0 Fork 0

Files

T

ddadminandClaude Opus 4.6 3c690bdb12 fix(skills): ужесточены permissions и добавлен TODO для codex-review

- Зачем:
  - Codex-ревью выявило permission bypass через Bash(timeout *) и
    сохраняющиеся safety prompts на $() и > в bash-командах.
- Что:
  - permission сужен до Bash(timeout 600 codex exec *), rm-паттерны конкретизированы.
  - REVIEW_ID использует $RANDOM для энтропии, resume пишет в файл вместо pipe.
  - добавлен TODO в AGENTS.md: план замены bash-паттернов на нативные инструменты.
- Проверка:
  - /codex-review при следующем использовании.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

2026-03-31 10:59:26 +03:00

644 B

Raw Blame History

TODO

opencode: перейти на config.d + stow

Сейчас opencode.json копируется через copy_managed_file в install.sh, потому что opencode может модифицировать конфиг в рантайме.

Когда anomalyco/opencode#9062 (поддержка config.d/) будет смержен — разбить конфиг на фрагменты и подключить через stow, как остальные пакеты.

Связанный PR: anomalyco/opencode#16525

644 B Raw Blame History

TODO

opencode: перейти на config.d + stow

644 B

Raw Blame History