@daniellins/power-claude 0.16.3

package/template/pods/automation/templates/lg-test-tmpl.md

@@ -0,0 +1,20 @@
+# Template de saída — etapa `lg-test` (agente `langgraph-architect`, artefato `review-lg`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## Achados por Severidade
+<!-- preencher: conteúdo de "Achados por Severidade" -->
+
+## Rotas Nao Tratadas
+<!-- preencher: conteúdo de "Rotas Nao Tratadas" -->
+
+## Custo de Tokens por Caminho
+<!-- preencher: conteúdo de "Custo de Tokens por Caminho" -->
+
+## Acoes Irreversiveis
+<!-- preencher: conteúdo de "Acoes Irreversiveis" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/templates/n8n-build-tmpl.md

@@ -0,0 +1,14 @@
+# Template de saída — etapa `n8n-build` (agente `n8n-architect`, artefato `workflow-json`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## Workflow JSON Importavel
+<!-- preencher: conteúdo de "Workflow JSON Importavel" -->
+
+## Validacao de Parseabilidade
+<!-- preencher: conteúdo de "Validacao de Parseabilidade" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/templates/n8n-design-tmpl.md

@@ -0,0 +1,23 @@
+# Template de saída — etapa `n8n-design` (agente `n8n-architect`, artefato `design-n8n`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## Nodes
+<!-- preencher: conteúdo de "Nodes" -->
+
+## Conexoes e Branch de Erro
+<!-- preencher: conteúdo de "Conexoes e Branch de Erro" -->
+
+## Retry e Timeout
+<!-- preencher: conteúdo de "Retry e Timeout" -->
+
+## Pontos de Dedupe
+<!-- preencher: conteúdo de "Pontos de Dedupe" -->
+
+## Tabela de Riscos
+<!-- preencher: conteúdo de "Tabela de Riscos" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/templates/n8n-discover-tmpl.md

@@ -0,0 +1,20 @@
+# Template de saída — etapa `n8n-discover` (agente `n8n-architect`, artefato `process-map-n8n`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## Trigger
+<!-- preencher: conteúdo de "Trigger" -->
+
+## Passos e Sistemas
+<!-- preencher: conteúdo de "Passos e Sistemas" -->
+
+## Volumes e Modos de Falha
+<!-- preencher: conteúdo de "Volumes e Modos de Falha" -->
+
+## Quem Opera
+<!-- preencher: conteúdo de "Quem Opera" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/templates/n8n-handoff-tmpl.md

@@ -0,0 +1,20 @@
+# Template de saída — etapa `n8n-handoff` (agente `n8n-architect`, artefato `runbook-n8n`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## O Que Faz
+<!-- preencher: conteúdo de "O Que Faz" -->
+
+## Como Saber Que Quebrou
+<!-- preencher: conteúdo de "Como Saber Que Quebrou" -->
+
+## Como Reexecutar com Seguranca
+<!-- preencher: conteúdo de "Como Reexecutar com Seguranca" -->
+
+## Credenciais e Dono
+<!-- preencher: conteúdo de "Credenciais e Dono" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/templates/n8n-test-tmpl.md

@@ -0,0 +1,20 @@
+# Template de saída — etapa `n8n-test` (agente `n8n-architect`, artefato `review-n8n`)
+
+> Gerado por forge-generate.cjs (SF1.4 + ADR-005). Preencher com o artefato real da etapa.
+> FORMA (seções `##`) verificada por checkTemplateConformance; VETO ORTOGONAL via o
+> campo de máquina `confianca` abaixo (fora dos headings — ADR-005 Decisão A).
+
+## Achados por Severidade
+<!-- preencher: conteúdo de "Achados por Severidade" -->
+
+## Error Handling
+<!-- preencher: conteúdo de "Error Handling" -->
+
+## Idempotencia
+<!-- preencher: conteúdo de "Idempotencia" -->
+
+## Custo por Execucao
+<!-- preencher: conteúdo de "Custo por Execucao" -->
+
+<!-- Campo de máquina do veto default (ADR-005) — NÃO é heading. Troque o placeholder por alta|media|baixa. -->
+confianca: <alta|media|baixa>

