@dzhechkov/harness-core 0.8.10 → 0.8.20

package/dist/guard.d.ts

@@ -27,12 +27,19 @@ export interface Violation {
     /** Present for promoted-template firings; ids alone do not prove equal effective rule content. */
     readonly contentAnchor?: string;
 }
+/** A publish-secret waiver: exact repo-relative path, with a mandatory explanation. */
+interface SecretWaiver {
+    readonly path?: string;
+    readonly reason?: string;
+}
 export interface GuardResult {
     readonly op: GuardOp;
     readonly verdict: GuardVerdict;
     readonly violations: readonly Violation[];
     /** ids of the rules that ran for this op (so a report can show what was checked, not just what failed). */
     readonly checked: readonly string[];
+    /** ids of the rules that ran for this op but received no input to examine. */
+    readonly notEstablished: readonly string[];
     /**
      * Informational notes (FN-7): things a rule wants ON THE RECORD that are NOT violations and never
      * touch the verdict — e.g. "no-stubs: N changed scannable file(s) not scanned". A fail-open skip
@@ -53,13 +60,70 @@ export interface GuardFacts {
         readonly name: string;
         readonly deps: Readonly<Record<string, string>>;
     }[];
+    /**
+     * for sibling-dep-protocol: КАЖДАЯ зависимость на соседний пакет монорепозитория, как она
+     * записана НА ДИСКЕ (без подстановки версии), с полем, в котором она объявлена. Поле нужно:
+     * `dependencies` и `devDependencies` обязаны идти через workspace-протокол, а `peerDependencies`
+     * и `optionalDependencies` — НЕТ, и это не послабление, а разная семантика (см. правило).
+     */
+    /**
+     * for plugin-manifest-audit: каждый найденный `.claude-plugin/plugin.json` и объявленные им
+     * поля. `parseError` заполнен ⇒ манифест не разобрался; остальные поля тогда не смотрят.
+     */
+    readonly pluginManifests?: readonly {
+        readonly path: string;
+        readonly parseError?: string;
+        readonly name?: string;
+        readonly version?: string;
+        readonly description?: string;
+        /** Имена навыков, ОБЪЯВЛЕННЫЕ манифестом. */
+        readonly declaredSkills?: readonly string[];
+        /** Имена навыков, НАЙДЕННЫЕ на диске рядом с манифестом. */
+        readonly skillsOnDisk?: readonly string[];
+    }[];
+    readonly siblingDeps?: readonly {
+        readonly name: string;
+        readonly field: string;
+        readonly dep: string;
+        readonly spec: string;
+    }[];
+    /**
+     * for backlog-covers-features: каталоги фич, дата их ПЕРВОГО коммита, тексты записей бэклога и
+     * базовая дата. Базовая дата обязательна и делает правило зелёным на приходе: 336 существующих
+     * каталогов заведены до правила, и краснеть на них — значит учить себя игнорировать (ИЗМЕРЕНО
+     * 2026-09-03: без базы 236 нарушений, в окне 7 дней — 48). Отсутствие факта ⇒ правило молчит:
+     * страж без улик не выдумывает вердикт.
+     */
+    readonly featureBacklog?: {
+        readonly baseline: string;
+        readonly features: readonly {
+            readonly slug: string;
+            readonly createdIso: string;
+            readonly waiver?: string;
+        }[];
+        readonly backlogTexts: readonly string[];
+    };
     /** for no-skill-drift: the names that byte-drift between copies (from sweepSkillDrift). */
     readonly drift?: readonly string[];
+    /**
+     * for codex-wrapper-for-value-stage: workflow scripts to scan, as (path, text). Absent ⇒ the
+     * rule reports nothing: a guard with no evidence must stay silent rather than invent a verdict.
+     */
+    readonly workflowScripts?: readonly {
+        readonly path: string;
+        readonly text: string;
+    }[];
     /** for no-secrets: labelled blobs to scan (lesson text, staged files). */
     readonly secretTargets?: readonly {
         readonly label: string;
         readonly text: string;
     }[];
+    /** for no-secrets: exact path waivers; entries without a non-empty reason are ignored and noted. */
+    readonly secretWaivers?: readonly SecretWaiver[];
+    /** Publish secret-scan coverage gaps; skips are informational and never verdict inputs. */
+    readonly secretScan?: {
+        readonly skipped: number;
+    };
     /** for readme-consistency: labelled (a,b) count pairs that must be equal. */
     readonly counts?: readonly {
         readonly label: string;
@@ -243,6 +307,39 @@ export declare const SECRET_PATTERNS: readonly {
 export declare function scanSecrets(text: unknown): {
     readonly name: string;
 }[];
+/** Per-rule pure checkers. Each returns the violations it found (empty ⇒ clean). Missing evidence ⇒ []. */
+/**
+ * Какие каталоги фич заведены после базовой даты и НЕ названы ни одной записью бэклога.
+ *
+ * БАЗОВАЯ ДАТА — не украшение, а условие осмысленности. ИЗМЕРЕНО 2026-09-03: без неё правило даёт
+ * 236 нарушений из 336 каталогов, а в окне «последние 7 дней» — 48 из 85. Проверка, изобретающая
+ * полсотни нарушений в первый день, учит людей себя игнорировать, то есть хуже отсутствующей.
+ * База делает правило зелёным на приходе и красным ровно на новом.
+ *
+ * ДАТА ПЕРВОГО КОММИТА, А НЕ mtime. Время правки меняет любой посторонний процесс — пересборка,
+ * перенос, чтение с обновлением. Дата появления каталога в истории неподвижна. ЧЕСТНАЯ ГРАНИЦА:
+ * функция ДОВЕРЯЕТ переданной строке и происхождение её не подтверждает — обязанность подать
+ * именно git-дату лежит на вызывающем (сбор фактов в cli.ts). Здесь проверяется только то, что
+ * строка вообще разбирается в дату.
+ *
+ * ЧТО ИМЕННО ПРОВЕРЯЕТСЯ В ОГОВОРКЕ — сказано точно, потому что ревью 2026-09-03 поймало
+ * расхождение обещания с кодом. Машинно проверяется РОВНО одно: строка непуста после обрезки
+ * пробелов. Осмысленность причины машинно не проверяема, и оговорка `x` пройдёт. Это сознательная
+ * граница слоя: гейт заставляет РЕШЕНИЕ БЫТЬ ЗАПИСАННЫМ, а качество формулировки остаётся делом
+ * человека — ровно как у освобождений заставы секретов и списка исключений дрейфа.
+ *
+ * БАЗА ВКЛЮЧИТЕЛЬНА: каталог, заведённый В САМ день базы, правилом контролируется («не раньше
+ * базы», а не «после базы»).
+ *
+ * ЧЕГО ЭТА ПРОВЕРКА НЕ ЛОВИТ, названо честно: работу БЕЗ каталога фичи — разбор, ремонт, рой,
+ * обещание «вернёмся». Машинного следа у них нет, и они остаются на слое 2 (текст правила в
+ * CLAUDE.md). Утверждать, что правило покрыто целиком, было бы ложной гарантией.
