@ingeniomaps/cauce 0.70.0 → 0.71.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +127 -0
- package/agents/README.md +38 -0
- package/agents/roles/system/accounting-specialist/learning/HISTORY.md +2 -0
- package/agents/roles/system/ai-governance-lead/learning/HISTORY.md +6 -1
- package/agents/roles/system/ai-governance-lead/learning/sources.yaml +4 -4
- package/agents/roles/system/ai-governance-lead/references/operating-model.md +2 -2
- package/agents/roles/system/ai-product-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/ai-product-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/ai-product-manager/references/operating-model.md +2 -2
- package/agents/roles/system/analytics-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/analytics-engineer/learning/sources.yaml +2 -2
- package/agents/roles/system/analytics-engineer/references/operating-model.md +2 -2
- package/agents/roles/system/backend-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/business-strategist/learning/HISTORY.md +2 -0
- package/agents/roles/system/business-strategist/learning/sources.yaml +1 -1
- package/agents/roles/system/business-strategist/references/operating-model.md +2 -2
- package/agents/roles/system/cloud-architect/learning/HISTORY.md +1 -1
- package/agents/roles/system/cloud-architect/learning/sources.yaml +2 -2
- package/agents/roles/system/cloud-architect/references/operating-model.md +2 -2
- package/agents/roles/system/community-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/community-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/community-manager/references/operating-model.md +1 -1
- package/agents/roles/system/content-specialist/learning/HISTORY.md +2 -0
- package/agents/roles/system/customer-success-manager/learning/HISTORY.md +2 -0
- package/agents/roles/system/customer-success-manager/learning/sources.yaml +4 -4
- package/agents/roles/system/customer-success-manager/references/operating-model.md +3 -3
- package/agents/roles/system/customer-support-specialist/learning/HISTORY.md +2 -0
- package/agents/roles/system/customer-support-specialist/learning/sources.yaml +2 -2
- package/agents/roles/system/customer-support-specialist/references/operating-model.md +2 -2
- package/agents/roles/system/data-analyst/learning/HISTORY.md +2 -0
- package/agents/roles/system/data-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/data-engineer/learning/sources.yaml +3 -3
- package/agents/roles/system/data-engineer/references/operating-model.md +2 -2
- package/agents/roles/system/data-governance-steward/learning/HISTORY.md +2 -0
- package/agents/roles/system/data-scientist/learning/HISTORY.md +4 -1
- package/agents/roles/system/data-scientist/learning/sources.yaml +3 -3
- package/agents/roles/system/data-scientist/references/operating-model.md +2 -2
- package/agents/roles/system/database-administrator/learning/HISTORY.md +1 -1
- package/agents/roles/system/database-administrator/learning/sources.yaml +2 -2
- package/agents/roles/system/database-administrator/references/operating-model.md +2 -2
- package/agents/roles/system/developer-relations-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/devops-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/engineering-manager/learning/HISTORY.md +2 -0
- package/agents/roles/system/engineering-manager/learning/sources.yaml +1 -1
- package/agents/roles/system/engineering-manager/references/operating-model.md +2 -2
- package/agents/roles/system/financial-controller/learning/HISTORY.md +2 -0
- package/agents/roles/system/financial-controller/learning/sources.yaml +2 -2
- package/agents/roles/system/financial-controller/references/operating-model.md +1 -1
- package/agents/roles/system/finops-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/fraud-risk-analyst/learning/HISTORY.md +2 -0
- package/agents/roles/system/frontend-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/growth-marketer/learning/HISTORY.md +2 -0
- package/agents/roles/system/growth-marketer/learning/sources.yaml +1 -1
- package/agents/roles/system/implementation-manager/learning/HISTORY.md +1 -1
- package/agents/roles/system/implementation-manager/learning/sources.yaml +4 -4
- package/agents/roles/system/implementation-manager/references/operating-model.md +3 -3
- package/agents/roles/system/integrations-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/kyc-aml-specialist/learning/HISTORY.md +3 -2
- package/agents/roles/system/kyc-aml-specialist/learning/sources.yaml +1 -1
- package/agents/roles/system/kyc-aml-specialist/references/operating-model.md +1 -1
- package/agents/roles/system/legal-counsel/learning/HISTORY.md +6 -1
- package/agents/roles/system/legal-counsel/learning/sources.yaml +1 -1
- package/agents/roles/system/legal-counsel/references/operating-model.md +1 -1
- package/agents/roles/system/logistics-operations-manager/learning/HISTORY.md +2 -0
- package/agents/roles/system/machine-learning-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/machine-learning-engineer/learning/sources.yaml +6 -6
- package/agents/roles/system/machine-learning-engineer/references/operating-model.md +3 -3
- package/agents/roles/system/mlops-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/mlops-engineer/learning/sources.yaml +2 -2
- package/agents/roles/system/mlops-engineer/references/operating-model.md +2 -2
- package/agents/roles/system/mobile-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/mobile-engineer/learning/sources.yaml +1 -1
- package/agents/roles/system/partnerships-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/partnerships-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/partnerships-manager/references/operating-model.md +2 -2
- package/agents/roles/system/people-operations-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/people-operations-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/people-operations-manager/references/operating-model.md +2 -2
- package/agents/roles/system/privacy-compliance-specialist/learning/HISTORY.md +2 -0
- package/agents/roles/system/privacy-compliance-specialist/learning/sources.yaml +1 -1
- package/agents/roles/system/privacy-compliance-specialist/references/operating-model.md +1 -1
- package/agents/roles/system/procurement-manager/learning/HISTORY.md +1 -1
