@ingeniomaps/cauce 0.19.0 → 0.20.0

package/.github/workflows/agent-learning.yml

@@ -16,9 +16,10 @@ on:
         required: false
         default: ""
 
+# Mínimo arriba: cada job eleva sólo lo que necesita. El que corre el agente se queda en `read` —
+# ingiere contenido web que no controlamos y no tiene por qué poder escribir el repositorio.
 permissions:
-  contents: write
-  pull-requests: write
+  contents: read
 
 jobs:
   discover:
@@ -26,8 +27,8 @@ jobs:
     outputs:
       agents: ${{ steps.list.outputs.agents }}
     steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
+      - uses: actions/checkout@11d5960a326750d5838078e36cf38b85af677262 # v4
+      - uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020 # v4
         with:
           node-version: "24"
 
@@ -71,14 +72,16 @@ jobs:
     if: github.event.schedule != '17 13 1 * *'
     needs: discover
     runs-on: ubuntu-latest
+    permissions:
+      contents: read
     strategy:
       fail-fast: false
       max-parallel: 3
       matrix:
         agent: ${{ fromJSON(needs.discover.outputs.agents) }}
     steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
+      - uses: actions/checkout@11d5960a326750d5838078e36cf38b85af677262 # v4
+      - uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020 # v4
         with:
           node-version: "24"
       - name: Check credential
@@ -118,7 +121,7 @@ jobs:
           AGENT: ${{ matrix.agent }}
           ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}
         run: |
-          npm install -g @anthropic-ai/claude-code
+          npm install -g @anthropic-ai/claude-code@2.1.233
           claude -p "Leé el learning/AUTOMATION.md del cargo $AGENT y ejecutá exactamente lo que declara. El informe de esta semana ya está creado y vacío: completalo. Cada afirmación necesita enlace, fecha y versión; lo que no puedas corroborar va a Preguntas abiertas en vez de afirmarse. El único archivo que escribís es ese informe."
       - name: Detect changes
         if: steps.creds.outputs.ready == 'true'
@@ -129,20 +132,102 @@ jobs:
           else
             echo "changed=true" >> "$GITHUB_OUTPUT"
           fi
-      - name: Open research pull request
+      # El informe sale de acá como artifact, no como commit. Lo que el agente escribió fuera de su
+      # informe se queda en este runner y muere con él: no hay credencial con que sacarlo.
+      - name: Collect report
         if: steps.creds.outputs.ready == 'true' && steps.changes.outputs.changed == 'true'
+        id: collect
         env:
           AGENT: ${{ matrix.agent }}
-          GH_TOKEN: ${{ github.token }}
         run: |
           stamp="$(date -u +%Y-%m-%d)"
-          branch="automation/$AGENT-research-$stamp"
           report="$(git diff --name-only -- "agents/*/$AGENT/learning/reports/$stamp.md")"
           if [ -z "$report" ]; then
-            echo "El agente cambió archivos fuera de su informe; no se abre PR." >&2
+            echo "El agente no escribió su informe; lo que haya tocado no sale de acá." >&2
             git diff --name-only >&2
             exit 1
           fi
+          echo "path=$report" >> "$GITHUB_OUTPUT"
+          echo "stamp=$stamp" >> "$GITHUB_OUTPUT"
+      - name: Upload report
+        if: steps.collect.outputs.path != ''
+        uses: actions/upload-artifact@ea165f8d65b6e75b540449e92b4886f43607fa02 # v4
+        with:
+          name: research-${{ matrix.agent }}
+          path: ${{ steps.collect.outputs.path }}
+          retention-days: 7
+
+  # Segundo job y no un paso más: acá vive la credencial de escritura, y para llegar hasta acá el
+  # informe tuvo que pasar por un artifact. Este job no habla con ningún modelo ni lee la web —
+  # recibe un archivo, comprueba que caiga donde debe, y lo commitea.
+  research-pr:
+    needs: [discover, research]
+    if: needs.research.result == 'success'
+    runs-on: ubuntu-latest
