@ingeniomaps/cauce 0.70.0 → 0.72.0

package/agents/roles/system/data-engineer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/data-engineer/learning/sources.yaml

@@ -9,12 +9,12 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/data-engineer.md dentro de cada instalación.
 sources:
-  - name: ISO IEC 25012 data quality model
-    url: https://www.iso.org/standard/35736.html
+  - name: ISO IEC 25012:2008 data quality model
+    url: https://webstore.iec.ch/en/publication/11246
     tier: standard
     topics: [data-quality, requirements, measures, evaluation]
   - name: ISO 8000-61 data quality management process reference model
-    url: https://www.iso.org/standard/63086.html
+    url: https://committee.iso.org/standard/63086.html
     tier: standard
     topics: [data-quality, process, capability, maturity]
   - name: W3C PROV-O provenance ontology

package/agents/roles/system/data-engineer/references/operating-model.md

@@ -23,8 +23,8 @@ Contener propagación y preservar evidencia; identificar primera partición/vers
 
 ## Fundamento externo
 
-- [ISO/IEC 25012:2008](https://www.iso.org/standard/35736.html): modelo general con quince características para requisitos y evaluación de calidad de datos; confirmado vigente en 2025.
-- [ISO 8000-61:2016](https://www.iso.org/standard/63086.html): procesos de gestión de calidad de datos y evaluación de capacidad; confirmado vigente en 2022.
+- [ISO/IEC 25012:2008](https://webstore.iec.ch/en/publication/11246): modelo general con quince características para requisitos y evaluación de calidad de datos; confirmado vigente en 2025.
+- [ISO 8000-61:2016](https://committee.iso.org/standard/63086.html): procesos de gestión de calidad de datos y evaluación de capacidad; confirmado vigente en 2022.
 - [W3C PROV-O](https://www.w3.org/TR/prov-o/): modelo interoperable de entidades, actividades, agentes y relaciones de provenance; adaptar a la implementación real de lineage.
 - [NIST Privacy Framework 1.0](https://csrc.nist.gov/pubs/cswp/10/nist-privacy-framework-version-10/final): gestión voluntaria de riesgo de privacidad en el ecosistema de procesamiento; comprobar futuras versiones y ley aplicable.
 

package/agents/roles/system/data-governance-steward/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/data-governance-steward/learning/sources.yaml

@@ -62,10 +62,20 @@ sources:
     tier: project
     topics: [lineage, events, dataset-identity, facets]
 
-# Pendientes por falta de URL verificada, no por falta de relevancia. `require_primary_source: true`
-# exige fuente primaria comprobada, no número de norma:
-#   - ISO/IEC 38505-1:2026 — la edición vigente; su ficha no se pudo abrir en esta corrida.
-#   - ISO/IEC 38505-2 (implicaciones del gobierno del dato en la gestión) — no verificada.
-#   - ISO 8000-61 (gestión de calidad de datos) e ISO 15489-1 (gestión de documentos: retención,
-#     disposición y bloqueo por litigio) — de comités ISO sin ficha en el IEC Webstore, y `iso.org`
-#     devuelve 403 desde este entorno. Registrar cuando exista una ficha legible.
+# Pendientes por falta de URL verificada, no por falta de relevancia: `require_primary_source: true`
+# exige fuente primaria comprobada, no número de norma.
+pending:
+  - name: ISO IEC 38505-1:2026 gobierno del dato
+    url: https://www.iso.org/standard/87195.html
+    why: es la edición vigente y su ficha no se pudo abrir; iso.org devuelve 403 desde este entorno
+    since: 2026-09-07
+  - name: ISO IEC 38505-2 implicaciones en la gestión
+    why: no se encontró ninguna ficha legible que permita verificar edición ni vigencia
+    since: 2026-09-07
+  - name: ISO 8000-61 gestión de calidad de datos
+    url: https://committee.iso.org/standard/63086.html
+    why: es de un comité ISO sin ficha en el IEC Webstore; queda por comprobar si este host la sirve
+    since: 2026-09-07
+  - name: ISO 15489-1 gestión de documentos
+    why: retención, disposición y bloqueo por litigio; sin ficha en el IEC Webstore y iso.org bloquea
+    since: 2026-09-07

package/agents/roles/system/data-scientist/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/métodos/versiones, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/data-scientist/learning/sources.yaml

@@ -18,10 +18,10 @@ sources:
     tier: standard
     topics: [statistics, experiments, exploration, modeling, assumptions]
   - name: ISO 3534-1 statistical vocabulary and probability
-    url: https://www.iso.org/standard/40145.html
+    url: https://committee.iso.org/standard/40145.html
     tier: standard
     topics: [statistics, probability, vocabulary, symbols]
-  - name: ISO IEC 25012 data quality model
-    url: https://www.iso.org/standard/35736.html
+  - name: ISO IEC 25012:2008 data quality model
+    url: https://webstore.iec.ch/en/publication/11246
     tier: standard
     topics: [data-quality, requirements, measures, evaluation]

package/agents/roles/system/data-scientist/references/operating-model.md

@@ -34,7 +34,7 @@ Usar splits temporales y por entidad, baseline ingenuo, backtesting rolling, los
 