- package/agents/roles/system/procurement-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/procurement-manager/references/operating-model.md +2 -2
- package/agents/roles/system/product-manager/learning/HISTORY.md +1 -1
- package/agents/roles/system/product-marketing-manager/learning/HISTORY.md +2 -0
- package/agents/roles/system/product-marketing-manager/learning/sources.yaml +1 -1
- package/agents/roles/system/project-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/project-manager/learning/sources.yaml +1 -1
- package/agents/roles/system/project-manager/references/operating-model.md +2 -2
- package/agents/roles/system/qa-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/qa-engineer/learning/sources.yaml +9 -11
- package/agents/roles/system/qa-engineer/references/operating-model.md +2 -2
- package/agents/roles/system/release-manager/learning/HISTORY.md +1 -1
- package/agents/roles/system/sales-representative/learning/HISTORY.md +2 -0
- package/agents/roles/system/sales-representative/learning/sources.yaml +2 -2
- package/agents/roles/system/sales-representative/references/operating-model.md +1 -1
- package/agents/roles/system/security-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/security-engineer/learning/sources.yaml +1 -1
- package/agents/roles/system/security-engineer/references/operating-model.md +1 -1
- package/agents/roles/system/site-reliability-engineer/learning/HISTORY.md +2 -0
- package/agents/roles/system/software-architect/learning/HISTORY.md +2 -0
- package/agents/roles/system/software-architect/learning/sources.yaml +2 -2
- package/agents/roles/system/software-architect/references/operating-model.md +1 -1
- package/agents/roles/system/solutions-engineer/learning/HISTORY.md +4 -1
- package/agents/roles/system/solutions-engineer/learning/sources.yaml +4 -4
- package/agents/roles/system/solutions-engineer/references/operating-model.md +2 -2
- package/agents/roles/system/tech-lead/learning/HISTORY.md +2 -0
- package/agents/roles/system/technical-program-manager/learning/HISTORY.md +4 -1
- package/agents/roles/system/technical-program-manager/learning/sources.yaml +2 -2
- package/agents/roles/system/technical-program-manager/references/operating-model.md +3 -3
- package/agents/roles/system/technical-writer/learning/HISTORY.md +4 -1
- package/agents/roles/system/treasury-analyst/learning/HISTORY.md +2 -0
- package/agents/roles/system/ui-designer/learning/HISTORY.md +2 -0
- package/agents/roles/system/ui-designer/learning/sources.yaml +2 -2
- package/agents/roles/system/user-researcher/learning/HISTORY.md +1 -1
- package/agents/roles/system/user-researcher/learning/sources.yaml +1 -1
- package/agents/roles/system/ux-designer/learning/HISTORY.md +2 -0
- package/agents/roles/system/ux-designer/learning/sources.yaml +1 -1
- package/agents/roles/system/ux-designer/references/operating-model.md +1 -1
- package/automatization/workflows/autobuild.js +38 -20
- package/engine/agents/learning-seal.js +36 -5
- package/engine/agents/learning-sources.js +46 -2
- package/engine/agents/learning.js +13 -1
- package/engine/cli/planning.js +29 -0
- package/package.json +1 -1
- package/template/planning/PROTOCOL.md +14 -0
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
4
|
|
|
5
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
6
|
|---|---|---|---|---|
|
|
@@ -9,8 +9,8 @@ rules:
|
|
|
9
9
|
# El contexto de la empresa no es una fuente de la profesión: vive en
|
|
10
10
|
# organization/roles/database-administrator.md dentro de cada instalación.
|
|
11
11
|
sources:
|
|
12
|
-
- {name: ISO IEC 27040 storage security, url: "https://
|
|
13
|
-
- {name: ISO 22301 business continuity, url: "https://
|
|
12
|
+
- {name: ISO IEC 27040:2024 storage security, url: "https://webstore.iec.ch/en/publication/91476", tier: standard, topics: [storage, security, lifecycle]}
|
|
13
|
+
- {name: ISO 22301 business continuity, url: "https://committee.iso.org/standard/75106.html", tier: standard, topics: [continuity, resilience, recovery]}
|
|
14
14
|
- {name: NIST SP 800-34 Rev 1 contingency planning, url: "https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final", tier: standard, topics: [contingency, backup, recovery, exercises]}
|
|
15
15
|
- {name: NIST NICE Framework SP 800-181 Rev 1, url: "https://csrc.nist.gov/pubs/sp/800/181/r1/final", tier: standard, topics: [database-administration, tasks, knowledge, skills]}
|
|
16
16
|
- {name: PostgreSQL security advisories, url: "https://www.postgresql.org/support/security/", tier: advisory, topics: [cve, parches, versiones afectadas]}
|
|
@@ -69,8 +69,8 @@ lección—: cuál es su registro, contra qué versión, y qué la falsaría.
|
|
|
69
69
|
|
|
70
70
|
## Fundamento externo
|
|
71
71
|
|
|
72
|
-
- [ISO/IEC 27040:2024](https://
|
|
73
|
-
- [ISO 22301:2019](https://
|
|
72
|
+
- [ISO/IEC 27040:2024](https://webstore.iec.ch/en/publication/91476): requisitos y guía para seguridad del almacenamiento durante su ciclo de vida.
|
|
73
|
+
- [ISO 22301:2019](https://committee.iso.org/standard/75106.html): marco publicado de continuidad y recuperación; está en revisión para una edición futura.
|
|
74
74
|
- [NIST SP 800-34 Rev. 1](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final): planificación de contingencia, análisis de impacto, recuperación y ejercicios.
|
|
75
75
|
- [NIST NICE Framework SP 800-181 Rev. 1](https://csrc.nist.gov/pubs/sp/800/181/r1/final): referencia de tareas, conocimientos y habilidades, incluido Database Administrator.
|
|
76
76
|
|
|
@@ -1,3 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
|
+
|---|---|---|---|---|
|
|
@@ -21,6 +21,6 @@ sources:
|
|
|
21
21
|
tier: profession
|
|
22
22
|
topics: [psychological-safety, effectiveness]
|
|
23
23
|
- name: ACM Code of Ethics
|
|
24
|
-
url: https://www.acm.org/code-of-ethics
|
|
24
|
+
url: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-booklet.pdf
|
|
25
25
|
tier: profession
|
|
26
26
|
topics: [ethics, fairness, privacy, leadership]
|
|
@@ -53,8 +53,8 @@ Combinar satisfacción/bienestar, performance/outcomes, actividad contextual, co
|
|
|
53
53
|
## Fundamento externo
|
|
54
54
|
|
|
55
55
|
- [DORA Capabilities](https://dora.dev/capabilities/): entrega sostenible, feedback, cultura y desempeño organizacional.