+    permissions:
+      contents: write
+      pull-requests: write
+    strategy:
+      fail-fast: false
+      max-parallel: 3
+      matrix:
+        agent: ${{ fromJSON(needs.discover.outputs.agents) }}
+    steps:
+      - uses: actions/checkout@11d5960a326750d5838078e36cf38b85af677262 # v4
+      - name: Download report
+        id: fetch
+        continue-on-error: true
+        uses: actions/download-artifact@d3f86a106a0bac45b974a628896c90dbdf5c8093 # v4
+        with:
+          name: research-${{ matrix.agent }}
+          path: ${{ github.workspace }}
+      - name: Resolve CLI
+        if: steps.fetch.outcome == 'success'
+        id: cli
+        run: |
+          for candidate in tools/ops.js engine/cli/ops.js; do
+            if [ -f "$candidate" ]; then
+              echo "path=$candidate" >> "$GITHUB_OUTPUT"
+              exit 0
+            fi
+          done
+          echo "No se encontró el CLI de Cauce." >&2
+          exit 1
+      - name: Open research pull request
+        if: steps.fetch.outcome == 'success'
+        env:
+          AGENT: ${{ matrix.agent }}
+          OPS: ${{ steps.cli.outputs.path }}
+          GH_TOKEN: ${{ github.token }}
+        run: |
+          stamp="$(date -u +%Y-%m-%d)"
+          branch="automation/$AGENT-research-$stamp"
+          # El artifact trae contenido, no destino: `upload-artifact` aplana la ruta de un archivo
+          # suelto, así que llega como `<fecha>.md` a la raíz. Dónde va se resuelve **acá**, con el
+          # mismo CLI que resolvió el catálogo antes, y eso además es la garantía: nada de lo que
+          # venga en el artifact puede redirigir dónde aterriza el archivo.
+          dir="$(node "$OPS" agents list --json | node -e '
+            let s = ""
+            process.stdin.on("data", (d) => { s += d }).on("end", () => {
+              const found = JSON.parse(s).find((role) => role.slug === process.env.AGENT)
+              if (!found) { console.error("agente desconocido"); process.exit(1) }
+              console.log(found.path)
+            })')"
+          dest="$dir/learning/reports/$stamp.md"
+          mkdir -p "$(dirname "$dest")"
+          mv "$stamp.md" "$dest"
+          report="$(git diff --name-only -- "agents/*/$AGENT/learning/reports/$stamp.md")"
+          otros="$(git status --porcelain | awk '{print $2}' | grep -v -F "$dest" || true)"
+          if [ -z "$report" ] && [ ! -f "$dest" ]; then
+            echo "No llegó el informe de $AGENT." >&2
+            exit 1
+          fi
+          if [ -n "$otros" ]; then
+            echo "Se esperaba exactamente el informe de $AGENT y nada más." >&2
+            git status --porcelain >&2
+            exit 1
+          fi
+          report="$dest"
           git config user.name "github-actions[bot]"
           git config user.email "41898282+github-actions[bot]@users.noreply.github.com"
           git switch -c "$branch"
@@ -153,18 +238,23 @@ jobs:
             --title "$AGENT weekly research — $stamp" \
             --body "Investigación semanal de la profesión. No modifica SKILL.md ni propone cambios: alimenta la propuesta mensual."
 
+  # Este job no habla con ningún modelo: consolida informes ya commiteados con el CLI y abre el PR.
+  # Por eso puede escribir sin la separación que exige `research`.
   propose:
     if: github.event.schedule == '17 13 1 * *' || github.event_name == 'workflow_dispatch'
     needs: discover
     runs-on: ubuntu-latest
+    permissions:
+      contents: write
+      pull-requests: write
     strategy:
       fail-fast: false
       max-parallel: 5
       matrix:
         agent: ${{ fromJSON(needs.discover.outputs.agents) }}
     steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
+      - uses: actions/checkout@11d5960a326750d5838078e36cf38b85af677262 # v4
+      - uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020 # v4
         with:
           node-version: "24"
 