+ */
+export declare function backlogCoversFeatures(features: readonly {
+    readonly slug: string;
+    readonly createdIso: string;
+    readonly waiver?: string;
+}[], backlogTexts: readonly string[], baseline: string): readonly string[];
 /**
  * Rules that may NEVER be promoted to HARD, whatever a config says. A rule whose evidence comes from a
  * deliberately tolerant parser must not be able to BLOCK an operation: the parser's own design admits it
@@ -294,4 +391,5 @@ export declare function auditRecord(result: GuardResult, ts: string, override?:
 }): GuardAuditRecord;
 /** The exit-code contract: a block is non-zero unless forced; a warn/pass is zero. */
 export declare function guardExitCode(result: GuardResult, forced: boolean): number;
+export {};
 //# sourceMappingURL=guard.d.ts.map

package/dist/guard.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"guard.d.ts","sourceRoot":"","sources":["../src/guard.ts"],"names":[],"mappings":"AAaA,OAAO,EAA2B,KAAK,YAAY,EAAE,KAAK,cAAc,EAAsD,MAAM,sBAAsB,CAAC;AAC3J,OAAO,EAA4C,KAAK,UAAU,EAAE,MAAM,eAAe,CAAC;AAC1F,OAAO,EAIL,KAAK,gBAAgB,EACrB,KAAK,iBAAiB,EAEvB,MAAM,mBAAmB,CAAC;AAE3B,MAAM,MAAM,aAAa,GAAG,MAAM,GAAG,MAAM,CAAC;AAC5C,MAAM,MAAM,OAAO,GAAG,SAAS,GAAG,OAAO,GAAG,aAAa,GAAG,SAAS,CAAC;AACtE,MAAM,MAAM,YAAY,GAAG,MAAM,GAAG,MAAM,GAAG,OAAO,CAAC;AAErD,yGAAyG;AACzG,MAAM,WAAW,SAAS;IACxB,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IACpB,QAAQ,CAAC,QAAQ,EAAE,aAAa,CAAC;IACjC,QAAQ,CAAC,GAAG,EAAE,SAAS,OAAO,EAAE,CAAC;IACjC,QAAQ,CAAC,WAAW,EAAE,MAAM,CAAC;IAC7B,sDAAsD;IACtD,QAAQ,CAAC,OAAO,CAAC,EAAE,OAAO,CAAC;IAC3B;;;;OAIG;IACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,YAAY,CAAC;IACjC,QAAQ,CAAC,MAAM,CAAC,EAAE,cAAc,CAAC;CAClC;AAED,MAAM,WAAW,SAAS;IACxB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,QAAQ,EAAE,aAAa,CAAC;IACjC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IACxB,kGAAkG;IAClG,QAAQ,CAAC,aAAa,CAAC,EAAE,MAAM,CAAC;CACjC;AAED,MAAM,WAAW,WAAW;IAC1B,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,QAAQ,CAAC,OAAO,EAAE,YAAY,CAAC;IAC/B,QAAQ,CAAC,UAAU,EAAE,SAAS,SAAS,EAAE,CAAC;IAC1C,2GAA2G;IAC3G,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;IACpC;;;;;OAKG;IACH,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC,iGAAiG;IACjG,QAAQ,CAAC,YAAY,CAAC,EAAE,SAAS,gBAAgB,EAAE,CAAC;CACrD;AAED,gHAAgH;AAChH,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,gFAAgF;IAChF,QAAQ,CAAC,MAAM,CAAC,EAAE,iBAAiB,CAAC;IACpC,kEAAkE;IAClE,QAAQ,CAAC,QAAQ,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,IAAI,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAA;KAAE,EAAE,CAAC;IAC1G,2FAA2F;IAC3F,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC,0EAA0E;IAC1E,QAAQ,CAAC,aAAa,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;IACtF,6EAA6E;IAC7E,QAAQ,CAAC,MAAM,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,CAAC,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,CAAC,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;IAChG,kEAAkE;IAClE,QAAQ,CAAC,KAAK,CAAC,EAAE;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAA;KAAE,CAAC;IAClE,gGAAgG;IAChG,QAAQ,CAAC,gBAAgB,CAAC,EAAE;QAAE,QAAQ,CAAC,WAAW,EAAE,SAAS,MAAM,EAAE,CAAA;KAAE,CAAC;IACxE;;;OAGG;IACH,QAAQ,CAAC,iBAAiB,CAAC,EAAE;QAC3B,mFAAmF;QACnF,QAAQ,CAAC,UAAU,EAAE,OAAO,CAAC;QAC7B,uEAAuE;QACvE,QAAQ,CAAC,cAAc,CAAC,EAAE,OAAO,CAAC;QAClC,6EAA6E;QAC7E,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,CAAC;QAC5B,yFAAyF;QACzF,QAAQ,CAAC,gBAAgB,CAAC,EAAE,MAAM,CAAC;QACnC,qEAAqE;QACrE,QAAQ,CAAC,gBAAgB,CAAC,EAAE,SAAS;YACnC,QAAQ,CAAC,IAAI,EAAE,aAAa,GAAG,kBAAkB,CAAC;YAClD,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;SACxB,EAAE,CAAC;QACJ,gEAAgE;QAChE,QAAQ,CAAC,gBAAgB,CAAC,EAAE,OAAO,CAAC;KACrC,CAAC;IACF,yGAAyG;IACzG,QAAQ,CAAC,UAAU,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,cAAc,EAAE,SAAS,MAAM,EAAE,CAAA;KAAE,EAAE,CAAC;IACvG,mGAAmG;IACnG,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAC;QAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAA;KAAE,EAAE,CAAC;IAC9H;;;;OAIG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE;QACrB,QAAQ,CAAC,QAAQ,EAAE,SAAS;YAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAC;YAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAA;SAAE,EAAE,CAAC;QAC1H,iGAAiG;QACjG,QAAQ,CAAC,MAAM,EAAE,SAAS;YAAE,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAA;SAAE,EAAE,CAAC;QAChF;;;;WAIG;QACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,GAAG,SAAS,CAAC;QACvC;;;;WAIG;QACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,GAAG,SAAS,CAAC;KACzC,CAAC;IACF;;;;;;;OAOG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE;QACrB,QAAQ,CAAC,UAAU,EAAE,OAAO,CAAC;QAC7B,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;QACpC,QAAQ,CAAC,MAAM,CAAC,EAAE,OAAO,CAAC;KAC3B,CAAC;IACF;;;;OAIG;IACH;;;;;OAKG;IACH,QAAQ,CAAC,MAAM,CAAC,EAAE;QAChB,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;QAClC,QAAQ,CAAC,QAAQ,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;QACrD;;;;WAIG;QACH,QAAQ,CAAC,WAAW,CAAC,EAAE,MAAM,CAAC;KAC/B,CAAC;IACF;;;;OAIG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS,UAAU,EAAE,CAAC;IAC7C;;;;;;;OAOG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS;QAC9B,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QACtB,QAAQ,CAAC,WAAW,EAAE,OAAO,CAAC;QAC9B,wCAAwC;QACxC,QAAQ,CAAC,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;QACpC,oDAAoD;QACpD,QAAQ,CAAC,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