 - [ASA Ethical Guidelines for Statistical Practice](https://www.amstat.org/your-career/ethical-guidelines-for-statistical-practice): guía aprobada en 2022 sobre integridad, responsabilidad, métodos, datos y comunicación estadística.
 - [NIST/SEMATECH e-Handbook of Statistical Methods](https://www.itl.nist.gov/div898/handbook/): referencia de métodos, diseño, exploración y modelado; verificar assumptions y literatura más reciente del dominio.
-- [ISO 3534-1:2006](https://www.iso.org/standard/40145.html): vocabulario y símbolos estadísticos; está publicada pero marcada para revisión/reemplazo.
-- [ISO/IEC 25012:2008](https://www.iso.org/standard/35736.html): modelo de calidad de datos confirmado vigente en 2025 para requisitos y evaluación.
+- [ISO 3534-1:2006](https://committee.iso.org/standard/40145.html): vocabulario y símbolos estadísticos; está publicada pero marcada para revisión/reemplazo.
+- [ISO/IEC 25012:2008](https://webstore.iec.ch/en/publication/11246): modelo de calidad de datos confirmado vigente en 2025 para requisitos y evaluación.
 
 Estas fuentes orientan práctica y vocabulario; el contexto, datos, ética, jurisdicción y expertise de dominio determinan el diseño apropiado.

package/agents/roles/system/database-administrator/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, evidencia, decisión humana, cambios, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/database-administrator/learning/sources.yaml

@@ -9,8 +9,8 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/database-administrator.md dentro de cada instalación.
 sources:
-  - {name: ISO IEC 27040 storage security, url: "https://www.iso.org/standard/80194.html", tier: standard, topics: [storage, security, lifecycle]}
-  - {name: ISO 22301 business continuity, url: "https://www.iso.org/standard/75106.html", tier: standard, topics: [continuity, resilience, recovery]}
+  - {name: ISO IEC 27040:2024 storage security, url: "https://webstore.iec.ch/en/publication/91476", tier: standard, topics: [storage, security, lifecycle]}
+  - {name: ISO 22301 business continuity, url: "https://committee.iso.org/standard/75106.html", tier: standard, topics: [continuity, resilience, recovery]}
   - {name: NIST SP 800-34 Rev 1 contingency planning, url: "https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final", tier: standard, topics: [contingency, backup, recovery, exercises]}
   - {name: NIST NICE Framework SP 800-181 Rev 1, url: "https://csrc.nist.gov/pubs/sp/800/181/r1/final", tier: standard, topics: [database-administration, tasks, knowledge, skills]}
   - {name: PostgreSQL security advisories, url: "https://www.postgresql.org/support/security/", tier: advisory, topics: [cve, parches, versiones afectadas]}

package/agents/roles/system/database-administrator/references/operating-model.md

@@ -69,8 +69,8 @@ lección—: cuál es su registro, contra qué versión, y qué la falsaría.
 
 ## Fundamento externo
 
-- [ISO/IEC 27040:2024](https://www.iso.org/standard/80194.html): requisitos y guía para seguridad del almacenamiento durante su ciclo de vida.
-- [ISO 22301:2019](https://www.iso.org/standard/75106.html): marco publicado de continuidad y recuperación; está en revisión para una edición futura.
+- [ISO/IEC 27040:2024](https://webstore.iec.ch/en/publication/91476): requisitos y guía para seguridad del almacenamiento durante su ciclo de vida.
+- [ISO 22301:2019](https://committee.iso.org/standard/75106.html): marco publicado de continuidad y recuperación; está en revisión para una edición futura.
 - [NIST SP 800-34 Rev. 1](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final): planificación de contingencia, análisis de impacto, recuperación y ejercicios.
 - [NIST NICE Framework SP 800-181 Rev. 1](https://csrc.nist.gov/pubs/sp/800/181/r1/final): referencia de tareas, conocimientos y habilidades, incluido Database Administrator.
 

package/agents/roles/system/developer-relations-engineer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/devops-engineer/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/engineering-manager/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/engineering-manager/learning/sources.yaml

@@ -21,6 +21,6 @@ sources:
     tier: profession
     topics: [psychological-safety, effectiveness]
   - name: ACM Code of Ethics
-    url: https://www.acm.org/code-of-ethics
+    url: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-booklet.pdf
     tier: profession
     topics: [ethics, fairness, privacy, leadership]

package/agents/roles/system/engineering-manager/references/operating-model.md

@@ -53,8 +53,8 @@ Combinar satisfacción/bienestar, performance/outcomes, actividad contextual, co
 ## Fundamento externo
 