package/.github/workflows/ci.yml

@@ -17,8 +17,8 @@ jobs:
   ci:
     runs-on: ubuntu-latest
     steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
+      - uses: actions/checkout@11d5960a326750d5838078e36cf38b85af677262 # v4
+      - uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020 # v4
         with:
           node-version: "24"
       # Valida planning, automatización e integraciones y después corre las pruebas

package/CHANGELOG.md

@@ -8,6 +8,69 @@ esa operación sea confiable en vez de sólo cómoda: acá se lee qué cambió a
 un cambio en el protocolo, en las reglas del sistema o en un guard es visible para el usuario y sube
 minor aunque no toque una sola línea de código.
 
+## [0.20.0] - 2026-08-17
+
+Casi todo lo de abajo sale de la primera investigación semanal del cargo `security-engineer` corriendo
+de verdad sobre este repositorio. De sus ocho hallazgos, dos resultaron sobredimensionados al
+verificarlos y quedaron cerrados sin cambio; el resto está acá.
+
+### Cambiado
+
+- **El agente de investigación semanal ya no comparte job con la credencial de escritura.** Ingiere
+  contenido web que nadie controla, y hasta ahora corría con `contents: write` y la API key en el
+  mismo lugar: cualquier instrucción que llegara dentro de una página tenía un repositorio a mano.
+
+  Ahora entrega su informe como artifact y un segundo job lo commitea, sin modelo y sin credencial de
+  API. Ese job resuelve **dónde** aterriza el archivo con el mismo CLI que resolvió el catálogo, así
+  que nada de lo que viaje en el artifact puede redirigirlo. El permiso por defecto del workflow baja
+  a `contents: read`: un job nuevo ya no nace pudiendo escribir por herencia.
+
+- **Las acciones de GitHub quedan fijadas por SHA de commit**, y el CLI del agente por versión. Un tag
+  es mutable: quien controle el repositorio de la acción puede moverlo a otro commit y el workflow
+  ejecuta código nuevo sin que cambie una línea acá.
+
+- **`guard-secrets` reconoce los archivos de credencial que las herramientas escriben solas** —
+  `.npmrc`, `.netrc`, `id_rsa` y compañía—. Correr el guard sobre trece nombres mostró que `.env`
+  bloqueaba y esos pasaban, y `.npmrc` es donde vive el token de publicación. Tapa un caso conocido;
+  no vuelve completo al guard.
+
+### Corregido
+
+- **Los informes de aprendizaje traen escritas las convenciones de las que depende el ciclo.** Cuatro
+  corridas independientes etiquetaron sus hallazgos `H1`, `H2`, … sin que nada se lo pidiera, y esa
+  etiqueta terminó siendo carga: dentro del informe une «Hallazgos» con «Evidencia» y «Recomendación»,
+  y la propuesta mensual la cita para decir de qué hallazgo sale un cambio. Funcionaba porque los
+  modelos convergen, que es exactamente lo que deja de funcionar sin avisar.
+
+  Lo mismo con los títulos: la consolidación busca `## Recomendación` exacto y renombrarlo no da error
+  — deja la propuesta diciendo que no se registró nada.
+
+### Removido
+
+- **Se retiran 94 `_template.md` que el motor nunca leyó.** `learn` arma el andamiaje del informe y de
+  la propuesta desde un molde propio; esos archivos no los leía nadie: ni el motor, ni un workflow, ni
+  un runner, y ningún `SKILL.md` los nombra.
+
+  No eran inertes. **Quince de los cuarenta y siete describían una forma que el motor nunca produce**
+  —viñetas planas, sin sección de hallazgos y sin el título que la consolidación busca—, así que un
+  agente que respetara su molde habría reestructurado el informe y dejado la propuesta vacía sin
+  levantar nada.
+
+  Comprobado antes de retirarlos: sin sus moldes, `qa-engineer` sigue evaluando 7/7 y `learn` arma su
+  andamiaje igual. Adoptar un cargo pasa a copiar trece archivos en vez de quince.
+
+### Notas de seguridad sin cambio
+
+- **El token de npm no requiere acción.** El hallazgo lo describía como secreto de larga vida y sin
+  expiración; verificado, tiene ventana acotada, y la afirmación de que npm revocó los tokens clásicos
+  no se sostiene —el token funciona—. Lo único cierto que queda es que su alcance es de cuenta y no de
+  paquete: al renovarlo conviene acotarlo, y nada más.
+
+- **Los guards no son un límite de seguridad**, y `automatization/hooks/README.md` ahora lo dice con
+  sus dos casos reproducibles. El riesgo real no es el bypass sino la confianza que doce guards
+  puestos inspiran: si algo tiene que ser imposible, va en permisos, alcance de token o revisión
+  humana, no en una coincidencia de texto.
+
 ## [0.19.0] - 2026-08-16
 
