@dzhechkov/keysarium 1.5.41 → 1.7.0

package/.dz-manifest.json

@@ -5,7 +5,7 @@
     "files": [
       {
         "path": "README.md",
-        "sha256": "55a9e601a7028333e77dd2ee0f8eec201f053cd970deb8f58ecfa7cf06987cf4"
+        "sha256": "774b9308e33e1bca33707d1df23af3e37cea34580e4978da31d34138a1abf109"
       },
       {
         "path": "README.ru.md",
@@ -17,7 +17,7 @@
       },
       {
         "path": "package.json",
-        "sha256": "9371c3fe3922382a7871224941fb0bae838dfcbeb750bd55a662e4c27a1e1af7"
+        "sha256": "453e99f3775d2b6da50e59bc57ed4eba52d35345e44ff98c9751e83953fbf179"
       },
       {
         "path": "src/cli.js",
@@ -377,11 +377,11 @@
       },
       {
         "path": "templates/.claude/skills/feature-adr/modules/05-architecture.md",
-        "sha256": "2ef7cf316903f0cbb1fabe1f0e1770c22b2cb3a11a4118cac0529c25074b5e8a"
+        "sha256": "4d20dbc85ea5bb93ca90fd8cd089255bab9c76a912ca3ad954f3a4bb670f3c45"
       },
       {
         "path": "templates/.claude/skills/feature-adr/modules/06-implementation-plan.md",
-        "sha256": "b3efdfa1d44f4c51ff46551b5827066955c1f0bfee212d371ac1e2fb1c99980f"
+        "sha256": "c624e0ade0314ca07913ba64e092d4655f86201856e8188c3e616b2320226c1e"
       },
       {
         "path": "templates/.claude/skills/feature-adr/modules/07-code.md",
@@ -481,7 +481,7 @@
       },
       {
         "path": "templates/.claude/skills/feature-adr/scripts/check-plan-completeness.mjs",
-        "sha256": "eddf116620050e80b88497ace026fb8e0a12986f94f216181480c7daa0e08be4"
+        "sha256": "630eb9047258ad0333082f407cd34522e4c278650f22ef6dba1ef897ec5cce71"
       },
       {
         "path": "templates/.claude/skills/frontend-design/LICENSE.txt",
@@ -661,31 +661,31 @@
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/01-intelligence.md",
-        "sha256": "4af16873637c26baba0d30728748108c79f5b96765de08d54fc65fe1008f4280"
+        "sha256": "0770bd63a6a1eeb34e873cb101e2ba0cf88d507e9bc03242046eaa837b9f587c"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/02-product-customers.md",
-        "sha256": "b614e43359ffe88c07d6f45abdb2d3c523fc7779052757ed95bbd31b5ce9408d"
+        "sha256": "499bbded50ddd368a62301083e828a42bd0223aa58322b6a952f00086b462972"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/025-cjm-prototype.md",
-        "sha256": "0ca044b769a70bcc89bdb5af496471b59104428770d49735e8255fc22da48207"
+        "sha256": "11e2e101c99d42306ac1d0931475c5a8899e929514e41a393b6173e03856cfc3"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/03-market-competition.md",
-        "sha256": "6c5c802ee558b5e13c80eb05e64a8197bad34192416df81ea32f3b0e1b04b259"
+        "sha256": "7c2e7164463371239d92f28153777e40ee0d6dad293d59886a4cf5b306fa3627"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/04-business-finance.md",
-        "sha256": "19d25e9fe9a732d963f2359748ef2c7793bd6282183f84b938351feccea88075"
+        "sha256": "dd08226391d498a82f111f0da665ea7cea1fa8a97683fab11070f879142727f7"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/05-growth-engine.md",
-        "sha256": "98e8577aa5a5472574ac9bac590b76a4a3d16f99bc67ebec2b09b604c7c1faab"
+        "sha256": "84658390dc7beb590f70164b391ace915e42926660bc1015e4be300752b74a37"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/modules/06-playbook-synthesis.md",
-        "sha256": "f72841226f929cea2c3a414f74b3f1e933e3952f1b55e6eea38081dd804a87cd"
+        "sha256": "3cd76a218aa9f94e0ff8ff2fc257647540674f68df3883f0de5e76e1cea26d9b"
       },
       {
         "path": "templates/.claude/skills/reverse-engineering-unicorn/references/blue-ocean-canvas.md",
@@ -985,5 +985,5 @@
       }
     ]
   },
-  "signature": "AXc5drN9RLQVp4PK9QbjYylVG4nQruSrJQZV4KPQ2JY3/Xif4oZzOxlUOQ1JA5+HRppGUvGnnMtTN8c35rDkDw=="
+  "signature": "tE9dl+UOc6pm9JzDXyccvisqrtjyzVOu8O54WM38Vb5+WzRFAQrlTEFF9juDKLjwQMA9vocuSh7HDptX4tdfAw=="
 }

package/README.md

@@ -17,6 +17,25 @@ Full 7-phase pipeline for AI case studies, hackathons, and casariums. Provides s
 > whether a lesson describes a method or a person, and says so: that judgement is the agent's, per
 > the teach protocol. See `skills/goap-research-ed25519/SKILL.md`.
 