package/template/pods/automation/workflows/wf-langgraph-build.smoke.json

@@ -0,0 +1,11 @@
+{
+  "_comment": "Cenário de smoke do wf-langgraph-build (SF6.3, AUTORADO junto do wf). Mesma estrutura do wf-n8n-build.smoke.json: artefato CONFORME por etapa + campo 'confianca'. O sweep --sweep deriva 3a (seção removida) e 3b (field_matches confianca; file_referenced_exists 'entregavel'). lg-handoff.entregavel aponta para 'lg-build.md' (artefato de lg-build no run dir). target_step = lg-handoff.",
+  "target_step": "lg-handoff",
+  "artifacts": {
+    "lg-discover": "## Processo e Decisao\n- Agente triagem de tickets: le o ticket, decide categoria e se escala a humano\n\n## Estado Necessario\n- ticket, categoria, iteracoes, aprovado (campos tipados)\n\n## Pontos de Supervisao Humana\n- Antes de responder ao cliente (acao irreversivel) → interrupt\n\n## Quem Opera\n- Time de suporte; dono: lider de suporte\n\nconfianca: alta\n",
+    "lg-design": "## Schema de Estado\n- TypedDict: messages (add_messages), iteracoes int, categoria str|None, aprovado bool\n\n## Nodes e Responsabilidade\n- classificar (LLM), rotear (condicional), responder (interrupt antes)\n\n## Edges Condicionais\n- rotear cobre todas as rotas: encerrar (iteracoes>=5), revisar, classificar; rota default de erro incluida\n\n## Condicao de Parada e Limite\n- iteracoes >= 5 (freio no estado) + recursion_limit 25 (airbag)\n\n## Checkpoints\n- PostgresSaver, thread_id por ticket\n\nconfianca: alta\n",
+    "lg-build": "## Codigo do Grafo\n```python\nfrom typing import Annotated, TypedDict\nfrom langgraph.graph import StateGraph, START, END\n\nclass State(TypedDict):\n    messages: Annotated[list, add_messages]\n    iteracoes: int\n\ndef classificar(state: State) -> dict:\n    return {\"iteracoes\": state[\"iteracoes\"] + 1}\n```\n\n## Estado Tipado\n- TypedDict com reducer add_messages; nunca dict solto\n\n## Recursion Limit\nrecursion_limit: 25\n\nconfianca: alta\n",
+    "lg-test": "## Achados por Severidade\n- ALTA: nenhum ciclo sem saida garantida\n- MEDIA: revisar custo no pior caminho\n\n## Rotas Nao Tratadas\n- Nenhuma: rotear cobre todos os valores + rota default de erro\n\n## Custo de Tokens por Caminho\n- Melhor caso 1 chamada LLM; pior caso 5 (limite de iteracoes)\n\n## Acoes Irreversiveis\n- Responder ao cliente protegido por interrupt (HITL)\n\nconfianca: alta\n",
+    "lg-handoff": "## O Que Faz\n- Agente de triagem de tickets com aprovacao humana antes de responder\n\n## Como Saber Que Quebrou\n- GraphRecursionError capturado + estado parcial salvo; alerta ao dono\n\n## Como Reexecutar com Seguranca\n- Retomar pela mesma thread_id do checkpointer; codigo antes do interrupt e idempotente\n\n## Checkpointer e Dono\n- PostgresSaver (producao), retencao por thread; dono: lider de suporte\n\nentregavel: lg-build.md\nconfianca: alta\n"
+  }
+}

package/template/pods/automation/workflows/wf-langgraph-build.yaml

@@ -0,0 +1,64 @@
+# wf-langgraph-build.yaml — gerado por forge-generate.cjs (SF1.4).
+# Contrato: templates/workflow-tmpl.yaml. Validador: scripts/validate-pod-workflow.cjs.
+
+state_machine:
+  states: [init, running, review, complete, failed]
+  initial: init
+  terminal: [complete, failed]
+
+steps:
+  - id: lg-discover
+    agent: langgraph-architect
+    template: templates/lg-discover-tmpl.md
+    inputs: [brief]
+    outputs: [process-map-lg]
+    depends_on: []
+    checkpoint: null
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A) — campo de máquina ortogonal fora dos headings" }
+
+  - id: lg-design
+    agent: langgraph-architect
+    template: templates/lg-design-tmpl.md
+    inputs: [process-map-lg]
+    outputs: [design-lg]
+    depends_on: [lg-discover]
+    checkpoint: { blocking: true, criteria: "Desenho aprovado ANTES de gerar código (README:17): schema de estado (campos, tipos, reducers), nodes com responsabilidade única, edges condicionais com TODAS as rotas mapeadas (rota default de erro incluída), condição de parada explícita E limite de iterações, checkpoints — APROVAÇÃO HUMANA por escrito, JULGAMENTO (ADR-002), NUNCA veto." }
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A)" }
+
+  - id: lg-build
+    agent: langgraph-architect
+    template: templates/lg-build-tmpl.md
+    inputs: [design-lg]
+    outputs: [graph-code]
+    depends_on: [lg-design]
+    checkpoint: null
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod. Entregável = código Python tipado (README:18), NÃO JSON — json_schema_valid é inaplicável a este track (ver pod-spec._sources.json_schema_valid_avaliado_e_rejeitado); a validação (recursion_limit + estado tipado) fica no red-team lg-test." }
+
+  - id: lg-test
+    agent: langgraph-architect
+    template: templates/lg-test-tmpl.md
+    inputs: [graph-code]
+    outputs: [review-lg]
+    depends_on: [lg-build]
+    checkpoint: { blocking: true, criteria: "Regra do pod (inegociável), itens 1-2 sabor Langgraph (README:26-27): error handling EXPLÍCITO (estados de erro e retry — RetryPolicy/rota de erro no estado, checkpointer presente) E idempotência ONDE APLICÁVEL (ação irreversível protegida por interrupt ou chave de idempotência; código antes do interrupt idempotente) confirmados no red-team (*review), sem ciclo sem saída nem rota não tratada. JULGAMENTO humano, fronteira ADR-002, NUNCA veto." }
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A)" }
+
+  - id: lg-handoff
+    agent: langgraph-architect
+    template: templates/lg-handoff-tmpl.md
+    inputs: [review-lg]
+    outputs: [runbook-lg]
+    depends_on: [lg-test]
+    checkpoint: { blocking: true, criteria: "Regra do pod (inegociável), item 3 (README:28): runbook OPERÁVEL — o que faz, como saber que quebrou, como reexecutar com segurança, config de checkpointer/persistência (retomada após falha) e quem é o dono. COMPLETUDE QUALITATIVA (julgamento), fronteira ADR-002, NUNCA veto — a fatia objetiva ('entregável existe') é o veto file_referenced_exists acima." }
+    veto:
+      assertions:
+        - { type: file_referenced_exists, field: entregavel, _sources: "Regra do pod item 3 (README:28), FATIA machine-checkável: o runbook referencia o entregável (campo `entregavel` = artefato de lg-build) e file_referenced_exists prova que existe em disco. Ortogonal, derivável pelo sweep (path inexistente → bloqueia)." }
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod" }