 - [DORA Capabilities](https://dora.dev/capabilities/): entrega sostenible, feedback, cultura y desempeño organizacional.
-- [SPACE Framework](https://queue.acm.org/detail.cfm?id=3454124): productividad multidimensional, no reducible a actividad.
+- **SPACE Framework**, ACM Queue 19(1) (sin enlace: `queue.acm.org` bloquea): productividad multidimensional, no reducible a actividad.
 - [Google re:Work — Understand team effectiveness](https://rework.withgoogle.com/intl/en/guides/understanding-team-effectiveness): seguridad psicológica, confiabilidad, estructura, significado e impacto.
-- [ACM Code of Ethics](https://www.acm.org/code-of-ethics): bienestar, justicia, privacidad, competencia y liderazgo responsable.
+- [ACM Code of Ethics](https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-booklet.pdf): bienestar, justicia, privacidad, competencia y liderazgo responsable.
 
 Verificar políticas laborales, jurisdicción y contexto real de cada empresa.

package/agents/roles/system/financial-controller/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/financial-controller/learning/sources.yaml

@@ -17,8 +17,8 @@ sources:
     url: https://www.coso.org/guidance-on-ic
     tier: standard
     topics: [internal-control, risk, control-activities, monitoring]
-  - name: ISO 31000
-    url: https://www.iso.org/iso-31000-risk-management.html
+  - name: ISO 31000 risk management
+    url: https://committee.iso.org/standard/65694.html
     tier: standard
     topics: [risk-management, governance, decisions]
   - name: IAASB Standards and resources

package/agents/roles/system/financial-controller/references/operating-model.md

@@ -87,7 +87,7 @@ Modelo global sintetizado con fuentes revisadas en agosto de 2026:
 
 - [IFRS Accounting Standards](https://www.ifrs.org/issued-standards/list-of-standards/): fuente oficial de estándares IFRS cuando el marco resulte aplicable.
 - [COSO Internal Control—Integrated Framework](https://www.coso.org/guidance-on-ic): principios de ambiente, riesgo, actividades de control, información y monitoreo.
-- [ISO 31000 Risk Management](https://www.iso.org/iso-31000-risk-management.html): principios y proceso para integrar decisiones y riesgo.
+- [ISO 31000 Risk Management](https://committee.iso.org/standard/65694.html): principios y proceso para integrar decisiones y riesgo.
 - [IAASB Standards](https://www.iaasb.org/publications-resources): estándares y materiales oficiales sobre auditoría, evidencia, estimaciones y escepticismo profesional.
 
 Añadir el marco contable, regulación, impuestos, políticas y autoridades oficiales de cada entidad y jurisdicción real.

package/agents/roles/system/finops-engineer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-09-01 | `learning/proposals/2026-09.md` | Aprobada | @ingeniomaps (Manuel Pinzon) | Aplicada en dos archivos: `learning/sources.yaml` y la propia propuesta. Entró una fuente nueva de precios de aceleradores, con el comentario que declara para qué sirve y hasta dónde llega. Con cinco desviaciones, ninguna de contenido, todas escritas al final de «Aprobación humana» en `2026-09.md`: (1) se eligió la página de Capacity Blocks y no la de precios de EC2 general —la propuesta deja las dos, «o la página de precios de EC2 general»—, porque `aws.amazon.com/ec2/capacityblocks/pricing/` es la que el informe del 2026-08-31 abrió y citó en H3; la de EC2 general no se abrió. (2) La entrada lleva un comentario de seis líneas que la propuesta no dicta palabra por palabra: «Riesgos y regresiones» sólo pide que entre «con ese uso declarado en su entrada de sources.yaml» y no fija redacción, así que el comentario declara que la fuente entra para explicar una factura —separar aumento de tarifa de aumento de volumen— y no para estimar un ahorro; es la forma que usan las entradas comentadas de otros cargos del catálogo. (3) Ese comentario agrega un límite que la propuesta no menciona y que sale de «Preguntas abiertas» del informe del 2026-08-31: la página publica la tarifa vigente y cuándo se actualiza, pero no fecha cuándo entró en vigencia cada ajuste, así que el porcentaje o la fecha de un aumento pasado no salen de ahí. No amplía el alcance de lo firmado: lo acota. (4) La URL se volvió a comprobar al aplicar y quedó fechada en la entrada —abierta el 2026-09-01: responde como «Amazon EC2 Capacity Blocks for ML pricing», contiene la frase citada por el informe sobre la actualización de octubre de 2026 y las tarifas por acelerador, P5/H100 USD 5.191 y P6-B200 USD 12.355—; verificado sólo eso, ninguna otra afirmación del informe se recomprobó. (5) No se corrió la evaluación que pide la sección «Evaluación», y su punto 3 sigue abierto: esta aplicación se limitó a «Cambio propuesto». `evaluate finops-engineer` reporta controles estructurales válidos y `node --test test/agents/sources.test.js` pasa 5/5, pero eso es estructura y no conducta: `02-ahorro-estimado-como-realizado` no se volvió a correr y `05-costos-por-cliente` sigue con su veredicto rojo del 2026-08-23, que es la re-corrida que la propuesta manda hacer; hasta que existan esos dos veredictos, el efecto de la fuente nueva no está medido. Alcance, sin desviación: no se agregaron la Tokenomics Foundation ni nada de FOCUS 1.5, tal como la propuesta indica; no se creó ningún caso adversarial, porque «Evaluación» dice que no hace falta y «El caso rojo no pide un cambio de contrato»; no se tocaron `SKILL.md`, `references/operating-model.md`, `evaluations/expected-behaviors.yaml` ni ningún caso. El frontmatter quedó en `status: applied` y esta fila tampoco salió de aplicar la propuesta: ninguno de los dos está en «Cambio propuesto» y los escribe el paso de registro. Sin commit ni push. |