+## Growth engine (reverse-engineering-unicorn M5)
+### What M5 produces, since 0.2.0 / 1.7.0 / 1.6.0
+
+M5 no longer ends as analysis. Three changes, in the order they matter:
+
+- **Growth type is two independent choices, not one.** A go-to-market MOTION (content, performance,
+  sales-led, partnership, self-serve) and a growth LOOP (none, product-led, community, badge/embed,
+  one- or two-sided incentivised referral, network effect). The old single list forced one pick
+  across both questions, which made the ordinary case — a sales-led company running a referral loop
+  — unsayable. Choosing `no loop` is a real answer and skips the loop-only output rather than
+  demanding an invented flywheel.
+- **A `Growth Requirements Seed` table** turns the analysis into `FR-GROWTH-nnn` DRAFT obligations,
+  each naming the block it came from and carrying that block's confidence verbatim. A seed is a
+  draft: it does not establish that anything was built.
+- **A compliance checklist** runs before any technique becomes a requirement. It cites the norm and
+  where to look it up, and deliberately carries no amount, threshold or statute — those are
+  jurisdiction-specific and go stale within a year. A `no` answer is recorded against the
+  requirement and blocks its promotion. It asks the questions; it is not a legal opinion.
+
 ## Quick Start
 
 ```bash
@@ -419,6 +438,10 @@ deliberately excluded — "skeleton first" is nonsense there.
 
 ## Status
 
+`1.5.42` — refreshes the bundled `feature-adr` Step-5 module with the mandatory `Observability`
+section. No keysarium behaviour changes. See `@dzhechkov/skills-feature-adr@1.5.4`.
+
+
 `1.5.41` — refreshes the bundled `feature-adr` gate script with the C6 amendment-integrity fix (each
 amendment scoped to its own block; closes a false refusal on markers below the old three-line window
 AND a false pass where a testless amendment borrowed its neighbour's marker). No keysarium behaviour
@@ -433,5 +456,5 @@ carrying no acid table is an honest SKIP. Both used to report as a clean skip, s
 silently switched itself off whenever Step 0 wrote nothing — MEASURED 2026-08-21, 66 of 199 features
 carried that file and the last four in a row did not.
 
-`1.5.41` — the bundled `feature-adr` Step-8 module now describes the amendment gate as the command
+`1.5.40` — the bundled `feature-adr` Step-8 module now describes the amendment gate as the command
 `dz amendment-check` instead of a judgement the reviewer is asked to make. Text only; no pipeline change.

package/package.json

@@ -1,6 +1,9 @@
 {
   "name": "@dzhechkov/keysarium",
-  "version": "1.5.41",
+  "version": "1.7.0",
+  "scripts": {
+    "prepublishOnly": "node ../../../scripts/prepublish-gate.mjs"
+  },
   "description": "AI Case Research Toolkit for Claude Code — full 7-phase pipeline with feature-adr, dream cycles, background workers, multi-platform support, reward learning, and Cloud.ru AI Factory mapping (--ai-factory flag)",
   "main": "src/cli.js",
   "bin": {
@@ -51,6 +54,5 @@
   },
   "publishConfig": {
     "access": "public"
-  },
-  "scripts": {}
-}
+  }
+}

package/sbom.json

@@ -15,7 +15,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "55a9e601a7028333e77dd2ee0f8eec201f053cd970deb8f58ecfa7cf06987cf4"
+          "content": "774b9308e33e1bca33707d1df23af3e37cea34580e4978da31d34138a1abf109"
         }
       ]
     },
@@ -45,7 +45,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "9371c3fe3922382a7871224941fb0bae838dfcbeb750bd55a662e4c27a1e1af7"
+          "content": "453e99f3775d2b6da50e59bc57ed4eba52d35345e44ff98c9751e83953fbf179"
         }
       ]
     },
@@ -945,7 +945,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "2ef7cf316903f0cbb1fabe1f0e1770c22b2cb3a11a4118cac0529c25074b5e8a"
+          "content": "4d20dbc85ea5bb93ca90fd8cd089255bab9c76a912ca3ad954f3a4bb670f3c45"
         }
       ]
     },
@@ -955,7 +955,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "b3efdfa1d44f4c51ff46551b5827066955c1f0bfee212d371ac1e2fb1c99980f"
+          "content": "c624e0ade0314ca07913ba64e092d4655f86201856e8188c3e616b2320226c1e"
         }
       ]
     },
@@ -1205,7 +1205,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "eddf116620050e80b88497ace026fb8e0a12986f94f216181480c7daa0e08be4"
+          "content": "630eb9047258ad0333082f407cd34522e4c278650f22ef6dba1ef897ec5cce71"
         }
       ]
     },
@@ -1655,7 +1655,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "4af16873637c26baba0d30728748108c79f5b96765de08d54fc65fe1008f4280"
+          "content": "0770bd63a6a1eeb34e873cb101e2ba0cf88d507e9bc03242046eaa837b9f587c"
         }
       ]
     },
@@ -1665,7 +1665,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "b614e43359ffe88c07d6f45abdb2d3c523fc7779052757ed95bbd31b5ce9408d"
+          "content": "499bbded50ddd368a62301083e828a42bd0223aa58322b6a952f00086b462972"
         }
       ]
     },
@@ -1675,7 +1675,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "0ca044b769a70bcc89bdb5af496471b59104428770d49735e8255fc22da48207"
+          "content": "11e2e101c99d42306ac1d0931475c5a8899e929514e41a393b6173e03856cfc3"
         }
       ]
     },
@@ -1685,7 +1685,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "6c5c802ee558b5e13c80eb05e64a8197bad34192416df81ea32f3b0e1b04b259"
+          "content": "7c2e7164463371239d92f28153777e40ee0d6dad293d59886a4cf5b306fa3627"
         }
       ]
     },
@@ -1695,7 +1695,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "19d25e9fe9a732d963f2359748ef2c7793bd6282183f84b938351feccea88075"
+          "content": "dd08226391d498a82f111f0da665ea7cea1fa8a97683fab11070f879142727f7"
         }
       ]
     },
@@ -1705,7 +1705,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "98e8577aa5a5472574ac9bac590b76a4a3d16f99bc67ebec2b09b604c7c1faab"
+          "content": "84658390dc7beb590f70164b391ace915e42926660bc1015e4be300752b74a37"
         }
       ]
     },
@@ -1715,7 +1715,7 @@
       "hashes": [
         {
           "alg": "SHA-256",
-          "content": "f72841226f929cea2c3a414f74b3f1e933e3952f1b55e6eea38081dd804a87cd"
+          "content": "3cd76a218aa9f94e0ff8ff2fc257647540674f68df3883f0de5e76e1cea26d9b"
         }
       ]
     },

package/templates/.claude/skills/feature-adr/modules/05-architecture.md

@@ -118,6 +118,32 @@ GET /api/v1/{resource}/:id
   Errors: 401, 404
 ```
 