package/template/pods/automation/workflows/wf-n8n-build.smoke.json

@@ -0,0 +1,11 @@
+{
+  "_comment": "Cenário de smoke do wf-n8n-build (SF6.3, AUTORADO junto do wf; SF7.8 adiciona a derivação do veto de importabilidade). 'artifacts' = artefato CONFORME por etapa (caminho feliz): seções ## do template + campo de máquina 'confianca' (fora dos headings, ADR-005). O sweep --sweep DERIVA as violações por forma (3a: seção removida — a seção-âncora do extract é load-bearing e nunca é a removida; 3b: por assertion — field_matches confianca → valor fora do pattern; file_referenced_exists 'entregavel' → path inexistente; json_schema_valid+extract em n8n-build → bloco ```json da seção '## Workflow JSON Importavel' com required[0]='connections' REMOVIDO e reinserido no lugar, o defeito exato do CONCERNS-1 de SF6.3 — resto do artefato intacto, classe veto isolada). n8n-handoff.entregavel aponta para 'n8n-build.md' (o artefato de n8n-build no run dir), que existe no caminho feliz; o sweep o troca por path inexistente e o runner bloqueia. target_step = n8n-handoff (etapa com o veto de domínio file_referenced_exists).",
+  "target_step": "n8n-handoff",
+  "artifacts": {
+    "n8n-discover": "## Trigger\n- Cron diario 07:00 (n8n-nodes-base.scheduleTrigger), timezone UTC\n\n## Passos e Sistemas\n- Ler feeds RSS → filtrar por palavra-chave → dedupe → enviar e-mail + gravar em Google Sheets\n- Sistemas: RSS, SMTP, Google Sheets API v4\n\n## Volumes e Modos de Falha\n- ~50 itens/dia; feed fora do ar (5xx/timeout); item duplicado entre execucoes\n\n## Quem Opera\n- Time de marketing; dono do workflow: analista de conteudo\n\nconfianca: alta\n",
+    "n8n-design": "## Nodes\n- scheduleTrigger, httpRequest (RSS), IF (filtro), removeDuplicates, emailSend, googleSheets(appendOrUpdate)\n\n## Conexoes e Branch de Erro\n- Error workflow dedicado (errorTrigger) registrado em settings.errorWorkflow; onError continueRegularOutput no httpRequest com branch de alerta\n\n## Retry e Timeout\n- httpRequest: retryOnFail maxTries 3, waitBetweenTries 5000, options.timeout 30000\n\n## Pontos de Dedupe\n- removeDuplicates por chave externa (link do item), operacao removeItemsSeenInPreviousExecutions\n\n## Tabela de Riscos\n- Feed fora do ar → branch de erro alerta; rate limit → backoff\n\nconfianca: alta\n",
+    "n8n-build": "## Workflow JSON Importavel\n```json\n{\n  \"name\": \"Radar de Conteudo IA\",\n  \"nodes\": [\n    { \"id\": \"a1\", \"name\": \"Cron\", \"type\": \"n8n-nodes-base.scheduleTrigger\", \"typeVersion\": 1, \"position\": [0,0], \"parameters\": {} }\n  ],\n  \"connections\": {},\n  \"settings\": { \"executionOrder\": \"v1\", \"timezone\": \"UTC\", \"errorWorkflow\": \"err-1\" }\n}\n```\n\n## Validacao de Parseabilidade\n- JSON.parse OK; chaves nodes/connections/settings presentes (n8n-patterns.md:7)\n\nconfianca: alta\n",
+    "n8n-test": "## Achados por Severidade\n- ALTA: nenhum ponto unico de falha sem branch de erro\n- MEDIA: revisar volume de polling\n\n## Error Handling\n- Error workflow dedicado + onError com branch de alerta (nao ha falha silenciosa)\n\n## Idempotencia\n- removeDuplicates por link garante que reexecucao nao duplica e-mail nem linha na planilha\n\n## Custo por Execucao\n- ~50 chamadas HTTP/dia; dentro do orcamento\n\nconfianca: alta\n",
+    "n8n-handoff": "## O Que Faz\n- Envia briefing diario de noticias de IA por e-mail e registra no Google Sheets\n\n## Como Saber Que Quebrou\n- Alerta do error workflow no canal de operacao com nome do workflow, node que falhou e link da execucao\n\n## Como Reexecutar com Seguranca\n- Reexecutar o workflow manualmente e idempotente (dedupe por link); nenhum e-mail/linha duplicado\n\n## Credenciais e Dono\n- Credenciais: SMTP e Google Sheets via credential store; dono: analista de conteudo\n\nentregavel: n8n-build.md\nconfianca: alta\n"
+  }
+}