;QACpC,oCAAoC;QACpC,QAAQ,CAAC,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;KACtC,EAAE,CAAC;IACJ,QAAQ,CAAC,QAAQ,CAAC,EAAE;QAClB,QAAQ,CAAC,MAAM,EAAE,OAAO,CAAC;QACzB,QAAQ,CAAC,SAAS,CAAC,EAAE,SAAS;YAC5B,6EAA6E;YAC7E,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;YAC1B,2EAA2E;YAC3E,QAAQ,CAAC,QAAQ,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;YACpD,gGAAgG;YAChG,QAAQ,CAAC,MAAM,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,GAAG,SAAS,CAAC;SAChE,EAAE,CAAC;KACL,CAAC;CACH;AAED,6GAA6G;AAC7G,eAAO,MAAM,+BAA+B,IAAI,CAAC;AAEjD;;;;;;;;;;;;;;;;;GAiBG;AACH,wBAAgB,sBAAsB,CAAC,QAAQ,EAAE,OAAO,GAAG,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,GAAG,SAAS,CAyD5G;AAUD,sGAAsG;AACtG,eAAO,MAAM,aAAa,EAAE,SAAS,SAAS,EAqB7C,CAAC;AAEF,qGAAqG;AACrG,eAAO,MAAM,2BAA2B,kBAAkB,CAAC;AAE3D;;;GAGG;AACH,eAAO,MAAM,eAAe,EAAE,SAAS;IAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IAAC,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAA;CAAE,EAQpF,CAAC;AAEF,gHAAgH;AAChH,wBAAgB,WAAW,CAAC,IAAI,EAAE,OAAO,GAAG;IAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;CAAE,EAAE,CAKtE;AAoQD;;;;;GAKG;AACH,eAAO,MAAM,eAAe,EAAE,SAAS,MAAM,EAM5C,CAAC;AAEF;;;;;GAKG;AACH,wBAAgB,cAAc,CAAC,CAAC,EAAE,OAAO,CAAC,SAAS,CAAC,GAAG,IAAI,GAAG,SAAS,GAAG,CAAC,IAAI,SAAS,GAAG;IAAE,QAAQ,EAAE,YAAY,CAAC;IAAC,MAAM,EAAE,cAAc,CAAA;CAAE,CAE5I;AAyBD;;;;GAIG;AACH,wBAAgB,YAAY,CAAC,SAAS,CAAC,EAAE,SAAS,OAAO,CAAC,SAAS,CAAC,EAAE,GAAG,SAAS,EAAE,CAkCnF;AAED;;;;GAIG;AACH,wBAAgB,aAAa,CAAC,KAAK,EAAE,UAAU,EAAE,KAAK,GAAE,SAAS,SAAS,EAAkB,GAAG,WAAW,CA6FzG;AAED,8GAA8G;AAC9G,MAAM,WAAW,gBAAgB;IAC/B,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IACpB,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,QAAQ,CAAC,OAAO,EAAE,YAAY,CAAC;IAC/B,QAAQ,CAAC,UAAU,EAAE,SAAS,SAAS,EAAE,CAAC;IAC1C,+GAA+G;IAC/G,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC,kFAAkF;IAClF,QAAQ,CAAC,YAAY,CAAC,EAAE,SAAS,gBAAgB,EAAE,CAAC;IACpD,6GAA6G;IAC7G,QAAQ,CAAC,QAAQ,CAAC,EAAE;QAAE,QAAQ,CAAC,MAAM,EAAE,IAAI,CAAC;QAAC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAA;KAAE,CAAC;CACxE;AAED,kGAAkG;AAClG,wBAAgB,WAAW,CAAC,MAAM,EAAE,WAAW,EAAE,EAAE,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE;IAAE,MAAM,EAAE,MAAM,CAAA;CAAE,GAAG,gBAAgB,CAU5G;AAED,sFAAsF;AACtF,wBAAgB,aAAa,CAAC,MAAM,EAAE,WAAW,EAAE,MAAM,EAAE,OAAO,GAAG,MAAM,CAE1E"}
+{"version":3,"file":"guard.d.ts","sourceRoot":"","sources":["../src/guard.ts"],"names":[],"mappings":"AAaA,OAAO,EAA2B,KAAK,YAAY,EAAE,KAAK,cAAc,EAAsD,MAAM,sBAAsB,CAAC;AAC3J,OAAO,EAA4C,KAAK,UAAU,EAAE,MAAM,eAAe,CAAC;AAC1F,OAAO,EAIL,KAAK,gBAAgB,EACrB,KAAK,iBAAiB,EAEvB,MAAM,mBAAmB,CAAC;AAE3B,MAAM,MAAM,aAAa,GAAG,MAAM,GAAG,MAAM,CAAC;AAC5C,MAAM,MAAM,OAAO,GAAG,SAAS,GAAG,OAAO,GAAG,aAAa,GAAG,SAAS,CAAC;AACtE,MAAM,MAAM,YAAY,GAAG,MAAM,GAAG,MAAM,GAAG,OAAO,CAAC;AAErD,yGAAyG;AACzG,MAAM,WAAW,SAAS;IACxB,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IACpB,QAAQ,CAAC,QAAQ,EAAE,aAAa,CAAC;IACjC,QAAQ,CAAC,GAAG,EAAE,SAAS,OAAO,EAAE,CAAC;IACjC,QAAQ,CAAC,WAAW,EAAE,MAAM,CAAC;IAC7B,sDAAsD;IACtD,QAAQ,CAAC,OAAO,CAAC,EAAE,OAAO,CAAC;IAC3B;;;;OAIG;IACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,YAAY,CAAC;IACjC,QAAQ,CAAC,MAAM,CAAC,EAAE,cAAc,CAAC;CAClC;AAED,MAAM,WAAW,SAAS;IACxB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,QAAQ,EAAE,aAAa,CAAC;IACjC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IACxB,kGAAkG;IAClG,QAAQ,CAAC,aAAa,CAAC,EAAE,MAAM,CAAC;CACjC;AAED,uFAAuF;AACvF,UAAU,YAAY;IACpB,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAC;IACvB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;CAC1B;AAED,MAAM,WAAW,WAAW;IAC1B,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,QAAQ,CAAC,OAAO,EAAE,YAAY,CAAC;IAC/B,QAAQ,CAAC,UAAU,EAAE,SAAS,SAAS,EAAE,CAAC;IAC1C,2GAA2G;IAC3G,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;IACpC,8EAA8E;IAC9E,QAAQ,CAAC,cAAc,EAAE,SAAS,MAAM,EAAE,CAAC;IAC3C;;;;;OAKG;IACH,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC,iGAAiG;IACjG,QAAQ,CAAC,YAAY,CAAC,EAAE,SAAS,gBAAgB,EAAE,CAAC;CACrD;AAED,gHAAgH;AAChH,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,gFAAgF;IAChF,QAAQ,CAAC,MAAM,CAAC,EAAE,iBAAiB,CAAC;IACpC,kEAAkE;IAClE,QAAQ,CAAC,QAAQ,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,IAAI,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAA;KAAE,EAAE,CAAC;IAC1G;;;;;OAKG;IACH;;;OAGG;IACH,QAAQ,CAAC,eAAe,CAAC,EAAE,SAAS;QAClC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QACtB,QAAQ,CAAC,UAAU,CAAC,EAAE,MAAM,CAAC;QAC7B,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAC;QACvB,QAAQ,CAAC,OAAO,CAAC,EAAE,MAAM,CAAC;QAC1B,QAAQ,CAAC,WAAW,CAAC,EAAE,MAAM,CAAC;QAC9B,6CAA6C;QAC7C,QAAQ,CAAC,cAAc,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;QAC5C,4DAA4D;QAC5D,QAAQ,CAAC,YAAY,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;KAC3C,EAAE,CAAC;IACJ,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS;QAC9B,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QACtB,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QACvB,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAC;QACrB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;KACvB,EAAE,CAAC;IACJ;;;;;;OAMG;IACH,QAAQ,CAAC,cAAc,CAAC,EAAE;QACxB,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;QAC1B,QAAQ,CAAC,QAAQ,EAAE,SAAS;YAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,UAAU,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAA;SAAE,EAAE,CAAC;QAC/G,QAAQ,CAAC,YAAY,EAAE,