disclaw/tasks/DIS-004.md

1.6 KiB

id status phase priority labels branch assignee started pr merged
DIS-004 backlog 0 p0
phase:0
type:feat
priority:p0
security
phase-0/bare-and-append-identity null null null null

DIS-004: Runner mit --bare + --append-system-prompt-file aufrufen

Ziel

Jeder CLI-Call verwendet --bare (skippt CLAUDE.md-Walk-Up, Hooks, Auto-Memory, MCP) und injiziert die Agenten-Identität explizit über --append-system-prompt-file <workspace>/CLAUDE.md. Parent-CLAUDE.md-Leaks werden strukturell unmöglich.

Kontext

Claude Code walkt ohne --bare alle Parent-Dirs hoch und konkateniert CLAUDE.md-Dateien. → docs/development-plan.md §2.9, docs/cli-feature-answers.md Frage 8.

Scope

  • In: runner.ts Args-Builder immer --bare + --append-system-prompt-file <ws>/CLAUDE.md · Integration-Test mit tests/fixtures/fake-claude.mjs der System-Prompt als JSON echoed
  • Out: --resume-Flag (Phase 2) · Streaming-Flags (Phase 5)

Definition of Done

  • Args enthalten ["--bare", "--append-system-prompt-file", "<ws>/CLAUDE.md"]
  • Integration-Test tests/integration/no-parent-claude-md-leak.test.ts verifiziert: nur Workspace-CLAUDE.md im System-Prompt, keine Parent-Leaks
  • Dokumentations-Kommentar im Runner warum --bare zwingend ist
  • npm run build && npm test grün

Dateien (erwartet)

  • src/agent/runner.ts
  • tests/fixtures/fake-claude.mjs
  • tests/integration/no-parent-claude-md-leak.test.ts

Abhängigkeiten

Blockiert durch: DIS-002 (sauberes Spawn-Setup muss vorher stehen).

Spec

docs/backlog.md #DIS-004