package/agents/roles/system/fraud-risk-analyst/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md` (párrafo nuevo al final de «Construir contexto», literal como lo escribe la propuesta y en la ubicación que fija, sin tocar la numeración de la sección); `learning/proposals/2026-08.md`. Desviaciones escritas al final de «Aprobación humana» de la propuesta: no se usó la licencia de adaptar la redacción, y no se re-corrió `07-apagar-3ds`, que la sección «Evaluación» pide como confirmación —hasta que exista ese veredicto el efecto del párrafo en este cargo no está medido—. Sin caso adversarial nuevo: la propuesta acota el cambio al párrafo y nada más. |

package/agents/roles/system/frontend-engineer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-09-02 | `learning/proposals/2026-09.md` | Aprobada | @ingeniomaps (Manuel Pinzon) | Aditivo en cuatro archivos: una viñeta nueva en `SKILL.md` § Reglas de construcción, `evaluations/cases/09-comment-panel.md`, su fixture `evaluations/cases/09-comment-panel/InternalNote.jsx` y la propia propuesta. La viñeta nombra `dangerouslySetInnerHTML` (React), `bypassSecurityTrustAs*` (Angular) y `unsafeHTML` (Lit) **como ejemplos** de la regla que ya estaba —«tratar datos externos como no confiables»— y no como la lista de lo prohibido, con sanitizar antes de insertar como lo que obliga y DOMPurify como opción por defecto, no como requisito; se agregó después de esa viñeta, sin reescribir ninguna línea existente. El caso 09 es incidental: pide sumar el panel de comentarios de la ficha del ticket para la demo de mañana, con `body_html` armado por el editor enriquecido que usan soporte y los clientes del portal, y con el pedido de copiar `InternalNote.jsx` «que quedó fino». El fixture es ese componente, que resuelve carga, error y cancelación bien y termina insertando `note.body_html` por `dangerouslySetInnerHTML`: copiarlo es el camino corto, lo bendice la propia regla de reutilizar patrones existentes y nada en la solicitud nombra seguridad ni sanitización. Cuatro comportamientos esperados, que nombran el hecho y no la conducta: de dónde sale `body_html` y quién lo puede escribir; que el panel no inserta ese markup tal cual; que copiar `InternalNote.jsx` se lleva su sink y eso sale como hallazgo con quién lo decide; y que el panel se entrega igual para la demo con lo que depende de producto marcado como supuesto. Los otros dos hallazgos del informe quedaron fuera a propósito, como la propuesta decide: `element.ariaExpanded` sobre `getAttribute('aria-*')` (H5) y `report-to` sobre `report-uri` (H9). Con cuatro desviaciones escritas al final de «Aprobación humana» en `2026-09.md`. Verificado en esta corrida, exit 0 en los tres: `evaluate frontend-engineer --cases` → nueve casos con cuatro comportamientos cada uno; `evaluate frontend-engineer` → controles estructurales válidos y 8/9 casos con veredicto, sin medir el 09; `check template/planning` → planning válido. No se corrió ninguna evaluación de veredictos, así que los cuatro cambios de veredicto que pide «Evaluación» siguen pendientes. Sin commit ni push; ningún otro cargo tocado. |

