zames_pro 2.54.0 → 2.58.0

package/dist/config.js

@@ -2,6 +2,7 @@ import fs from 'fs';
 import path from 'path';
 import os from 'os';
 import { DEFAULT_LOCALE } from './i18n.js';
+import { writeJsonAtomic } from './fsutil.js';
 const ZAMES_HOME = path.join(os.homedir(), '.zames');
 const HOME_CONFIG = path.join(ZAMES_HOME, 'config.json');
 // The PROJECT config path is resolved LAZILY: `/cd` changes process.cwd() at
@@ -10,13 +11,6 @@ const HOME_CONFIG = path.join(ZAMES_HOME, 'config.json');
 export function projectConfigPath() {
     return path.join(process.cwd(), '.zamesrc.json');
 }
-// Write via a temp file + rename so a crash or Ctrl+C mid-write can never
-// leave a truncated/broken config (it is read at every startup).
-function atomicWriteJson(file, value) {
-    const tmp = `${file}.tmp-${process.pid}`;
-    fs.writeFileSync(tmp, JSON.stringify(value, null, 2) + '\n', 'utf-8');
-    fs.renameSync(tmp, file);
-}
 export const DEFAULTS = {
     maxIterations: 0,
     // Headless by default: the browser runs without a visible window. Set
@@ -24,21 +18,6 @@ export const DEFAULTS = {
     headless: true,
     debug: false,
     browserChannel: null,
-    confirmation: {
-        write: true,
-        edit: true,
-        bash: true,
-        alwaysConfirm: [
-            'rm\s+-rf',
-            'rmdir\s+/s',
-            'del\s+/[sqf]',
-            'format\s+[a-z]:',
-            'shutdown',
-            'reg\s+delete',
-            'remove-item.*-recurse',
-            'git\s+push\s+--force',
-        ],
-    },
     undo: {
         enabled: true,
         maxBackups: 200,
@@ -169,24 +148,6 @@ export const CONFIG_SCHEMA = [
         labelKey: 'cfg.f.hotReload',
         groupKey: 'cfg.group.agent',
     },
-    {
-        path: 'confirmation.write',
-        type: 'boolean',
-        labelKey: 'cfg.f.confirmation_write',
-        groupKey: 'cfg.group.confirmation',
-    },
-    {
-        path: 'confirmation.edit',
-        type: 'boolean',
-        labelKey: 'cfg.f.confirmation_edit',
-        groupKey: 'cfg.group.confirmation',
-    },
-    {
-        path: 'confirmation.bash',
-        type: 'boolean',
-        labelKey: 'cfg.f.confirmation_bash',
-        groupKey: 'cfg.group.confirmation',
-    },
     {
         path: 'undo.enabled',
         type: 'boolean',
@@ -451,7 +412,7 @@ export function writeConfigValue(scope, key, raw) {
     const data = readConfigFile(file);
     setByPath(data, key, value);
     fs.mkdirSync(path.dirname(file), { recursive: true });
-    atomicWriteJson(file, data);
+    writeJsonAtomic(file, data);
     return { value, file };
 }
 /** Reset a setting to the default (remove the key from the file). */
@@ -474,7 +435,7 @@ export function resetConfigValue(scope, key) {
     if (cur)
         delete cur[parts[parts.length - 1]];
     fs.mkdirSync(path.dirname(file), { recursive: true });
-    atomicWriteJson(file, data);
+    writeJsonAtomic(file, data);
     return file;
 }
 // 'PROJECT_CONFIG' stays a getter so existing callers that only DISPLAY the

package/dist/fsutil.js

@@ -0,0 +1,18 @@
+import fs from 'fs';
+// One atomic writer shared by config, sessions and undo. Writing to a temp
+// file in the SAME directory and renaming over the target is atomic on POSIX
+// and Windows (same volume), so a crash or Ctrl+C mid-write can never leave a
+// truncated/broken file behind. The temp name embeds the pid so two
+// concurrent processes never collide on it.
+//
+// Kept in its own module because the pattern used to be copy-pasted in at
+// least three places; drift between the copies is exactly how one of them
+// silently loses its atomicity.