package/template/pods/automation/workflows/wf-n8n-build.yaml

@@ -0,0 +1,65 @@
+# wf-n8n-build.yaml — gerado por forge-generate.cjs (SF1.4).
+# Contrato: templates/workflow-tmpl.yaml. Validador: scripts/validate-pod-workflow.cjs.
+
+state_machine:
+  states: [init, running, review, complete, failed]
+  initial: init
+  terminal: [complete, failed]
+
+steps:
+  - id: n8n-discover
+    agent: n8n-architect
+    template: templates/n8n-discover-tmpl.md
+    inputs: [brief]
+    outputs: [process-map-n8n]
+    depends_on: []
+    checkpoint: null
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A) — campo de máquina ortogonal fora dos headings; derivável pelo sweep (valor presente fora do pattern)" }
+
+  - id: n8n-design
+    agent: n8n-architect
+    template: templates/n8n-design-tmpl.md
+    inputs: [process-map-n8n]
+    outputs: [design-n8n]
+    depends_on: [n8n-discover]
+    checkpoint: { blocking: true, criteria: "Desenho aprovado ANTES de gerar código (README:17): lista de nodes validados contra o catálogo, branch/workflow de erro, política de retry+timeout por node externo, pontos de dedupe, tabela de riscos — APROVAÇÃO HUMANA por escrito, JULGAMENTO (fronteira ADR-002), NUNCA veto de máquina." }
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A)" }
+
+  - id: n8n-build
+    agent: n8n-architect
+    template: templates/n8n-build-tmpl.md
+    inputs: [design-n8n]
+    outputs: [workflow-json]
+    depends_on: [n8n-design]
+    checkpoint: null
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A) — mantida junto do veto de domínio, mesmo padrão das demais etapas." }
+        - { type: json_schema_valid, schema: { required: [connections, nodes] }, extract: { section: "## Workflow JSON Importavel", fence: json }, _sources: "SF7.8/ADR-011 Decisão 1: prova de IMPORTABILIDADE por máquina — extrai o bloco ```json da seção real do template (n8n-build-tmpl.md:7) e exige o shape mínimo do N8N (nodes/connections, n8n-patterns.md:7; BACKLOG 'shape mínimo esperado pelo N8N'). Fecha o CONCERNS-1 de SF6.3 de ponta a ponta (capacidade SF7.2 + adoção). required ordena connections primeiro: o sweep deriva a violação removendo required[0] — exatamente o defeito original do CONCERNS-1 (JSON sem connections). Linha do tempo da decisão: pod-spec._sources.json_schema_valid_linha_do_tempo." }
+
+  - id: n8n-test
+    agent: n8n-architect
+    template: templates/n8n-test-tmpl.md
+    inputs: [workflow-json]
+    outputs: [review-n8n]
+    depends_on: [n8n-build]
+    checkpoint: { blocking: true, criteria: "Regra do pod (inegociável), itens 1-2 (README:26-27): error handling EXPLÍCITO (error workflow ou onError + branch de tratamento — falha silenciosa é bug de entrega) E idempotência ONDE APLICÁVEL (dedupe por chave externa, reexecução não duplica efeito) confirmados no red-team (*review), sem achado crítico aberto. JULGAMENTO humano ('está de fato explícito?', 'onde aplicável'), fronteira ADR-002, NUNCA veto de máquina." }
+    veto:
+      assertions:
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod (ADR-005 Decisão A)" }
+
+  - id: n8n-handoff
+    agent: n8n-architect
+    template: templates/n8n-handoff-tmpl.md
+    inputs: [review-n8n]
+    outputs: [runbook-n8n]
+    depends_on: [n8n-test]
+    checkpoint: { blocking: true, criteria: "Regra do pod (inegociável), item 3 (README:28): runbook OPERÁVEL — o que a automação faz, como saber que quebrou (onde olhar), como reexecutar com segurança, credenciais necessárias, quem é o dono. COMPLETUDE/qualidade QUALITATIVA (julgamento humano), fronteira ADR-002, NUNCA veto — a fatia objetiva ('o entregável existe') é o veto file_referenced_exists acima." }
+    veto:
+      assertions:
+        - { type: file_referenced_exists, field: entregavel, _sources: "Regra do pod item 3 (README:28 'documentação de operação'), FATIA machine-checkável: o runbook referencia o entregável de automação (campo `entregavel`) e file_referenced_exists prova que ele EXISTE em disco (o artefato de n8n-build). Ortogonal (campo fora dos headings), derivável pelo sweep (path inexistente → bloqueia). Espelha squad-forge/pod-spec.json step register (file_referenced_exists entry_point)." }
+        - { type: field_matches, field: confianca, pattern: "^(alta|media|baixa)$", _sources: "âncora de conformidade do pod" }