+## Observability — a MANDATORY section of `05_architecture.md`
+
+The artifact must carry a section headed exactly **`Observability`**, answering how anyone would
+know this feature is working once it ships:
+
+- what it **logs**, and at what level;
+- what it **counts** — the one or two numbers that would move if it broke;
+- what a **failure looks like from outside** — the symptom, not the stack trace;
+- **who would notice**, and how.
+
+If the feature genuinely emits nothing at runtime — a pure refactor, a doc change, a gate that only
+runs in CI — write **"nothing to observe"** and say why. That is a complete answer, not a gap. What
+is not acceptable is leaving the question unanswered.
+
+The heading is read by a machine (`dz score` reports it as a discipline), so it is spelled exactly
+`Observability` — the prompt above and the check derive that word from one shared constant, because
+a prompt asking for one heading while a check greps another produces a gate that fails every honest
+run.
+
+**Why this section exists.** MEASURED 2026-08-25: across 107 existing `05_architecture.md` files,
+ZERO carried such a section, and the word `observability` appeared nowhere in the pipeline's own
+prompts. The pipeline kept five telemetry stores about itself and asked for none about what it
+built. The two capable skills — `observability` (818 lines) and `observability-testing-patterns`
+(946 lines) — were fully written and unreachable, because nothing called them. This section is the
+call site.
+
 ## Write discipline (the 180-second rule)
 
 An executor that returns from a tool call and then thinks in silence past **180 seconds** is killed by the

package/templates/.claude/skills/feature-adr/modules/06-implementation-plan.md

@@ -130,8 +130,15 @@ Before finalizing the plan, validate completeness:
 1. Cross-reference every `{REQUIREMENT}` (FR-N) → at least one TASK covers it
 2. Cross-reference every `{ADR_DECISION}` → at least one TASK implements it
 3. Cross-reference every critical risk from `{QUALITY_RISKS}` → mitigation in some TASK
-4. If gaps found → add missing TASKs and re-order the DAG
-5. **Iterate until no gaps remain** (max 3 iterations, then flag for user)
+4. Name every acid token `A<n>` from `00_complexity_assessment.md` VERBATIM in the plan (C4), each
+   bound to the TASK that owns it and the TEST that proves the refusal — the gate reads them with a
+   word-boundary regex, so a paraphrase, a range (`A1-A7`) or a renamed token does not count
+5. Carry an `Inputs read:` line naming at least `03_adr` and `05_architecture` (C5). Put it at the
+   TOP of the plan or immediately BEFORE the trailing `EXPECTED_CODE_TARGETS:` block — never after
+   it. The plan must END with that targets block, so "end with Inputs read" would contradict the
+   layout the coder reads (cross-family QE, gpt-5.6-sol)
+6. If gaps found → add missing TASKs and re-order the DAG
+7. **Iterate until no gaps remain** (max 3 iterations, then flag for user)
 
 This gap-check loop ensures the implementation plan is complete before coding begins.
 
@@ -190,6 +197,14 @@ Create `features/<slug>/06_implementation_plan.md` with:
   the NEXT `AM-N` begins. Multi-line amendments are fine; what is NOT fine is putting a marker after
   the following amendment has already started, because it then belongs to that one. A bare range
   like `AM-1..AM-4` never opens a row.
+  TWO machines read this row with ONE grammar and different depths: the K2 C6 gate asks whether the
+  row is well-formed; `dz amendment-check` asks whether the named test RESOLVES to a real title in a
+  real file. So the marker carries ALL THREE parts — an arrow (`→` or `->`), the test id in
+  backticks, and the file as `` in `path` ``:
+  `AM-N (source): <change>. Confirmation: <property> → test \`test_name\` in \`path/to/file\` (fails if reverted).`
+  A marker WITHOUT the file used to pass the plan gate and then fail Step 8 with `no-file-named` —
+  that is the exact defect this shape removes. The alternative complete form is a retraction:
+  `superseded by AM-N`, which both machines accept.
   A safeguard amendment's named test must prove it TRIGGERS on a real input, not merely that its code
   path exists. Step 8 verifies every named test exists and is non-vacuous (`dz discrimination-check`).
 