+export function writeFileAtomic(file, data) {
+    const tmp = file + '.tmp-' + process.pid;
+    fs.writeFileSync(tmp, data);
+    fs.renameSync(tmp, file);
+}
+export function writeJsonAtomic(file, value) {
+    writeFileAtomic(file, JSON.stringify(value, null, 2) + String.fromCharCode(10));
+}

package/dist/gitTools.js

@@ -149,6 +149,36 @@ export function createGitTools(workdir) {
                 return runGit(`git log --oneline --decorate -n ${Number(count) || 10}`, workdir, 10_000);
             },
         },
+        {
+            name: 'GitShow',
+            description: 'Show a commit or object: git show <ref> (ref defaults to HEAD). ' +
+                'Read-only — use it to inspect an old version without checking out.',
+            parameters: { ref: 'string?', stat: 'boolean?' },
+            fn: async ({ ref, stat }) => {
+                const err = await ensureRepo();
+                if (err)
+                    return err;
+                const r = ref && String(ref).trim() ? String(ref).trim() : 'HEAD';
+                // `stat` gives the cheap file list; the default dumps the full diff.
+                const flag = stat ? '--stat ' : '';
+                return runGit(`git show ${flag}${JSON.stringify(r)}`, workdir, 20_000);
+            },
+        },
+        {
+            name: 'GitBranchList',
+            description: 'List local git branches (name, current marker, last commit). ' +
+                'Read-only — use it to pick a base branch without a raw `git branch`.',
+            parameters: {},
+            fn: async () => {
+                const err = await ensureRepo();
+                if (err)
+                    return err;
+                // The format string contains parentheses/brackets, which the POSIX
+                // shell would treat as syntax — quote it as one JSON arg.
+                const format = JSON.stringify('%(HEAD) %(refname:short) %(committerdate:relative) %(subject)');
+                return runGit('git branch --sort=-committerdate --format=' + format, workdir, 10_000);
+            },
+        },
         {
             name: 'GitAdd',
             description: 'Stage files. If paths is not given — git add -A (everything).',
@@ -209,6 +239,13 @@ export function createGitTools(workdir) {
                     : (await runGit('git branch --show-current', workdir, 5000)).trim();
                 if (!b)
                     return 'Error: could not determine the branch to push.';
+                // The branch name reaches the shell command below. Validate it as a
+                // real ref so a model-supplied value cannot smuggle shell metacharacters
+                // (`;`, backticks, `$()`) into `git push`. The remote stays a literal
+                // 'origin' and is not user-controlled.
+                if (!/^[A-Za-z0-9._/-]+$/.test(b) || b.startsWith('-')) {
+                    return `Error: invalid branch name: ${b}`;
+                }
                 const flag = setUpstream ? '-u ' : '';
                 const target = quoteArgs(b);
                 return runGit(`git push ${flag}origin ${target}`, workdir, 120_000);

package/dist/i18n.js

@@ -77,10 +77,6 @@ export const CATALOG = {
         en: 'show the browser window (debug/sign-in)',
     },
     'help.opt.debug': { ru: 'подробный лог', en: 'verbose log' },
-    'help.opt.calibrate': {
-        ru: 'режим калибровки селекторов',
-        en: 'selector calibration mode',
-    },
     'help.opt.dev': {
         ru: 'режим разработки: авто-перечитывание модулей',
         en: 'dev mode: auto-reload modules',
@@ -135,7 +131,17 @@ export const CATALOG = {
         ru: 'Esc, Ctrl+C              прервать текущую генерацию',
         en: 'Esc, Ctrl+C               abort current generation',
     },
-    'help.commands': { ru: 'Обычные команды:', en: 'Commands:' },
+    'help.key.bang': {
+        ru: '!команда                  выполнить shell-команду напрямую (мимо модели)',
+        en: '!command                  run a shell command directly (bypass the model)',
+    },
+    'help.commands': { ru: 'Команды:', en: 'Commands:' },
+    'help.sec.session': { ru: 'Сессия', en: 'Session' },
+    'help.sec.workspace': { ru: 'Рабочая директория', en: 'Workspace' },
+    'help.sec.git': { ru: 'Git', en: 'Git' },
+    'help.sec.agent': { ru: 'Агент', en: 'Agent' },
