
Security News
PHP Patches Critical RCE Vulnerabilities, Organizations Urged to Take Unpatched Sites Offline
PHP releases emergency patches for two critical RCE vulnerabilities as agencies urge organizations to take unpatched sites offline.
forge-executor
Advanced tools
Forge Executor — autonomous multi-LLM engineering harness: milestones, dialectic reviews, aptitude-based routing (Claude, GPT, Grok) with markdown-as-truth state
Harness de engenharia autônoma multi-LLM. Você descreve a milestone; o Forge planeja, executa, revisa com modelos de famílias diferentes se confrontando, tria as objeções com você e encerra — com cada decisão auditável em markdown, e cada unidade de trabalho roteada para o modelo mais apto àquele domínio.
An autonomous multi-LLM engineering harness: milestone lifecycle, adversarial cross-family reviews, aptitude-based model routing (Claude · GPT · Grok) — with markdown-as-truth state that survives any restart.
Agentes de código presos a um único provedor desperdiçam o melhor de cada família: há modelo melhor para planejar, outro para executar barato, outro para revisar com olhos que o autor não tem. E loops autônomos que guardam estado "na conversa" morrem no primeiro restart.
O Forge Executor resolve os dois problemas de raiz:
.gsd/ (STATE, ROADMAP, PLANs, REVIEWs, KNOWLEDGE, LEDGER). Mate o terminal, troque de conta, volte amanhã: forge retoma do ponto exato, porque o disco é a memória.npm install -g forge-executor
cd seu-projeto
forge # abre a TUI
/forge init # bootstrap do .gsd/ (detecta a stack, gera templates comentados)
Provedores: faça /login uma vez por provedor na TUI (Claude via Claude Code, ChatGPT/Codex via OAuth da assinatura, xAI via API key). Modelos custom entram em ~/.forge/agent/models.json.
/forge milestone "dashboard de custos por modelo" # nasce: worker faz recon do repo e AUTORA o CONTEXT
# → você lapida o CONTEXT.md no editor (decisões, fora-de-escopo)
/forge milestone start M-<id> # ativa: planner decompõe em slices/tasks (ROADMAP)
/forge auto # executa a milestone inteira, autônomo
# → finale com overview do que foi construído + pendências de review
/forge fix S02 # tria as objeções do review com um executor dedicado
Cada task roda em sessão isolada (contexto fresco), com modelo e profundidade de raciocínio escolhidos para ela. Cada slice fecha com um review dialético: um challenger de família diferente do autor levanta objeções; um advocate da família autora defende, concede ou marca trade-offs; uma réplica fecha o confronto. O que os dois não resolvem sobe para você — nada morre em silêncio.
Duas superfícies, dois papéis:
| Arquivo | Papel | |
|---|---|---|
| Cerca | .gsd/models.md | Quem pode concorrer — pools de modelos por papel (planner, executor, reviewer, advocate…) |
| Julgamento | .gsd/CAPABILITIES.md | Quem vence — matriz domínio × modelo com score e fontes, alimentada por /forge research-models (pesquisa web com citações) e pela sua curadoria (locked = a pesquisa nunca sobrescreve) |
# .gsd/models.md
models:
pools:
planners: [claude-code/claude-fable-5, openai-codex/gpt-5.6-sol]
executors: [claude-code/claude-sonnet-5, openai-codex/gpt-5.6-luna, openai-codex/gpt-5.6-terra]
reviewers: [openai-codex/gpt-5.6-terra, claude-code/claude-opus-4-8]
roles:
planner: [planners]
executor: [executors]
reviewer: [reviewers]
constraints:
reviewer_not_author: family # reviewer nunca é da família do autor — fail-closed
O rank compara a união dos pools do papel: aptidão no domínio da task é o fator principal, custo desempata entre scores próximos, e o porquê de cada escolha vai para o journal (rank_reason). O planner emite domain: e effort: no frontmatter de cada plano — quem executa e com quanta profundidade são eixos independentes, e clamps de raciocínio são registrados, nunca silenciosos.
.gsd/forge/events.jsonl) registra o modelo que de fato executou cada unidade — verificado contra a sessão real, não contra a intenção.⚒ executor · sonnet-5 · S02/T03 — corrigindo write-back (papel · modelo · unidade · ação corrente); painel expandido no Ctrl+B/forge status — dashboard: milestone, slices, pendências de review, próxima ação--continue / --resume — retome sessões; transcript narrativo sem paredes de tool-dump| Comando | Faz |
|---|---|
/forge init | Bootstrap do .gsd/ num projeto virgem (idempotente, doctor-lite com --repair) |
/forge milestone "…" · start | Nascimento com CONTEXT autorado por worker + ativação |
/forge auto · next | Loop autônomo da milestone · uma unidade por vez |
/forge task "…" | Task solta sem milestone (plan → execute → review dialético) |
/forge fix [S## | T-id] | Triagem: lista pendências de review e despacha correções |
/forge review <alvo> | Review dialético on-demand sobre qualquer diff |
/forge research-models | Atualiza a matriz de aptidão com pesquisa web citada |
/forge models · accounts · status · migrate | Config da cerca · contas · dashboard · migração 1.0 → 2.0 |
Um fork enxuto do gsd-pi (por sua vez sobre o pi) reduzido ao harness core, com a metodologia Forge escrita como extensão nativa: orquestrador determinístico em TypeScript (não prosa interpretada), workers em sessões isoladas com rendezvous tokenizado, ponte MCP para o resultado de unidade, e todo estado em markdown auditável. A metodologia veio do forge-agent 1.0 (orquestração sobre Claude Code) — o 2.0 é a mesma doutrina com músculo próprio.
docs/forge/OPERATOR-GUIDE.md — guia do operador (comece por aqui; §5.0 explica cerca × julgamento)docs/forge/FORGE2-ROUTING-CONFIG.md — referência profunda do roteamentodocs/forge/FORGE2-CAPABILITIES-FORMAT.md — formato da matriz de aptidãodocs/MIGRATION.md — migrando projetos do forge-agent 1.0--continue retomando a conversa do operador, memória conversacional destilada e operação por linguagem natural ("continua a m12") via tool sancionadaMIT. Construído sobre o trabalho excelente de open-gsd/gsd-pi e earendil-works/pi — a licença e os créditos originais estão preservados em LICENSE.
Forge Executor: você decide o quê e por quê; ele resolve quem, como e com quanta força.
FAQs
Forge Executor — autonomous multi-LLM engineering harness: milestones, dialectic reviews, aptitude-based routing (Claude, GPT, Grok) with markdown-as-truth state
We found that forge-executor demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
PHP releases emergency patches for two critical RCE vulnerabilities as agencies urge organizations to take unpatched sites offline.

Threat Research
/Security News
A supply chain attack compromised LiteLLM 1.107.0 on PyPI and Docker, spreading malware that steals cloud credentials, developer secrets, and AI provider keys.

Security News
vlt 1.5.0 links skills from JavaScript dependencies to coding agents, with lockfile versioning and Socket data to filter out known malicious packages.