@ingeniomaps/cauce 0.53.0 → 0.53.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (51) hide show
  1. package/CHANGELOG.md +26 -0
  2. package/automatization/hooks/guard-dependencies.sh +1 -1
  3. package/automatization/hooks/guard-destructive.sh +1 -1
  4. package/automatization/hooks/guard-engine.sh +1 -1
  5. package/automatization/hooks/guard-generated.sh +1 -1
  6. package/automatization/hooks/guard-git-add.sh +1 -1
  7. package/automatization/hooks/guard-governance.sh +1 -1
  8. package/automatization/hooks/guard-integration-snapshot.sh +1 -1
  9. package/automatization/hooks/guard-migrations.sh +1 -1
  10. package/automatization/hooks/guard-planning-drift.sh +1 -1
  11. package/automatization/hooks/guard-secrets.sh +1 -1
  12. package/automatization/hooks/guard-test-evidence.sh +1 -1
  13. package/automatization/hooks/guard-verify.sh +1 -1
  14. package/automatization/hooks/guard-workspace-boundary.sh +1 -1
  15. package/automatization/hooks/run-hook.sh +3 -2
  16. package/automatization/runners/antigravity/hook.js +13 -14
  17. package/automatization/shared/eval-only.js +3 -3
  18. package/automatization/workflows/agent-eval.js +3 -3
  19. package/automatization/workflows/agent-promote.js +4 -4
  20. package/automatization/workflows/autobuild.js +12 -12
  21. package/automatization/workflows/flow-eval.js +10 -7
  22. package/automatization/workflows/flow.js +9 -10
  23. package/automatization/workflows/onboard.js +4 -5
  24. package/engine/agents/evaluations.js +18 -16
  25. package/engine/agents/learning-files.js +111 -0
  26. package/engine/agents/learning-sources.js +166 -0
  27. package/engine/agents/learning.js +93 -300
  28. package/engine/automation/config.js +175 -0
  29. package/engine/automation/hooks.js +96 -0
  30. package/engine/automation/index.js +17 -431
  31. package/engine/automation/roles.js +72 -0
  32. package/engine/automation/runners.js +162 -0
  33. package/engine/cli/catalog.js +7 -12
  34. package/engine/cli/instance.js +11 -10
  35. package/engine/cli/io.js +1 -1
  36. package/engine/cli/ops.js +12 -10
  37. package/engine/cli/wiring.js +2 -4
  38. package/engine/config/validate.js +2 -1
  39. package/engine/core/frontmatter.js +2 -1
  40. package/engine/core/ownership.js +5 -4
  41. package/engine/core/scan.js +3 -0
  42. package/engine/flows/registry.js +2 -2
  43. package/engine/hooks/files.js +160 -0
  44. package/engine/hooks/input.js +129 -0
  45. package/engine/hooks/run.js +24 -449
  46. package/engine/hooks/shell.js +197 -0
  47. package/engine/integrations/registry.js +2 -0
  48. package/engine/planning/contracts.js +12 -10
  49. package/engine/planning/parser.js +4 -3
  50. package/engine/planning/state.js +2 -1
  51. package/package.json +5 -5
@@ -7,102 +7,11 @@ const { atomicWrite } = require('../core/files')
7
7
  // La misma lectura de secciones que usa el planning: repetirla acá sería una segunda copia del mismo
8
8
  // hecho, y una de las dos se pudre sin que nada falle (R11).
9
9
  const { section } = require('../planning/parser')
10
-
11
- const REQUIRED_SECTIONS = [
12
- 'Hallazgos',
13
- 'Evidencia',
14
- 'Cambio propuesto',
15
- 'Riesgos y regresiones',
16
- 'Evaluación',
17
- 'Aprobación humana',
18
- ]
19
-
20
- // Un cargo del sistema vive dentro del paquete: escribir ahí perdería el informe en el próximo
21
- // `npm ci`, y además duplicaría en cada empresa una investigación sobre la profesión que se hace
22
- // mejor una sola vez. Lo que sí es de esta empresa es su contexto, y ese tiene otro lugar.
23
- // Un recorrido no viene del paquete cuando lo mantiene este repositorio, así que la pregunta de
24
- // dónde se puede escribir es la misma y la respuesta se resuelve igual: dentro del proyecto, sí.
25
- function assertWritableTeam(root, slug) {
26
- const dir = path.dirname(require('../flows/registry').read(root, slug).file)
27
- const own = path.resolve(root, 'flows')
28
- if (path.resolve(dir).startsWith(`${own}${path.sep}`)) return dir
29
- throw new Error(
30
- `${slug} es un recorrido que trae Cauce y su aprendizaje se hace en el toolkit, no acá.\n` +
31
- ` Para tener una versión propia, copialo a flows/${slug}/ y mantenelo vos.`,
32
- )
33
- }
34
-
35
- function assertWritable(root, agent, kind = 'agent') {
36
- if (kind === 'flow') return assertWritableTeam(root, agent)
37
- const found = catalog.find(root, agent)
38
- // Lo que decide no es si el cargo es del sistema, sino si vive dentro de este repositorio. En el
39
- // toolkit los cargos del sistema son propios y se aprenden acá; en una instancia vienen del
40
- // paquete, y escribir ahí se pierde en el próximo `npm ci` o en el próximo upgrade.
41
- const own = path.resolve(catalog.projectCatalog(root))
42
- if (path.resolve(found.dir).startsWith(`${own}${path.sep}`)) return found.dir
43
- throw new Error(
44
- `${agent} es un cargo que trae Cauce y su aprendizaje se hace en el toolkit, no acá.\n` +
45
- ` Lo que este cargo debe saber de esta empresa va en organization/roles/${agent}.md.\n` +
46
- ` Para tener una versión propia del cargo, adoptalo: ops agents fork ${agent}.`,
47
- )
48
- }
49
-
50
- function isoDate(now = new Date()) { return now.toISOString().slice(0, 10) }
51
- function month(now = new Date()) { return now.toISOString().slice(0, 7) }
52
-
53
- // Una propuesta por período, y sus revisiones. La revisión existe porque aplicar no es el final del
54
- // ciclo: la evaluación posterior es la que dice si el cambio sirvió, y cuando dice que no, el sello
55
- // —que está para que nadie reaplique lo mismo y duplique cada viñeta— dejaba al cargo con un contrato
56
- // que se sabe mal calibrado y sin camino para corregirlo hasta el mes siguiente. La corrección es un
57
- // cambio distinto: documento propio, firma propia, y la aplicada queda sellada donde está.
58
- const PROPOSAL_NAME = /^(\d{4}-\d{2})(?:-r(\d+))?\.md$/
59
-
60
- // Mismo cuidado que con los registros de evaluación: `-` va antes que `.` en ASCII, así que ordenar
61
- // nombres pondría `2026-08-r2.md` delante de `2026-08.md` y la revisión se leería como la más vieja.
62
- function proposalOrder(name) {
63
- const [, period, revision] = name.match(PROPOSAL_NAME)
64
- return `${period}-${String(Number(revision || 1)).padStart(4, '0')}`
65
- }
66
-
67
- // El tope de la línea de índice. No es estético: son 47 líneas que se leen de un vistazo, y una que
68
- // se envuelve rompe la columna que hace posible el vistazo.
69
- const SUMMARY_MAX = 120
70
-
71
- function proposalFiles(dir) {
72
- try {
73
- return fs.readdirSync(dir)
74
- .filter((name) => PROPOSAL_NAME.test(name))
75
- .sort((one, other) => proposalOrder(one).localeCompare(proposalOrder(other)))
76
- } catch { return [] }
77
- }
78
-
79
- function frontmatterState(text, fallback) {
80
- return ((text.match(/^status:\s*(\S+)\s*$/m) || [])[1] || fallback).toLowerCase()
81
- }
82
-
83
- function proposalState(text) {
84
- return frontmatterState(text, 'proposed')
85
- }
86
-
87
- // El sufijo `-N` es la segunda corrida del mismo día, y es la que trae el veredicto más nuevo. Sin él
88
- // en el patrón, 51 de los 188 registros que hoy existen —44 de cargos, 7 de recorridos— quedaban fuera
89
- // del ciclo: no entraban a ninguna propuesta y nada lo delataba, que es el modo de fallo que el
90
- // comentario de `markConsolidated` ya describía para el informe atrasado.
91
- //
92
- // Ordenar por nombre no alcanza: `-` (0x2D) es menor que `.` (0x2E), así que `2026-08-24-2.md` cae
93
- // antes que `2026-08-24.md` y la corrida más nueva se leería primero.
94
- const REPORT_NAME = /^(\d{4}-\d{2}-\d{2})(?:-(\d+))?\.md$/
95
-
96
- function reportFiles(dir) {
97
- try {
98
- return fs.readdirSync(dir)
99
- .map((name) => [name, REPORT_NAME.exec(name)])
100
- .filter(([, hit]) => hit)
101
- .sort(([, a], [, b]) =>
102
- (a[1] < b[1] ? -1 : a[1] > b[1] ? 1 : Number(a[2] || 0) - Number(b[2] || 0)))
103
- .map(([name]) => name)
104
- } catch { return [] }
105
- }
10
+ const {
11
+ REQUIRED_SECTIONS, SUMMARY_MAX, PROPOSAL_NAME, REPORT_NAME, assertWritableTeam, assertWritable,
12
+ isoDate, month, proposalOrder, proposalFiles, frontmatterState, proposalState, reportFiles,
13
+ } = require('./learning-files')
14
+ const { SOURCE_TIERS, CADENCES, cadence, evaluate, evaluateTeam } = require('./learning-sources')
106
15
 