SAAS,MAAM,EAAE,CAAC;KAC1C,CAAC;IACF,2FAA2F;IAC3F,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC;;;OAGG;IACH,QAAQ,CAAC,eAAe,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;IACvF,0EAA0E;IAC1E,QAAQ,CAAC,aAAa,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;IACtF,oGAAoG;IACpG,QAAQ,CAAC,aAAa,CAAC,EAAE,SAAS,YAAY,EAAE,CAAC;IACjD,2FAA2F;IAC3F,QAAQ,CAAC,UAAU,CAAC,EAAE;QAAE,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAA;KAAE,CAAC;IACnD,6EAA6E;IAC7E,QAAQ,CAAC,MAAM,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,CAAC,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,CAAC,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;IAChG,kEAAkE;IAClE,QAAQ,CAAC,KAAK,CAAC,EAAE;QAAE,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAA;KAAE,CAAC;IAClE,gGAAgG;IAChG,QAAQ,CAAC,gBAAgB,CAAC,EAAE;QAAE,QAAQ,CAAC,WAAW,EAAE,SAAS,MAAM,EAAE,CAAA;KAAE,CAAC;IACxE;;;OAGG;IACH,QAAQ,CAAC,iBAAiB,CAAC,EAAE;QAC3B,mFAAmF;QACnF,QAAQ,CAAC,UAAU,EAAE,OAAO,CAAC;QAC7B,uEAAuE;QACvE,QAAQ,CAAC,cAAc,CAAC,EAAE,OAAO,CAAC;QAClC,6EAA6E;QAC7E,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,CAAC;QAC5B,yFAAyF;QACzF,QAAQ,CAAC,gBAAgB,CAAC,EAAE,MAAM,CAAC;QACnC,qEAAqE;QACrE,QAAQ,CAAC,gBAAgB,CAAC,EAAE,SAAS;YACnC,QAAQ,CAAC,IAAI,EAAE,aAAa,GAAG,kBAAkB,CAAC;YAClD,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;SACxB,EAAE,CAAC;QACJ,gEAAgE;QAChE,QAAQ,CAAC,gBAAgB,CAAC,EAAE,OAAO,CAAC;KACrC,CAAC;IACF,yGAAyG;IACzG,QAAQ,CAAC,UAAU,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,cAAc,EAAE,SAAS,MAAM,EAAE,CAAA;KAAE,EAAE,CAAC;IACvG,mGAAmG;IACnG,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAC;QAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAA;KAAE,EAAE,CAAC;IAC9H;;;;OAIG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE;QACrB,QAAQ,CAAC,QAAQ,EAAE,SAAS;YAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAC;YAAC,QAAQ,CAAC,aAAa,EAAE,OAAO,CAAA;SAAE,EAAE,CAAC;QAC1H,iGAAiG;QACjG,QAAQ,CAAC,MAAM,EAAE,SAAS;YAAE,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;YAAC,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAA;SAAE,EAAE,CAAC;QAChF;;;;WAIG;QACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,GAAG,SAAS,CAAC;QACvC;;;;WAIG;QACH,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,GAAG,SAAS,CAAC;KACzC,CAAC;IACF;;;;;;;OAOG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE;QACrB,QAAQ,CAAC,UAAU,EAAE,OAAO,CAAC;QAC7B,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;QACpC,QAAQ,CAAC,MAAM,CAAC,EAAE,OAAO,CAAC;KAC3B,CAAC;IACF;;;;OAIG;IACH;;;;;OAKG;IACH,QAAQ,CAAC,MAAM,CAAC,EAAE;QAChB,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;QAClC,QAAQ,CAAC,QAAQ,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;QACrD;;;;WAIG;QACH,QAAQ,CAAC,WAAW,CAAC,EAAE,MAAM,CAAC;KAC/B,CAAC;IACF;;;;OAIG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS,UAAU,EAAE,CAAC;IAC7C;;;;;;;OAOG;IACH,QAAQ,CAAC,WAAW,CAAC,EAAE,SAAS;QAC9B,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QACtB,QAAQ,CAAC,WAAW,EAAE,OAAO,CAAC;QAC9B,wCAAwC;QACxC,QAAQ,CAAC,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;QACpC,oDAAoD;QACpD,QAAQ,CAAC,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;QACpC,oCAAoC;QACpC,QAAQ,CAAC,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;KACtC,EAAE,CAAC;IACJ,QAAQ,CAAC,QAAQ,CAAC,EAAE;QAClB,QAAQ,CAAC,MAAM,EAAE,OAAO,CAAC;QACzB,QAAQ,CAAC,SAAS,CAAC,EAAE,SAAS;YAC5B,6EAA6E;YAC7E,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;YAC1B,2EAA2E;YAC3E,QAAQ,CAAC,QAAQ,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;YACpD,gGAAgG;YAChG,QAAQ,CAAC,MAAM,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,GAAG,SAAS,CAAC;SAChE,EAAE,CAAC;KACL,CAAC;CACH;AAED,6GAA6G;AAC7G,eAAO,MAAM,+BAA+B,IAAI,CAAC;AAEjD;;;;;;;;;;;;;;;;;GAiBG;AACH,wBAAgB,sBAAsB,CAAC,QAAQ,EAAE,OAAO,GAAG,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,GAAG,SAAS,CAyD5G;AAUD,sGAAsG;AACtG,eAAO,MAAM,aAAa,EAAE,SAAS,SAAS,EAyB7C,CAAC;AAEF,qGAAqG;AACrG,eAAO,MAAM,2BAA2B,kBAAkB,CAAC;AAE3D;;;GAGG;AACH,eAAO,MAAM,eAAe,EAAE,SAAS;IAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IAAC,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAA;CAAE,EAQpF,CAAC;AAEF,gHAAgH;AAChH,wBAAgB,WAAW,CAAC,IAAI,EAAE,OAAO,GAAG;IAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;CAAE,EAAE,CAKtE;AAcD,2GAA2G;AAC3G;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AACH,wBAAgB,qBAAqB,CACnC,QAAQ,EAAE,SAAS;IAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IAAC,QAAQ,CAAC,UAAU,EAAE,MAAM,CAAC;IAAC,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAA;CAAE,EAAE,EACrG,YAAY,EAAE,SAAS,MAAM,EAAE,EAC/B,QAAQ,EAAE,MAAM,GACf,SAAS,MAAM,EAAE,CAsBnB;AAycD;;;;;GAKG;AACH,eAAO,MAAM,eAAe,EAAE,SAAS,MAAM,EAM5C,CAAC;AAEF;;;;;GAKG;AACH,wBAAgB,cAAc,CAAC,CAAC,EAAE,OAAO,CAAC,SAAS,CAAC,GAAG,IAAI,GAAG,SAAS,GAAG,CAAC,IAAI,SAAS,GAAG;IAAE,QAAQ,EAAE,YAAY,CAAC;IAAC,MAAM,EAAE,cAAc,CAAA;CAAE,CAE5I;AAyBD;;;;GAIG;AACH,wBAAgB,YAAY,CAAC,SAAS,CAAC,EAAE,SAAS,OAAO,CAAC,SAAS,CAAC,EAAE,GAAG,SAAS,EAAE,CAkCnF;AAED;;;;GAIG;AACH,wBAAgB,aAAa,CAAC,KAAK,EAAE,UAAU,EAAE,KAAK,GAAE,SAAS,SAAS,EAAkB,GAAG,WAAW,CA8HzG;AAED,8GAA8G;AAC9G,MAAM,WAAW,gBAAgB;IAC/B,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IACpB,QAAQ,CAAC,EAAE,EAAE,OAAO,CAAC;IACrB,QAAQ,CAAC,OAAO,EAAE,YAAY,CAAC;IAC/B,QAAQ,CAAC,UAAU,EAAE,SAAS,SAAS,EAAE,CAAC;IAC1C,+GAA+G;IAC/G,QAAQ,CAAC,KAAK,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACnC,kFAAkF;IAClF,QAAQ,CAAC,YAAY,CAAC,EAAE,SAAS,gBAAgB,EAAE,CAAC;IACpD,6GAA6G;IAC7G,QAAQ,CAAC,QAAQ,CAAC,EAAE;QAAE,QAAQ,CAAC,MAAM,EAAE,IAAI,CAAC;QAAC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAA;KAAE,CAAC;CACxE;AAED,kGAAkG;AAClG,wBAAgB,WAAW,CAAC,MAAM,EAAE,WAAW,EAAE,EAAE,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE;IAAE,MAAM,EAAE,MAAM,CAAA;CAAE,GAAG,gBAAgB,CAU5G;AAED,sFAAsF;AACtF,wBAAgB,aAAa,CAAC,MAAM,EAAE,WAAW,EAAE,MAAM,EAAE,OAAO,GAAG,MAAM,CAE1E"}

