workflow-ai 1.0.27 → 1.0.29

package/configs/ticket-movement-rules.yaml

@@ -31,10 +31,7 @@ rules:
     - condition: skipped
       to_dir: done
       reason: "review skipped"
-    - condition: failed
-      to_dir: backlog
-      reason: "review failed"
-    # null (нет ревью) — не перемещаем
+    # failed и null — не перемещаем
 
   # Правила для done/
   done:

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "workflow-ai",
-  "version": "1.0.27",
+  "version": "1.0.29",
   "description": "AI Agent Workflow Coordinator — kanban-based pipeline for AI coding agents",
   "type": "module",
   "bin": {

package/src/runner.mjs

@@ -655,13 +655,16 @@ class FileGuard {
   }
 
   /**
-   * Проверяет целостность защищённых файлов и откатывает несанкционированные изменения
+   * Проверяет целостность защищённых файлов и откатывает несанкционированные изменения.
+   * Обнаруживает как изменения/удаления существующих файлов, так и создание новых.
    * @returns {string[]} Список изменённых (и откаченных) файлов
    */
   checkAndRollback() {
-    if (!this.enabled || this.snapshots.size === 0) return [];
+    if (!this.enabled) return [];
 
     const violations = [];
+
+    // 1. Проверяем файлы из снимка (изменённые или удалённые)
     for (const [filePath, originalHash] of this.snapshots) {
       const currentHash = this._hashFile(filePath);
       if (currentHash !== originalHash) {
@@ -671,6 +674,22 @@ class FileGuard {
       }
     }
 
+    // 2. Обнаруживаем новые файлы в защищённых директориях
+    for (const pattern of this.patterns) {
+      const baseDir = pattern.includes('*')
+        ? path.resolve(this.projectRoot, this._getBaseDir(pattern))
+        : path.resolve(this.projectRoot, pattern);
+
+      const currentFiles = this._getAllFiles(baseDir);
+      for (const filePath of currentFiles) {
+        if (this.matchesProtected(filePath) && !this.snapshots.has(filePath)) {
+          violations.push(filePath);
+          console.warn(`[FileGuard] WARNING: New file in protected area: ${filePath}`);
+          this._removeNewFile(filePath);
+        }
+      }
+    }
+
     if (violations.length > 0) {
       console.warn(`[FileGuard] WARNING: Rolled back ${violations.length} protected file(s): ${violations.join(', ')}`);
     } else {
@@ -680,6 +699,19 @@ class FileGuard {
     return violations;
   }
 
+  /**
+   * Удаляет файл, созданный агентом в защищённой директории
+   * @param {string} filePath - Путь к файлу
+   */
+  _removeNewFile(filePath) {
+    try {
+      fs.unlinkSync(filePath);
+      console.warn(`[FileGuard] WARNING: Removed unauthorized new file: ${filePath}`);
+    } catch (err) {
+      console.error(`[FileGuard] ERROR: Failed to remove ${filePath}: ${err.message}`);
+    }
+  }
+
   /**
    * Откатывает файл к последнему зафиксированному состоянию через git
    * @param {string} filePath - Путь к файлу
@@ -908,8 +940,14 @@ class StageExecutor {
           const err = new Error(`Agent exited with code ${code}`);
           err.code = 'NON_ZERO_EXIT';
           err.exitCode = code;
+          err.stderr = stderr;
           if (this.logger) {
             this.logger.error(`Agent exited with code ${code}`, stageId);
+            if (stderr.trim()) {
+              for (const line of stderr.trim().split('\n')) {
+                this.logger.error(`  stderr: ${line}`, stageId);
+              }
+            }
           }
           reject(err);
           return;