Dmitry Dementiev 54467a2888 fix(opencode): запрещено чтение ключей и секретов через bash ...

- Зачем: allow-правило "cat *" в safe-агентах пропускало чтение
  ~/.ssh/*, ~/.env.secrets и подобного без ask, мимо ревьюера.
- Что: deny-паттерны на .ssh, id_rsa/id_ed25519, .pem, shadow, .env*,
  *.secrets*, .netrc в safe-build и safe-plan; .env.example оставлен allow.
  Префиксные паттерны — заслон от буквальных случаев; обход через
  интерпретаторы остаётся на ревьюере (он видит содержимое скриптов).
- Проверка: прогон cat ~/.ssh/config → Permission denied до выполнения,
  содержимое в вывод не попало.

2026-10-06 16:52:23 +03:00

..

.config/opencode

fix(opencode): запрещено чтение ключей и секретов через bash

2026-10-06 16:52:23 +03:00

.stow-local-ignore

chore(opencode): permission-reviewer.jsonc исключён из stow-линковки

2026-10-06 15:47:57 +03:00