workflow-ai 1.0.27 → 1.0.28

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "workflow-ai",
-  "version": "1.0.27",
+  "version": "1.0.28",
   "description": "AI Agent Workflow Coordinator — kanban-based pipeline for AI coding agents",
   "type": "module",
   "bin": {

package/src/runner.mjs

@@ -655,13 +655,16 @@ class FileGuard {
   }
 
   /**
-   * Проверяет целостность защищённых файлов и откатывает несанкционированные изменения
+   * Проверяет целостность защищённых файлов и откатывает несанкционированные изменения.
+   * Обнаруживает как изменения/удаления существующих файлов, так и создание новых.
    * @returns {string[]} Список изменённых (и откаченных) файлов
    */
   checkAndRollback() {
-    if (!this.enabled || this.snapshots.size === 0) return [];
+    if (!this.enabled) return [];
 
     const violations = [];
+
+    // 1. Проверяем файлы из снимка (изменённые или удалённые)
     for (const [filePath, originalHash] of this.snapshots) {
       const currentHash = this._hashFile(filePath);
       if (currentHash !== originalHash) {
@@ -671,6 +674,22 @@ class FileGuard {
       }
     }
 
+    // 2. Обнаруживаем новые файлы в защищённых директориях
+    for (const pattern of this.patterns) {
+      const baseDir = pattern.includes('*')
+        ? path.resolve(this.projectRoot, this._getBaseDir(pattern))
+        : path.resolve(this.projectRoot, pattern);
+
+      const currentFiles = this._getAllFiles(baseDir);
+      for (const filePath of currentFiles) {
+        if (this.matchesProtected(filePath) && !this.snapshots.has(filePath)) {
+          violations.push(filePath);
+          console.warn(`[FileGuard] WARNING: New file in protected area: ${filePath}`);
+          this._removeNewFile(filePath);
+        }
+      }
+    }
+
     if (violations.length > 0) {
       console.warn(`[FileGuard] WARNING: Rolled back ${violations.length} protected file(s): ${violations.join(', ')}`);
     } else {
@@ -680,6 +699,19 @@ class FileGuard {
     return violations;
   }
 
+  /**
+   * Удаляет файл, созданный агентом в защищённой директории
+   * @param {string} filePath - Путь к файлу
+   */
+  _removeNewFile(filePath) {
+    try {
+      fs.unlinkSync(filePath);
+      console.warn(`[FileGuard] WARNING: Removed unauthorized new file: ${filePath}`);
+    } catch (err) {
+      console.error(`[FileGuard] ERROR: Failed to remove ${filePath}: ${err.message}`);
+    }
+  }
+
   /**
    * Откатывает файл к последнему зафиксированному состоянию через git
    * @param {string} filePath - Путь к файлу