package/dist/guard.js

@@ -110,7 +110,10 @@ function unquoteYaml(s) {
 /** The built-in rule set (works with no config). Ops are the mutating operations each rule guards. */
 export const DEFAULT_RULES = [
     { id: 'no-workspace-star', severity: 'hard', ops: ['publish'], description: 'a published package.json must carry no workspace:* dep (npm ships it verbatim → the install breaks)' },
+    { id: 'plugin-manifest-audit', severity: 'hard', ops: ['publish'], description: 'every .claude-plugin/plugin.json parses and declares a non-empty name, description and a STRICT N.N.N version' },
+    { id: 'sibling-dep-protocol', severity: 'hard', ops: ['publish'], description: 'a dependencies/devDependencies entry on a sibling @dzhechkov package must use the workspace: protocol on disk (peer/optional deps are deliberately exempt — a range is their point)' },
     { id: 'no-skill-drift', severity: 'hard', ops: ['publish', 'consolidate'], description: 'no unexpected byte-drift between shared skill copies' },
+    { id: 'backlog-covers-features', severity: 'soft', ops: ['publish', 'consolidate'], description: 'каталог фичи, заведённый после базовой даты, назван записью бэклога — либо несёт именованную оговорку с причиной' },
     { id: 'no-secrets', severity: 'hard', ops: ['teach', 'publish'], description: 'no private key or API token in lesson text or a published file' },
     { id: 'readme-consistency', severity: 'soft', ops: ['publish'], description: 'README counts agree (CJM header vs All Commands, etc.)' },
     { id: 'skills-registrable', severity: 'soft', ops: ['publish'], description: 'every skill directory in a skill pack has a depth-1 SKILL.md (a buried or missing one ships un-registrable — the health-advisor 1.2.0 class)' },
@@ -122,6 +125,7 @@ export const DEFAULT_RULES = [
     { id: 'feature-artifact-diff-ratio', severity: 'soft', ops: ['publish'], description: 'observe feature artifact bytes against attributable unified-diff bytes, explicitly a proxy; advisory only' },
     { id: 'feature-tier-artifact-set', severity: 'soft', ops: ['publish'], description: 'observe artifacts due for the recorded feature tier, active steps, consumers, and lifecycle; advisory only' },
     { id: 'agents-md-policy-sync', severity: 'soft', ops: ['publish'], description: 'proves the AGENTS.md copy is in SYNC with its source — not that the runtime read or obeyed it; heal drift with dz agents-sync' },
+    { id: 'codex-wrapper-for-value-stage', severity: 'hard', ops: ['publish'], description: 'a workflow stage routed to the fire-and-forget codex wrapper must not have its return value consumed — the wrapper answers with a dispatch stub, never with the model' },
     { id: 'lockfile-in-sync', severity: 'soft', ops: ['publish'], description: 'every workspace @dzhechkov/* dependency spec matches the specifier pnpm-lock.yaml records for that importer (a dep bump without a lockfile refresh breaks CI with ERR_PNPM_OUTDATED_LOCKFILE). SOFT-ONLY — a config cannot promote it to HARD' },
     { id: 'store-bloat-cap', severity: 'soft', ops: ['teach', 'consolidate'], description: 'the learned store is within its size cap' },
     // Description ASSEMBLED from STUB_MARKERS so guard.ts itself stays clean under the scan it defines
@@ -155,7 +159,91 @@ export function scanSecrets(text) {
             hits.add(p.name);
     return [...hits].map((name) => ({ name }));
 }
+function secretWaiverState(waivers) {
+    const waived = new Set();
+    let reasonless = 0;
+    for (const waiver of Array.isArray(waivers) ? waivers : []) {
+        if (!waiver || typeof waiver !== 'object' || typeof waiver.path !== 'string' || waiver.path.trim() === '')
+            continue;
+        const reason = typeof waiver.reason === 'string' ? waiver.reason.trim() : '';
+        if (reason.length > 0)
+            waived.add(waiver.path);
+        else
+            reasonless++;
+    }
+    return { waived, reasonless };
+}
 /** Per-rule pure checkers. Each returns the violations it found (empty ⇒ clean). Missing evidence ⇒ []. */
+/**
+ * Какие каталоги фич заведены после базовой даты и НЕ названы ни одной записью бэклога.
+ *
+ * БАЗОВАЯ ДАТА — не украшение, а условие осмысленности. ИЗМЕРЕНО 2026-09-03: без неё правило даёт
+ * 236 нарушений из 336 каталогов, а в окне «последние 7 дней» — 48 из 85. Проверка, изобретающая
+ * полсотни нарушений в первый день, учит людей себя игнорировать, то есть хуже отсутствующей.
+ * База делает правило зелёным на приходе и красным ровно на новом.
+ *
+ * ДАТА ПЕРВОГО КОММИТА, А НЕ mtime. Время правки меняет любой посторонний процесс — пересборка,
+ * перенос, чтение с обновлением. Дата появления каталога в истории неподвижна. ЧЕСТНАЯ ГРАНИЦА:
+ * функция ДОВЕРЯЕТ переданной строке и происхождение её не подтверждает — обязанность подать
+ * именно git-дату лежит на вызывающем (сбор фактов в cli.ts). Здесь проверяется только то, что
+ * строка вообще разбирается в дату.