+    'help.sec.context': { ru: 'Контекст и настройки', en: 'Context & settings' },
+    'help.sec.files': { ru: 'Файлы и прочее', en: 'Files & misc' },
     'help.cmd.new': {
         ru: '/new, /clear             новый чат (сброс контекста)',
         en: '/new, /clear             new chat (reset context)',
@@ -196,6 +202,26 @@ export const CATALOG = {
         ru: '/diff [--staged] показать git diff',
         en: '/diff [--staged] show working tree git diff',
     },
+    'help.cmd.diffstat': {
+        ru: '/diffstat сводка изменений (git diff --stat)',
+        en: '/diffstat change summary (git diff --stat)',
+    },
+    'help.cmd.retry': {
+        ru: '/retry повторить последнюю задачу в этом чате',
+        en: '/retry resend the last task into this chat',
+    },
+    'help.cmd.rename': {
+        ru: '/rename <title> задать имя текущей сессии',
+        en: '/rename <title> set the current session title',
+    },
+    'help.cmd.context': {
+        ru: '/context что загружено в промпт (AGENTS/MEMORY/skills/commands)',
+        en: '/context what is loaded into the prompt (AGENTS/MEMORY/skills/commands)',
+    },
+    'help.cmd.copy': {
+        ru: '/copy скопировать последний ответ в буфер обмена',
+        en: '/copy copy the last answer to the clipboard',
+    },
     'help.cmd.cost': { ru: '/cost статистика сессии', en: '/cost session stats' },
     'help.cmd.export': {
         ru: '/export [file] выгрузить сессию в Markdown',
@@ -205,10 +231,6 @@ export const CATALOG = {
         ru: '/doctor диагностика установки и конфига',
         en: '/doctor diagnose install and config',
     },
-    'help.cmd.permissions': {
-        ru: '/permissions настройки подтверждений',
-        en: '/permissions confirmation settings',
-    },
     'help.cmd.add_dir': {
         ru: '/add-dir <path> проверить директорию',
         en: '/add-dir <path> validate a directory',
@@ -241,6 +263,26 @@ export const CATALOG = {
         ru: '/goal [текст|clear] задать долгоживущую цель сессии',
         en: '/goal [text|clear] set a long-lived session goal',
     },
+    'help.cmd.plan': {
+        ru: '/plan [on|off] режим плана: только чтение, без правок и команд',
+        en: '/plan [on|off] plan mode: read-only, no edits or commands',
+    },
+    'plan.on': {
+        ru: 'Режим плана ВКЛ: доступны только инструменты чтения. Правки и команды запрещены. /plan off — выключить.',
+        en: 'Plan mode ON: only read tools are available. Edits and commands are disabled. /plan off to disable.',
+    },
+    'plan.off': {
+        ru: 'Режим плана ВЫКЛ: агент снова может писать и запускать команды.',
+        en: 'Plan mode OFF: the agent can edit and run commands again.',
+    },
+    'help.opt.output_format': {
+        ru: 'формат вывода: text|json|jsonl (для скриптов)',
+        en: 'output format: text|json|jsonl (for scripts)',
+    },
+    'help.opt.plan': {
+        ru: 'стартовать в режиме плана (только чтение)',
+        en: 'start in plan mode (read-only)',
+    },
     'help.cmd.loop': {
         ru: '/loop <интервал> <задача> периодически повторять задачу (напр. 10m)',
         en: '/loop <interval> <task> repeat a task periodically (e.g. 10m)',
@@ -356,8 +398,8 @@ export const CATALOG = {
         en: 'No such directory: {v}',
     },
     'adddir.note': {
-        ru: 'Директория существует: {v}. Песочница фиксируется при запуске.',
-        en: 'Directory exists: {v}. The sandbox is fixed at startup.',
+        ru: 'Директория существует: {v}. Только проверка — песочница фиксируется при запуске, доступ не расширяется (перезапустите с --dir, чтобы работать там).',
+        en: 'Directory exists: {v}. Check only — the sandbox is fixed at startup, access is NOT granted (relaunch with --dir to work there).',
     },
     'help.cmd.config': {
         ru: '/config                  настройки: показать и изменить',
@@ -393,6 +435,14 @@ export const CATALOG = {
         en: 'Instructions (AGENTS.md):',
     },
     'memory.memory': { ru: 'Память (MEMORY.md):', en: 'Memory (MEMORY.md):' },
+    'remember.usage': {
+        ru: 'Использование: /remember <текст заметки>',
+        en: 'Usage: /remember <note text>',
+    },
+    'remember.saved': {
+        ru: '🧠 Заметка добавлена в {v}',
+        en: '🧠 Note appended to {v}',
+    },
     'init.exists': {