package/templates/.claude/skills/feature-adr/scripts/check-plan-completeness.mjs

@@ -301,15 +301,38 @@ else for (const t of acidTokens) if (!new RegExp(`\\b${t.replace(/[.*+?^${}()|[\
   // Line-scan, not regex-over-document: \Z is Python, and $-lookahead under /m matches every
   // line end — a section with no FOLLOWING heading silently failed to parse (caught by the
   // fixture the moment the tests ran).
-  const planLines = plan.split('\n');
+  // Fenced blocks are BLANKED line-for-line, preserving numbering and offsets: a fenced
+  // `## Amendments` could become the section heading, and a fenced example row could either open a
+  // phantom amendment or hand a real testless one someone else's marker. Third fence-blindness
+  // found in a checker today, so it is closed here by construction rather than by care.
+  const rawLines = plan.split('\n');
+  const planLines = [];
+  {
+    let fence = null;
+    for (const line of rawLines) {
+      const open = /^ {0,3}(```+|~~~+)/.exec(line);
+      if (fence === null && open) { fence = open[1][0]; planLines.push(''); continue; }
+      if (fence !== null) {
+        planLines.push('');
+        if (new RegExp('^ {0,3}' + fence + '{3,}\\s*$').test(line)) fence = null;
+        continue;
+      }
+      planLines.push(line);
+    }
+  }
   let sectionStart = -1, sectionEnd = -1, cursor = 0;
   for (const pl of planLines) {
-    if (sectionStart < 0 && /^##\s*Amendments\s*$/.test(pl)) sectionStart = cursor + pl.length + 1;
-    else if (sectionStart >= 0 && sectionEnd < 0 && /^##\s/.test(pl)) sectionEnd = cursor;
+    // The SAME heading shape amendment-trace.ts accepts: up to three leading spaces, two to four
+    // hashes, and trailing text allowed. C6 required exactly `##` with nothing after, so the two
+    // tools disagreed about where the section even IS — the divergence this feature exists to end.
+    if (sectionStart < 0 && /^ {0,3}#{2,4}\s+Amendments\b/.test(pl)) sectionStart = cursor + pl.length + 1;
+    else if (sectionStart >= 0 && sectionEnd < 0 && /^ {0,3}#{1,4}\s/.test(pl)) sectionEnd = cursor;
     cursor += pl.length + 1;
   }
   if (sectionStart >= 0 && sectionEnd < 0) sectionEnd = plan.length;
-  const amSection = sectionStart >= 0 ? plan.slice(sectionStart, sectionEnd) : '';
+  // Sliced from the MASKED text so the offsets computed above line up with what is scanned.
+  const maskedPlan = planLines.join('\n');
+  const amSection = sectionStart >= 0 ? maskedPlan.slice(sectionStart, sectionEnd) : '';
   // Only a DEFINITION-shaped line counts as a stray: a list item opening with the AM token.
   // A mid-prose REFERENCE («per 01_requirements.md (AM-1..AM-6)», «(AM-1: the clause stays
   // dropped)») cites an amendment defined in ANOTHER artifact and is legitimate — the first cut
@@ -317,7 +340,11 @@ else for (const t of acidTokens) if (!new RegExp(`\\b${t.replace(/[.*+?^${}()|[\
   {
     let cursor2 = 0;
     for (const pl of planLines) {
-      const isDef = /^\s*(?:[-*|]\s*)\*{0,2}AM-(?:CP-)?\d+\b/.test(pl);
+      // The SAME row shape as the in-section rule, or the two disagree about what a row is: a
+      // bullet-less row was invisible here while being a row there (so it evaded this check), and
+      // this side lacked the range guard, so «AM-1..AM-4 are covered elsewhere» was falsely
+      // reported as a definition. One shape, one meaning.
+      const isDef = /^\s*(?:[-*|]\s*)?\*{0,2}AM-(?:CP-)?\d+\*{0,2}\b(?!\s*\.)/.test(pl);
       const inSection = sectionStart >= 0 && cursor2 >= sectionStart && cursor2 < sectionEnd;
       if (isDef && !inSection) {
         const tok = (/AM-(?:CP-)?\d+/.exec(pl) || ['AM-?'])[0];
@@ -346,16 +373,39 @@ else for (const t of acidTokens) if (!new RegExp(`\\b${t.replace(/[.*+?^${}()|[\
     // check entirely (MEASURED). The `(?!\s*\.)` guard is what refuses a wrapped `AM-1..AM-4;`
     // range preamble, which used to open a phantom amendment and double-count AM-1 — it costs 0 rows.
     const DEF = /^(?:[-*|]\s*)?\*{0,2}(AM-(?:CP-)?\d+)\*{0,2}\b(?!\s*\.)/;
-    // `tests?` — the two-id form `-> tests \`a\` and \`b\`` is corpus-canonical and is what
-    // amendment-trace.ts parses; matching only the singular turned two currently-green rows red.
-    const MARK = /\u2192\s*tests?\b|->\s*tests?\b/;
+    // The marker must carry what the LATER gate needs to resolve: an arrow, a backticked test id,
+    // and a file as `in \`path\``. Until 2026-08-25 this accepted a bare `-> test`, so a plan cleared
+    // K2 and then failed Step-8 `dz amendment-check` with `no-file-named` — the two tools read one
+    // row under different contracts (field report doc-26). Same grammar, different depth: this asks
+    // whether the row is WELL-FORMED, amendment-check asks whether it RESOLVES.
+    // The two-id form `-> tests \`a\` and \`b\`` is corpus-canonical; matching only the singular
+    // turned two green rows red when this was last touched.
+    const MARK = /(?:\u2192|->)\s*tests?\s+`[^`]+`(?:\s*(?:and|и)\s*`[^`]+`)?[\s\S]{0,40}?\bin\s+`[^`]+`/;
     const defs = [];
     secLines.forEach((l, i) => { const m = DEF.exec(l.trim()); if (m) defs.push({ i, id: m[1] }); });
     for (let k = 0; k < defs.length; k++) {
       const to = k + 1 < defs.length ? defs[k + 1].i : secLines.length;
       const block = secLines.slice(defs[k].i, to).join('\n');
       const hasTest = MARK.test(block);
-      const superseded = /superseded by AM-(?:CP-)?\d+/i.test(block);
+      // A MENTION is not a CLAIM — the third instance of that class found today. An unanchored
+      // substring test passes on "NOT superseded by AM-9" and on a sentence quoting the form.
+      // Anchoring on POSITION was tried and rejected: real rows put prose between the id and the
+      // retraction, so a position rule refuses legitimate corpus forms. The rule is therefore about
+      // NEGATION and QUOTATION, the two ways a mention differs from a claim — plus the successor
+      // must EXIST among the amendments defined here, since a retraction pointing at AM-999999 is
+      // not a retraction but a way through the gate.
+      let superseded = false;
+      for (const bl of block.split('\n')) {
+        const re = /superseded by (AM-(?:CP-)?\d+)\b/ig;
+        for (let m = re.exec(bl); m !== null; m = re.exec(bl)) {
+          const before = bl.slice(0, m.index);
+          if (/\b(?:not|never|no|isn't|is not|rather than|instead of)\s*$/i.test(before)) continue;
+          const quotes = (before.match(/[`"«]/g) || []).length;
+          if (quotes % 2 === 1) continue;
+          if (m[1] && defs.some((d) => d.id.toLowerCase() === m[1].toLowerCase())) { superseded = true; break; }
+        }
+        if (superseded) break;
+      }
       if (!hasTest && !superseded) failures.push(`C6: ${defs[k].id} carries neither \`\u2192 test <name>\` nor \`superseded by AM-N\` — an amendment without a confirmation is a wish, and a retracted one must say its successor`);
     }
   }
@@ -368,7 +418,11 @@ else for (const t of acidTokens) if (!new RegExp(`\\b${t.replace(/[.*+?^${}()|[\
 // with both sides named and never blocks.
 {
   const adrAll = adrFiles.map((f) => { try { return readFileSync(join(adrDir, f), 'utf-8'); } catch { return ''; } }).join('\n');
-  const cmds = (t) => new Set([...t.matchAll(/`dz ([a-z][a-z0-9-]+)`/g)].map((m) => m[1]));
+  // The tail is OPTIONAL and stops at the first closing backtick (`[^`]*`, never `.*`): a command
+  // cited WITH its real arguments must be visible on BOTH sides, or a genuine ADR<->plan divergence
+  // hides whenever both files write the natural form (ADR-002, backlog 420e5b79). The CAPTURE stays
+  // the bare name, so the comparison remains a set of command NAMES and flag differences never warn.
+  const cmds = (t) => new Set([...t.matchAll(/`dz ([a-z][a-z0-9-]+)(?:\s[^`]*)?`/g)].map((m) => m[1]));
   const inAdr = cmds(adrAll); const inPlan = cmds(plan);
   const onlyAdr = [...inAdr].filter((c) => !inPlan.has(c));
   const onlyPlan = [...inPlan].filter((c) => !inAdr.has(c));