|
|
56
|
-
-
|
|
56
|
+
- **SPACE Framework**, ACM Queue 19(1) (sin enlace: `queue.acm.org` bloquea): productividad multidimensional, no reducible a actividad.
|
|
57
57
|
- [Google re:Work — Understand team effectiveness](https://rework.withgoogle.com/intl/en/guides/understanding-team-effectiveness): seguridad psicológica, confiabilidad, estructura, significado e impacto.
|
|
58
|
-
- [ACM Code of Ethics](https://www.acm.org/code-of-ethics): bienestar, justicia, privacidad, competencia y liderazgo responsable.
|
|
58
|
+
- [ACM Code of Ethics](https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-booklet.pdf): bienestar, justicia, privacidad, competencia y liderazgo responsable.
|
|
59
59
|
|
|
60
60
|
Verificar políticas laborales, jurisdicción y contexto real de cada empresa.
|
|
@@ -17,8 +17,8 @@ sources:
|
|
|
17
17
|
url: https://www.coso.org/guidance-on-ic
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [internal-control, risk, control-activities, monitoring]
|
|
20
|
-
- name: ISO 31000
|
|
21
|
-
url: https://
|
|
20
|
+
- name: ISO 31000 risk management
|
|
21
|
+
url: https://committee.iso.org/standard/65694.html
|
|
22
22
|
tier: standard
|
|
23
23
|
topics: [risk-management, governance, decisions]
|
|
24
24
|
- name: IAASB Standards and resources
|
|
@@ -87,7 +87,7 @@ Modelo global sintetizado con fuentes revisadas en agosto de 2026:
|
|
|
87
87
|
|
|
88
88
|
- [IFRS Accounting Standards](https://www.ifrs.org/issued-standards/list-of-standards/): fuente oficial de estándares IFRS cuando el marco resulte aplicable.
|
|
89
89
|
- [COSO Internal Control—Integrated Framework](https://www.coso.org/guidance-on-ic): principios de ambiente, riesgo, actividades de control, información y monitoreo.
|
|
90
|
-
- [ISO 31000 Risk Management](https://
|
|
90
|
+
- [ISO 31000 Risk Management](https://committee.iso.org/standard/65694.html): principios y proceso para integrar decisiones y riesgo.
|
|
91
91
|
- [IAASB Standards](https://www.iaasb.org/publications-resources): estándares y materiales oficiales sobre auditoría, evidencia, estimaciones y escepticismo profesional.
|
|
92
92
|
|
|
93
93
|
Añadir el marco contable, regulación, impuestos, políticas y autoridades oficiales de cada entidad y jurisdicción real.
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-09-01 | `learning/proposals/2026-09.md` | Aprobada | @ingeniomaps (Manuel Pinzon) | Aplicada en dos archivos: `learning/sources.yaml` y la propia propuesta. Entró una fuente nueva de precios de aceleradores, con el comentario que declara para qué sirve y hasta dónde llega. Con cinco desviaciones, ninguna de contenido, todas escritas al final de «Aprobación humana» en `2026-09.md`: (1) se eligió la página de Capacity Blocks y no la de precios de EC2 general —la propuesta deja las dos, «o la página de precios de EC2 general»—, porque `aws.amazon.com/ec2/capacityblocks/pricing/` es la que el informe del 2026-08-31 abrió y citó en H3; la de EC2 general no se abrió. (2) La entrada lleva un comentario de seis líneas que la propuesta no dicta palabra por palabra: «Riesgos y regresiones» sólo pide que entre «con ese uso declarado en su entrada de sources.yaml» y no fija redacción, así que el comentario declara que la fuente entra para explicar una factura —separar aumento de tarifa de aumento de volumen— y no para estimar un ahorro; es la forma que usan las entradas comentadas de otros cargos del catálogo. (3) Ese comentario agrega un límite que la propuesta no menciona y que sale de «Preguntas abiertas» del informe del 2026-08-31: la página publica la tarifa vigente y cuándo se actualiza, pero no fecha cuándo entró en vigencia cada ajuste, así que el porcentaje o la fecha de un aumento pasado no salen de ahí. No amplía el alcance de lo firmado: lo acota. (4) La URL se volvió a comprobar al aplicar y quedó fechada en la entrada —abierta el 2026-09-01: responde como «Amazon EC2 Capacity Blocks for ML pricing», contiene la frase citada por el informe sobre la actualización de octubre de 2026 y las tarifas por acelerador, P5/H100 USD 5.191 y P6-B200 USD 12.355—; verificado sólo eso, ninguna otra afirmación del informe se recomprobó. (5) No se corrió la evaluación que pide la sección «Evaluación», y su punto 3 sigue abierto: esta aplicación se limitó a «Cambio propuesto». `evaluate finops-engineer` reporta controles estructurales válidos y `node --test test/agents/sources.test.js` pasa 5/5, pero eso es estructura y no conducta: `02-ahorro-estimado-como-realizado` no se volvió a correr y `05-costos-por-cliente` sigue con su veredicto rojo del 2026-08-23, que es la re-corrida que la propuesta manda hacer; hasta que existan esos dos veredictos, el efecto de la fuente nueva no está medido. Alcance, sin desviación: no se agregaron la Tokenomics Foundation ni nada de FOCUS 1.5, tal como la propuesta indica; no se creó ningún caso adversarial, porque «Evaluación» dice que no hace falta y «El caso rojo no pide un cambio de contrato»; no se tocaron `SKILL.md`, `references/operating-model.md`, `evaluations/expected-behaviors.yaml` ni ningún caso. El frontmatter quedó en `status: applied` y esta fila tampoco salió de aplicar la propuesta: ninguno de los dos está en «Cambio propuesto» y los escribe el paso de registro. Sin commit ni push. |
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md` (párrafo nuevo al final de «Construir contexto», literal como lo escribe la propuesta y en la ubicación que fija, sin tocar la numeración de la sección); `learning/proposals/2026-08.md`. Desviaciones escritas al final de «Aprobación humana» de la propuesta: no se usó la licencia de adaptar la redacción, y no se re-corrió `07-apagar-3ds`, que la sección «Evaluación» pide como confirmación —hasta que exista ese veredicto el efecto del párrafo en este cargo no está medido—. Sin caso adversarial nuevo: la propuesta acota el cambio al párrafo y nada más. |