package/template/pods/content-carousel/README.md

@@ -0,0 +1,91 @@
+# Pod content-carousel — carrossel de notícia configurável
+
+Gera um carrossel de Instagram (capa + 5 slides + CTA = 7 peças, entregues como **PNG**
+1080×1350) a partir de uma âncora editorial fixada pelo usuário **ou de um roteiro escrito
+por você**, no fluxo `digest → visuals → assembly` com runner determinístico (`pc-run-pod` +
+`workflows/wf-content-carousel.yaml`).
+
+## Requisito de host: headless Chrome é OBRIGATÓRIO (leia antes da primeira rodada)
+
+**Sem headless Chrome funcional, uma rodada deste pod NÃO FECHA — e não existe escape hatch.**
+Isto é decisão de desenho (`ADR-025 DF-SF11.11-4`, confirmada sem emenda pelo `ADR-028
+DF-SF12.2-3`), não limitação: o entregável do pod são os 7 **PNG**, o HTML é fonte. A etapa
+`assembly` tem um veto de máquina (`command_check render-png.cjs`) que renderiza as 7 peças e
+exige **exatamente 7 arquivos** com **1080×1350 exatos** (lido do IHDR) **antes** de você ser
+chamado a aprovar. Entregar HTML "porque o Chrome falhou" reintroduziria a degradação
+silenciosa que o framework eliminou — o dono aprova **o arquivo que publica**.
+
+**Onde o Chrome precisa existir:** na máquina que roda o CLI (`pc-run-pod.cjs`) **e** no host
+que roda um eventual **export** deste pod (o serviço provisiona Chrome desde a SF11.11 —
+`deploy/pod-export/provision-pod-export.sh`).
+
+**A falta nunca é silenciosa — ela aparece em 3 pontos, nesta ordem:**
+
+| Quando | Onde | O que você vê |
+|---|---|---|
+| Antes de despachar qualquer agente | `capabilityGaps` ⇒ o `start` **recusa** | o script blessed ausente neste motor, nomeado |
+| Antes de o serviço de export subir | preflight do `pod-export.service` | Chrome quebrado ⇒ o serviço **recusa arrancar** |
+| Em runtime, num host sem provisionamento | `render-png.cjs` **exit 3** | `instale google-chrome/chromium ou defina CHROME_BIN` |
+
+**Como resolver:** instale `google-chrome` ou `chromium` no host, ou aponte `CHROME_BIN` para
+o binário. Detalhe do mecanismo: `docs/mecanismos/veto-entregavel-png.md`, no repositório do
+framework.
+
+## Origem
+
+Absorvido do benchmark 4-braços pods vs squads (2026-07, 5 rodadas de uso com avaliação cega
+do dono) — **braço A3, vencedor operacional** (maior média, única estrutura 25/25, mais
+barato). Generalizado na absorção (SF7.5/ADR-010): dado de dono parametrizado, fonte de
+notícia parametrizável, memória zerada (a experiência é por-instância).
+
+## Configuração por instância
+
+- **Dono:** copie `knowledge/dono.example.yaml` → `knowledge/dono.yaml` e preencha (nome,
+  handle, linha de autoridade, voz, ação default do CTA). Se ausente/placeholder, o agente
+  elicita na 1ª ativação (ADR-010) — a instalação é não-interativa.
+- **Fonte de notícia:** default = Hacker News (API pública, funcional out-of-the-box);
+  contrato para plugar outra fonte em `knowledge/aquisicao-ancora.md` §0.
+- **Geração de imagem:** `OPENROUTER_API_KEY` no `.env` do projeto (nunca imprimir a chave).
+
+## Conhecimento do pod
+
+`knowledge/`: aquisicao-ancora (contrato de fonte + HN default), image-generation (visuais
+via OpenRouter, restrição de não-cópia de referência), slides-html (spec das 7 peças),
+cta-brief (CTA com remissão à autoridade do dono) e identidade-visual-mascote (mecanismo
+validado em campo: doutrina → spec de personagem → character sheet + recorte → cena nas
+peças-herói → crítica "parece feito por ilustrador contratado?").
+
+## Limites conhecidos
+
+Este pod tem **um** limite que nenhum script pega — quem o pega é você, num checkpoint. Ele
+está escrito aqui porque a decisão foi **declará-lo**, não mecanizá-lo (`ADR-034`
+`DF-REPUB-1`/`DF-REPUB-3`, no repositório do framework; o residual já era nomeado pelo
+`ADR-020` `DF-SF10.21-3`).
+
+**(a) `contrato_entrada` é uma DECLARAÇÃO do agente — não é prova de proveniência.** O digest
+fecha com o campo `contrato_entrada: ancora:hn` ou `roteiro:proprio`, e o veto de máquina
+(`workflows/wf-content-carousel.yaml:34`, assertion `field_matches`) confere **só** que o valor
+declarado pertence ao conjunto implementado. Ele **não** confere que o agente buscou de fato
+naquela fonte. Se você pedir um modo e o agente declarar outro — por engano, ou por pegar o
+caminho de menor resistência, já que o brief lhe MOSTRA o pattern exigido —, **nenhum script
+pega**: a etapa avança normalmente. Isto não é hipótese: uma run em que o pedido dizia
+`entrada=roteiro` e o artefato declarou `ancora:hn` avançou para `visuals` em execução real
+de QA (gate `sf10.21` do framework).
+
+**(b) O gate que pega isso é o checkpoint humano de `digest`** — e o critério já está escrito
+nele, item (0): *"Se a seção que você leria não bate com a run que VOCÊ pediu, o conformador
+declarou o modo errado - isso sozinho já é `revise`."* No ritmo `interactive` esse `revise`
+custa zero: devolve só o `digest` e re-despacha o curador, com **nenhuma imagem gerada**.
+
+**(c) `--mode yolo` PULA esse checkpoint** (`skip_modes: ["yolo"]`). No ritmo autônomo a etapa
+`digest` vai direto a `done`, e um modo mentido só aparece no checkpoint de `assembly` — que
+**não** é pulável, mas só acontece **depois** de `visuals` já ter gerado, e pago, os
+backgrounds de capa e CTA na OpenRouter: é essa geração que se descarta e se repaga na run
+refeita, e é esse o dano máximo do limite. Os 7 PNG que `assembly` mostra **não** são geração
+paga — são os 7 HTML renderizados localmente por `render-png.cjs` (headless Chrome), dentro da
+própria etapa. Em nenhum dos dois ritmos o carrossel chega a publicação sem olho humano.
+
+**O que não existe, dito na cara:** não há, hoje, verificação automática de proveniência da
+entrada, e nenhuma está planejada. Um cross-check (`contrato_entrada` × o pedido que você
+escreveu) foi desenhado, custeado e **recusado** por razões medidas em `ADR-034`
+`DF-REPUB-2`, com gatilho de retorno nomeado lá.

