yvgude/lean-ctx

Исправлена критическая уязвимость записи файлов, восстановлена работа Hive и исправлены ошибки обновлений и настроек MCP.

• Breaking: Исправлена уязвимость (GHSA-483j-9vcj-2gxx): команды записи теперь строго ограничены проектом, предотвращая запись за его пределы.
• Added: Восстановлена интеграция с Hive: команды connect и link снова доступны и поддерживаются в автодополнении.
• Fixed: Исправлено поведение обновлений: сохранена конфигурация MCP, исправлена ошибка сравнения версий для pre-release сборок.
• Fixed: Исправлена работа поиска в разрешённых директориях и корректное назначение режима governor-mcp для новых установок Claude Code.

Релиз безопасности: закрытый отказ shell-гейта, верификация подписей, изоляция путей и новые правилаGovernor R4.

• Breaking: Shell-гейт теперь работает по принципу fail-closed: политика больше не меняется из окружения агента, а настройки берутся только из встроенных значений и config.toml.
• Added: Правило R4 для Governor группирует большой вывод Bash, различающийся только в номерах и временных метках, сохраняя оригинал в архиве.
• Added: Команда ctx_read теперь поддерживает чтение одного символа по имени и возвращает outline для больших файлов, ограниченный ~1500 токенами.
• Added: Внедрён Hive-Protocol 2.2: агенты могут проверять результаты задач друг друга, а экземпляры LeanCTX передают исправления фактов в хранилище.
• Fixed: Изоляция путей (PathJail) теперь по умолчанию ограничена активным проектом, а политики проектов больше не могут отключать защиту для .env и ключей.

Выпуск 3.12.0: представлен локальный Cockpit для управления контекстом, устранены 8 уязвимостей, закрыты облачные сервисы.

• Added: Добавлен локальный Cockpit — единый интерфейс для контроля затрат, защиты и аудита контекста, устанавливается автоматически.
• Added: Появились команды импорта документации и истории Git для обогащения контекста знаниями проекта.
• Fixed: Исправлены 8 уязвимостей безопасности, включая защиту от SSRF и контроль доступа к ключам провайдеров.
• Breaking: Закрыты облачные сервисы (Personal Cloud, registry) и удалено 36 редко используемых инструментов MCP.
• Added: Внедрена семантическая поисковая модель potion-code на чистом Rust без зависимости от ONNX Runtime.

LeanCTX v3.11.1: расширен доступ к файлам, усилены ограничения для агентов, исправлены глобальные привязки проектов.

• Breaking: Агенты больше не могут менять настройки безопасности через shell; заблокированы команды изменения прав и доверия.
• Breaking: Новая политика path_jail_scope по умолчанию: чтение доступно во всём домашнем каталоге, но запись ограничена проектом сессии.
• Added: Добавлена команда lean-ctx allow-path для точечного разрешения доступа к отдельным директориям без перезапуска.
• Fixed: Исправлено глобальное закрепление проектов в конфигурации MCP; удалены устаревшие привязки.
• Added: Улучшена телеметрия: теперь передаются данные об окружении и возрасте установки.

v3.11.0: Context Gateway по умолчанию, телеметрия v2, семантика через LSP, индекс v7 и фикс безопасности shell allowlist.

• Breaking: Context Gateway и телеметрия v2 включены по умолчанию; индекс графа обновлен до версии 7, старые индексы v6 несовместимы.
• Added: Семантические представления кода используют Language Server Protocol, а Context Store связывает план, доставку и результат задачи.
• Fixed: Исправлена уязвимость обхода shell allowlist в режимах -c и -t, а также улучшена фильтрация секретов в графовых сводках.
• Added: Добавлен модуль Claude Code для управления выводом Bash и восстановления контекста, а CLI получил команду lean-ctx index why.
• Deprecated: Удалена опциональная кэш-память вывода оболочки и автоматическая маршрутизация моделей; оставшиеся настройки игнорируются.

lean-ctx v3.10.3: криптографическая верификация экономии токенов, интеграция с Claude Code и уведомления о достижениях.

• Added: Команда lean-ctx value теперь использует хэш-цепочки для криптографического подтверждения сохраненных токенов и событий безопасности.
• Added: Внедрена интеграция с Claude Code: статусная строка, рекап сессий и дайджесты выводятся через systemMessage, не попадая в контекст модели.
• Added: Добавлены уведомления о достижениях (milestones) на рабочем столе и сегменты для промптов в терминалах zsh, fish и bash.
• Added: Появился git-хук prepare-commit-msg, автоматически добавляющий трейлер с метриками экономии токенов в сообщения коммитов.
• Added: По умолчанию добавлены подписанные записи в аудит-трейл для скрытых секретов, заблокированных команд и запрещенных путей.

Исправлены критические уязвимости: утечка секретов, потеря данных и ложная экономия; добавлен контроль вербатим-доставки.

• Fixed: Фильтрация вывода теперь отключена по умолчанию; устранена потеря данных и ложное сжатие кода.
• Fixed: Исправлена критическая уязвимость: байтовые чтения (head -c) больше не расширяются, предотвращая утечку секретов.
• Fixed: Восстановлена работа эфемерного файрвола и архивации, ранее отключенные из-за бага в minimal_overhead.
• Added: Добавлен лимит archive.verbatim_max_tokens для защиты контекстного окна от перегрузки большими выгрузками.
• Fixed: Исправлена классификация команд zsh и корректная работа хуков deny для всех поддерживаемых агентов.

По умолчанию включен Full cognitive mode с FSRS и оптимизацией токенов, исправлены баги zsh, MCP и безопасности shadow mode.

• Added: CognitiveMode::Full стал режимом по умолчанию для новых установок с полным набором инструментов оптимизации.
• Added: Добавлен 83-й инструмент ctx_cognitive для управления состоянием когнитивного режима и новые CLI-команды для энтерпрайз-настройки.
• Fixed: Исправлена ошибка zsh, приводившая к сбросу команд с глобами, и улучшена работа патчей в режиме batch.
• Fixed: Устранено обход правил безопасности в shadow mode и исправлено падение MCP-сервера на неизвестных JSON-RPC методах.
• Fixed: Закрыт пробел оптимизации для файлов от 500 до 2000 токенов и исправлено экранирование в PowerShell.