         ru: 'AGENTS.md уже существует: {v}',
         en: 'AGENTS.md already exists: {v}',
@@ -424,6 +474,10 @@ export const CATALOG = {
         ru: '/memory                  показать MEMORY.md и AGENTS.md',
         en: '/memory                  show MEMORY.md and AGENTS.md',
     },
+    'help.cmd.remember': {
+        ru: '/remember <текст>        дописать заметку в MEMORY.md',
+        en: '/remember <text>         append a note to MEMORY.md',
+    },
     'help.cmd.init': {
         ru: '/init [--force]          изучить проект и создать AGENTS.md',
         en: '/init [--force]          analyze the project and create AGENTS.md',
@@ -607,6 +661,14 @@ export const CATALOG = {
         en: 'Unknown command: {v}. Type /help.',
     },
     'msg.bye': { ru: 'Выход.', en: 'Bye.' },
+    'shell.empty': {
+        ru: 'После ! нужна команда, например !git status.',
+        en: 'A command is required after !, e.g. !git status.',
+    },
+    'shell.running': {
+        ru: 'выполняю shell-команду...',
+        en: 'running shell command...',
+    },
     'msg.exit_summary': {
         ru: 'Транскрипт: {transcript} · чат: {chat}',
         en: 'Transcript: {transcript} · chat: {chat}',
@@ -663,6 +725,62 @@ export const CATALOG = {
         en: '... [{n} more lines, use Bash git diff for the full output]',
     },
     // ---------- /cost ----------
+    // ---------- /context ----------
+    'context.title': {
+        ru: 'Загружено в промпт:',
+        en: 'Loaded into the prompt:',
+    },
+    'context.system_prompt': {
+        ru: '  системный промпт: {n} символов',
+        en: '  system prompt: {n} chars',
+    },
+    'context.agents': {
+        ru: 'AGENTS.md / инструкции:',
+        en: 'AGENTS.md / instructions:',
+    },
+    'context.memory': {
+        ru: 'MEMORY.md:',
+        en: 'MEMORY.md:',
+    },
+    'context.skills': {
+        ru: 'Скиллы:',
+        en: 'Skills:',
+    },
+    'context.commands': {
+        ru: 'Кастомные команды:',
+        en: 'Custom commands:',
+    },
+    'context.none': { ru: '(нет)', en: '(none)' },
+    'context.near_full': {
+        ru: '⚠ Контекст заполнен на {pct}% — подумайте о /compact, чтобы сжать историю.',
+        en: '⚠ Context is {pct}% full — consider /compact to shrink the history.',
+    },
+    // ---------- /retry, /rename ----------
+    'retry.none': {
+        ru: 'Нет последней задачи для повтора.',
+        en: 'No last task to retry.',
+    },
+    'copy.none': {
+        ru: 'Нет ответа для копирования.',
+        en: 'No answer to copy.',
+    },
+    'copy.done': {
+        ru: 'Скопировано в буфер обмена ({tool}).',
+        en: 'Copied to clipboard ({tool}).',
+    },
+    'copy.failed': {
+        ru: 'Не удалось скопировать (нет {tool} или он недоступен).',
+        en: 'Could not copy ({tool} missing or unavailable).',
+    },
+    'retry.running': { ru: 'Повторяю задачу…', en: 'Retrying the task...' },
+    'rename.usage': {
+        ru: 'Использование: /rename <title>',
+        en: 'Usage: /rename <title>',
+    },
+    'rename.done': {
+        ru: 'Сессия переименована: {v}',
+        en: 'Session renamed: {v}',
+    },
     'cost.title': { ru: 'Статистика сессии:', en: 'Session stats:' },
     'cost.context_known': {
         ru: ' контекст: ~{n} токенов (DeepSeek accumulated_token_usage)',
@@ -722,24 +840,6 @@ export const CATALOG = {
         ru: 'UA ещё не закэширован (первый запуск перезапустится один раз)',
         en: 'no cached UA yet (first start relaunches once)',
     },
-    // ---------- /permissions ----------
-    'perm.title': {
-        ru: 'Права инструментов (настройки подтверждений):',
-        en: 'Tool permissions (confirmation settings):',
-    },
-    'perm.write': { ru: ' Write: {v}', en: ' Write: {v}' },
-    'perm.edit': { ru: ' Edit: {v}', en: ' Edit: {v}' },
-    'perm.bash': { ru: ' Bash: {v}', en: ' Bash: {v}' },
-    'perm.ask': { ru: 'спрашивать', en: 'ask' },
-    'perm.allow': { ru: 'разрешить', en: 'allow' },
-    'perm.always': {
-        ru: ' Всегда подтверждать (regex):',
-        en: ' Always confirm (regex):',
-    },
-    'perm.change_hint': {
-        ru: 'Изменить: /config set confirmation.write false (и .edit / .bash)',
-        en: 'Change with: /config set confirmation.write false (and .edit / .bash)',
-    },
     // ---------- /add-dir ----------