+ *
+ * ЧТО ИМЕННО ПРОВЕРЯЕТСЯ В ОГОВОРКЕ — сказано точно, потому что ревью 2026-09-03 поймало
+ * расхождение обещания с кодом. Машинно проверяется РОВНО одно: строка непуста после обрезки
+ * пробелов. Осмысленность причины машинно не проверяема, и оговорка `x` пройдёт. Это сознательная
+ * граница слоя: гейт заставляет РЕШЕНИЕ БЫТЬ ЗАПИСАННЫМ, а качество формулировки остаётся делом
+ * человека — ровно как у освобождений заставы секретов и списка исключений дрейфа.
+ *
+ * БАЗА ВКЛЮЧИТЕЛЬНА: каталог, заведённый В САМ день базы, правилом контролируется («не раньше
+ * базы», а не «после базы»).
+ *
+ * ЧЕГО ЭТА ПРОВЕРКА НЕ ЛОВИТ, названо честно: работу БЕЗ каталога фичи — разбор, ремонт, рой,
+ * обещание «вернёмся». Машинного следа у них нет, и они остаются на слое 2 (текст правила в
+ * CLAUDE.md). Утверждать, что правило покрыто целиком, было бы ложной гарантией.
+ */
+export function backlogCoversFeatures(features, backlogTexts, baseline) {
+    // ДАТЫ СРАВНИВАЮТСЯ ЧИСЛАМИ, А НЕ СТРОКАМИ. Кросс-семейное ревью 2026-09-03 (gpt-5.6-sol, Grade D)
+    // предъявило три входа, на которых строковое сравнение ISO даёт неверный ответ, и я воспроизвёл их
+    // прогоном: `"   "` (пробелы лексикографически меньше любой даты — каталог освобождался),
+    // `"2026-09-02T23:30:00-02:00"` (фактически ПОЗЖЕ базы, строково раньше), и разные формы записи
+    // одной даты. Разбор в число снимает весь класс разом.
+    const baseMs = Date.parse(baseline);
+    const blob = backlogTexts.join('\n').toLowerCase();
+    const out = [];
+    for (const f of features) {
+        if (typeof f.slug !== 'string' || f.slug.trim() === '')
+            continue;
+        // НЕРАЗБИРАЕМАЯ ИЛИ ОТСУТСТВУЮЩАЯ ДАТА — НЕ ОСВОБОЖДЕНИЕ. Каталог, чью дату появления не удалось
+        // установить, считается новым: это отказ в сторону строгости. Обратный выбор превращал бы порчу
+        // входа в способ обойти правило.
+        const bornMs = typeof f.createdIso === 'string' ? Date.parse(f.createdIso.trim()) : Number.NaN;
+        const born = Number.isFinite(bornMs) ? bornMs : Number.POSITIVE_INFINITY;
+        if (Number.isFinite(baseMs) && born < baseMs)
+            continue;
+        if (typeof f.waiver === 'string' && f.waiver.trim() !== '')
+            continue;
+        if (mentionsSlug(blob, f.slug))
+            continue;
+        out.push(f.slug);
+    }
+    return out;
+}
+/**
+ * Назван ли slug в тексте КАК ОТДЕЛЬНОЕ СЛОВО.
+ *
+ * Голый `includes` засчитывал совпадение внутри чужого слова: slug `log` считался покрытым записью
+ * «обновить catalog schema», а `api` — записью «починить capitalization report» (примеры из
+ * кросс-семейного ревью 2026-09-03, воспроизведены прогоном). Ложное покрытие опаснее ложного
+ * срабатывания: оно ТИХО гасит правило ровно там, где оно нужно.
+ *
+ * Границей считается всё, кроме латинской буквы, цифры, подчёркивания и дефиса — дефис входит в
+ * слово, потому что сами slug'и кебабные и `date-layers` не должен совпасть внутри
+ * `dashboard-date-layers`.
+ */
+function mentionsSlug(haystackLower, slug) {
+    const s = slug.toLowerCase().replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
+    return new RegExp(`(^|[^a-z0-9_-])${s}($|[^a-z0-9_-])`).test(haystackLower);
+}
 const CHECKERS = {
     'no-workspace-star': (f, sev) => {
         const out = [];
@@ -168,13 +256,150 @@ const CHECKERS = {
         }
         return out;
     },
+    'plugin-manifest-audit': (f, sev) => {
+        /**
+         * ЗНАЧЕНИЕ ЕСТЬ, ТОЛЬКО ЕСЛИ ОНО ВИДНО. `trim()` не убирает нулевой ширины пробел и его
+         * родню, поэтому описание из одного `\u200B` проходило как заполненное — назвал независимый
+         * ревьюер 2026-09-04. Считается видимым лишь то, что остаётся после удаления пробельных И
+         * невидимых символов.
+         */
+        const visible = (v) => typeof v === 'string' && v.replace(/[\s\u00a0\u180e\u200b-\u200f\u2028\u2029\u202a-\u202e\u2060-\u2064\ufeff]/g, '') !== '';
+        /** Путь состава в сравнимом виде: `./skills/a` и `skills/a` — один каталог, а не два. */
+        const normPath = (v) => typeof v === 'string'
+            ? v.normalize('NFC').replace(/^\.\//, '').replace(/\/+$/, '').replace(/\/{2,}/g, '/')
+            : null;
+        // ПРОВЕРКА ПАСПОРТА НА ВХОДЕ. Правило `marketplace-parity` отвечает на другой вопрос — совпадает
+        // ли витрина со свежей регенерацией. Если ГЕНЕРАТОР выдаст пустое описание или версию `1.0`,
+        // parity будет доволен: копия совпадает с оригиналом, оба неверны. Здесь проверяется САМО
+        // содержимое.
+        //
+        // ЧЕГО ЗДЕСЬ НЕТ И ПОЧЕМУ: приёма «имя манифеста равно имени каталога». ИЗМЕРЕНО 2026-09-04 на
+        // 10 манифестах дерева — расхождение ровно одно и оно НАМЕРЕННОЕ: пакет называется
+        // `loop-designer-plugin`, а плагин внутри него — `loop-designer`. Имя плагина есть
+        // опубликованная личность и законно отличается от имени каталога, поэтому такая проверка
+        // краснела бы на верном коде. Правило, изобретающее нарушения, учит людей себя игнорировать.
+        // Ведущие нули запрещены (`01.2.3` — не строгая форма), и значение НЕ обрезается: пробел
+        // вокруг версии в манифесте есть дефект манифеста, а не мелочь, которую следует простить.
+        const STRICT_SEMVER = /^(?:0|[1-9]\d*)\.(?:0|[1-9]\d*)\.(?:0|[1-9]\d*)$/;
+        const out = [];
+        for (const m of f.pluginManifests ?? []) {
+            if (m.parseError !== undefined) {
+                out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: манифест не разобрался — ${m.parseError}` });
+                continue; // остальные поля у неразобранного манифеста не существуют
+            }
+            for (const field of ['name', 'description', 'version']) {
+                // СОБСТВЕННОЕ свойство: манифест, чьи поля приходят из прототипа, ничего не объявил.
