feat(discord-bridge): aprobari valabile pe tot firul (buton "Allow (tot firul)")
Confirmarea per comanda devenea obositoare intr-o sesiune care lucreaza pe acelasi host: `ssh pvemini ...` de zece ori la rand insemna zece butoane. Butonul de confirmare are acum trei variante: Allow / Allow (tot firul) / Deny. "Allow (tot firul)" memoreaza tiparul `(rule, reason)` produs de clasificator, nu comanda: dupa o aprobare pe `ssh pvemini uptime`, orice comanda catre ACEL host trece singura, dar `ssh 10.0.20.36` sau un `rm -rf` cer din nou confirmare. Aprobarile stau in ~/.claude-discord/approvals/grants/<fir>.json. Domeniul e firul Discord, nu `session_id`: acela se schimba la `--resume`, iar aprobarile ar disparea exact cand omul se astepta sa tina. Expirare: `/new` le sterge (sesiune noua = permisiuni noi), `/permisiuni revoca:True` la cerere, TTL implicit 12h (CLAUDE_DISCORD_GRANT_TTL), iar CLAUDE_DISCORD_SESSION_GRANTS=off dezactiveaza complet mecanismul. Fail-closed peste tot, ca restul hook-ului: fara CLAUDE_DISCORD_THREAD_ID (hook rulat in afara puntii), cu fisierul de aprobari corupt, cu un thread_id care nu arata a id (`../`, punct la inceput, peste 128 de caractere) sau la orice exceptie, has_grant() raspunde False si se cere confirmare in Discord. Adaugat si `/permisiuni [revoca:True]` (listare/revocare) plus butonul echivalent in dashboard (`decision: "allow_session"`). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01B29CApsP1JkSdjYaGaHpE7
This commit is contained in:
@@ -73,6 +73,11 @@ def build_tree(client, bridge):
|
||||
async def _cleanup(interaction, force: bool = False):
|
||||
await bridge.handle_slash(interaction, "cleanup", force=force)
|
||||
|
||||
@tree.command(name="permisiuni", description="Ce s-a aprobat pentru tot firul")
|
||||
@app_commands.describe(revoca="Sterge aprobarile firului; totul cere iar confirmare")
|
||||
async def _permisiuni(interaction, revoca: bool = False):
|
||||
await bridge.handle_slash(interaction, "permisiuni", revoca=revoca)
|
||||
|
||||
@tree.command(name="help", description="Lista comenzilor puntii")
|
||||
async def _help(interaction):
|
||||
await bridge.handle_slash(interaction, "help")
|
||||
|
||||
Reference in New Issue
Block a user