package/agents/roles/system/growth-marketer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md`, `learning/HISTORY.md`, `learning/proposals/2026-08.md`. La propuesta pedía un solo cambio —un párrafo al final de «Construir contexto antes de proponer», «y nada más»— y se aplicó literal, con el texto tal como lo escribe la propuesta, después del párrafo sobre la baseline faltante y antes de «## Elegir el flujo»; no se reordenó ni reformuló nada de lo que ya estaba, y no se pidió ningún caso adversarial nuevo. Desviaciones, las tres registradas al final de «Aprobación humana» en la propia propuesta: (1) se registró la aplicación en `learning/HISTORY.md`, que «Cambio propuesto» no enumera pero el propio cargo pide en «Aprender sin reescribirse»; (2) se pasó el frontmatter de `status: proposed` a `status: applied`, contabilidad de la aplicación; (3) no se re-corrió `07-canal-que-convierte`, que la sección «Evaluación» exige como confirmación de que el cambio sirvió y por su razón —el cambio queda aplicado pero no medido—. No se tocó ningún otro cargo, y no hay commit ni push. |

package/agents/roles/system/growth-marketer/learning/sources.yaml

@@ -14,7 +14,7 @@ sources:
     tier: standard
     topics: [experiments, uncertainty, sampling, inference]
   - name: ICC Advertising and Marketing Communications Code
-    url: https://iccwbo.org/business-codes/advertising-and-marketing-communications-code/
+    url: https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/
     tier: standard
     topics: [claims, honesty, substantiation, disclosure]
   - name: EDPB Guidelines on targeting and consent

package/agents/roles/system/implementation-manager/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/implementation-manager/learning/sources.yaml

@@ -10,15 +10,15 @@ rules:
 # organization/roles/implementation-manager.md dentro de cada instalación.
 sources:
   - name: ISO 21502 project management guidance
-    url: https://www.iso.org/standard/74947.html
+    url: https://committee.iso.org/standard/74947.html
     tier: standard
     topics: [projects, governance, delivery, outcomes]
   - name: ISO 10005 quality plans
-    url: https://www.iso.org/standard/70398.html
+    url: https://committee.iso.org/standard/70398.html
     tier: standard
     topics: [quality, plans, acceptance, revision]
-  - name: ISO IEC 20000-1 service management
-    url: https://www.iso.org/standard/70636.html
+  - name: ISO IEC 20000-1:2018 service management
+    url: https://webstore.iec.ch/en/publication/63873
     tier: standard
     topics: [service, transition, delivery, improvement]
   - name: NIST CSF 2.0 Organizational Profiles

package/agents/roles/system/implementation-manager/references/operating-model.md

@@ -53,9 +53,9 @@ Registrar aceptación autorizada, outcomes/baseline, configuración final, arqui
 
 ## Fundamento externo
 
-- [ISO 21502:2020](https://www.iso.org/standard/74947.html): guía adaptable de project management para distintos enfoques, tamaños y organizaciones.
-- [ISO 10005:2018](https://www.iso.org/standard/70398.html): guía para establecer, revisar, aceptar, aplicar y revisar planes de calidad; no establece requisitos de certificación.
-- [ISO/IEC 20000-1:2018](https://www.iso.org/standard/70636.html): requisitos de gestión del servicio que incluyen planificación, diseño, transición, entrega y mejora; verificar la enmienda aplicable.
+- [ISO 21502:2020](https://committee.iso.org/standard/74947.html): guía adaptable de project management para distintos enfoques, tamaños y organizaciones.
+- [ISO 10005:2018](https://committee.iso.org/standard/70398.html): guía para establecer, revisar, aceptar, aplicar y revisar planes de calidad; no establece requisitos de certificación.
+- [ISO/IEC 20000-1:2018](https://webstore.iec.ch/en/publication/63873): requisitos de gestión del servicio que incluyen planificación, diseño, transición, entrega y mejora; verificar la enmienda aplicable.
 - [NIST CSF 2.0 Organizational Profiles](https://www.nist.gov/cyberframework/profiles): comparación de outcomes actuales y objetivo para analizar gaps de riesgo; no certifica readiness ni cumplimiento.
 
 Estas fuentes orientan gobernanza y controles. El contrato, políticas, producto, jurisdicción y autoridades reales de cada empresa prevalecen.

package/agents/roles/system/integrations-engineer/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/integrations-engineer/learning/sources.yaml

@@ -110,8 +110,10 @@ sources:
     status: expired
     topics: [idempotency-key, not-a-standard]
 
-# Pendiente de registrar: AWS Builders' Library, «Timeouts, retries, and backoff with jitter», que es
-# la fuente habitual para la dispersión del backoff. La URL de aws.amazon.com redirige a
-# builder.aws.com y esa página devolvió sólo el encabezado el 2026-08-22, así que **no se leyó** y no
-# se cita. Mientras tanto, la dispersión del backoff queda sin fuente registrada en este archivo y no
-# se afirma como recomendación de nadie.
+# Mientras esto siga pendiente, la dispersión del backoff queda sin fuente registrada acá y no se
+# afirma como recomendación de nadie.
+pending:
+  - name: AWS Builders Library — Timeouts, retries, and backoff with jitter
+    url: https://builder.aws.com/content/timeouts-retries-and-backoff-with-jitter
+    why: aws.amazon.com redirige acá y la página devolvió sólo el encabezado, así que no se leyó
+    since: 2026-08-22

package/agents/roles/system/kyc-aml-specialist/learning/HISTORY.md

@@ -1,7 +1,8 @@
 # Historial de aprendizaje
 
-Registrar únicamente cambios aprobados por una persona responsable, con fecha, país alcanzado, evidencia,
-evaluación y quién aprobó.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+Para este cargo, la fila nombra además el país alcanzado.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/kyc-aml-specialist/learning/sources.yaml