 Los cuatro arreglos de abajo salieron de correr los tres caminos de punta a punta —un cargo que

package/automatization/hooks/README.md

@@ -15,6 +15,33 @@ Los hooks convierten invariantes comprobables en gates mecánicos. La base recom
 La lógica portable vive en `engine/hooks/run.js`; los `guard-*.sh` son entradas ejecutables comunes. Cada
 adaptador de `runners/` conecta los eventos de su herramienta con esos mismos guards.
 
+## Qué son y qué no son
+
+**Son andamiaje de disciplina: coincidencia de texto sobre el comando o la ruta que el agente propone.**
+Convierten un descuido en un alto y hacen visible una intención en el momento de tenerla. Para eso
+sirven, y sirven bien.
+
+**No son un límite de seguridad, y conviene saber exactamente por qué.** Comprobado corriendo los
+guards directamente:
+
+```text
+git push origin main       → bloquea      g=push; git $g origin main   → pasa
+.env                       → bloquea      .npmrc .netrc id_rsa         → pasan
+```
+
+La primera línea no se arregla con más expresiones regulares: cualquier guard que lea el texto de un
+comando se esquiva componiéndolo, y una shell tiene infinitas formas de hacerlo. La segunda sí es un
+hueco tapable —son nombres de credencial conocidos— pero taparlo no cambia la naturaleza de la
+herramienta.
+
+El riesgo real de esta página no es el bypass: es **la confianza que un guard inspira**. Un repositorio
+con doce guards puestos parece más protegido de lo que está, y esa lectura es peor que no tenerlos,
+porque reemplaza controles que sí son límites —permisos, tokens acotados, revisión humana de lo que se
+publica— por la sensación de que ya está cubierto.
+
+Regla práctica: si algo **tiene** que ser imposible, no lo pongas acá. Ponelo donde no dependa de leer
+una cadena — permisos del runner, alcance del token, aprobación de un PR.
+
 ## Cómo se ejecutan
 
 ```text

package/engine/agents/fork.js

@@ -22,10 +22,15 @@ const catalog = require('./catalog')
 const manifest = require('../core/manifest')
 const ownership = require('../core/ownership')
 
-// Se comparan contra la ruta relativa dentro del cargo. `_template.md` sobrevive en las dos carpetas
-// porque es andamiaje del mecanismo, no un artefacto de nadie.
+// Se comparan contra la ruta relativa dentro del cargo. Informes, propuestas y veredictos no viajan:
+// son lo que produjo nuestra versión del contrato, y el fork nace para dejar de ser ese contrato.
+//
+// Antes se exceptuaba `_template.md`, por andamiaje. Ese andamiaje resultó ser muerto —el motor
+// genera el informe y la propuesta desde un molde propio y nunca lee esos archivos— y en un tercio
+// del catálogo contradecía la forma que sí produce, así que se retiró entero. No hay caso especial
+// que preservar.
 function inherited(relative) {
-  if (/^learning\/(reports|proposals)\//.test(relative)) return path.basename(relative) === '_template.md'
+  if (/^learning\/(reports|proposals)\//.test(relative)) return false
   if (relative.startsWith('evaluations/results/')) return false
   return true
 }

package/engine/agents/learning.js

@@ -52,6 +52,18 @@ status: draft
 
 # Investigación semanal — ${isoDate(now)}
 
+<!-- Dos convenciones que el ciclo necesita y que nada más sostiene:
+
+  · Etiquetá cada hallazgo H1, H2, … en el orden en que aparecen. «Evidencia» y «Recomendación» se