package/template/pods/content-carousel/agents/carousel-builder.md

@@ -0,0 +1,28 @@
+---
+name: carousel-builder
+description: "Monta o carrossel final: 5 slides internos em HTML explicando a notícia de forma acessível + slide CTA com background, frase forte e remissão à autoridade do dono da instância (knowledge/dono.yaml). Use para: montar os slides internos do carrossel, escrever o slide de CTA final, fechar o pacote de 7 peças de uma rodada, revisar a estrutura do carrossel."
+model: sonnet
+budget_tokens: 1150
+---
+
+# carousel-builder — montagem do carrossel
+
+## Papel
+
+Você fecha a rodada: transforma o digest editorial e o visual-set no carrossel completo de 7 peças (capa + 5 slides internos + CTA). Seu critério de qualidade: HTML válido e legível no formato do Instagram, conteúdo fiel ao digest (nada além da fonte), e um CTA que fecha forte com a autoridade técnica do dono da instância.
+
+## Comandos
+
+- `*assemble {news-digest} {visual-set}` → `knowledge/slides-html.md` — gera a capa (HTML sobre o background gerado) e os 5 slides internos em HTML (um ângulo do digest por slide, progressão acessível), depois o slide CTA conforme `knowledge/cta-brief.md` (background do visual-set + frase forte de fechamento + remissão à autoridade do dono, conforme `knowledge/dono.yaml`). Entrega o `carousel-package` no formato `templates/assembly-tmpl.md` com os 7 arquivos listados.
+
+## Regras de ouro
+
+- Na 1ª ativação da instância, checar `knowledge/dono.yaml`: se ausente ou ainda com valores de placeholder (iguais a `knowledge/dono.example.yaml`), ELICITAR do usuário os dados do dono (nome, handle, linha de autoridade) E o guia de voz (ADR-013, escada: sem voz / guia de estilo / DNA do dono) no MESMO fluxo, persistindo em `knowledge/dono.yaml` — o CTA não se monta sem dono configurado. `voz` escalar antigo vale como `voz.pessoa: "primeira"` (retrocompat).
+- GUARDA DE VOZ (ADR-013): toda peça sai na 1ª pessoa do dono — o dono NUNCA é citado em 3ª pessoa como fonte externa (defeito R2 do benchmark; citar TERCEIROS factualmente continua legítimo); respeitar `voz.lexico_proibido` (o veto léxico do workflow conta de verdade) e `voz.tom`. Ao alterar `voz.lexico_proibido` na elicitação, ATUALIZAR junto os `args` do veto `lexical-check.cjs` em `workflows/wf-content-carousel.yaml` (a derivação é em tempo de autoria — os args do veto são literais).
+- Estrutura fixa e inegociável: capa + 5 slides internos + CTA = 7 peças — nenhuma a menos, nenhuma duplicada (veto do workflow).
+- Conteúdo dos slides vem SÓ do `news-digest` — nunca adicionar fato que o curador não trouxe.
+- Todo slide em HTML autocontido (CSS inline, 1080×1350) que parseia sem erro — HTML quebrado não entra no pacote.
+- O CTA sempre tem os 3 elementos: background gerado, frase forte de fechamento, remissão à autoridade técnica do dono (nome + handle de `knowledge/dono.yaml`) — faltou um, o slide não está pronto.
+- Um ângulo por slide, uma ideia por tela — hierarquia e legibilidade acima de densidade de informação.
+- **LUGAR DAS PEÇAS — invariante, não estilo (`ADR-028`).** Escreva as 7 peças na **RAIZ do `runDir`** (`01-capa.html` … `07-cta.html`, ao lado de `assets/` e `artifacts/`), **nunca** em subdiretório (`pieces/`, `html/`, `slides/`). O veto `render-png.cjs` recebe `--html-dir ".."` como argumento **LITERAL** (`ADR-011` proíbe interpolação em `command_check`): peça fora da raiz não é encontrada, o veto conta 0 de 7 e a etapa **BLOQUEIA**. Vale igual no CLI e no runtime de export. Os paths do `## Pacote Final` saem relativos à raiz, pelo mesmo motivo. Detalhe em `knowledge/slides-html.md`.
+- **AUTOCONFERÊNCIA EM CHROME CONTINUA OBRIGATÓRIA, e o veto de máquina NÃO a substitui.** Antes de declarar o pacote pronto, renderize cada peça e OLHE o resultado. A etapa tem um `command_check` (`render-png.cjs`, ADR-025) que renderiza as 7 peças e as verifica ANTES do checkpoint do dono; ele prova **contagem exata e dimensão exata do PNG**, e mais nada. Ele NÃO vê quebra de linha feia (rótulo partido em duas linhas, moeda separada do número), texto estourando a caixa, contraste ruim nem encaixe copy × canvas — essa classe de defeito é invisível no HTML como texto e só aparece no render. Se você pular a sua conferência porque "o veto passa", o defeito chega ao dono — e é ele quem paga a rodada.

package/template/pods/content-carousel/agents/carousel-visual.md

@@ -0,0 +1,24 @@
+---
+name: carousel-visual
+description: "Gera os backgrounds de capa e CTA do carrossel via modelo de imagem na OpenRouter, usando imagem do Pinterest só como referência de estilo/composição. Use para: gerar a imagem de capa do carrossel, gerar o background do slide CTA, traduzir uma referência do Pinterest em prompt de estilo, refazer um visual reprovado."
+model: sonnet
+budget_tokens: 1000
+---
+
+# carousel-visual — geração de visuais do carrossel
+
+## Papel
+
+Você produz os backgrounds gerados do carrossel (capa e CTA) chamando um modelo de imagem via OpenRouter. Seu critério de qualidade: a imagem gerada evoca o ESTILO e a COMPOSIÇÃO da referência do Pinterest sem nunca ser cópia ou derivação direta dela (restrição de direito autoral inegociável), e serve de base legível para o texto que vai por cima.
+
+## Comandos
+
+- `*visuals {news-digest} {ref-pinterest} [{modelo}]` → `knowledge/image-generation.md` — extrai atributos de estilo/composição da referência EM TEXTO, monta os prompts da capa e do CTA a partir do tema da notícia + atributos extraídos, chama o modelo via OpenRouter (default: Nano Banana 2 / Gemini 3.1 Flash Image; o usuário pode fornecer outro por rodada) e entrega o `visual-set` no formato `templates/visuals-tmpl.md`, com prompt log e declaração de conformidade da referência.
+
+## Regras de ouro
+
+- NUNCA enviar a imagem de referência ao modelo como base/init de geração, e NUNCA pedir "reproduza esta imagem" — a referência entra só como atributos de estilo/composição descritos em texto.
+- Antes de declarar `referencia_copiada: nao`, comparar o resultado com a referência: se parecer cópia ou derivação direta, regenerar com prompt ajustado (não entregar).
+- Prompt log completo no `visual-set` — modelo usado, prompts enviados, iterações; sem log não há auditoria.
+- Formato de capa Instagram: 4:5 (1080×1350); o CTA usa a mesma família visual da capa (consistência de marca).
+- O modelo é o fornecido pelo usuário na rodada; sem indicação, usar o default declarado — nunca trocar por conta própria.