107
16
  // El informe que ya entró a una propuesta. Nace en `draft` y nada lo movía nunca, así que el que se
108
17
  // consolidó y el que se escribió tarde —después de que la propuesta del período ya existía, y por eso
@@ -230,10 +139,17 @@ propuesta consolidada. -->
230
139
  // propuesta que ésta corrige, y repetirlos haría que el mismo hallazgo entre dos veces al contrato. El
231
140
  // insumo de una revisión es otro —qué mostró la evaluación posterior a aplicar—, y por eso el molde
232
141
  // pregunta eso y no otra cosa.
233
- function reviseProposal(root, agent, dir, previous, period) {
142
+ //
143
+ // El molde de los apartados que una persona escribe queda; lo que deja de quedar es `## Hallazgos` en
144
+ // blanco. Una revisión que no puede decir qué la motiva no puede producir un cambio, y hasta acá se
145
+ // llega sólo con material: el llamador ya se negó a abrirla sin él.
146
+ function reviseProposal(root, agent, dir, previous, period, findings = [], consumed = []) {
234
147
  const parsed = previous.match(PROPOSAL_NAME)
235
148
  const revision = Number(parsed[2] || 1) + 1
236
149
  const file = path.join(dir, `${period}-r${revision}.md`)
150
+ const placeholder = `Qué mostró la evaluación posterior a aplicar \`${previous}\`. No repitas acá los hallazgos de esa
151
+ propuesta —ya entraron al contrato—: lo que va es lo que se supo después, con el registro de
152
+ evaluación que lo sostiene.`
237
153
  fs.writeFileSync(file, `---
238
154
  agent: ${agent}
239
155
  period: ${period}
@@ -250,9 +166,7 @@ la reabre: es un cambio distinto, con su propia firma.
250
166
 