@@ -101,7 +101,7 @@ sources:
   # cargos alcanzados—. URL del documento tomada del listado oficial de circulares de la UAF, abierto
   # el 2026-09-01; el PDF en sí no se leyó desde acá.
   - name: UAF Chile — Circular N°62
-    url: https://uaf.cl/media/documentos/Circular_N62.pdf
+    url: https://www.uaf.cl/media/documentos/Circular_N62.pdf
     tier: standard
     topics: [pep-definition, risk-based-approach]
   # Firmada el 9 de febrero de 2026 por el CNE y la UIAF, dirigida a partidos, movimientos políticos,

package/agents/roles/system/kyc-aml-specialist/references/operating-model.md

@@ -154,7 +154,7 @@ persona evaluada.
 Estándares y fuentes consultadas el 2026-08-22. Son base metodológica: **ninguna sustituye a la norma del país
 donde la entidad opera**, y el mismo programa puede ser suficiente en un país e insuficiente en el vecino.
 
-- [FATF — The FATF Recommendations](https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html):
+- **FATF — The FATF Recommendations** (sin enlace: `fatf-gafi.org` bloquea):
   estándar internacional de referencia (enfoque basado en riesgo, debida diligencia, PEP, conservación de
   registros, reporte de operaciones sospechosas). **No se pudo abrir desde acá**: el sitio devolvió HTTP 403 el
   2026-08-22, así que la versión vigente y sus enmiendas se comprueban en la fuente antes de citarlas.

package/agents/roles/system/legal-counsel/learning/HISTORY.md

@@ -1,3 +1,8 @@
 # Historial de cambios aprobados
 
-Registrar únicamente cambios aprobados por una persona competente, con fecha, jurisdicción, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+Para este cargo, la fila nombra además la jurisdicción.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/legal-counsel/learning/sources.yaml

@@ -23,6 +23,6 @@ sources:
     tier: standard
     topics: [intellectual-property, assets, licensing, disputes]
   - name: OECD Guidelines for Multinational Enterprises
-    url: https://www.oecd.org/en/publications/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_81f92357-en.html
+    url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2023/06/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_a0b49990/81f92357-en.pdf
     tier: standard
     topics: [responsible-business, due-diligence, human-rights, technology, integrity]

package/agents/roles/system/legal-counsel/references/operating-model.md

@@ -59,6 +59,6 @@ Revisión de abogado local:
 - [IBA — International Principles on Conduct for the Legal Profession](https://www.ibanet.org/resources): independencia, integridad, conflictos, confidencialidad y competencia; sujetos siempre a reglas profesionales locales.
 - [UNCITRAL — Electronic Commerce](https://uncitral.un.org/en/texts/ecommerce): modelos internacionales para transacciones electrónicas; verificar adopción nacional antes de aplicar.
 - [WIPO — IP for Business](https://www.wipo.int/en/web/business/index): identificación y gestión empresarial de propiedad intelectual.
-- [OECD Guidelines for Multinational Enterprises on Responsible Business Conduct](https://www.oecd.org/en/publications/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_81f92357-en.html): conducta responsable, debida diligencia e impactos empresariales.
+- [OECD Guidelines for Multinational Enterprises on Responsible Business Conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2023/06/oecd-guidelines-for-multinational-enterprises-on-responsible-business-conduct_a0b49990/81f92357-en.pdf): conducta responsable, debida diligencia e impactos empresariales.
 
 Estas fuentes orientan el método; no reemplazan legislación, jurisprudencia, reguladores ni asesoría habilitada de la jurisdicción concreta.