+                const value = Object.hasOwn(m, field) ? m[field] : undefined;
+                if (!visible(value)) {
+                    out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: поле ${field} пусто или отсутствует` });
+                }
+            }
+            const rawVersion = Object.hasOwn(m, 'version') ? m['version'] : undefined;
+            if (visible(rawVersion) && !STRICT_SEMVER.test(rawVersion)) {
+                out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: version = ${JSON.stringify(rawVersion)} — нужна строгая форма N.N.N без ведущих нулей и без пробелов` });
+            }
+            // ИНВЕНТАРИЗАЦИЯ В ОБЕ СТОРОНЫ: всё, что записано в накладной, лежит на складе, И всё, что
+            // лежит на складе, вписано в накладную. Одна сторона ловит обещание без товара, другая —
+            // товар, о котором никто не узнает. Класс, который эта пара закрывает: «счётчики поправили,
+            // файлы не тронули».
+            //
+            // Обе стороны проверяются ТОЛЬКО когда обе улики есть: манифест без поля `skills` не
+            // объявляет состава вовсе, и требовать от него совпадения значило бы выдумать обязательство.
+            const declared = Array.isArray(m.declaredSkills) ? m.declaredSkills : undefined;
+            const onDisk = Array.isArray(m.skillsOnDisk) ? m.skillsOnDisk : undefined;
+            // ПОЛОВИНА УЛИК — НЕ УЛИКИ. Прежде состав, объявленный без осмотра диска, ТИХО пропускался,
+            // а правило продолжало числиться проверенным: то самое «успех из тишины», против которого
+            // оно и заведено (назвал независимый ревьюер 2026-09-04).
+            if ((declared === undefined) !== (onDisk === undefined)) {
+                out.push({
+                    rule: 'plugin-manifest-audit', severity: sev,
+                    detail: `${m.path}: есть только одна половина улик о составе (${declared !== undefined ? 'объявленное без осмотра диска' : 'осмотр диска без объявленного'}) — сверить нечем`,
+                });
+            }
+            else if (declared !== undefined && onDisk !== undefined) {
+                const normList = (xs) => xs.map(normPath).filter((x) => x !== null && x !== '');
+                // Элемент не-строка — не путь. Молча его пропустить значило бы сверять неполные списки.
+                const badDeclared = declared.filter((x) => normPath(x) === null).length;
+                const badOnDisk = onDisk.filter((x) => normPath(x) === null).length;
+                if (badDeclared > 0 || badOnDisk > 0) {
+                    out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: в составе есть элементы, которые не являются путями (объявлено ${badDeclared}, на диске ${badOnDisk})` });
+                }
+                const have = new Set(normList(onDisk));
+                const said = new Set(normList(declared));
+                const missing = [...said].filter((n) => !have.has(n));
+                const undeclared = [...have].filter((n) => !said.has(n));
+                if (missing.length > 0) {
+                    out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: объявлены, но НЕ найдены на диске: ${missing.join(', ')}` });
+                }
+                if (undeclared.length > 0) {
+                    out.push({ rule: 'plugin-manifest-audit', severity: sev, detail: `${m.path}: лежат на диске, но НЕ объявлены: ${undeclared.join(', ')}` });
+                }
+            }
+        }
+        return out;
+    },
+    'sibling-dep-protocol': (f, sev) => {
+        // ПАРА К `no-workspace-star`, а не противоречие ему: они говорят о РАЗНЫХ МОМЕНТАХ. На ДИСКЕ
+        // сиблинг-зависимость обязана быть `workspace:` — тогда pnpm подставит реальную версию при
+        // паковке. В ОПУБЛИКОВАННОМ манифесте `workspace:` быть не должно — npm отправляет его
+        // дословно и ломает установку. Одно правило охраняет вход, другое выход.
+        //
+        // ОБЪЁМ СУЖЕН ИЗМЕРЕНИЕМ, а не осторожностью. Запись бэклога требовала протокол для ЛЮБОЙ
+        // сиблинг-зависимости. Замер 2026-09-03 (56 пакетов, 60 сиблинг-зависимостей) показал 8
+        // исключений — и ВСЕ восемь оказались `peerDependencies` (7) и `optionalDependencies` (1), где
+        // диапазон и есть смысл записи: peer-зависимость объявляет, чему обязан удовлетворять
+        // ПОТРЕБИТЕЛЬ, а `workspace:` при паковке превращается в точный пин, враждебный потребителю.
+        // Одна из восьми — намеренная схема «dz как ОБНАРУЖИВАЕМАЯ необязательная зависимость».
+        // То есть правило в исходной формулировке сломало бы работающий замысел; здесь оно охраняет
+        // ровно те два поля, где протокол уместен, и на них нарушений сегодня НОЛЬ.
+        const out = [];
+        for (const d of f.siblingDeps ?? []) {
+            // Поля читаются как ПРИМИТИВНЫЕ строки. Объект с унаследованным `startsWith`, всегда
+            // возвращающим true, прежде проходил мимо правила — назвал независимый ревьюер 2026-09-04.
+            const field = typeof d?.field === 'string' ? d.field : '';
+            const spec = typeof d?.spec === 'string' ? d.spec : null;
+            if (field !== 'dependencies' && field !== 'devDependencies')
+                continue;
+            if (spec === null) {
+                out.push({ rule: 'sibling-dep-protocol', severity: sev, detail: `${String(d?.name)}: ${field}.${String(d?.dep)} — спецификатор не строка, сверить нечем` });
+                continue;
+            }
+            if (spec.startsWith('workspace:'))
+                continue;
+            out.push({
+                rule: 'sibling-dep-protocol',
+                severity: sev,
+                detail: `${d.name}: ${field}.${d.dep} = "${spec}" — a sibling package must be referenced through the workspace: protocol on disk, so pnpm substitutes the real version at pack time`,
+            });
+        }
+        return out;
+    },
     'no-skill-drift': (f, sev) => {
         const drifted = Array.isArray(f.drift) ? f.drift.filter((d) => typeof d === 'string') : [];
         return drifted.length === 0 ? [] : [{ rule: 'no-skill-drift', severity: sev, detail: `${drifted.length} skill(s) drift between copies: ${drifted.slice(0, 8).join(', ')}${drifted.length > 8 ? '…' : ''} — heal with dz sync-canonical` }];
     },
+    'backlog-covers-features': (f, sev) => {
+        const ev = f.featureBacklog;
+        if (!ev)
+            return [];
+        const uncovered = backlogCoversFeatures(ev.features, ev.backlogTexts, ev.baseline);
+        if (uncovered.length === 0)
+            return [];
+        return [{
+                rule: 'backlog-covers-features',
+                severity: sev,
+                detail: `${uncovered.length} фич(и) заведены после ${ev.baseline} и не названы ни одной записью бэклога: `
+                    + `${uncovered.slice(0, 8).join(', ')}${uncovered.length > 8 ? '…' : ''}`
+                    + ` — заведи запись (dz backlog add) ЛИБО впиши оговорку в features/<slug>/README.md строкой`
+                    + ` "Backlog: не заведено — <причина>". Оговорка без причины не считается.`,
+            }];
+    },
     'no-secrets': (f, sev) => {
         const out = [];
+        const waived = secretWaiverState(f.secretWaivers).waived;
         for (const t of f.secretTargets ?? []) {
+            if (waived.has(t.label))
+                continue;
             for (const hit of scanSecrets(t.text)) {
                 out.push({ rule: 'no-secrets', severity: sev, detail: `${t.label}: looks like a ${hit.name} — do not teach/publish a credential` });
             }
@@ -332,6 +557,42 @@ const CHECKERS = {
                 detail: `${drifted.length} AGENTS.md policy section(s) are out of sync: ${drifted.slice(0, 8).join(', ')}${drifted.length > 8 ? '…' : ''} — heal with: dz agents-sync`,
             }];
     },
+    /**
+     * The fire-and-forget wrapper returns a DISPATCH STUB, so a stage whose deliverable is its
+     * return value gets a receipt instead of an answer. MEASURED 2026-08-31: eight stages of one
+     * research swarm each returned "Codex Task started in the background as task-…", downstream
+     * agents built on those stubs, and no artifact was produced. The misuse is visible in the
+     * program text — the stage's result is assigned to a name that a later prompt interpolates —
+     * so it belongs on layer 1 rather than in a rule nobody re-reads.
