portal/tools/escape-grant.test.mjs

import { describe, it, expect } from 'vitest';
import { canonicalAction, escapeGrantOpen, FLOOR_ESCAPE_WINDOW_MS } from './escape-grant.mjs';

const ID = (s) => s; // normalizeImpl-заглушка для путей

describe('escape-grant canonicalAction', () => {
  it('Bash → bash:<normalized command>', () => {
    expect(canonicalAction('Bash', { command: 'git   push   --force' }, { normalizeImpl: ID }))
      .toBe('bash:git push --force');
  });
  it('Write → write:<normalized path>', () => {
    expect(canonicalAction('Write', { file_path: '/a/.env' }, { normalizeImpl: ID }))
      .toBe('write:/a/.env');
  });
  it('MCP → mcp:<tool>:<args>', () => {
    expect(canonicalAction('mcp__x__send', { url: 'http://1.2.3.4' }, { normalizeImpl: ID }))
      .toBe('mcp:mcp__x__send:{"url":"http://1.2.3.4"}');
  });
});

describe('escape-grant escapeGrantOpen', () => {
  const now = 1_000_000;
  const fresh = (action) => ({ action, ts: now - 1000 });
  it('точное совпадение свежего непогашенного → open', () => {
    expect(escapeGrantOpen('bash:git push --force', [fresh('bash:git push --force')], [], now)).toBe(true);
  });
  it('несовпавшая строка → closed', () => {
    expect(escapeGrantOpen('bash:git push --force', [fresh('bash:reset --hard')], [], now)).toBe(false);
  });
  it('погашенный (action в consumed) → closed (one-shot)', () => {
    const g = fresh('bash:x'); expect(escapeGrantOpen('bash:x', [g], [{ action: 'bash:x', ts: g.ts }], now)).toBe(false);
  });
  it('устаревший (> окна) → closed', () => {
    expect(escapeGrantOpen('bash:x', [{ action: 'bash:x', ts: now - FLOOR_ESCAPE_WINDOW_MS - 1 }], [], now)).toBe(false);
  });
  it('из будущего (ts > now) → closed', () => {
    expect(escapeGrantOpen('bash:x', [{ action: 'bash:x', ts: now + 1000 }], [], now)).toBe(false);
  });
  it('пустой список → closed', () => {
    expect(escapeGrantOpen('bash:x', [], [], now)).toBe(false);
  });
});

// escape-grant.mjs — единый findOpenGrant (open ↔ consume один предикат свежести, M6 FIX-2)
import { findOpenGrant } from './escape-grant.mjs';
describe('escape-grant findOpenGrant (M6 FIX-2)', () => {
  const now = 1_000_000;
  it('при дублях возвращает СВЕЖИЙ непогашенный грант, не future-ts', () => {
    const fresh = { action: 'bash:x', ts: now - 5 };
    const future = { action: 'bash:x', ts: now + 5 };
    expect(findOpenGrant('bash:x', [future, fresh], [], now)).toEqual(fresh);
  });
  it('нет открытого (только future-ts) → null', () => {
    expect(findOpenGrant('bash:x', [{ action: 'bash:x', ts: now + 5 }], [], now)).toBe(null);
  });
  it('погашенный → null (one-shot)', () => {
    const g = { action: 'bash:x', ts: now - 5 };
    expect(findOpenGrant('bash:x', [g], [{ action: 'bash:x', ts: g.ts }], now)).toBe(null);
  });
});

// M7 Task 1.2b (P-2, КРИТ): canonicalAction обязан иметь ветку PowerShell. Без неё все PS-команды
// схлопываются в 'write:' (input.command не в PATH_FIELDS) → один escape-грант разблокирует ЛЮБУЮ
// PS-команду в окне, а тест специфичности проходил бы зелёным ложно (a===b==='write:').
describe('escape-grant canonicalAction — PowerShell (P-2)', () => {
  it('PowerShell специфичен (разные команды → разные ключи)', () => {
    const a = canonicalAction('PowerShell', { command: 'Remove-Item -Recurse -Force C:\\x' });
    const b = canonicalAction('PowerShell', { command: 'Invoke-WebRequest https://e.rf' });
    expect(a).toMatch(/^powershell:/);
    expect(a).not.toBe(b);           // НЕ оба 'write:' (баг до 1.2b даёт a===b==='write:')
    expect(a).not.toBe('write:');
  });
  it('PowerShell нормализует пробелы (тот же ключ при whitespace-дрейфе)', () => {
    const a = canonicalAction('PowerShell', { command: 'Remove-Item   -Recurse  -Force C:\\x' });
    const b = canonicalAction('PowerShell', { command: 'Remove-Item -Recurse -Force C:\\x' });
    expect(a).toBe(b);
  });
});