251
167
  ## Hallazgos
252
168
 
253
- Qué mostró la evaluación posterior a aplicar \`${previous}\`. No repitas acá los hallazgos de esa propuesta
254
- —ya entraron al contrato—: lo que va es lo que se supo después, con el registro de evaluación que lo
255
- sostiene.
169
+ ${findings.join('\n\n') || placeholder}
256
170
 
257
171
  ## Evidencia
258
172
 
@@ -281,7 +195,8 @@ sólo que pase.
281
195
  - Responsable: por definir
282
196
  - Fecha: por definir
283
197
  `)
284
- return { file, created: true, reports: 0, corrects: previous }
198
+ for (const record of consumed) markConsolidated(record)
199
+ return { file, created: true, reports: 0, corrects: previous, findings: findings.length }
285
200
  }
286
201
 
287
202
  // La última propuesta del período, si la hay: es contra ella que se decide si abrir una revisión.
@@ -290,18 +205,9 @@ function lastOfPeriod(dir, period) {
290
205
  return names.length ? names[names.length - 1] : ''
291
206
  }
292
207
 
293
- // La propuesta se llama por el mes en que se abre, y `period` sólo existe para una corrida a mano
294
- // sobre otro mes. El ciclo automático no lo usa: nombrarle el mes que cerró abriría una **revisión**
295
- // —lo que se abre cuando ese mes ya tiene una propuesta aplicada—, y corregir es un acto humano.
296
- // Lo que hace que ningún informe se pierda no es el nombre sino el criterio de más abajo.
297
- // Qué aprende un recorrido, y de dónde. Un cargo aprende de su profesión —normas, versiones, fuentes
298
- // que cambian afuera— y por eso investiga. Un recorrido no tiene profesión: lo único que puede
299
- // enseñarle algo es cómo le fue, así que su insumo son los veredictos en contra de sus propias
300
- // corridas. Pedirle una investigación semanal sería pedirle que lea una literatura que no existe, y
301
- // devolvería informes vacíos.
302
- //
303
- // De cada registro sin sellar entran los casos que no pasaron, con su contraste y de qué corrida
304
- // salen. Si no hay ninguno, eso también es un resultado: el recorrido aguantó y no hay qué corregir.
208
+ // De qué aprende un recorrido: de cada registro sin sellar entran los casos que no pasaron, con su
209
+ // contraste y de qué corrida salen. Si no hay ninguno, eso también es un resultado el recorrido
210
+ // aguantó y no hay qué corregir. Por qué es esto y no una investigación, en `pendingRuns`.
305
211
  const VERDICT = /\n### ([^\n]+)\n\n- Veredicto: (pasa|no pasa)\n([\s\S]*?)(?=\n### |$)/g
306
212
 