package/templates/.claude/skills/reverse-engineering-unicorn/modules/01-intelligence.md

@@ -38,7 +38,7 @@
 
 ### 🔵 Режим DEEP
 
-> ⚙️ **Перед началом:** `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> ⚙️ **Перед началом:** `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 > Примени GOAP-методологию вместо статического списка.
 
 **Phase 1 — State Assessment:**
@@ -110,7 +110,7 @@ confidence = base_reliability × recency_factor
 ### 🟣 Режим VERIFIED (Ed25519)
 
 > ⚙️ **Перед началом:** 
-> 1. `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> 1. `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 > 2. Установи зависимости:
 > ```bash
 > python3 -m venv .venv
@@ -120,8 +120,8 @@ confidence = base_reliability × recency_factor
 > 3. Запусти инициализацию:
 > ```python
 > # Скопируй и запусти скрипт из:
-> # /mnt/skills/user/goap-research-ed25519/scripts/ed25519_verifier.py
-> # /mnt/skills/user/goap-research-ed25519/scripts/goap_planner.py
+> # .claude/skills/goap-research-ed25519/scripts/ed25519_verifier.py
+> # .claude/skills/goap-research-ed25519/scripts/goap_planner.py
 > ```
 
 **Всё из режима DEEP, плюс:**

package/templates/.claude/skills/reverse-engineering-unicorn/modules/02-product-customers.md

@@ -37,7 +37,7 @@
 ### 🔵 Режим DEEP
 
 > ⚙️ **Загрузи:**
-> 1. `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)` — адаптивный поиск отзывов
+> 1. `view(.claude/skills/goap-research-ed25519/SKILL.md)` — адаптивный поиск отзывов
 > 2. `view(references/jtbd-canvas.md)` — JTBD framework + примеры
 
 **GOAP State Assessment:**
@@ -73,7 +73,7 @@ sample_size_factor: 1.0 (≥20 reviews), 0.8 (10-19), 0.5 (<10)
 
 ### 🟣 Режим VERIFIED
 
-> ⚙️ **Дополнительно:** `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> ⚙️ **Дополнительно:** `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 
 Всё из DEEP, плюс:
 - Каждая цитата клиента получает `source_hash` и, где доступно, provenance signature

package/templates/.claude/skills/reverse-engineering-unicorn/modules/025-cjm-prototype.md