     'adddir.usage': {
         ru: 'Использование: /add-dir <path>',
@@ -770,17 +870,16 @@ export const CATALOG = {
         en: 'Clear: /queue clear',
     },
     'msg.agent_error': { ru: '✖ Ошибка агента:', en: '✖ Agent error:' },
+    'msg.tool_loop': {
+        ru: 'Агент повторяет один и тот же вызов инструмента — переключаю на другой подход.',
+        en: 'The agent keeps repeating the same tool call — switching it to a different approach.',
+    },
     'msg.suspicious_stop': {
         ru: 'агент, похоже, остановился, не распознав вызов инструмента. Ответ сохранён в транскрипте (событие suspicious_final). Можно попросить продолжить или переотправить задачу.',
         en: 'the agent seems to have stopped without recognizing a tool call. The response is saved in the transcript (suspicious_final event). You can ask it to continue or resend the task.',
     },
     'msg.critical': { ru: 'Критическая ошибка:', en: 'Critical error:' },
     'msg.error': { ru: 'Ошибка:', en: 'Error:' },
-    'confirm.hint': {
-        ru: 'всегда для этого типа',
-        en: 'always for this kind',
-    },
-    'confirm.ask_label': { ru: 'Разрешить', en: 'Allow' },
     'msg.reloaded': {
         ru: 'Перезагружено модулей: {n}. Браузер и чат не тронуты.',
         en: 'Modules reloaded: {n}. Browser and chat untouched.',
@@ -1137,6 +1236,11 @@ export const CATALOG = {
     },
     'undo.changed': { ru: 'изменён', en: 'changed' },
     'undo.created': { ru: 'создан', en: 'created' },
+    'undo.reason_empty': { ru: 'история пуста', en: 'history is empty' },
+    'undo.reason_disabled': {
+        ru: 'undo отключён в конфиге',
+        en: 'undo is disabled in the config',
+    },
     'dom.saved': { ru: 'HTML сохранён: {v}', en: 'HTML saved: {v}' },
     'dom.selectors': { ru: 'Селекторы:', en: 'Selectors:' },
     'dom.save_error': {
@@ -1159,10 +1263,6 @@ export const CATALOG = {
         ru: 'Не удалось перейти: {v}',
         en: 'Failed to change directory: {v}',
     },
-    calibrate: {
-        ru: '\n🔧 Режим калибровки селекторов\n',
-        en: '\n🔧 Selector calibration mode\n',
-    },
     'reload.auto_partial': {
         ru: '⚠ авто-reload: часть модулей не загрузилась, работаю на прежней версии:',
         en: '⚠ auto-reload: some modules failed, using previous version:',
@@ -1213,7 +1313,6 @@ export const CATALOG = {
     // ---------- config menu ----------
     'cfg.group.ui': { ru: 'Интерфейс', en: 'Interface' },
     'cfg.group.agent': { ru: 'Агент', en: 'Agent' },
-    'cfg.group.confirmation': { ru: 'Подтверждения', en: 'Confirmations' },
     'cfg.group.undo': { ru: 'Откат (undo)', en: 'Undo' },
     'cfg.group.transcript': { ru: 'Транскрипт', en: 'Transcript' },
     'cfg.group.browser': { ru: 'Браузер / DeepSeek', en: 'Browser / DeepSeek' },
@@ -1242,18 +1341,6 @@ export const CATALOG = {
         ru: 'Авто-перечитывание модулей перед задачей',
         en: 'Auto-reload logic modules before each task',
     },
-    'cfg.f.confirmation_write': {
-        ru: 'Спрашивать перед Write',
-        en: 'Ask before Write',
-    },
-    'cfg.f.confirmation_edit': {
-        ru: 'Спрашивать перед Edit',
-        en: 'Ask before Edit',
-    },
-    'cfg.f.confirmation_bash': {
-        ru: 'Спрашивать перед Bash',
-        en: 'Ask before Bash',
-    },
     'cfg.f.undo_enabled': {
         ru: 'Включить бэкапы для отката',
         en: 'Enable undo backups',
@@ -1493,8 +1580,8 @@ export const CATALOG = {
         en: 'Config write scope: {v} ({file})',
     },
     'cfg.scope_usage': {
-        ru: 'Использование: /config scope <project|home>. project = .zamesrc.json (в git), home = ~/.zames/. Для личных настроек (confirmations) выбери home, чтобы не коммитить их.',
-        en: 'Usage: /config scope <project|home>. project = .zamesrc.json (committed), home = ~/.zames/. Use home for personal settings (confirmations) so they are not committed.',
+        ru: 'Использование: /config scope <project|home>. project = .zamesrc.json (в git), home = ~/.zames/. Для личных настроек выбери home, чтобы не коммитить их.',
+        en: 'Usage: /config scope <project|home>. project = .zamesrc.json (committed), home = ~/.zames/. Use home for personal settings so they are not committed.',
     },
     'cfg.scope_set': {
         ru: 'Запись конфига: {v} ({file})',