307
213
  function verdicts(text) {
@@ -320,7 +226,11 @@ function verdicts(text) {
320
226
  //
321
227
  // Cuántas veces falló sí viaja, porque no es lo mismo un rojo suelto que uno que aguantó dos arreglos
322
228
  // distintos: lo primero puede ser varianza y lo segundo es una medición estable.
323
- function flowFindings(root, dir) {
229
+ //
230
+ // Sirve a los dos, y no por generalidad: el formato del registro es el mismo —`### caso` y
231
+ // `- Veredicto:`— porque lo escribe el mismo `evaluate --record`. Un cargo tenía este material desde
232
+ // siempre y nada lo leía, así que aprendía de su profesión y no de haber fallado su propia medición.
233
+ function verdictFindings(root, dir) {
324
234
  const results = path.join(dir, 'evaluations', 'results')
325
235
  const unsealed = reportFiles(results).filter((name) =>
326
236
  frontmatterState(fs.readFileSync(path.join(results, name), 'utf8'), 'draft') !== 'consolidated')
@@ -349,13 +259,26 @@ function pendingRuns(root, slug) {
349
259
  frontmatterState(fs.readFileSync(path.join(results, name), 'utf8'), 'draft') !== 'consolidated').length
350
260
  }
351
261
 
262
+ // El espejo del anterior para un cargo: qué informes esperan entrar a una propuesta. Toma todo lo que
263
+ // ya ocurrió y todavía no entró, no sólo lo del mes que se consolida. Filtrar por el prefijo del
264
+ // período dejaba huérfano al informe atrasado —el que se escribió después de que su mes se consolidó,
265
+ // o el que llegó tarde—: no entraba en ésa ni en ninguna posterior, porque la del mes siguiente sólo
266
+ // miraba su propio mes. Se perdía el hallazgo entero y en silencio.
267
+ //
268
+ // Repetirlo no es un riesgo: el sello dice cuál ya entró, y por eso este criterio existe recién ahora.
269
+ // Antes todos decían `draft` y no había cómo distinguirlos.
270
+ function pendingReports(target, sealing) {
271
+ const dir = path.join(target, 'learning', 'reports')
272
+ return reportFiles(dir).filter((name) => name.slice(0, 7) <= sealing
273
+ && frontmatterState(fs.readFileSync(path.join(dir, name), 'utf8'), 'draft') !== 'consolidated')
274
+ }
275
+
352
276
  // La propuesta de un recorrido. Mismo ciclo que la de un cargo —se abre, se firma, se aplica y se
353
277
  // sella— y distinto contenido: lo que se corrige es el recorrido mismo, y lo que lo justifica es un
354
278
  // veredicto en contra, no una fuente nueva.
355
- function proposeFromRuns(root, agent, target, file, period) {
356
- const { consumed, findings } = flowFindings(root, target)
357
- const empty = 'Ninguna corrida sin consolidar dejó un veredicto en contra. El recorrido '
358
- + 'aguantó lo que se le midió, y eso no pide cambio.'
279
+ // Recibe los hallazgos ya compuestos: el llamador los necesita antes para decidir si abre documento,
280
+ // y volver a leerlos acá sería leer dos veces lo mismo para responder la misma pregunta.
281
+ function proposeFromRuns(root, agent, target, file, period, { consumed, findings }) {
359
282
  fs.writeFileSync(file, `---
360
283
  flow: ${agent}
361
284
  period: ${period}
@@ -367,7 +290,7 @@ automatic_apply: false
367
290
 
368
291
  ## Hallazgos
369
292
 
370
- ${findings.join('\n\n') || empty}
293
+ ${findings.join('\n\n')}
371
294
 
372
295
  ## Evidencia
373
296
 
@@ -399,6 +322,10 @@ Qué caso tiene que cambiar de veredicto y por qué razón, no sólo que la corr
399
322
  return { file, created: true, reports: consumed.length, findings: findings.length }
400
323
  }
401
324
 
