From 54467a2888be4ad58123d0aad58a78c8583a3ab2 Mon Sep 17 00:00:00 2001
From: Dmitry Dementiev <ddmitry@gmail.com>
Date: Tue, 6 Oct 2026 16:52:23 +0300
Subject: [PATCH] =?UTF-8?q?fix(opencode):=20=D0=B7=D0=B0=D0=BF=D1=80=D0=B5?=
 =?UTF-8?q?=D1=89=D0=B5=D0=BD=D0=BE=20=D1=87=D1=82=D0=B5=D0=BD=D0=B8=D0=B5?=
 =?UTF-8?q?=20=D0=BA=D0=BB=D1=8E=D1=87=D0=B5=D0=B9=20=D0=B8=20=D1=81=D0=B5?=
 =?UTF-8?q?=D0=BA=D1=80=D0=B5=D1=82=D0=BE=D0=B2=20=D1=87=D0=B5=D1=80=D0=B5?=
 =?UTF-8?q?=D0=B7=20bash?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- Зачем: allow-правило "cat *" в safe-агентах пропускало чтение
  ~/.ssh/*, ~/.env.secrets и подобного без ask, мимо ревьюера.
- Что: deny-паттерны на .ssh, id_rsa/id_ed25519, .pem, shadow, .env*,
  *.secrets*, .netrc в safe-build и safe-plan; .env.example оставлен allow.
  Префиксные паттерны — заслон от буквальных случаев; обход через
  интерпретаторы остаётся на ревьюере (он видит содержимое скриптов).
- Проверка: прогон cat ~/.ssh/config → Permission denied до выполнения,
  содержимое в вывод не попало.
---
 opencode/.config/opencode/agents/safe-build.md | 13 +++++++++++++
 opencode/.config/opencode/agents/safe-plan.md  | 13 +++++++++++++
 2 files changed, 26 insertions(+)

diff --git a/opencode/.config/opencode/agents/safe-build.md b/opencode/.config/opencode/agents/safe-build.md
index 1d7ca21..6465744 100644
--- a/opencode/.config/opencode/agents/safe-build.md
+++ b/opencode/.config/opencode/agents/safe-build.md
@@ -67,6 +67,19 @@ permission:
 
     # push вообще запрещаем
     "git push*": deny
+
+    # ключи и секреты не читаем даже по прямой просьбе
+    "*/.ssh/*": deny
+    "*id_rsa*": deny
+    "*id_ed25519*": deny
+    "*.pem": deny
+    "*shadow*": deny
+    "*.env": deny
+    "*.env.*": deny
+    "*.secrets*": deny
+    "*.netrc*": deny
+    # а примеры env-файлов читать можно
+    "*.env.example": allow
 ---
 
 You are a build agent.
diff --git a/opencode/.config/opencode/agents/safe-plan.md b/opencode/.config/opencode/agents/safe-plan.md
index bb17b22..b15cbab 100644
--- a/opencode/.config/opencode/agents/safe-plan.md
+++ b/opencode/.config/opencode/agents/safe-plan.md
@@ -62,6 +62,19 @@ permission:
     "git rebase*": deny
     "git stash*": deny
     "git push*": deny
+
+    # ключи и секреты не читаем даже по прямой просьбе
+    "*/.ssh/*": deny
+    "*id_rsa*": deny
+    "*id_ed25519*": deny
+    "*.pem": deny
+    "*shadow*": deny
+    "*.env": deny
+    "*.env.*": deny
+    "*.secrets*": deny
+    "*.netrc*": deny
+    # а примеры env-файлов читать можно
+    "*.env.example": allow
     "git pull*": deny
     "git fetch*": deny