSION_END="false"
 # SessionStart 延迟到首个 turn
 ADAPTER_SESSION_START_TIMING="deferred"
-# PermissionRequest 不含 tool_use_id，而 Codex 支持并行工具。用 sentinel 保守保持 `!`，
-# 直到 Stop/UserPromptSubmit/SessionStart 清理，避免其他工具完成时漏报待审批。
+# PermissionRequest 不含 tool_use_id，而 Codex 支持并行工具。核心会将请求绑定到同工具的
+# pending PreToolUse ID；无法绑定时用 sentinel 保持 `!` 到 turn/session 边界。
 ADAPTER_HOLD_UNMATCHED_PERMISSION="true"
+# request_permissions 直接弹出 Codex 权限 UI，但上游不会发送 PermissionRequest hook。
+# 它仍发送可配对的 PreToolUse/PostToolUse，因此可在 PreToolUse 阶段精确进入审批态。
+ADAPTER_PERMISSION_PRE_TOOL_NAMES="request_permissions"
 
 # 自修复/TUI 调用的安装脚本
 ADAPTER_INSTALLER="${_LIB_DIR}/install-codex-hooks.sh"

package/scripts/lib-tmux-ai-status.sh

@@ -263,6 +263,31 @@ _add_pending_perm() {
     _release_lock
 }
 
+# PermissionRequest 缺少 ID 时，将它绑定到最近的同工具、尚未绑定权限的 PreToolUse。
+# Codex 的 Pre/PostToolUse 仍携带同一个 tool_use_id，因此批准后的 PostToolUse 可精确清除。
+_bind_pending_perm_to_pre() {
+    local mark="$1" tool="$2"
+    BOUND_PERMISSION_ID=""
+    _acquire_lock || return 1
+    local pre; pre=$(_pending_pre_path)
+    local perm; perm=$(_pending_perm_path)
+    local id pending_tool rest
+    if [ -f "$pre" ]; then
+        while read -r id pending_tool rest; do
+            [ -n "$id" ] || continue
+            [ "$pending_tool" = "${tool:-?}" ] || continue
+            if ! awk -v id="$id" '$1 == id { found=1; exit } END { exit !found }' "$perm" 2>/dev/null; then
+                BOUND_PERMISSION_ID="$id"
+            fi
+        done < "$pre"
+    fi
+    if [ -n "$BOUND_PERMISSION_ID" ]; then
+        echo "${BOUND_PERMISSION_ID} ${mark} ${tool:-?} $(date +%s)" >> "$perm"
+    fi
+    _release_lock
+    [ -n "$BOUND_PERMISSION_ID" ]
+}
+
 # 从 pending-pre 和 pending-perm 同时移除 id（配对清除）
 _remove_pending_id() {
     local id="$1"

package/scripts/tmux-ai-status

@@ -85,9 +85,10 @@ case "$EVENT" in
     if [ -n "$TOOL_USE_ID" ]; then
         _add_pending_perm "$TOOL_USE_ID" "$STATUS" "$TOOL"
     elif [ "${ADAPTER_HOLD_UNMATCHED_PERMISSION:-false}" = "true" ]; then
-        # Codex 的 PermissionRequest 无请求 ID。sentinel 不与任何 PostToolUse ID 配对，
-        # 因而保守保持审批态，直到 turn/session 边界统一清理。
-        _add_pending_perm "__unmatched_permission__" "$STATUS" "$TOOL"
+        # Codex 的 PermissionRequest 无请求 ID，但紧邻的 Pre/PostToolUse 有同一个 ID。
+        # 优先绑定该 ID，让批准后的 PostToolUse 恢复处理中；无匹配项时才保守兜底。
+        _bind_pending_perm_to_pre "$STATUS" "$TOOL" || \
+            _add_pending_perm "__unmatched_permission__" "$STATUS" "$TOOL"
     fi
     ;;
   PermissionResolved)
@@ -105,19 +106,28 @@ case "$EVENT" in
     TOOL_USE_ID=$(echo "$INPUT" | jq -r '.tool_use_id // ""' 2>/dev/null)
     INPUT_DIGEST=$(echo "$INPUT" | jq -c '.tool_input // null' 2>/dev/null)
     _add_pending_pre "$TOOL_USE_ID" "$TOOL"
-    # Claude 的 PermReq 不带 tool_use_id，派生看不到审批态；用 LIVE_STATUS 兜底。
-    # Codex sentinel 和 OpenCode request ID 则会直接从 pending 集合派生。
-    LIVE_STATUS=$(_current_pane_status)
-    case "$LIVE_STATUS" in
-        "!"|"?") STATUS="$LIVE_STATUS" ;;
-        *)
-            if _derive_status_from_pending; then
-                STATUS="$DERIVED"
-            else
-                STATUS=">"
-            fi
-            ;;
-    esac
+    _permission_pre_tool=0
+    for _permission_tool in ${ADAPTER_PERMISSION_PRE_TOOL_NAMES:-}; do
+        [ "$TOOL" = "$_permission_tool" ] && { _permission_pre_tool=1; break; }
+    done
+    if [ "$_permission_pre_tool" = "1" ]; then
+        STATUS="!"
+        _add_pending_perm "$TOOL_USE_ID" "$STATUS" "$TOOL"
+    else
+        # Claude 的 PermReq 不带 tool_use_id，派生看不到审批态；用 LIVE_STATUS 兜底。
+        # Codex sentinel 和 OpenCode request ID 则会直接从 pending 集合派生。
+        LIVE_STATUS=$(_current_pane_status)
+        case "$LIVE_STATUS" in
+            "!"|"?") STATUS="$LIVE_STATUS" ;;
+            *)
+                if _derive_status_from_pending; then
+                    STATUS="$DERIVED"
+                else
+                    STATUS=">"
+                fi
+                ;;
+        esac
+    fi
     ;;
   PostToolUse|PostToolUseFailure)
     TOOL=$(echo "$INPUT" | jq -r '.tool_name // ""' 2>/dev/null)