325
+ // La propuesta se llama por el mes en que se abre, y `period` sólo existe para una corrida a mano
326
+ // sobre otro mes. El ciclo automático no lo usa: nombrarle el mes que cerró abriría una **revisión**
327
+ // —lo que se abre cuando ese mes ya tiene una propuesta aplicada—, y corregir es un acto humano.
328
+ // Lo que hace que ningún informe se pierda no es el nombre sino el criterio de `pendingReports`.
402
329
  function prepareProposal(root, agent, now = new Date(), period = '', kind = 'agent') {
403
330
  if (period && !/^\d{4}-\d{2}$/.test(period)) throw new Error(`período inválido: ${period}`)
404
331
  const target = assertWritable(root, agent, kind)
@@ -409,40 +336,44 @@ function prepareProposal(root, agent, now = new Date(), period = '', kind = 'age
409
336
  // Una sola propuesta pendiente por período. Si la última todavía no se aplicó, abrir otra partiría
410
337
  // la firma en dos documentos que dicen cosas distintas sobre el mismo contrato.
411
338
  const previous = lastOfPeriod(proposalDir, sealing)
412
- if (previous) {
413
- const before = path.join(proposalDir, previous)
414
- if (proposalState(fs.readFileSync(before, 'utf8')) !== 'applied') {
415
- return { file: before, created: false, reports: 0 }
416
- }
417
- return reviseProposal(root, agent, proposalDir, previous, sealing)
339
+ const unapplied = previous && proposalState(fs.readFileSync(path.join(proposalDir, previous), 'utf8')) !== 'applied'
340
+ if (unapplied) return { file: path.join(proposalDir, previous), created: false, reports: 0 }
341
+
342
+ // La misma regla que abajo, y el mismo motivo: un documento que no puede decir qué corregir no
343
+ // produce un cambio de contrato, y cuesta igual la firma humana que uno que sí. Antes se abría uno
344
+ // por recorrido con corridas sin sellar aunque todas hubieran pasado, para decir que no había nada.
345
+ //
346
+ // Lo que se pierde es el sello de esas corridas, y es inocuo: los hallazgos se componen por caso con
347
+ // la última corrida ganando, así que una verde vieja no cambia ningún veredicto. Lo único que queda
348
+ // es que el recorrido siga contándose en `pending` y su job vuelva a no encontrar nada.
349
+ if (kind === 'flow') {
350
+ const red = verdictFindings(root, target)
351
+ if (!red.findings.length) return { file: '', created: false, reports: 0 }
352
+ if (previous) return reviseProposal(root, agent, proposalDir, previous, sealing, red.findings, red.consumed)
353
+ return proposeFromRuns(root, agent, target, path.join(proposalDir, `${sealing}.md`), sealing, red)
418
354
  }
419
355
 