+     */
+    'codex-wrapper-for-value-stage': (f, sev) => {
+        const scripts = f.workflowScripts;
+        if (scripts === undefined || scripts.length === 0)
+            return [];
+        const out = [];
+        for (const s of scripts) {
+            const text = String(s.text ?? '');
+            // Find `const <name> = await agent(… codex:codex-rescue …)` and ask whether <name> is later
+            // interpolated into another prompt. Assignment alone is not the defect: a stage may keep its
+            // handle for logging. Consumption in a prompt is what proves the VALUE was the deliverable.
+            const re = /(?:const|let)\s+([A-Za-z_$][\w$]*)\s*=\s*await\s+agent\(([\s\S]{0,4000}?)\)\s*(?:\n|;)/g;
+            for (const m of text.matchAll(re)) {
+                const name = String(m[1]);
+                const call = String(m[2]);
+                if (!/codex:codex-rescue/.test(call))
+                    continue;
+                const consumed = new RegExp('\\$\\{\\s*(?:String\\()?' + name.replace(/[.*+?^{}()|[\]\\]/g, '\\$&') + '\\b');
+                if (consumed.test(text)) {
+                    out.push({
+                        rule: 'codex-wrapper-for-value-stage',
+                        severity: sev,
+                        detail: `${s.path}: stage "${name}" is routed to codex:codex-rescue AND its result is interpolated into another prompt — the wrapper returns a dispatch stub, so that prompt would receive a receipt, not an answer. Invoke codex synchronously (dz codex / codex exec) for a stage whose deliverable is its return value.`,
+                    });
+                }
+            }
+        }
+        return out;
+    },
     'lockfile-in-sync': (f, _sev) => {
         // The 2026-07-28 CI break, mechanized: an overnight dep bump edited package.json and left
         // pnpm-lock.yaml stale, so `pnpm install --frozen-lockfile` died with ERR_PNPM_OUTDATED_LOCKFILE.
@@ -431,6 +692,19 @@ const CHECKERS = {
         return out;
     },
 };
+/** Per-rule evidence predicates. No entry preserves the rule's existing checked behaviour exactly. */
+const HAS_INPUT = {
+    // `!== undefined` пропускал `null`: правило объявлялось проверенным и возвращало чисто по
+    // ветке «улик нет». Это буквально отсутствие улик, отчитанное как проверка (назвал независимый
+    // ревьюер 2026-09-04).
+    'backlog-covers-features': (f) => typeof f.featureBacklog === 'object' && f.featureBacklog !== null,
+    // Страж без улик не выдумывает вердикт: в дереве без сиблинг-зависимостей правилу нечего
+    // сказать, и «прошло» тут значило бы «не смотрели».
+    'sibling-dep-protocol': (f) => Array.isArray(f.siblingDeps) && f.siblingDeps.length > 0,
+    // Дерево без плагин-манифестов правилу нечего сказать: «прошло» тут значило бы «не смотрели».
+    'plugin-manifest-audit': (f) => Array.isArray(f.pluginManifests) && f.pluginManifests.length > 0,
+    'no-secrets': (f) => Array.isArray(f.secretTargets) && f.secretTargets.length > 0,
+};
 /**
  * Rules that may NEVER be promoted to HARD, whatever a config says. A rule whose evidence comes from a
  * deliberately tolerant parser must not be able to BLOCK an operation: the parser's own design admits it
@@ -530,6 +804,7 @@ export function evaluateGuard(facts, rules = DEFAULT_RULES) {
     const active = (Array.isArray(rules) ? rules : []).filter((r) => !!r && typeof r === 'object' && typeof r.id === 'string' && r.enabled !== false && Array.isArray(r.ops) && r.ops.includes(op));
     const violations = [];
     const checked = [];
+    const notEstablished = [];
     const observations = [];
     let volumeResult;
     let volumeEvaluated = false;
@@ -546,6 +821,28 @@ export function evaluateGuard(facts, rules = DEFAULT_RULES) {
         return volumeResult;
     };
     for (const r of active) {
+        const hasInput = HAS_INPUT[r.id];
+        // ПРЕДИКАТ УЛИК ИСПОЛНЯЕТСЯ ПОД ЗАЩИТОЙ. Прежде он стоял вне `try`, и факт с бросающим
+        // геттером ронял весь страж вместо того, чтобы стать отказом (назвал независимый ревьюер
+        // 2026-09-04). Гейт, падающий на враждебном входе, не даёт вердикта вообще.
+        let inputPresent;
+        try {
+            inputPresent = hasInput === undefined ? true : hasInput(facts);
+        }
+        catch (error) {
+            violations.push({
+                rule: r.id, severity: r.severity,
+                detail: `улики правила нечитаемы (${error instanceof Error ? error.message : String(error)}) — правило считается НАРУШЕННЫМ, а не пройденным`,
+            });
+            checked.push(r.id);
+            continue;
+        }
+        if (!inputPresent) {
+            // A rule with nothing to measure cannot produce a positive receipt. Keep the verdict unchanged,
+            // but record the missing input explicitly instead of calling the rule checked.
+            notEstablished.push(r.id);
+            continue;
+        }
         checked.push(r.id);
         if (VOLUME_SHADOW_RULE_IDS.includes(r.id)) {
             const emission = volume();
@@ -585,6 +882,16 @@ export function evaluateGuard(facts, rules = DEFAULT_RULES) {
             notes.push(`no-stubs: ${skipped} changed scannable file(s) not scanned (deleted/oversize/unreadable/beyond the file cap) — the stub scan is fail-open, so this is a coverage gap on the record, not a violation`);
         }
     }
+    if (checked.includes('no-secrets') || notEstablished.includes('no-secrets')) {
+        const reasonless = secretWaiverState(facts.secretWaivers).reasonless;
+        if (reasonless > 0) {
+            notes.push(`no-secrets: ${reasonless} reasonless secret waiver(s) ignored — add a non-empty reason or remove the entry`);
+        }
+        const skipped = facts.secretScan?.skipped;
+        if (typeof skipped === 'number' && Number.isFinite(skipped) && skipped > 0) {
+            notes.push(`no-secrets: ${skipped} packed inventory item(s) not scanned (oversize/unreadable/binary) — the secret scan is fail-open, so this is a coverage gap on the record, not a violation`);
+        }
+    }
     if (checked.includes('review-round') && facts.reviewRound?.gathered === false) {
         // A HARD gate that passes SILENTLY when it could not gather its evidence is a gate you cannot
         // tell from one that checked and approved (raised by cross-family review). It still does not
@@ -613,6 +920,7 @@ export function evaluateGuard(facts, rules = DEFAULT_RULES) {
         verdict,
         violations,
         checked,
+        notEstablished,
         ...(notes.length > 0 ? { notes } : {}),
         ...(observations.length > 0 ? { observations } : {}),
     };