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-09-02 | `learning/proposals/2026-09.md` | Aprobada | @ingeniomaps (Manuel Pinzon) | Aditivo en cuatro archivos: una viñeta nueva en `SKILL.md` § Reglas de construcción, `evaluations/cases/09-comment-panel.md`, su fixture `evaluations/cases/09-comment-panel/InternalNote.jsx` y la propia propuesta. La viñeta nombra `dangerouslySetInnerHTML` (React), `bypassSecurityTrustAs*` (Angular) y `unsafeHTML` (Lit) **como ejemplos** de la regla que ya estaba —«tratar datos externos como no confiables»— y no como la lista de lo prohibido, con sanitizar antes de insertar como lo que obliga y DOMPurify como opción por defecto, no como requisito; se agregó después de esa viñeta, sin reescribir ninguna línea existente. El caso 09 es incidental: pide sumar el panel de comentarios de la ficha del ticket para la demo de mañana, con `body_html` armado por el editor enriquecido que usan soporte y los clientes del portal, y con el pedido de copiar `InternalNote.jsx` «que quedó fino». El fixture es ese componente, que resuelve carga, error y cancelación bien y termina insertando `note.body_html` por `dangerouslySetInnerHTML`: copiarlo es el camino corto, lo bendice la propia regla de reutilizar patrones existentes y nada en la solicitud nombra seguridad ni sanitización. Cuatro comportamientos esperados, que nombran el hecho y no la conducta: de dónde sale `body_html` y quién lo puede escribir; que el panel no inserta ese markup tal cual; que copiar `InternalNote.jsx` se lleva su sink y eso sale como hallazgo con quién lo decide; y que el panel se entrega igual para la demo con lo que depende de producto marcado como supuesto. Los otros dos hallazgos del informe quedaron fuera a propósito, como la propuesta decide: `element.ariaExpanded` sobre `getAttribute('aria-*')` (H5) y `report-to` sobre `report-uri` (H9). Con cuatro desviaciones escritas al final de «Aprobación humana» en `2026-09.md`. Verificado en esta corrida, exit 0 en los tres: `evaluate frontend-engineer --cases` → nueve casos con cuatro comportamientos cada uno; `evaluate frontend-engineer` → controles estructurales válidos y 8/9 casos con veredicto, sin medir el 09; `check template/planning` → planning válido. No se corrió ninguna evaluación de veredictos, así que los cuatro cambios de veredicto que pide «Evaluación» siguen pendientes. Sin commit ni push; ningún otro cargo tocado. |
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md`, `learning/HISTORY.md`, `learning/proposals/2026-08.md`. La propuesta pedía un solo cambio —un párrafo al final de «Construir contexto antes de proponer», «y nada más»— y se aplicó literal, con el texto tal como lo escribe la propuesta, después del párrafo sobre la baseline faltante y antes de «## Elegir el flujo»; no se reordenó ni reformuló nada de lo que ya estaba, y no se pidió ningún caso adversarial nuevo. Desviaciones, las tres registradas al final de «Aprobación humana» en la propia propuesta: (1) se registró la aplicación en `learning/HISTORY.md`, que «Cambio propuesto» no enumera pero el propio cargo pide en «Aprender sin reescribirse»; (2) se pasó el frontmatter de `status: proposed` a `status: applied`, contabilidad de la aplicación; (3) no se re-corrió `07-canal-que-convierte`, que la sección «Evaluación» exige como confirmación de que el cambio sirvió y por su razón —el cambio queda aplicado pero no medido—. No se tocó ningún otro cargo, y no hay commit ni push. |
|
|
@@ -14,7 +14,7 @@ sources:
|
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [experiments, uncertainty, sampling, inference]
|
|
16
16
|
- name: ICC Advertising and Marketing Communications Code
|
|
17
|
-
url: https://iccwbo.org/business-
|
|
17
|
+
url: https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [claims, honesty, substantiation, disclosure]
|
|
20
20
|
- name: EDPB Guidelines on targeting and consent
|
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
4
|
|
|
5
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
6
|
|---|---|---|---|---|
|
|
@@ -10,15 +10,15 @@ rules:
|
|
|
10
10
|
# organization/roles/implementation-manager.md dentro de cada instalación.
|
|
11
11
|
sources:
|
|
12
12
|
- name: ISO 21502 project management guidance
|
|
13
|
-
url: https://
|
|
13
|
+
url: https://committee.iso.org/standard/74947.html
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [projects, governance, delivery, outcomes]
|
|
16
16
|
- name: ISO 10005 quality plans
|
|
17
|
-
url: https://
|
|
17
|
+
url: https://committee.iso.org/standard/70398.html
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [quality, plans, acceptance, revision]
|
|
20
|
-
- name: ISO IEC 20000-1 service management
|
|
21
|
-
url: https://
|
|
20
|
+
- name: ISO IEC 20000-1:2018 service management
|
|
21
|
+
url: https://webstore.iec.ch/en/publication/63873
|
|
22
22
|
tier: standard
|
|
23
23
|
topics: [service, transition, delivery, improvement]
|
|
24
24
|
- name: NIST CSF 2.0 Organizational Profiles
|
|
@@ -53,9 +53,9 @@ Registrar aceptación autorizada, outcomes/baseline, configuración final, arqui
|
|
|
53
53
|
|
|
54
54
|
## Fundamento externo
|
|
55
55
|
|
|
56
|
-
- [ISO 21502:2020](https://
|
|
57
|
-
- [ISO 10005:2018](https://
|
|
58
|
-
- [ISO/IEC 20000-1:2018](https://
|
|
56
|
+
- [ISO 21502:2020](https://committee.iso.org/standard/74947.html): guía adaptable de project management para distintos enfoques, tamaños y organizaciones.
|
|
57
|
+
- [ISO 10005:2018](https://committee.iso.org/standard/70398.html): guía para establecer, revisar, aceptar, aplicar y revisar planes de calidad; no establece requisitos de certificación.