420
- const file = path.join(proposalDir, `${sealing}.md`)
421
- if (kind === 'flow') return proposeFromRuns(root, agent, target, file, sealing)
422
- const reportDir = path.join(target, 'learning', 'reports')
423
- // Todo lo que ya ocurrió y todavía no entró, no sólo lo del mes que se consolida. Filtrar por el
424
- // prefijo del período dejaba huérfano al informe atrasado —el que se escribió después de que su mes
425
- // se consolidó, o el que llegó tarde—: no entraba en ésa ni en ninguna posterior, porque la del mes
426
- // siguiente sólo miraba su propio mes. Se perdía el hallazgo entero y en silencio.
356
+ // Los dos materiales de un cargo, y dicen cosas distintas: un informe sin consolidar dice que cambió
357
+ // la profesión, un caso en rojo dice que el contrato no se sostuvo. Cualquiera de los dos puede
358
+ // cambiarlo, así que cualquiera de los dos abre documento.
427
359
  //
428
- // Repetirlo no es un riesgo: el sello dice cuál ya entró, y por eso este criterio existe recién
429
- // ahora. Antes todos decían `draft` y no había cómo distinguirlos.
430
- const reports = reportFiles(reportDir).filter((name) => name.slice(0, 7) <= sealing
431
- && frontmatterState(fs.readFileSync(path.join(reportDir, name), 'utf8'), 'draft') !== 'consolidated')
432
- // El cron lo dice antes que nadie: consolidar sin informes produce un andamiaje que nadie puede
433
- // aprobar, y el job ve un archivo nuevo y abre el PR igual. Con una cadencia por cargo eso deja de
434
- // ser un borde: el que investiga cada trimestre pasaría dos meses de cada tres abriendo propuestas
435
- // para decir que no investigó.
436
- if (!reports.length) return { file: '', created: false, reports: 0 }
437
- const summaries = reports.map((name) => {
438
- const report = path.join(reportDir, name)
439
- const text = fs.readFileSync(report, 'utf8')
440
- // Sin `m`: con esa bandera el `$` casa fin de *línea*, así que la búsqueda no ávida cortaba en el
441
- // primer salto y la propuesta consolidaba una sola línea de una recomendación de diez.
442
- const match = text.match(/\n## Recomendación\s*\n([\s\S]*?)(?=\n## |$)/) || []
443
- const recommendation = (match[1] || 'Sin recomendación registrada.').trim()
444
- return `### ${name.slice(0, -3)}\n\nFuente interna: \`${path.relative(root, report)}\`\n\n${recommendation}`
445
- })
360
+ // Sin ninguno no se abre nada, y por eso la guarda vive acá arriba en vez de debajo de la
361
+ // bifurcación, que es donde cubría sólo la propuesta del período: la revisión se fabricaba igual
362
+ // para todo cargo cuya propuesta anterior estuviera aplicada. Que sea un andamio en blanco no la
363
+ // abarata —cuesta la misma firma humana— y encima llega indistinguible de una con hallazgos en la
364
+ // lista de PR. Componer el documento desde el material lo vuelve imposible en vez de prohibido.
365
+ const reportDir = path.join(target, 'learning', 'reports')
366
+ const reports = pendingReports(target, sealing)
367
+ const red = verdictFindings(root, target)
368
+ if (!reports.length && !red.findings.length) return { file: '', created: false, reports: 0 }
369
+
370
+ const reportPaths = reports.map((name) => path.join(reportDir, name))
371
+ const findings = [...reportPaths.map((file) => reportSummary(root, file)), ...red.findings]
372
+ const consumed = [...reportPaths, ...red.consumed]
373
+ if (previous) return reviseProposal(root, agent, proposalDir, previous, sealing, findings, consumed)
374
+
375
+ const file = path.join(proposalDir, `${sealing}.md`)
376
+ const summaries = findings
446
377
  fs.writeFileSync(file, `---
447
378
  agent: ${agent}
448
379
  period: ${sealing}
@@ -478,160 +409,22 @@ Pendiente.
478
409
  - Responsable: por definir
479
410
  - Fecha: por definir
480
411
  `)
481
- for (const name of reports) markConsolidated(path.join(reportDir, name))
482
- return { file, created: true, reports: reports.length }
483
- }
484
-
485
- function evaluateTeam(root, slug) {
486
- const dir = path.dirname(require('../flows/registry').read(root, slug).file)
487
- const errors = []
488
- const warnings = []
489
- if (!fs.existsSync(path.join(dir, 'learning', 'HISTORY.md'))) {
490
- warnings.push('sin learning/HISTORY.md: lo que se le cambie al recorrido no queda registrado')
491
- }
492
- const proposals = proposalFiles(path.join(dir, 'learning', 'proposals'))
493
- let pending = 0
494
- for (const name of proposals) {
495
- const text = fs.readFileSync(path.join(dir, 'learning', 'proposals', name), 'utf8')
496
- if (!/^automatic_apply:\s*false$/m.test(text)) errors.push(`${name}: automatic_apply debe ser false`)
497
- for (const section of REQUIRED_SECTIONS) {
498
- if (!text.includes(`## ${section}`)) errors.push(`${name}: falta sección ${section}`)
499
- }
500
- if (proposalState(text) !== 'applied') pending += 1
501
- }
502
- return { errors, warnings, proposals: proposals.length, pending, cases: 0 }
503
- }
504
-
505
- // Qué publica una fuente, que es lo único que decide cada cuánto vale la pena volver a mirarla. No
506
- // dice si es primaria —eso lo exige `rules.require_primary_source`— ni si sigue vigente: lo que se
507
- // aparta del default lo declara la fuente con `authority:` o `status:`, y por eso son dos campos y no
508
- // un nombre compuesto. Cuando eran uno solo el catálogo llegó a 51 etiquetas para estas seis.
509
- const SOURCE_TIERS = ['advisory', 'platform', 'project', 'regulation', 'standard', 'profession']
510
-
511
- // Cada cuánto vale la pena volver a mirar cada tipo. Un aviso publica todos los días y llegar un mes
512
- // tarde es llegar tarde; una norma se revisa por edición y mirarla cada lunes devuelve el mismo texto.
513
- // La cadencia de un cargo la fija su fuente más rápida: basta una que corra para que la semana traiga
514
- // algo, y ninguna otra pierde nada por mirarse antes.
515
- const TIER_CADENCE = {
516
- advisory: 'semanal', platform: 'semanal', project: 'semanal',
517
- regulation: 'mensual', standard: 'mensual', profession: 'trimestral',
518
- }
519
- const CADENCES = ['semanal', 'mensual', 'trimestral']
520
-
521
- // Sale del árbol y no de una lista escrita a mano, por la misma razón que la matriz del cron sale del
522
- // árbol: una lista paralela se pudre el día que un cargo cambia sus fuentes y nadie la toca.
523
- function cadence(root, agent) {
524
- const file = path.join(catalog.resolve(root, agent), 'learning', 'sources.yaml')
525
- if (!fs.existsSync(file)) return ''
526
- const tiers = sourceTiers(fs.readFileSync(file, 'utf8')).filter((one) => TIER_CADENCE[one])
527
- if (!tiers.length) return ''
528
- return CADENCES[Math.min(...tiers.map((one) => CADENCES.indexOf(TIER_CADENCE[one])))]
529
- }
530
-
531
- // Basta con las líneas `tier:`: el archivo es del catálogo, no de un tercero, y agregar un parser de
532
- // YAML por un campo rompería la regla de cero dependencias.
533
- function sourceTiers(text) {
534
- const body = text.includes('sources:') ? text.slice(text.indexOf('sources:')) : ''
535
- return [...body.matchAll(/tier:\s*([A-Za-z-]+)/g)].map((hit) => hit[1])
412
+ for (const record of consumed) markConsolidated(record)
413
+ return { file, created: true, reports: reports.length, findings: red.findings.length }
536
414
  }
537
415
 