@@ -99,7 +99,15 @@ why_now: [из M2 Section E — 4 фактора]
 
 ### Step 3: Generate React Prototype
 
-> ⚙️ `view(/mnt/skills/public/frontend-design/SKILL.md)` — для design quality
+> ⚙️ **`frontend-design` — OPTIONAL, ВНЕШНИЙ.** Этот пакет его не отгружает. Пути вида
+> `.claude/skills/frontend-design/` здесь намеренно НЕТ: он выглядел бы рабочим и не резолвился бы,
+> а путь, который врёт, хуже честно чужого.
+>
+> Если навык установлен — читайте его для design quality. **Fallback, если его нет:** стройте
+> прототип по секции ниже, она самодостаточна; в отчёте пометьте, что оценка design quality не
+> проводилась. Молча пропускать нельзя (см. `.claude/rules/skill-interface-protocol.md` §6).
+>
+> Установить: `dz init --select frontend-design`.
 > ⚙️ `view(examples/noom-cjm-example.md)` — few-shot: структура .jsx
 
 **Создай один .jsx файл** со следующей архитектурой:

package/templates/.claude/skills/reverse-engineering-unicorn/modules/03-market-competition.md

@@ -40,8 +40,8 @@
 ### 🔵 Режим DEEP
 
 > ⚙️ **Загрузи перед началом:**
-> 1. `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)` — для рыночного research
-> 2. `view(/mnt/skills/user/problem-solver-enhanced/SKILL.md)` — Modules 4, 5, 6 — для конкурентного анализа
+> 1. `view(.claude/skills/goap-research-ed25519/SKILL.md)` — для рыночного research
+> 2. `view(.claude/skills/problem-solver-enhanced/SKILL.md)` — Modules 4, 5, 6 — для конкурентного анализа
 
 #### PHASE A: GOAP Market Research
 
@@ -159,7 +159,7 @@ Incumbent  │  (-2, +1)    |  (0, +2)       │  Ценовая война
 
 ### 🟣 Режим VERIFIED (Ed25519)
 
-> ⚙️ **Дополнительно:** `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> ⚙️ **Дополнительно:** `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 
 Всё из режима DEEP, плюс:
 

package/templates/.claude/skills/reverse-engineering-unicorn/modules/04-business-finance.md

@@ -41,8 +41,8 @@
 ### 🔵 Режим DEEP
 
 > ⚙️ **Загрузи:**
-> 1. `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)` — адаптивный research
-> 2. `view(/mnt/skills/user/problem-solver-enhanced/SKILL.md)` — Modules 1, 6
+> 1. `view(.claude/skills/goap-research-ed25519/SKILL.md)` — адаптивный research
+> 2. `view(.claude/skills/problem-solver-enhanced/SKILL.md)` — Modules 1, 6
 
 #### PHASE A: GOAP Financial Research
 
@@ -111,7 +111,7 @@ Physical: "Команда должна быть БОЛЬШОЙ (для скор
 
 ### 🟣 Режим VERIFIED
 
-> ⚙️ **Дополнительно:** `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> ⚙️ **Дополнительно:** `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 
 Всё из DEEP, плюс:
 - Все benchmark числа получают source_hash; issuer-grade crypto используется только при valid signature under pinned active key

package/templates/.claude/skills/reverse-engineering-unicorn/modules/05-growth-engine.md

@@ -18,6 +18,45 @@
 
 ## Research Protocol
 
+### ⚖️ Чеклист допустимости (все три режима)
+
+Этот модуль оптимизирует рост и НЕ знает, что запрещено. Без этой секции он способен спроектировать
+нарушение с невозмутимым видом и высокой уверенностью — уверенность здесь берётся из качества
+данных, а не из законности приёма.
+
+Пройдите список ДО того, как приём попадёт в `Growth Requirements Seed`. Отвечать нужно **про свою
+юрисдикцию**: это вопросы, а не утверждения о праве.
+
+| # | Вопрос | Приём, который его провоцирует |
+|---|--------|--------------------------------|
+| 1 | Отзывы и оценки — настоящие? Есть ли запрет на покупные и на «стимулированные без раскрытия»? | накрутка отзывов, отзыв за скидку |
+| 2 | Отписка так же проста, как подписка? | подписка в один клик, отмена по звонку |
+| 3 | Рассылки идут по согласию, которое можно предъявить? | закупленные базы, «согласие» в мелком шрифте |
+| 4 | Реферальная программа не превращается в оплату за приведённого без раскрытия? | амбассадоры без пометки о вознаграждении |
+| 5 | Данные для таргетинга собраны законно и хранятся там, где требует закон? | обогащение из внешних баз, трансграничная передача |
+| 6 | Ограничения по вашей отрасли учтены? | реклама в медицине, финансах, детских продуктах |
+| 7 | Приём конкурента, который вы копируете, законен — или он просто пока не пойман? | всё, что вы увидели в разборе выше |
+
+**Как этим пользоваться — одно правило, и оно важнее самого списка.**
+
+Ссылайтесь на **норму и на то, где её смотреть**, никогда — на сумму. Здесь намеренно нет ни одной
+цифры: ни размера штрафа, ни порога, ни срока. Такие числа пересматриваются ежегодно, и цифра,
+записанная в шаблон, гарантированно устареет — а уверенно неправильное число хуже отсутствия числа.
+
+Показательный случай: разбор, из которого выросла эта секция, предупреждал, что цифра позапрошлого
+года устарела, и тут же приводил цифру прошлого года как текущую. Предупреждение и ошибка в одном
+документе. Поэтому: норма и ссылка, дата проверки — и всё.
+
+**Ответ «нет» — это находка, а не формальность.** Запишите его рядом с приёмом: неотвеченный вопрос
+и снятый вопрос выглядят одинаково, а значат противоположное.
+
+**Чем это НЕ является.** Это не юридическая проверка и не застава: у неё нет проверяемого входа, и
+никто её не исполняет автоматически. Это приглашение подумать до того, как приём станет требованием.
+Конкретные нормы зависят от юрисдикции и в этом репозитории не проверялись — за ответами идите к
+первоисточнику или к юристу, а не к этому файлу.
+
+---
+
 ### 🟢 Режим QUICK
 