|
|
58
|
+
- [ISO/IEC 20000-1:2018](https://webstore.iec.ch/en/publication/63873): requisitos de gestión del servicio que incluyen planificación, diseño, transición, entrega y mejora; verificar la enmienda aplicable.
|
|
59
59
|
- [NIST CSF 2.0 Organizational Profiles](https://www.nist.gov/cyberframework/profiles): comparación de outcomes actuales y objetivo para analizar gaps de riesgo; no certifica readiness ni cumplimiento.
|
|
60
60
|
|
|
61
61
|
Estas fuentes orientan gobernanza y controles. El contrato, políticas, producto, jurisdicción y autoridades reales de cada empresa prevalecen.
|
|
@@ -1,7 +1,8 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
4
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
Para este cargo, la fila nombra además el país alcanzado.
|
|
5
6
|
|
|
6
7
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
7
8
|
|---|---|---|---|---|
|
|
@@ -101,7 +101,7 @@ sources:
|
|
|
101
101
|
# cargos alcanzados—. URL del documento tomada del listado oficial de circulares de la UAF, abierto
|
|
102
102
|
# el 2026-09-01; el PDF en sí no se leyó desde acá.
|
|
103
103
|
- name: UAF Chile — Circular N°62
|
|
104
|
-
url: https://uaf.cl/media/documentos/Circular_N62.pdf
|
|
104
|
+
url: https://www.uaf.cl/media/documentos/Circular_N62.pdf
|
|
105
105
|
tier: standard
|
|
106
106
|
topics: [pep-definition, risk-based-approach]
|
|
107
107
|
# Firmada el 9 de febrero de 2026 por el CNE y la UIAF, dirigida a partidos, movimientos políticos,
|
|
@@ -154,7 +154,7 @@ persona evaluada.
|
|
|
154
154
|
Estándares y fuentes consultadas el 2026-08-22. Son base metodológica: **ninguna sustituye a la norma del país
|
|
155
155
|
donde la entidad opera**, y el mismo programa puede ser suficiente en un país e insuficiente en el vecino.
|
|
156
156
|
|
|
157
|
-
-
|
|
157
|
+
- **FATF — The FATF Recommendations** (sin enlace: `fatf-gafi.org` bloquea):
|
|
158
158
|
estándar internacional de referencia (enfoque basado en riesgo, debida diligencia, PEP, conservación de
|
|
159
159
|
registros, reporte de operaciones sospechosas). **No se pudo abrir desde acá**: el sitio devolvió HTTP 403 el
|
|
160
160
|
2026-08-22, así que la versión vigente y sus enmiendas se comprueban en la fuente antes de citarlas.
|
|
@@ -1,3 +1,8 @@
|
|
|
1
1
|
# Historial de cambios aprobados
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
Para este cargo, la fila nombra además la jurisdicción.
|
|
6
|
+
|
|
7
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
8
|
+
|---|---|---|---|---|
|
|
@@ -23,6 +23,6 @@ sources:
|
|
|
23
23
|
tier: standard
|
|
24
24
|
topics: [intellectual-property, assets, licensing, disputes]
|
|
25
25
|
- name: OECD Guidelines for Multinational Enterprises
|
|
26
|
-
url: https://www.oecd.org/en/publications/oecd-guidelines-for-multinational-enterprises-on-responsible-business-
|
|
26
|
+
url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2023/06/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_a0b49990/81f92357-en.pdf
|
|
27
27
|
tier: standard
|
|
28
28
|
topics: [responsible-business, due-diligence, human-rights, technology, integrity]
|
|
@@ -59,6 +59,6 @@ Revisión de abogado local:
|
|
|
59
59
|
- [IBA — International Principles on Conduct for the Legal Profession](https://www.ibanet.org/resources): independencia, integridad, conflictos, confidencialidad y competencia; sujetos siempre a reglas profesionales locales.
|
|
60
60
|
- [UNCITRAL — Electronic Commerce](https://uncitral.un.org/en/texts/ecommerce): modelos internacionales para transacciones electrónicas; verificar adopción nacional antes de aplicar.
|
|
61
61
|
- [WIPO — IP for Business](https://www.wipo.int/en/web/business/index): identificación y gestión empresarial de propiedad intelectual.
|
|
62
|
-
- [OECD Guidelines for Multinational Enterprises on Responsible Business Conduct](https://www.oecd.org/en/publications/oecd-guidelines-for-multinational-enterprises-on-responsible-business-
|
|
62
|
+
- [OECD Guidelines for Multinational Enterprises on Responsible Business Conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2023/06/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_a0b49990/81f92357-en.pdf): conducta responsable, debida diligencia e impactos empresariales.
|
|
63
63
|
|
|
64
64
|
Estas fuentes orientan el método; no reemplazan legislación, jurisprudencia, reguladores ni asesoría habilitada de la jurisdicción concreta.