538
- // Las fuentes de un cargo, por su URL. La misma URL con dos nombres es una sola fuente contada dos
539
- // veces: el catálogo llegó a tener la especificación OpenAPI bajo tres —`OpenAPI Specification`,
540
- // `...latest published` y `...3.2.0`— así que arreglarle el `tier` a un cargo no se lo arreglaba a los
541
- // otros, y quien leyera el informe vería la misma página citada como si fueran tres.
542
- function sourceUrls(text) {
543
- const body = text.includes('sources:') ? text.slice(text.indexOf('sources:')) : ''
544
- const out = []
545
- let name = ''
546
- for (const line of body.split('\n')) {
547
- const nombre = line.match(/^\s*-\s*name:\s*(.+?)\s*$/)
548
- if (nombre) { name = nombre[1].replace(/^['"]|['"]$/g, ''); continue }
549
- const url = line.match(/^\s*url:\s*(\S+)/)
550
- if (url && name) out.push({ name, url: url[1].replace(/\/+$/, '') })
551
- }
552
- return out
416
+ // La recomendación de un informe, que es lo único que la propuesta consolida de él.
417
+ function reportSummary(root, report) {
418
+ const name = path.basename(report)
419
+ const text = fs.readFileSync(report, 'utf8')
420
+ // Sin `m`: con esa bandera el `$` casa fin de *línea*, así que la búsqueda no ávida cortaba en el
421
+ // primer salto y la propuesta consolidaba una sola línea de una recomendación de diez. Comprobado en
422
+ // node v24.18.0: el mismo patrón con `m` devuelve la primera línea y sin `m` devuelve el bloque.
423
+ const match = text.match(/\n## Recomendación\s*\n([\s\S]*?)(?=\n## |$)/) || []
424
+ const recommendation = (match[1] || 'Sin recomendación registrada.').trim()
425
+ return `### ${name.slice(0, -3)}\n\nFuente interna: \`${path.relative(root, report)}\`\n\n${recommendation}`
553
426
  }
554
427
 