 **Поисковые запросы (выполни ВСЕ):**
@@ -39,8 +78,8 @@
 ### 🔵 Режим DEEP
 
 > ⚙️ **Загрузи:**
-> 1. `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)` — адаптивный research
-> 2. `view(/mnt/skills/user/problem-solver-enhanced/SKILL.md)` — Modules 5, 6
+> 1. `view(.claude/skills/goap-research-ed25519/SKILL.md)` — адаптивный research
+> 2. `view(.claude/skills/problem-solver-enhanced/SKILL.md)` — Modules 5, 6
 
 #### PHASE A: GOAP Growth Research
 
@@ -59,7 +98,9 @@ Goal State:
 
 **OODA:**
 - Если маркетинговые данные {COMPANY} недоступны → анализируй видимые каналы (SEO, ads library, social)
-- Если B2B → sales-led growth, не product-led; переключи framework
+- Если B2B → мотион почти всегда sales-led или partnership-led, НЕ product-led self-serve;
+  переключи framework. Но это утверждение ТОЛЬКО про ось 1: петля выбирается отдельно, и
+  sales-led B2B с поощряемой реферальной петлёй — обычное дело, а не противоречие
 - Если marketplace → two-sided acquisition, supply-side first
 
 #### PHASE B: Second-Order Thinking — Growth Dynamics
@@ -116,7 +157,7 @@ Physical: "Продукт должен быть ПРОСТЫМ (для onboardin
 
 ### 🟣 Режим VERIFIED
 
-> ⚙️ **Дополнительно:** `view(/mnt/skills/user/goap-research-ed25519/SKILL.md)`
+> ⚙️ **Дополнительно:** `view(.claude/skills/goap-research-ed25519/SKILL.md)`
 
 Всё из DEEP, плюс:
 - Traffic estimates и follower counts получают source_hash; issuer-grade crypto используется только при valid signature under pinned active key
@@ -136,18 +177,50 @@ Physical: "Продукт должен быть ПРОСТЫМ (для onboardin
 
 ## A. PRIMARY GROWTH LOOP
 
-**Выбранный тип:** [ONE из:]
-- □ Product-Led Growth
-- □ Content/SEO
-- □ Performance Marketing
-- □ Sales-Led
-- □ Community-Led
-- □ Partnership-Led
+Здесь ДВА независимых вопроса, и раньше они стояли одним списком «выбери одно». Это делало
+невыразимым самый обычный случай: компания продаёт через отдел продаж И крутит реферальную петлю.
+Выбирается по одному пункту из КАЖДОЙ таблицы.
+
+**Ось 1 — МОТИОН: как компания доходит до покупателя**
+
+| | Мотион | Признак, по которому узнаётся |
+|--|--------|-------------------------------|
+| □ | Content/SEO | органический трафик — главный источник новых пользователей |
+| □ | Performance Marketing | платные каналы, окупаемость считается по CAC/payback |
+| □ | Sales-Led | сделку закрывает человек; есть цикл сделки и квоты |
+| □ | Partnership-Led | приводят чужие каналы: интеграторы, маркетплейсы, реселлеры |
+| □ | Product-Led (self-serve) | покупатель доходит до оплаты сам, без разговора |
+
+**Ось 2 — ПЕТЛЯ: что заставляет использование порождать использование**
+
+| | Петля | Механика | Что измеряет |
+|--|-------|----------|--------------|
+| □ | Нет петли | рост линейный, каждый новый пользователь куплен заново | — |
+| □ | Product-Led loop | результат работы продукта сам приводит следующего | активации из шаринга |
+| □ | Community-Led | сообщество отвечает на вопросы и втягивает новых | доля ответов от участников |
+| □ | Значковая / встраиваемая | артефакт продукта живёт на чужой странице и виден снаружи | переходы со значка |
+| □ | Поощряемая реферальная (односторонняя) | награду получает ТОЛЬКО приглашающий ИЛИ только приглашённый | K-фактор, стоимость поощрения |
+| □ | Поощряемая реферальная (двусторонняя) | награду получают ОБЕ стороны | K-фактор, стоимость поощрения ×2 |
+| □ | Сетевой эффект | ценность растёт от числа участников, не от их действий | плотность связей в сегменте |
 
-**Почему этот:** [обоснование на основе M2 segments + M4 unit economics]
+Оси НЕЗАВИСИМЫ: `Sales-Led` + `Поощряемая реферальная` — законная и частая комбинация.
+`Product-Led` встречается в обеих таблицах намеренно: как мотион это «покупает без разговора», как
+петля — «результат продукта приводит следующего». Это разные утверждения, и одно не влечёт другое.
+
+`Нет петли` — полноценный ответ, а не пропуск. Отсутствие петли меняет всю экономику роста, и
+написать это прямо честнее, чем оставить пустую строку.
+
+**Почему эти:** [обоснование на основе M2 segments + M4 unit economics — отдельно по каждой оси]
 