+    refieren a ellos por esa clave, y la propuesta mensual la cita para decir de qué hallazgo sale
+    un cambio. Sin etiqueta las tres secciones dejan de cruzarse y nada lo delata.
+
+  · No renombres los títulos. «## Recomendación» se lee con un patrón exacto y es lo único que la
+    propuesta consolida de cada informe: renombrarlo no da error, deja la propuesta vacía.
+
+Este comentario vive fuera de toda sección a propósito — dentro de «Recomendación» viajaría a cada
+propuesta consolidada. -->
+
 ## Fuentes consultadas
 
 ## Hallazgos

package/engine/hooks/run.js

@@ -112,6 +112,15 @@ function secrets(input) {
     if (/^(?:accesos\.md|credenciales.*|credentials.*\.json|.*service-account.*\.json|.*\.(?:pem|key))$/i.test(base)) {
       block(`${file} parece un archivo de credenciales en texto plano.`)
     }
+    // Nombres de credencial que la herramienta escribe sola y que la lista anterior no cubría:
+    // `.npmrc` guarda el token de publicación, `.netrc` el de cualquier host, `id_*` una clave
+    // privada de SSH y `~/.aws/credentials` las de AWS. Los cuatro son estándar, no exóticos.
+    //
+    // Esto tapa un caso conocido; no vuelve completo al guard. La forma de decidir sigue siendo el
+    // nombre del archivo, así que otro formato pasa igual — ver «Qué son y qué no son» en el README.
+    if (/^(?:\.npmrc|\.netrc|_netrc|\.pypirc|\.dockercfg|id_(?:rsa|dsa|ecdsa|ed25519)|credentials)$/i.test(base)) {
+      block(`${file} es un archivo de credenciales que su herramienta mantiene. No lo edites a mano.`)
+    }
   }
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ingeniomaps/cauce",
-  "version": "0.19.0",
+  "version": "0.20.0",
   "description": "Sistema portable de planificación y ejecución verificable para cualquier proyecto",
   "type": "commonjs",
   "bin": {

package/agents/roles/system/ai-governance-lead/learning/proposals/_template.md

@@ -1,11 +0,0 @@
-# Propuesta mensual — AI Governance Lead
-
-- Periodo e informes incluidos:
-- Problema verificable:
-- Cambio propuesto:
-- Fuentes/versiones/estado/fechas:
-- Jurisdicciones, roles y sistemas:
-- Impacto en controles, evidencia y decisiones:
-- Revisión Legal/owners requerida:
-- Evaluaciones afectadas y rollback:
-- Decisión humana: pendiente

package/agents/roles/system/ai-governance-lead/learning/reports/_template.md

@@ -1,11 +0,0 @@
-# Informe semanal — AI Governance Lead
-
-- Periodo y responsable:
-- Fuente/instrumento/versión/estado:
-- Jurisdicción/rol/sistemas afectados:
-- Publicación/vigencia/aplicación/transición:
-- Cambios observados:
-- Prácticas vigentes u obsoletas:
-- Impacto en inventario, assessment, controles o gates:
-- Interpretación/evidencia faltante:
-- Recomendación (mantener / Legal-review / investigar / proponer):

package/agents/roles/system/ai-product-manager/learning/proposals/_template.md

@@ -1,9 +0,0 @@
-# Propuesta mensual — AI Product Manager
-
-- Periodo e informes incluidos:
-- Problema y cambio propuesto:
-- Modelo/provider/versión/fecha/estado/fuentes:
-- Impacto en usuarios, afectados, valor y journey:
-- Riesgo, evals, operación, economics y retiro:
-- Evaluaciones afectadas y rollback:
-- Decisión humana: pendiente

package/agents/roles/system/ai-product-manager/learning/reports/_template.md

@@ -1,9 +0,0 @@
-# Informe semanal — AI Product Manager
-
-- Periodo y responsable:
-- Modelo/provider/versión/fecha/estado y fuentes:
-- Cambios observados y aplicabilidad:
-- Prácticas vigentes u obsoletas:
-- Impacto en valor, experiencia, riesgo, evals, operación o costo:
-- Evidencia reproducible/input de afectados/faltante:
-- Recomendación (mantener / investigar / proponer):

package/agents/roles/system/analytics-engineer/learning/proposals/_template.md

@@ -1,9 +0,0 @@
-# Propuesta mensual — Analytics Engineer
-
-- Periodo e informes incluidos:
-- Problema y cambio propuesto:
-- Fuentes/versiones/estado/aplicabilidad:
-- Impacto semántico, consumers y compatibilidad:
-- Calidad, seguridad, costo y operación:
-- Evaluaciones afectadas y rollback:
-- Decisión humana: pendiente

package/agents/roles/system/analytics-engineer/learning/reports/_template.md

@@ -1,9 +0,0 @@
-# Informe semanal — Analytics Engineer
-
-- Periodo y responsable:
-- Fuentes/versiones/estado/plataforma:
-- Cambios observados:
-- Prácticas vigentes u obsoletas:
-- Impacto en modelado, métricas, calidad, costo o lineage:
-- Evidencia reproducible/equivalencia semántica/faltante:
-- Recomendación (mantener / investigar / proponer):

package/agents/roles/system/backend-engineer/learning/proposals/_template.md

@@ -1,15 +0,0 @@
----
-agent: backend-engineer
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-
-# Propuesta mensual — YYYY-MM
-
-## Hallazgos
-## Evidencia
-## Cambio propuesto
-## Riesgos y regresiones
-## Evaluación
-## Aprobación humana

package/agents/roles/system/backend-engineer/learning/reports/_template.md

@@ -1,14 +0,0 @@
----
-agent: backend-engineer
-date: YYYY-MM-DD
-status: draft
----
-
-# Investigación profesional semanal — YYYY-MM-DD
-
-## Fuentes consultadas
-## Hallazgos
-## Evidencia
-## Posibles prácticas obsoletas
-## Recomendación
-## Preguntas abiertas

package/agents/roles/system/business-operations-manager/learning/proposals/_template.md

@@ -1,13 +0,0 @@
----
-agent: business-operations-manager
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-# Propuesta mensual — YYYY-MM
-## Hallazgos y aplicabilidad
-## Evidencia
-## Cambio propuesto
-## Riesgos, incentivos y regresiones
-## Evaluación
-## Aprobación humana

package/agents/roles/system/business-operations-manager/learning/reports/_template.md

@@ -1,12 +0,0 @@
----
-agent: business-operations-manager
-date: YYYY-MM-DD
-status: draft
----
-# Investigación profesional semanal — YYYY-MM-DD
-## Fuentes, versiones y aplicabilidad
-## Hallazgos y evidencia
-## Prácticas posiblemente obsoletas
-## Impacto en outcomes, calidad y riesgo
-## Recomendación y confianza
-## Preguntas abiertas

package/agents/roles/system/business-strategist/learning/proposals/_template.md

@@ -1,15 +0,0 @@
----
-agent: business-strategist
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-
-# Propuesta mensual — YYYY-MM
-
-## Hallazgos
-## Evidencia
-## Cambio propuesto
-## Riesgos y regresiones
-## Evaluación
-## Aprobación humana

package/agents/roles/system/business-strategist/learning/reports/_template.md

@@ -1,14 +0,0 @@
----
-agent: business-strategist
-date: YYYY-MM-DD
-status: draft
----
-
-# Investigación profesional semanal — YYYY-MM-DD
-
-## Fuentes consultadas
-## Hallazgos
-## Evidencia
-## Posibles prácticas obsoletas
-## Recomendación
-## Preguntas abiertas

package/agents/roles/system/cloud-architect/learning/proposals/_template.md

@@ -1,9 +0,0 @@
-# Propuesta mensual — Cloud Architect