555
- function evaluate(root, agent) {
556
- const target = catalog.resolve(root, agent)
557
- const errors = []
558
- const warnings = []
559
- const requiredFiles = [
560
- 'learning/sources.yaml',
561
- 'learning/HISTORY.md',
562
- 'evaluations/expected-behaviors.yaml',
563
- ]
564
- // `AUTOMATION.md` documenta cómo corre la automatización de aprendizaje del toolkit. Exigírselo
565
- // a una empresa que escribe un cargo propio era pedirle contabilidad interna nuestra: su cargo debe
566
- // tener contrato, fuentes e historia, no nuestro andamiaje.
567
- if (catalog.find(root, agent).system) requiredFiles.push('learning/AUTOMATION.md')
568
- for (const relative of requiredFiles) {
569
- if (!fs.existsSync(path.join(target, relative))) errors.push(`falta ${relative}`)
570
- }
571
- const sourcesFile = path.join(target, 'learning', 'sources.yaml')
572
- if (fs.existsSync(sourcesFile)) {
573
- const tiers = sourceTiers(fs.readFileSync(sourcesFile, 'utf8'))
574
- // Sin fuentes el ciclo semanal no tiene literatura que leer y devuelve un informe vacío cada
575
- // semana. Avisa y no bloquea: un cargo que se está escribiendo todavía no las tiene.
576
- if (!tiers.length) warnings.push('sources.yaml sin fuentes: la investigación no tiene qué leer')
577
- for (const tier of tiers) {
578
- if (!SOURCE_TIERS.includes(tier)) {
579
- errors.push(`sources.yaml: tier "${tier}" fuera de ${SOURCE_TIERS.join(' | ')}`)
580
- }
581
- }
582
- // Dos nombres para una URL. Es error y no aviso: la cadencia sale del `tier` de cada entrada, así
583
- // que dos copias de la misma fuente pueden decir cosas distintas sobre cada cuánto publica, y la
584
- // más rápida gana sin que nadie lo haya decidido.
585
- const porUrl = new Map()
586
- for (const one of sourceUrls(fs.readFileSync(sourcesFile, 'utf8'))) {
587
- const antes = porUrl.get(one.url)
588
- if (antes && antes !== one.name) {
589
- errors.push(`sources.yaml: ${one.url} está dos veces, como "${antes}" y como "${one.name}"`)
590
- }
591
- porUrl.set(one.url, one.name)
592
- }
593
- }
594
- const skill = fs.readFileSync(path.join(target, 'SKILL.md'), 'utf8').toLowerCase()
595
- for (const phrase of ['no inventar', 'autorización', 'evidencia observable']) {
596
- if (!skill.includes(phrase)) errors.push(`SKILL.md no conserva el control: ${phrase}`)
597
- }
598
- // Sin su línea, el cargo existe pero no se encuentra: quien tiene una tarea tendría que abrir la
599
- // carpeta para saber si es éste. Se exige acá y no como advertencia porque es estático y de una línea.
600
- const summary = catalog.summary(target)
601
- if (!summary) errors.push('SKILL.md no declara summary: la línea con la que se elige este cargo')
602
- else if (summary.length > SUMMARY_MAX) {
603
- errors.push(`summary tiene ${summary.length} caracteres y el máximo es ${SUMMARY_MAX}: `
604
- + 'si no entra en una línea, no sirve para elegir de un vistazo')
605
- }
606
- const proposals = proposalFiles(path.join(target, 'learning', 'proposals'))
607
- let pending = 0
608
- for (const name of proposals) {
609
- const text = fs.readFileSync(path.join(target, 'learning', 'proposals', name), 'utf8')
610
- if (!/^automatic_apply:\s*false$/m.test(text)) errors.push(`${name}: automatic_apply debe ser false`)
611
- for (const section of REQUIRED_SECTIONS) {
612
- if (!text.includes(`## ${section}`)) errors.push(`${name}: falta sección ${section}`)
613
- }
614
- // Contar sólo las que esperan algo. Una propuesta aplicada contada como propuesta deja al cargo
615
- // reportando trabajo pendiente para siempre, y es la misma confusión que permitía reaplicarla.
616
- if (proposalState(text) !== 'applied') pending += 1
617
- }
618
- // Los hallazgos que todavía no llegaron al contrato. No es un error —la propuesta que los tome
619
- // puede no haberse abierto aún—, pero sin decirlo un informe escrito y olvidado se ve igual que uno
620
- // ya incorporado: los dos son un archivo en `reports/`.
621
- const reportDir = path.join(target, 'learning', 'reports')
622
- const unconsolidated = reportFiles(reportDir).filter((name) =>
623
- frontmatterState(fs.readFileSync(path.join(reportDir, name), 'utf8'), 'draft') !== 'consolidated')
624
- if (unconsolidated.length) {
625
- warnings.push(`${unconsolidated.length} informe(s) sin consolidar (${unconsolidated.join(', ')}): `
626
- + 'entran en la próxima propuesta')
627
- }
628
- let cases = 0
629
- try {
630
- cases = fs.readdirSync(path.join(target, 'evaluations', 'cases'))
631
- .filter((name) => name.endsWith('.md')).length
632
- } catch { /* vacío */ }
633
- return { errors, warnings, proposals: proposals.length, pending, cases }
634
- }
635
428
 
636
429
  module.exports = {
637
430
  SOURCE_TIERS,