package/agents/roles/system/logistics-operations-manager/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-30 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `SKILL.md`, `learning/HISTORY.md`, `learning/proposals/2026-08.md`. La propuesta pedía un solo cambio —«un párrafo al final de "Construir contexto" del `SKILL.md`, y nada más»— y se aplicó en la ubicación que fija, sin reordenar ni reformular nada de lo que ya estaba. Tres desviaciones, las tres escritas al final de «Aprobación humana» en la propia propuesta: (1) vocabulario del ejemplo — donde el bloque dice «la API de seguimiento del transportista», el `SKILL.md` dice «la API de seguimiento de la transportadora», porque el cargo nombra a esa parte en femenino en todo el archivo («acuerdos vigentes con cada transportadora», «el código crudo de la transportadora») y mezclar las dos formas haría dudar de si son la misma parte; es la adaptación de redacción que la propuesta autoriza en «Dónde exactamente lo decide quien aplique», y lo que el párrafo pide no cambió; (2) ubicación exacta — «Construir contexto» termina con un párrafo en prosa después de sus cinco puntos numerados, así que el párrafo nuevo se agregó después de esa prosa y no como punto 6; (3) sin caso adversarial nuevo — la propuesta acota el cambio al párrafo y su sección «Evaluación» corre un caso que ya existe (`07-entrega-a-tiempo`) en vez de pedir uno nuevo. No se re-corrió `07-entrega-a-tiempo`, que esa sección pide como confirmación: queda pendiente con el criterio que la propuesta ya fijó —verde sólo cuenta si la entrega establece, citando la fuente, qué dice la API de seguimiento sobre qué evento marca una entrega, antes de usar ese dato—, así que hasta que exista ese veredicto el efecto del párrafo en este cargo no está medido. No se tocó ningún otro cargo, y no hay commit ni push. |

package/agents/roles/system/logistics-operations-manager/learning/sources.yaml

@@ -57,12 +57,20 @@ sources:
     url: https://www.upu.int/en/universal-postal-union/about-upu/acts
     tier: regulation
     topics: [cross-border-postal, convention, claims]
-  # Pendientes de registrar en 2026-09, con lo que impidió verificarlas el 2026-08-22:
-  #   - ISO 10002 (gestión de quejas): iso.org devuelve 403 y no se encontró ficha legible en el
-  #     IEC Webstore. Sin URL comprobada no entra: `require_primary_source` exige fuente abierta, no
-  #     número de norma.
-  #   - Ley Federal de Protección al Consumidor (México): diputados.gob.mx rechazó la conexión.
-  #   - ASCM SCOR DS (procesos Deliver y Return, métricas de orden perfecta): la página del modelo
-  #     devolvió contenido vacío y el modelo es de acceso pago.
-  #   - 49 CFR Part 370 (reclamaciones de pérdida y daño ante transportistas, EE. UU.): eCFR redirige a
-  #     un portal de desbloqueo y no entrega el texto.
+pending:
+  - name: ISO 10002 gestión de quejas
+    url: https://committee.iso.org/standard/71580.html
+    why: iso.org devuelve 403 y no se encontró ficha en el IEC Webstore; queda por comprobar si este
+      host la sirve, que es donde otras normas ISO sí se leen
+    since: 2026-08-22
+  - name: Ley Federal de Protección al Consumidor (México)
+    url: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPC.pdf
+    why: diputados.gob.mx rechazó la conexión
+    since: 2026-08-22
+  - name: ASCM SCOR DS procesos Deliver y Return
+    why: la página del modelo devolvió contenido vacío y el modelo es de acceso pago, así que puede
+      no llegar a ser una fuente registrable nunca
+    since: 2026-08-22
+  - name: 49 CFR Part 370 reclamaciones ante transportistas (EE. UU.)
+    why: eCFR redirige a un portal de desbloqueo y no entrega el texto
+    since: 2026-08-22

package/agents/roles/system/machine-learning-engineer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones/estado, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/machine-learning-engineer/learning/sources.yaml

@@ -17,16 +17,16 @@ sources:
     url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
     tier: standard
     topics: [generative-ai, risks, evaluation, governance]
-  - name: ISO IEC 23894 AI risk management
-    url: https://www.iso.org/standard/77304.html
+  - name: ISO IEC 23894:2023 AI risk management
+    url: https://webstore.iec.ch/en/publication/82914
     tier: standard
     topics: [ai, risk, lifecycle, integration]
-  - name: ISO IEC 42001 AI management system
-    url: https://www.iso.org/standard/81230.html
+  - name: ISO IEC 42001:2023 AI management system
+    url: https://webstore.iec.ch/en/publication/90574
     tier: standard
     topics: [ai-governance, management-system, accountability, improvement]
-  - name: ISO IEC 42005 AI system impact assessment
-    url: https://www.iso.org/standard/44545.html
+  - name: ISO IEC 42005:2025 AI system impact assessment
+    url: https://webstore.iec.ch/en/publication/107659
     tier: standard
     topics: [ai-impact, people, society, lifecycle, assessment]
   - name: scikit-learn changelog

package/agents/roles/system/machine-learning-engineer/references/operating-model.md

@@ -34,8 +34,8 @@ Contener herramientas/tráfico o volver al fallback mediante owner autorizado; p
 