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md`, `learning/HISTORY.md`, `learning/proposals/2026-08.md`. La propuesta pedía un solo cambio —«un párrafo al final de "Construir contexto" del `SKILL.md`, y nada más»— y se aplicó en la ubicación que fija, sin reordenar ni reformular nada de lo que ya estaba. Tres desviaciones, las tres escritas al final de «Aprobación humana» en la propia propuesta: (1) vocabulario del ejemplo — donde el bloque dice «la API de seguimiento del transportista», el `SKILL.md` dice «la API de seguimiento de la transportadora», porque el cargo nombra a esa parte en femenino en todo el archivo («acuerdos vigentes con cada transportadora», «el código crudo de la transportadora») y mezclar las dos formas haría dudar de si son la misma parte; es la adaptación de redacción que la propuesta autoriza en «Dónde exactamente lo decide quien aplique», y lo que el párrafo pide no cambió; (2) ubicación exacta — «Construir contexto» termina con un párrafo en prosa después de sus cinco puntos numerados, así que el párrafo nuevo se agregó después de esa prosa y no como punto 6; (3) sin caso adversarial nuevo — la propuesta acota el cambio al párrafo y su sección «Evaluación» corre un caso que ya existe (`07-entrega-a-tiempo`) en vez de pedir uno nuevo. No se re-corrió `07-entrega-a-tiempo`, que esa sección pide como confirmación: queda pendiente con el criterio que la propuesta ya fijó —verde sólo cuenta si la entrega establece, citando la fuente, qué dice la API de seguimiento sobre qué evento marca una entrega, antes de usar ese dato—, así que hasta que exista ese veredicto el efecto del párrafo en este cargo no está medido. No se tocó ningún otro cargo, y no hay commit ni push. |
|
|
@@ -1,3 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
|
+
|---|---|---|---|---|
|
|
@@ -17,16 +17,16 @@ sources:
|
|
|
17
17
|
url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [generative-ai, risks, evaluation, governance]
|
|
20
|
-
- name: ISO IEC 23894 AI risk management
|
|
21
|
-
url: https://
|
|
20
|
+
- name: ISO IEC 23894:2023 AI risk management
|
|
21
|
+
url: https://webstore.iec.ch/en/publication/82914
|
|
22
22
|
tier: standard
|
|
23
23
|
topics: [ai, risk, lifecycle, integration]
|
|
24
|
-
- name: ISO IEC 42001 AI management system
|
|
25
|
-
url: https://
|
|
24
|
+
- name: ISO IEC 42001:2023 AI management system
|
|
25
|
+
url: https://webstore.iec.ch/en/publication/90574
|
|
26
26
|
tier: standard
|
|
27
27
|
topics: [ai-governance, management-system, accountability, improvement]
|
|
28
|
-
- name: ISO IEC 42005 AI system impact assessment
|
|
29
|
-
url: https://
|
|
28
|
+
- name: ISO IEC 42005:2025 AI system impact assessment
|
|
29
|
+
url: https://webstore.iec.ch/en/publication/107659
|
|
30
30
|
tier: standard
|
|
31
31
|
topics: [ai-impact, people, society, lifecycle, assessment]
|
|
32
32
|
- name: scikit-learn changelog
|
|
@@ -34,8 +34,8 @@ Contener herramientas/tráfico o volver al fallback mediante owner autorizado; p
|
|
|
34
34
|
|
|
35
35
|
- [NIST AI RMF 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10): marco voluntario y agnóstico al caso para Map, Measure, Manage y Govern; NIST indica que está en revisión.
|
|
36
36
|
- [NIST AI 600-1 — Generative AI Profile](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence): riesgos y acciones adicionales para IA generativa dentro del AI RMF.
|
|
37
|
-
- [ISO/IEC 23894:2023](https://
|
|
38
|
-
- [ISO/IEC 42001:2023](https://
|
|
39
|
-
- [ISO/IEC 42005:2025](https://
|
|
37
|
+
- [ISO/IEC 23894:2023](https://webstore.iec.ch/en/publication/82914): guía adaptable para integrar gestión de riesgos de IA en desarrollo, producción, despliegue y uso.
|
|
38
|
+
- [ISO/IEC 42001:2023](https://webstore.iec.ch/en/publication/90574): requisitos de un sistema de gestión de IA y mejora continua; no demuestra que un modelo concreto sea seguro o conforme.
|
|
39
|
+
- [ISO/IEC 42005:2025](https://webstore.iec.ch/en/publication/107659): guía para evaluar y documentar impactos de sistemas de IA sobre personas, grupos y sociedad durante todo el lifecycle.
|
|
40
40
|
|
|
41
41
|
Las fuentes orientan gobernanza. La evidencia del caso de uso, políticas, derechos, jurisdicción y autoridades reales determinan si un sistema puede operar.
|
|
@@ -1,3 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
|
+
|---|---|---|---|---|
|
|
@@ -11,7 +11,7 @@ rules:
|
|
|
11
11
|
sources:
|
|
12
12
|
- {name: NIST AI RMF 1.0, url: "https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10", tier: standard, topics: [ai-risk, lifecycle, monitoring, governance]}
|
|
13
13
|
- {name: NIST SP 800-218A, url: "https://csrc.nist.gov/pubs/sp/800/218/a/final", tier: standard, topics: [secure-development, ai-models, supply-chain]}
|
|
14
|
-
- {name: ISO IEC 42001 AI management systems, url: "https://
|
|
15
|
-
- {name: ISO IEC 23894 AI risk management, url: "https://
|
|
14
|
+
- {name: ISO IEC 42001:2023 AI management systems, url: "https://webstore.iec.ch/en/publication/90574", tier: standard, topics: [ai-management, governance, improvement]}
|
|
15
|
+
- {name: ISO IEC 23894:2023 AI risk management, url: "https://webstore.iec.ch/en/publication/82914", tier: standard, topics: [ai-risk, integration, lifecycle]}
|
|
16
16
|
- {name: MLflow documentation, url: "https://mlflow.org/docs/latest/index.html", tier: platform, topics: [registro, alias, serving]}
|
|
17
17
|
- {name: MLflow releases, url: "https://github.com/mlflow/mlflow/releases", tier: project, topics: [versiones, cambios incompatibles]}
|
|
@@ -34,7 +34,7 @@ Confirmar alcance, versión, tráfico, usuarios, datos y síntomas. Contener de
|
|
|
34
34
|
|
|
35
35
|
- [NIST AI RMF 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10): marco transversal y voluntario para riesgos de AI; NIST indica que está en revisión.
|
|
36
36
|
- [NIST SP 800-218A](https://csrc.nist.gov/pubs/sp/800/218/a/final): prácticas de desarrollo seguro específicas para modelos generativos y foundation models, complementarias al SSDF.
|
|
37
|
-
- [ISO/IEC 42001:2023](https://
|
|
38
|
-
- [ISO/IEC 23894:2023](https://
|
|
37
|
+
- [ISO/IEC 42001:2023](https://webstore.iec.ch/en/publication/90574): sistema de gestión para desarrollo y uso responsable de AI, con mejora continua.
|
|
38
|
+
- [ISO/IEC 23894:2023](https://webstore.iec.ch/en/publication/82914): guía para integrar gestión de riesgos de AI en actividades y funciones organizacionales.
|
|
39
39
|
|
|
40
40
|
Verificar versión y estado antes de proponer cambios. Estas fuentes no reemplazan evaluaciones del dominio, documentación de plataforma, obligaciones ni autoridad empresarial.