 ### Механика Loop
 
+> **Если на оси 2 выбрано `Нет петли` — этот блок ПРОПУСКАЕТСЯ целиком**, вместе с маховиком и
+> K-фактором ниже. Вместо него заполните «Воронка без петли»: `Источник → Первое касание → Оплата`,
+> и назовите, чем оплачивается каждый новый пользователь. Требовать здесь петлю от того, кто честно
+> ответил, что её нет, — значит вынудить его её выдумать; выдуманная петля хуже признанного её
+> отсутствия, потому что на неё потом планируют.
+
+
 ```
 Step 1: [Trigger / Awareness]
     ↓
@@ -259,6 +332,53 @@ Step 5: [Flywheel / Data Moat] ──→ усиливает Step 2-3
 | **ИТОГО** | **0.XX** | **0.XX** |
 ```
 
+## 🌱 Growth Requirements Seed
+
+Всё выше — **анализ**: как растёт конкурент. Требование — это **обязательство**: что обязаны
+построить мы. Разные вещи, и до этой секции вторая не появлялась ни разу. Секция переводит первое
+во второе, потому что иначе разбор роста заканчивается вместе с сессией.
+
+Заполняется ВСЕГДА, когда модуль M5 отработал. Пустая таблица — тоже ответ, но она должна быть
+написана словом `нет`, а не отсутствовать: отсутствующая таблица и таблица «нечего сеять» читаются
+одинаково, а значат разное.
+
+| ID | Требование (ЧЕРНОВИК) | Блок-источник | Confidence из блока | Допустимость | Статус |
+|----|----------------------|---------------|--------------------|--------------|--------|
+| FR-GROWTH-001 | [что обязаны построить, одним предложением] | A. Primary Growth Loop | [как записано в блоке] | вопросы пройдены / ВОПРОС №N: [норма, где смотреть, дата проверки] / не проверялось | ЧЕРНОВИК / SPECULATIVE / ЗАБЛОКИРОВАНО |
+| FR-GROWTH-002 | ... | B. Top-3 Acquisition Channels | ... | ... | ... |
+
+**Правила заполнения — четыре, каждое закрывает конкретный способ соврать:**
+
+1. **ID.** Ровно `FR-GROWTH-<nnn>`, три цифры, по порядку, номер не переиспользуется никогда.
+   Идентификатор — минимальное, что делает обязательство находимым машиной; проза про каналы
+   у конвейера уже есть, и она не помогла.
+2. **Блок-источник обязателен.** Строка обязана назвать блок (`A`–`F`), из которого выведена.
+   Требование без источника непрослеживаемо и семенем не является — удалите его или найдите источник.
+3. **Confidence переносится ДОСЛОВНО** — в том виде и на той шкале, как её записал блок-источник
+   (в QUICK это ручная оценка, в DEEP формула). Не пересчитывайте и не приводите к общей шкале:
+   пересчёт создаёт число, которого никто не измерял.
+4. **Допустимость обязательна.** Перенесите сюда итог `⚖️ Чеклиста допустимости`. Ответ «нет» на
+   любой вопрос записывается НОМЕРОМ вопроса, нормой и датой проверки — и переводит строку в
+   `ЗАБЛОКИРОВАНО`. Заблокированную строку нельзя продвигать в `Specification.md`, пока вопрос не
+   снят. Пустая ячейка недопустима: `не проверялось` — честный ответ, пустота — потерянная находка.
+5. **`SPECULATIVE`** ставится, когда источник помечен `[H]` (правило 4 навыка — непроверенное
+   утверждение), либо говорит `НЕ НАЙДЕНО`, либо не содержит confidence вовсе. Такую строку нельзя
+   продвигать в Specification.md молча — только с явным решением человека.
+
+**Чего эта секция НЕ утверждает — два ограничения, и оба здесь, а не в отчёте о фиче:**
+
+- **Черновик ≠ построено.** Наличие строки `FR-GROWTH-nnn` не означает, что что-то реализовано.
+  Секция ловит ровно один класс потерь: находку записали и забыли.
+- **Допустимость СПРОШЕНА, но не установлена.** `⚖️ Чеклист допустимости` задаёт вопросы, и их итог
+  обязан стоять в колонке «Допустимость». Это не юридическое заключение: вопросы задаёт шаблон,
+  отвечает на них человек, и правильность ответа никем здесь не проверяется. `вопросы пройдены`
+  означает ровно «человек прошёл семь вопросов и не увидел препятствия» — не «это законно». За
+  заключением идите к юристу, не к этому файлу.
+
+**Куда это идёт.** Секция входит в Product Discovery Brief, который Фаза 0 записывает в
+`docs/product-discovery-brief.md`. Фаза 1 промотирует принятые строки в `docs/Specification.md`;
+Фаза 2 проверяет, что промоушен состоялся.
+
 ## External Skill References
 
 | Скилл | Режим | Как используется |

package/templates/.claude/skills/reverse-engineering-unicorn/modules/06-playbook-synthesis.md

@@ -37,7 +37,7 @@
 ### 🔵 Режим DEEP
 
 > ⚙️ **После формирования плана, загрузи:**
-> `view(/mnt/skills/user/brutal-honesty-review/SKILL.md)`
+> `view(.claude/skills/brutal-honesty-review/SKILL.md)`
 > Применяй **Bach Mode (BS-detection)** к финальному playbook.
 
 #### BS-Detection Quality Gate