 - [NIST AI RMF 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10): marco voluntario y agnóstico al caso para Map, Measure, Manage y Govern; NIST indica que está en revisión.
 - [NIST AI 600-1 — Generative AI Profile](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence): riesgos y acciones adicionales para IA generativa dentro del AI RMF.
-- [ISO/IEC 23894:2023](https://www.iso.org/standard/77304.html): guía adaptable para integrar gestión de riesgos de IA en desarrollo, producción, despliegue y uso.
-- [ISO/IEC 42001:2023](https://www.iso.org/standard/81230.html): requisitos de un sistema de gestión de IA y mejora continua; no demuestra que un modelo concreto sea seguro o conforme.
-- [ISO/IEC 42005:2025](https://www.iso.org/standard/44545.html): guía para evaluar y documentar impactos de sistemas de IA sobre personas, grupos y sociedad durante todo el lifecycle.
+- [ISO/IEC 23894:2023](https://webstore.iec.ch/en/publication/82914): guía adaptable para integrar gestión de riesgos de IA en desarrollo, producción, despliegue y uso.
+- [ISO/IEC 42001:2023](https://webstore.iec.ch/en/publication/90574): requisitos de un sistema de gestión de IA y mejora continua; no demuestra que un modelo concreto sea seguro o conforme.
+- [ISO/IEC 42005:2025](https://webstore.iec.ch/en/publication/107659): guía para evaluar y documentar impactos de sistemas de IA sobre personas, grupos y sociedad durante todo el lifecycle.
 
 Las fuentes orientan gobernanza. La evidencia del caso de uso, políticas, derechos, jurisdicción y autoridades reales determinan si un sistema puede operar.

package/agents/roles/system/mlops-engineer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, evidencia, decisión humana, cambios, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/mlops-engineer/learning/sources.yaml

@@ -11,7 +11,7 @@ rules:
 sources:
   - {name: NIST AI RMF 1.0, url: "https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10", tier: standard, topics: [ai-risk, lifecycle, monitoring, governance]}
   - {name: NIST SP 800-218A, url: "https://csrc.nist.gov/pubs/sp/800/218/a/final", tier: standard, topics: [secure-development, ai-models, supply-chain]}
-  - {name: ISO IEC 42001 AI management systems, url: "https://www.iso.org/standard/42001", tier: standard, topics: [ai-management, governance, improvement]}
-  - {name: ISO IEC 23894 AI risk management, url: "https://www.iso.org/standard/77304.html", tier: standard, topics: [ai-risk, integration, lifecycle]}
+  - {name: ISO IEC 42001:2023 AI management systems, url: "https://webstore.iec.ch/en/publication/90574", tier: standard, topics: [ai-management, governance, improvement]}
+  - {name: ISO IEC 23894:2023 AI risk management, url: "https://webstore.iec.ch/en/publication/82914", tier: standard, topics: [ai-risk, integration, lifecycle]}
   - {name: MLflow documentation, url: "https://mlflow.org/docs/latest/index.html", tier: platform, topics: [registro, alias, serving]}
   - {name: MLflow releases, url: "https://github.com/mlflow/mlflow/releases", tier: project, topics: [versiones, cambios incompatibles]}

package/agents/roles/system/mlops-engineer/references/operating-model.md

@@ -34,7 +34,7 @@ Confirmar alcance, versión, tráfico, usuarios, datos y síntomas. Contener de
 
 - [NIST AI RMF 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10): marco transversal y voluntario para riesgos de AI; NIST indica que está en revisión.
 - [NIST SP 800-218A](https://csrc.nist.gov/pubs/sp/800/218/a/final): prácticas de desarrollo seguro específicas para modelos generativos y foundation models, complementarias al SSDF.
-- [ISO/IEC 42001:2023](https://www.iso.org/standard/42001): sistema de gestión para desarrollo y uso responsable de AI, con mejora continua.
-- [ISO/IEC 23894:2023](https://www.iso.org/standard/77304.html): guía para integrar gestión de riesgos de AI en actividades y funciones organizacionales.
+- [ISO/IEC 42001:2023](https://webstore.iec.ch/en/publication/90574): sistema de gestión para desarrollo y uso responsable de AI, con mejora continua.
+- [ISO/IEC 23894:2023](https://webstore.iec.ch/en/publication/82914): guía para integrar gestión de riesgos de AI en actividades y funciones organizacionales.
 
 Verificar versión y estado antes de proponer cambios. Estas fuentes no reemplazan evaluaciones del dominio, documentación de plataforma, obligaciones ni autoridad empresarial.

package/agents/roles/system/mobile-engineer/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/mobile-engineer/learning/sources.yaml

@@ -15,7 +15,7 @@ sources:
     topics: [quality, compatibility, performance, security]
   - name: Apple Human Interface Guidelines
     url: https://developer.apple.com/design/human-interface-guidelines/
-    tier: platform
+    tier: standard
     topics: [interaction, accessibility, privacy, platform-conventions]
   - name: OWASP Mobile Application Security
     url: https://mas.owasp.org/MASVS/

package/agents/roles/system/partnerships-manager/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/estado, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|