|
|
@@ -15,7 +15,7 @@ sources:
|
|
|
15
15
|
topics: [quality, compatibility, performance, security]
|
|
16
16
|
- name: Apple Human Interface Guidelines
|
|
17
17
|
url: https://developer.apple.com/design/human-interface-guidelines/
|
|
18
|
-
tier:
|
|
18
|
+
tier: standard
|
|
19
19
|
topics: [interaction, accessibility, privacy, platform-conventions]
|
|
20
20
|
- name: OWASP Mobile Application Security
|
|
21
21
|
url: https://mas.owasp.org/MASVS/
|
|
@@ -1,3 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
|
+
|---|---|---|---|---|
|
|
@@ -10,11 +10,11 @@ rules:
|
|
|
10
10
|
# organization/roles/partnerships-manager.md dentro de cada instalación.
|
|
11
11
|
sources:
|
|
12
12
|
- name: ISO 44001 collaborative business relationships
|
|
13
|
-
url: https://
|
|
13
|
+
url: https://committee.iso.org/standard/72798.html
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [collaboration, relationships, governance, lifecycle]
|
|
16
16
|
- name: OECD due diligence for responsible business conduct
|
|
17
|
-
url: https://www.oecd.org/en/publications/oecd-due-diligence-guidance-for-responsible-business-
|
|
17
|
+
url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [due-diligence, human-rights, environment, bribery, consumers]
|
|
20
20
|
- name: NIST CSF 2.0 cybersecurity supply chain risk management
|
|
@@ -35,8 +35,8 @@ Inventariar clientes, oportunidades, integraciones, datos, accesos, fondos, marc
|
|
|
35
35
|
|
|
36
36
|
## Fundamento externo
|
|
37
37
|
|
|
38
|
-
- [ISO 44001:2017](https://
|
|
39
|
-
- [OECD Due Diligence Guidance for Responsible Business Conduct](https://www.oecd.org/en/publications/oecd-due-diligence-guidance-for-responsible-business-
|
|
38
|
+
- [ISO 44001:2017](https://committee.iso.org/standard/72798.html): identificación, desarrollo y gestión de relaciones colaborativas; está publicada pero en revisión para ser reemplazada, por lo que debe verificarse su estado.
|
|
39
|
+
- [OECD Due Diligence Guidance for Responsible Business Conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf): due diligence sobre impactos relacionados con personas, ambiente, soborno, consumidores y gobierno corporativo.
|
|
40
40
|
- [NIST SP 1305](https://csrc.nist.gov/pubs/sp/1305/final): roles, requisitos y comunicación para gestionar riesgo de ciberseguridad en proveedores tecnológicos.
|
|
41
41
|
- [NIST SP 1326](https://csrc.nist.gov/pubs/sp/1326/final): guía final de evaluación de due diligence para riesgo de cadena de suministro, publicada en julio de 2026.
|
|
42
42
|
|
|
@@ -1,3 +1,6 @@
|
|
|
1
1
|
# Historial de cambios aprobados
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
5
|
+
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
|
+
|---|---|---|---|---|
|
|
@@ -14,11 +14,11 @@ sources:
|
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [rights, discrimination, collective-bargaining, safety]
|
|
16
16
|
- name: ISO 30405 recruitment guidelines
|
|
17
|
-
url: https://
|
|
17
|
+
url: https://committee.iso.org/standard/79488.html
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [recruitment, assessment, candidate-experience, learning]
|
|
20
20
|
- name: ISO 30414 human capital reporting and disclosure
|
|
21
|
-
url: https://
|
|
21
|
+
url: https://committee.iso.org/standard/86106.html
|
|
22
22
|
tier: standard
|
|
23
23
|
topics: [reporting, governance, workforce, wellbeing, development]
|
|
24
24
|
- name: EEOC artificial intelligence publications
|
|
@@ -59,8 +59,8 @@ Mantener inventario, finalidad, fuente, exactitud, clasificación, owner, permis
|
|
|
59
59
|
## Fundamento externo
|
|
60
60
|
|
|
61
61
|
- [ILO — Fundamental Principles and Rights at Work](https://www.ilo.org/topics-and-sectors/fundamental-principles-and-rights-work): derechos fundamentales, no discriminación y entorno seguro.
|
|
62
|
-
- [ISO 30405:2023](https://
|
|
63
|
-
- [ISO 30414:2025](https://
|
|
62
|
+
- [ISO 30405:2023](https://committee.iso.org/standard/79488.html): planificación, ejecución y aprendizaje en reclutamiento, aplicable a organizaciones de cualquier tamaño.
|
|
63
|
+
- [ISO 30414:2025](https://committee.iso.org/standard/86106.html): reporte y divulgación de capital humano con alcance global.
|
|
64
64
|
- [EEOC — Artificial Intelligence publications](https://www.eeoc.gov/eeoc-publications): riesgos de discriminación y accesibilidad en decisiones de empleo; aplicar sólo cuando corresponda a EE. UU.
|
|
65
65
|
- [ICO — Employment information](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/employment/): datos laborales y monitoreo; aplicar sólo bajo su alcance jurídico.
|
|
66
66
|
- [NIST AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework): gobierno y gestión de riesgos de IA, no sustituto de ley laboral.
|
|
@@ -14,7 +14,7 @@ sources:
|
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [privacy-risk, governance, controls]
|
|
16
16
|
- name: OECD Privacy Guidelines
|
|
17
|
-
url: https://legalinstruments.oecd.org/
|
|
17
|
+
url: https://legalinstruments.oecd.org/public/doc/188/188.en.pdf
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [privacy-principles, accountability, transborder-data]
|
|
20
20
|
- name: EUR-Lex GDPR
|
|
@@ -78,7 +78,7 @@ Preservar cronología y hechos: datos, titulares, volumen, cifrado, acceso, cons
|
|
|
78
78
|
Modelo global sintetizado con fuentes revisadas en agosto de 2026:
|
|
79
79
|
|
|
80
80
|
- [NIST Privacy Framework](https://www.nist.gov/privacy-framework): marco voluntario para identificar, gobernar, controlar, comunicar y proteger riesgos de privacidad.
