@dozimple/abap-adt 1.0.0-rc.1 → 1.0.0

package/CHANGELOG.md

@@ -4,6 +4,10 @@ Formato basado en [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/). V
 
 ## [Unreleased]
 
+## [1.0.0] - 2026-09-21
+
+Primera versión estable, publicada en npm como `@dozimple/abap-adt` con procedencia.
+
 ### Seguridad
 - El escáner de datos sensibles detecta tokens de npm y cualquier `_authToken` (p. ej. un `npm login` que escribe en
   el `.npmrc` del proyecto).
@@ -55,6 +59,9 @@ Formato basado en [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/). V
   smoke test no aborta ante una llamada lenta.
 
 ### Añadido
+- Workflow de release (`release.yml`): al crear un tag `vX.Y.Z`, tests, auditoría, escáner, paquete con atestación de
+  procedencia (Sigstore) y SBOM; tras la aprobación manual del environment `release`, publicación en npm con
+  procedencia por trusted publishing (OIDC, sin tokens guardados) y release de GitHub con paquete, atestación y SBOM.
 - **`function_modules`**: módulos de función de un grupo (texto en el idioma de la conexión, tipo RFC / actualización),
   o el grupo y los hermanos de un módulo. Funciona con namespaces.
 - **`run_atc` sobre implementaciones de ampliación** (`object_type: ENHO`, cualquier subtipo).

package/README.es.md

@@ -286,6 +286,32 @@ Modelo de amenazas con STRIDE y OWASP Top 10 para aplicaciones LLM: **[docs/THRE
 
 ## Instalación
 
+### Desde npm (recomendado)
+
+Con la versión exacta y sin scripts de instalación, igual que las dependencias del propio proyecto:
+
+```sh
+npm install -g --ignore-scripts @dozimple/abap-adt@1.0.0
+PKG="$(npm root -g)/@dozimple/abap-adt"
+mkdir -p ~/.config/abap-adt-dozimple && chmod 700 ~/.config/abap-adt-dozimple
+cp "$PKG/config/systems.example.json" ~/.config/abap-adt-dozimple/systems.json   # sistemas, roles y permisos
+chmod 600 ~/.config/abap-adt-dozimple/systems.json
+sh "$PKG/scripts/set-password.sh" MI_DEV                                        # pide la clave; va al llavero
+node "$PKG/dist/scripts/smoke.js" MI_DEV                                        # validación de solo lectura
+```
+
+Registro en el cliente MCP:
+
+```json
+{ "mcpServers": { "abap-adt-doZimple": { "command": "abap-adt-dozimple" } } }
+```
+
+Cada versión se publica desde el CI con [procedencia de npm](https://docs.npmjs.com/generating-provenance-statements):
+`npm view @dozimple/abap-adt@1.0.0 dist.attestations` muestra la atestación, y la release de GitHub incluye el
+paquete, su bundle de Sigstore y el SBOM.
+
+### Desde el código fuente
+
 ```sh
 npm ci && npm run build
 mkdir -p ~/.config/abap-adt-dozimple

package/README.md

@@ -286,6 +286,32 @@ Designed to pass a Security and Basis review without exceptions. Details: **[SEC
 
 ## Installation
 
+### From npm (recommended)
+
+Pinned to an exact version, without install scripts, like the project's own dependencies:
+
+```sh
+npm install -g --ignore-scripts @dozimple/abap-adt@1.0.0
+PKG="$(npm root -g)/@dozimple/abap-adt"
+mkdir -p ~/.config/abap-adt-dozimple && chmod 700 ~/.config/abap-adt-dozimple
+cp "$PKG/config/systems.example.json" ~/.config/abap-adt-dozimple/systems.json   # systems, roles and permissions
+chmod 600 ~/.config/abap-adt-dozimple/systems.json
+sh "$PKG/scripts/set-password.sh" MY_DEV                                        # prompts; stored in the keychain
+node "$PKG/dist/scripts/smoke.js" MY_DEV                                        # read-only validation
+```
+
+MCP client registration:
+
+```json
+{ "mcpServers": { "abap-adt-doZimple": { "command": "abap-adt-dozimple" } } }
+```
+
+Every release is published from CI with [npm provenance](https://docs.npmjs.com/generating-provenance-statements):
+`npm view @dozimple/abap-adt@1.0.0 dist.attestations` shows the attestation, and the GitHub release carries the
+tarball, its Sigstore bundle and the SBOM.
+
+### From source
+
 ```sh
 npm ci && npm run build
 mkdir -p ~/.config/abap-adt-dozimple

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dozimple/abap-adt",
-  "version": "1.0.0-rc.1",
+  "version": "1.0.0",
   "description": "DoZimple MCP server for SAP ABAP: multi-system, secure by design — code review, ATC, diagnosis and documentation for ECC and S/4HANA",
   "keywords": [
     "sap",