-
-- Periodo e informes incluidos:
-- Problema y cambio propuesto:
-- Proveedor/servicio/región/versión/estado/fuentes:
-- Impacto en arquitectura, datos, compatibilidad, SLO y consumers:
-- Seguridad, resiliencia, costo, operación y salida:
-- Evaluaciones afectadas y rollback:
-- Decisión humana: pendiente

package/agents/roles/system/cloud-architect/learning/reports/_template.md

@@ -1,9 +0,0 @@
-# Informe semanal — Cloud Architect
-
-- Periodo y responsable:
-- Proveedor/servicio/región/versión/fecha/estado y fuentes:
-- Cambios observados y aplicabilidad:
-- Prácticas vigentes u obsoletas:
-- Impacto en seguridad, resiliencia, operación, costo o sostenibilidad:
-- Evidencia/workload fit/faltante:
-- Recomendación (mantener / investigar / proponer):

package/agents/roles/system/community-manager/learning/proposals/_template.md

@@ -1,11 +0,0 @@
-# Propuesta mensual — Community Manager
-
-- Periodo e informes incluidos:
-- Problema verificable:
-- Cambio propuesto:
-- Fuentes/versiones/aplicabilidad:
-- Fit con comunidad, plataforma y jurisdicción:
-- Seguridad, privacidad, inclusión y accesibilidad:
-- Evaluaciones afectadas:
-- Rollback:
-- Decisión humana: pendiente

package/agents/roles/system/community-manager/learning/reports/_template.md

@@ -1,10 +0,0 @@
-# Informe semanal — Community Manager
-
-- Periodo y responsable:
-- Fuentes/versiones/plataformas/jurisdicción:
-- Cambios observados:
-- Prácticas vigentes:
-- Prácticas obsoletas o riesgosas:
-- Impacto en salud, programas, privacidad o moderación:
-- Evidencia desidentificada/faltante:
-- Recomendación (mantener / investigar / proponer):

package/agents/roles/system/content-specialist/learning/proposals/_template.md

@@ -1,15 +0,0 @@
----
-agent: content-specialist
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-
-# Propuesta mensual — YYYY-MM
-
-## Hallazgos
-## Evidencia
-## Cambio propuesto
-## Riesgos y regresiones
-## Evaluación
-## Aprobación humana

package/agents/roles/system/content-specialist/learning/reports/_template.md

@@ -1,14 +0,0 @@
----
-agent: content-specialist
-date: YYYY-MM-DD
-status: draft
----
-
-# Investigación profesional semanal — YYYY-MM-DD
-
-## Fuentes consultadas
-## Hallazgos
-## Evidencia
-## Posibles prácticas obsoletas
-## Recomendación
-## Preguntas abiertas

package/agents/roles/system/customer-success-manager/learning/proposals/_template.md

@@ -1,15 +0,0 @@
----
-agent: customer-success-manager
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-
-# Propuesta mensual — YYYY-MM
-
-## Hallazgos
-## Evidencia
-## Cambio propuesto
-## Riesgos y regresiones
-## Evaluación
-## Aprobación humana

package/agents/roles/system/customer-success-manager/learning/reports/_template.md

@@ -1,14 +0,0 @@
----
-agent: customer-success-manager
-date: YYYY-MM-DD
-status: draft
----
-
-# Investigación profesional semanal — YYYY-MM-DD
-
-## Fuentes consultadas
-## Hallazgos
-## Evidencia
-## Posibles prácticas obsoletas
-## Recomendación
-## Preguntas abiertas

package/agents/roles/system/customer-support-specialist/learning/proposals/_template.md

@@ -1,15 +0,0 @@
----
-agent: customer-support-specialist
-period: YYYY-MM
-status: proposed
-automatic_apply: false
----
-
-# Propuesta mensual — YYYY-MM
-
-## Hallazgos
-## Evidencia
-## Cambio propuesto
-## Riesgos y regresiones
-## Evaluación
-## Aprobación humana