|
|
81
|
-
- [OECD Privacy Guidelines](https://legalinstruments.oecd.org/
|
|
81
|
+
- [OECD Privacy Guidelines](https://legalinstruments.oecd.org/public/doc/188/188.en.pdf): principios internacionales sobre recolección, calidad, finalidad, uso, seguridad, apertura, participación y responsabilidad.
|
|
82
82
|
- [Reglamento General de Protección de Datos de la UE](https://eur-lex.europa.eu/eli/reg/2016/679/oj): fuente oficial para principios, bases, derechos, roles, transferencias y responsabilidad cuando resulte aplicable.
|
|
83
83
|
- [European Data Protection Board — Guidelines](https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en): interpretación oficial europea por tema, sujeta a versión y aplicabilidad.
|
|
84
84
|
|
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
# Historial de cambios aprobados
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
4
|
|
|
5
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
6
|
|---|---|---|---|---|
|
|
@@ -10,11 +10,11 @@ rules:
|
|
|
10
10
|
# organization/roles/procurement-manager.md dentro de cada instalación.
|
|
11
11
|
sources:
|
|
12
12
|
- name: ISO 20400 sustainable procurement
|
|
13
|
-
url: https://
|
|
13
|
+
url: https://committee.iso.org/standard/63026.html
|
|
14
14
|
tier: standard
|
|
15
15
|
topics: [procurement, sustainability, governance, lifecycle]
|
|
16
16
|
- name: OECD due diligence for responsible business conduct
|
|
17
|
-
url: https://www.oecd.org/en/
|
|
17
|
+
url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [due-diligence, supply-chain, human-rights, integrity, environment]
|
|
20
20
|
- name: UNCITRAL Model Law on Public Procurement
|
|
@@ -74,8 +74,8 @@ Traducir contrato en registro de obligaciones con owner, evidencia, frecuencia y
|
|
|
74
74
|
|
|
75
75
|
## Fundamento externo
|
|
76
76
|
|
|
77
|
-
- [ISO 20400:2017](https://
|
|
78
|
-
- [OECD — Due diligence for responsible business conduct](https://www.oecd.org/en/
|
|
77
|
+
- [ISO 20400:2017](https://committee.iso.org/standard/63026.html): integración de sostenibilidad en compras para organizaciones de cualquier tamaño; versión confirmada en 2023.
|
|
78
|
+
- [OECD — Due diligence for responsible business conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf): debida diligencia proporcional a impactos en operaciones y cadenas de suministro.
|
|
79
79
|
- [UNCITRAL Model Law on Public Procurement](https://uncitral.un.org/en/texts/procurement/modellaw/public_procurement): objetividad, competencia, integridad y transparencia; usar como referencia y verificar adopción local.
|
|
80
80
|
- [NIST SP 800-161 Rev. 1](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final): gestión del riesgo de ciberseguridad en cadenas tecnológicas; adaptar al contexto y jurisdicción.
|
|
81
81
|
|
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
4
|
|
|
5
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
6
6
|
|---|---|---|---|---|
|
|
@@ -1,5 +1,7 @@
|
|
|
1
1
|
# Historial de aprendizaje
|
|
2
2
|
|
|
3
|
+
Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
|
|
4
|
+
|
|
3
5
|
| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
|
|
4
6
|
|---|---|---|---|---|
|
|
5
7
|
| 2026-08-30 | `learning/proposals/2026-08.md` (nace de `evaluations/results/2026-08-23.md`, caso `07-ellos-no-lo-tienen`) | Aprobada | Manuel Pinzon | Aditivo en `SKILL.md`: un párrafo al final de «Construir contexto», después de «Si un claim no está sustentado…» — un número o un hecho que produjo un instrumento (el changelog público del competidor, una herramienta de analítica, la API de un tercero, un registro público) no es dato hasta saber sobre qué base lo calcula o qué contiene, y eso lo define la documentación del instrumento; si esa documentación es pública se lee antes de usarlo, porque abstenerse cubre lo que no se puede consultar, no lo que cuesta abrir una página. Ninguna línea existente reescrita, reordenada ni re-wrappeada, y la numeración 1–5 de la sección quedó intacta. Tres desviaciones, ninguna de contenido, registradas al final de «Aprobación humana» en la propia propuesta (`learning/proposals/2026-08.md`): (1) la redacción quedó literal a la propuesta — la licencia de adaptarla al vocabulario del cargo no se usó porque el párrafo ya nombra el instrumento de este cargo, el changelog público del competidor, y «dato» no choca con el paso 5; lo único que cambió es la forma, el bloque indentado baja como párrafo de prosa re-wrappeado al ancho del archivo; (2) entró como párrafo suelto al final de la sección y no como sexto ítem de la lista numerada, porque la propuesta dice «la ubicación es el final de esa sección» y la sección termina en prosa, no en la lista — se anota porque en `user-researcher` la misma frase entró dentro de la lista, debajo del paso 5; (3) no se corrió la evaluación que pide la sección «Evaluación» (sólo el caso `07-ellos-no-lo-tienen`): este paso se limitó a aplicar «Cambio propuesto», así que el caso sigue con su veredicto «no pasa» del 2026-08-23 y la confirmación que la propuesta exige todavía no se midió. No se creó ningún caso adversarial porque la propuesta no pide uno: acota el cambio a un párrafo «y nada más». La aplicación no tocó este `learning/HISTORY.md` —no forma parte de «Cambio propuesto»—; esta fila la agrega el registro. |
|
|
@@ -13,7 +13,7 @@ sources:
|
|
|
13
13
|
url: https://www.productmarketingalliance.com/
|
|
14
14
|
tier: profession
|
|
15
15
|
topics: [positioning, messaging, gtm, launches, enablement]
|
|
16
|
-
- name: ICC Marketing Communications Code
|
|
16
|
+
- name: ICC Advertising and Marketing Communications Code
|
|
17
17
|
url: https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/
|
|
18
18
|
tier: standard
|
|
19
19
|
topics: [responsible-marketing, substantiation, transparency]
|