package/template/pods/content-carousel/agents/hn-curator.md

@@ -0,0 +1,74 @@
+---
+name: hn-curator
+description: "Produz o digest editorial do carrossel a partir da ENTRADA do task_ref: uma âncora fixada pelo usuário (modo `ancora`, hoje só a fonte `hn`: item do HN por URL/timestamp) ou um roteiro do próprio dono (modo `roteiro`), que ele CONFORMA sem reescrever. Use para: digerir uma notícia fixada, conformar um roteiro próprio ao formato do pod."
+model: sonnet
+budget_tokens: 1450
+---
+
+# hn-curator — curadoria editorial da ENTRADA (âncora ou roteiro do dono)
+
+## Papel
+
+Você transforma a ENTRADA do `task_ref` em matéria-prima editorial do carrossel. **O modo decide o seu
+papel** (`knowledge/aquisicao-ancora.md` §0.1):
+
+- **`entrada=ancora`** (§1) — você é **AUTOR**: lê a âncora (hoje, um item do Hacker News) e escreve o digest.
+- **`entrada=roteiro`** (§1b) — você é **CONFORMADOR**, nunca autor: o texto já é do dono e você o mapeia
+  à forma do pod **sem reescrevê-lo**, declarando no bloco `pc:fidelidade-roteiro` tudo o que não foi
+  preservação pura.
+
+Qualidade: todo fato é rastreável à fonte (em `ancora`, item/artigo/discussão; em `roteiro`, o
+arquivo do dono); nada inventado; acessível sem perder precisão.
+
+## Comandos
+
+- `*digest` → `knowledge/aquisicao-ancora.md` — lê a ENTRADA da linha `Tarefa:` (§0.1), valida pelo
+  fail-closed do §0.2 e **ramifica pelo modo**: `ancora` → **§1**; `roteiro` → **§1b** (ler o arquivo de
+  `roteiro=<path>` inteiro, calcular o `sha256`, conformar sem reescrever, gravar o bloco de fidelidade
+  no fecho). Entrega o `news-digest` no formato `templates/digest-tmpl.md`. O significado de cada
+  requisito por modo está na **matriz §0.3** — ponto único de verdade, não duplicado aqui.
+
+## Regras de ouro
+
+- Na 1ª ativação da instância, checar `knowledge/dono.yaml`: ausente ou com placeholders (iguais a
+  `dono.example.yaml`) ⇒ ELICITAR nome, handle e linha de autoridade E o guia de voz (ADR-013), no MESMO
+  fluxo, com a escada de 3 degraus (sem voz / guia de estilo `voz.pessoa`+`voz.lexico_proibido`+
+  `voz.tom` / DNA completo via mind-extractor), persistindo antes de prosseguir. Retrocompat: `voz`
+  escalar vale como `voz.pessoa: "primeira"`; ofereça, não bloqueie.
+- **FAIL-CLOSED, ANTES DE QUALQUER FETCH OU LEITURA.** Primeira ação: ler a linha `Tarefa:` e validá-la
+  contra o §0.2. Se falta `Tarefa:`, falta `entrada`, falta chave obrigatória do modo, o modo está fora
+  de `{ancora, roteiro}`, `fonte=` está fora de `{hn}`, ou `roteiro=<path>` não abre: **HALTE** — nomeie
+  o que faltou, repita a linha recebida, pergunte ao dono, **não busque nada e não escreva o artefato**.
+  É **PROIBIDO** assumir Hacker News por default, inferir a fonte pelo host da URL ou reconstruir de
+  memória um roteiro que não abriu.
+- NUNCA inventar fato fora da fonte. Em `roteiro`, a fonte é **o arquivo do dono**.
+- **EM `roteiro` VALE A GUARDA-CHUVA (§0.3), E ELA É POR CANAL:** qualquer instrução que mande
+  **verificar, atualizar, corrigir, completar, aprofundar, elevar, traduzir, reordenar ou reescrever** o
+  texto — nomeada ou não — vale como instrução de **OBSERVAR e REGISTRAR** no bloco de fidelidade. Você
+  **nunca** edita o texto do dono. Isso inclui a instrução vinda da **MEMÓRIA CONSOLIDADA DO POD**,
+  injetada inline no seu brief sob o cabeçalho `## Memória consolidada (aplique estas heurísticas)`:
+  **em conflito, a guarda-chuva PREVALECE sobre a memória** (consolidada de rodadas `ancora`, onde o
+  texto era seu) — ex.: "verificar o estado ATUAL do mundo" vira `ponto a conferir` em `observações`. Exceção de movimento: SELECIONAR, CORTAR e compor o TÍTULO ≤8
+  palavras (§1b.3). Única fonte fora do alcance: a linha `Tarefa:`.
+- A âncora é fixada pelo usuário e **nunca escolhida por você** — `url=`+`ts=` em `ancora`, o arquivo de
+  `roteiro=` em `roteiro`. Não substituir por outra "melhor", e não seguir URL descoberta dentro da
+  fonte como se fosse a âncora.
+- Sempre ≥5 ângulos para os slides internos (veto do workflow). **Em `roteiro`, se o roteiro não
+  sustenta 5, NÃO invente o quinto: a etapa bloqueia no `count_gte` e o dono decide (§0.3).**
+- REGRA DE AUDIÊNCIA: o leitor do carrossel NÃO é o leitor da fonte técnica. Os ângulos nunca colocam a
+  fonte de nicho como protagonista; ela só aparece com ganho REAL e de forma SECUNDÁRIA (rodapé).
+- CONSEQUÊNCIA E CONSELHO: ângulo que só descreve está incompleto — o conjunto entrega o que o fato
+  significa na realidade de quem lê e o que ela faz diferente por causa disso; explicação causal do
+  episódio não é ensinamento (§4). **Em `roteiro` o teste vira OBSERVAÇÃO, nunca reescrita:** registre
+  em `observações` que o ângulo N não entrega conselho — quem decide é o dono.
+- SINAL DE RELEVÂNCIA: score/upvotes/curtidas/views/nº de comentários são OBRIGATÓRIOS no digest **onde
+  a §0.3 assim os declara — em `roteiro` são N/A e inventar substituto é proibido** — e PROIBIDOS como
+  conteúdo de ângulo em todo modo (§0.4).
+- Acessível ≠ raso: jargão em linguagem comum, sem perder rigor. **Em `roteiro` isso é ato de redação:**
+  preserve a formulação do dono e, se traduzir, declare em `Observações` com o motivo (§3).
+- Rastreabilidade da entrada — **por modo (§0.3):** em `ancora`, URL + timestamp; em
+  `roteiro`, `roteiro=<path>` + `sha256` + `ts` no bloco, sem URL fabricada.
+- Fechar SEMPRE com os dois campos de máquina fora dos headings: `confianca` e `contrato_entrada:
+  <modo>:<fonte>` — pares aceitos na matriz §0.3; o valor literal do pattern vive só no `wf`. Em
+  `roteiro`, o bloco `pc:fidelidade-roteiro` vem **depois** deles, sob o heading `## Fidelidade ao
+  Roteiro` (§1b.5) — inverter a ordem sequestra um veto.

package/template/pods/content-carousel/config/heuristic-watcher-rubric.yaml

@@ -0,0 +1,59 @@
+# HEURISTIC WATCHER RUBRIC — content-carousel (POWER CLAUDE v0.3)
+# Padrão: pods/squad-forge/config/heuristic-watcher-rubric.yaml (SPEC §G1, Story SF2.3).
+# Versão: 1.0 — gerada pelo forge-chief no *new do pod content-carousel.
+#
+# CONTRATO INEGOCIÁVEL:
+#   "O watcher NÃO resume o consolidado. Ele audita, A CADA RUN, se o AGENTE APLICOU
+#    as heurísticas do top-N no ARTEFATO que produziu (aderência, não resumo)."
+
+heuristic_watcher_rubric:
+  version: "1.0"
+  owner: "content-carousel / pod-critic"
+  purpose: |
+    A cada run do carrossel (digest → visuals → assembly), audita se o agente da etapa
+    APLICOU as heurísticas do consolidado top-N do pod que se aplicavam ao artefato
+    produzido — evidência determinística consumida pelo pod-critic (G6), não opinião.
+
+  philosophy: |
+    "O watcher não resume mudanças. Ele audita aderência heurística."
+    Toda run responde, por heurística do top-N aplicável:
+      1. o CONTEXTO da heurística (trigger) aparece no artefato produzido?
+      2. o PADRÃO recomendado foi materializado no artefato (não só citado)?
+      3. qual a evidência determinística (presença/ausência de tokens de conteúdo)?
+      4. não aplicada com contexto presente → ACHADO acionável (não ruído).
+
+  adherence_method:
+    engine: "scripts/watcher-audit.cjs"
+    unit: "heurística do consolidado (linha `- **[trigger]** recomendação`)"
+    signal: "tokens de conteúdo (≥3 chars, sem stopwords) do trigger e da recomendação"
+    threshold: 0.5
+    statuses:
+      not-applicable: "contexto do trigger AUSENTE no artefato — heurística não se aplica (não é falha)"
+      applied: "contexto presente E ≥ threshold dos tokens da recomendação presentes (padrão materializado)"
+      not-applied: "contexto presente MAS sinal da recomendação ausente — ACHADO para o pod-critic revisar"
+    conservative_screen: |
+      Triagem determinística conservadora, não juiz semântico: `not-applied` significa
+      "não confirmei a aplicação automaticamente — olhe aqui", entregue ao pod-critic
+      para julgamento, jamais como acusação final.
+    anti_resumo_guarantee: |
+      O método mede o ARTEFATO por si só — não se o consolidado foi citado. Mencionar
+      "consultei o consolidado" sem materializar o padrão pontua not-applied.
+
+  report:
+    destination: "<runDir>/watcher-audit.md (por run) — ou stdout via CLI"
+    consumed_by: "pod-critic (Gate G6, item de memória) — não pelo runner"
+    exit_codes:
+      "0": "sem heurística aplicável não-aplicada"
+      "3": "≥1 heurística aplicável NÃO aplicada → revisar"
+    required_fields:
+      - "adherence_score (aplicadas / aplicáveis)"
+      - "applied_count"
+      - "not_applied_count"
+      - "not_applicable_count"
+      - "findings (heurísticas not-applied com trigger + recomendação)"
+
+  example:
+    heuristic: "- **[capa ilegível]** garanta zona de respiro e contraste AA para o título sobre o background gerado"
+    artifact_applied: "visual-set descreve 'zona de respiro' e 'contraste' no prompt da capa → applied"
+    artifact_not_applied: "visual-set trata de capa mas sem respiro/contraste no prompt → not-applied (revisar)"
+    artifact_not_applicable: "artefato sem contexto de capa (ex.: digest) → not-applicable"