@ingeniomaps/cauce 0.70.0 → 0.72.0

package/agents/roles/system/partnerships-manager/learning/sources.yaml

@@ -10,11 +10,11 @@ rules:
 # organization/roles/partnerships-manager.md dentro de cada instalación.
 sources:
   - name: ISO 44001 collaborative business relationships
-    url: https://www.iso.org/standard/72798.html
+    url: https://committee.iso.org/standard/72798.html
     tier: standard
     topics: [collaboration, relationships, governance, lifecycle]
   - name: OECD due diligence for responsible business conduct
-    url: https://www.oecd.org/en/publications/oecd-due-diligence-guidance-for-responsible-business-conduct_15f5f4b3-en.html
+    url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf
     tier: standard
     topics: [due-diligence, human-rights, environment, bribery, consumers]
   - name: NIST CSF 2.0 cybersecurity supply chain risk management

package/agents/roles/system/partnerships-manager/references/operating-model.md

@@ -35,8 +35,8 @@ Inventariar clientes, oportunidades, integraciones, datos, accesos, fondos, marc
 
 ## Fundamento externo
 
-- [ISO 44001:2017](https://www.iso.org/standard/72798.html): identificación, desarrollo y gestión de relaciones colaborativas; está publicada pero en revisión para ser reemplazada, por lo que debe verificarse su estado.
-- [OECD Due Diligence Guidance for Responsible Business Conduct](https://www.oecd.org/en/publications/oecd-due-diligence-guidance-for-responsible-business-conduct_15f5f4b3-en.html): due diligence sobre impactos relacionados con personas, ambiente, soborno, consumidores y gobierno corporativo.
+- [ISO 44001:2017](https://committee.iso.org/standard/72798.html): identificación, desarrollo y gestión de relaciones colaborativas; está publicada pero en revisión para ser reemplazada, por lo que debe verificarse su estado.
+- [OECD Due Diligence Guidance for Responsible Business Conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf): due diligence sobre impactos relacionados con personas, ambiente, soborno, consumidores y gobierno corporativo.
 - [NIST SP 1305](https://csrc.nist.gov/pubs/sp/1305/final): roles, requisitos y comunicación para gestionar riesgo de ciberseguridad en proveedores tecnológicos.
 - [NIST SP 1326](https://csrc.nist.gov/pubs/sp/1326/final): guía final de evaluación de due diligence para riesgo de cadena de suministro, publicada en julio de 2026.
 

package/agents/roles/system/people-operations-manager/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de cambios aprobados
 
-Registrar aquí únicamente cambios al agente aprobados por una persona, con fecha, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/people-operations-manager/learning/sources.yaml

@@ -14,11 +14,11 @@ sources:
     tier: standard
     topics: [rights, discrimination, collective-bargaining, safety]
   - name: ISO 30405 recruitment guidelines
-    url: https://www.iso.org/standard/79488.html
+    url: https://committee.iso.org/standard/79488.html
     tier: standard
     topics: [recruitment, assessment, candidate-experience, learning]
   - name: ISO 30414 human capital reporting and disclosure
-    url: https://www.iso.org/standard/30414
+    url: https://committee.iso.org/standard/86106.html
     tier: standard
     topics: [reporting, governance, workforce, wellbeing, development]
   - name: EEOC artificial intelligence publications

package/agents/roles/system/people-operations-manager/references/operating-model.md

@@ -59,8 +59,8 @@ Mantener inventario, finalidad, fuente, exactitud, clasificación, owner, permis
 ## Fundamento externo
 
 - [ILO — Fundamental Principles and Rights at Work](https://www.ilo.org/topics-and-sectors/fundamental-principles-and-rights-work): derechos fundamentales, no discriminación y entorno seguro.
-- [ISO 30405:2023](https://www.iso.org/standard/79488.html): planificación, ejecución y aprendizaje en reclutamiento, aplicable a organizaciones de cualquier tamaño.
-- [ISO 30414:2025](https://www.iso.org/standard/30414): reporte y divulgación de capital humano con alcance global.
+- [ISO 30405:2023](https://committee.iso.org/standard/79488.html): planificación, ejecución y aprendizaje en reclutamiento, aplicable a organizaciones de cualquier tamaño.
+- [ISO 30414:2025](https://committee.iso.org/standard/86106.html): reporte y divulgación de capital humano con alcance global.
 - [EEOC — Artificial Intelligence publications](https://www.eeoc.gov/eeoc-publications): riesgos de discriminación y accesibilidad en decisiones de empleo; aplicar sólo cuando corresponda a EE. UU.
 - [ICO — Employment information](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/employment/): datos laborales y monitoreo; aplicar sólo bajo su alcance jurídico.
 - [NIST AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework): gobierno y gestión de riesgos de IA, no sustituto de ley laboral.

package/agents/roles/system/privacy-compliance-specialist/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/privacy-compliance-specialist/learning/sources.yaml

@@ -14,7 +14,7 @@ sources:
     tier: standard
     topics: [privacy-risk, governance, controls]
   - name: OECD Privacy Guidelines
-    url: https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0188
+    url: https://legalinstruments.oecd.org/public/doc/188/188.en.pdf
     tier: standard
     topics: [privacy-principles, accountability, transborder-data]
   - name: EUR-Lex GDPR

package/agents/roles/system/privacy-compliance-specialist/references/operating-model.md

@@ -78,7 +78,7 @@ Preservar cronología y hechos: datos, titulares, volumen, cifrado, acceso, cons
 Modelo global sintetizado con fuentes revisadas en agosto de 2026:
 
 - [NIST Privacy Framework](https://www.nist.gov/privacy-framework): marco voluntario para identificar, gobernar, controlar, comunicar y proteger riesgos de privacidad.
-- [OECD Privacy Guidelines](https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0188): principios internacionales sobre recolección, calidad, finalidad, uso, seguridad, apertura, participación y responsabilidad.
+- [OECD Privacy Guidelines](https://legalinstruments.oecd.org/public/doc/188/188.en.pdf): principios internacionales sobre recolección, calidad, finalidad, uso, seguridad, apertura, participación y responsabilidad.
 - [Reglamento General de Protección de Datos de la UE](https://eur-lex.europa.eu/eli/reg/2016/679/oj): fuente oficial para principios, bases, derechos, roles, transferencias y responsabilidad cuando resulte aplicable.
 - [European Data Protection Board — Guidelines](https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en): interpretación oficial europea por tema, sujeta a versión y aplicabilidad.
 

package/agents/roles/system/procurement-manager/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de cambios aprobados
 
-Registrar únicamente cambios aprobados, con fecha, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/procurement-manager/learning/sources.yaml

@@ -10,11 +10,11 @@ rules:
 # organization/roles/procurement-manager.md dentro de cada instalación.
 sources:
   - name: ISO 20400 sustainable procurement
-    url: https://www.iso.org/standard/63026.html
+    url: https://committee.iso.org/standard/63026.html
     tier: standard
     topics: [procurement, sustainability, governance, lifecycle]
   - name: OECD due diligence for responsible business conduct
-    url: https://www.oecd.org/en/topics/sub-issues/due-diligence-guidance-for-responsible-business-conduct.html
+    url: https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf
     tier: standard
     topics: [due-diligence, supply-chain, human-rights, integrity, environment]
   - name: UNCITRAL Model Law on Public Procurement

package/agents/roles/system/procurement-manager/references/operating-model.md

@@ -74,8 +74,8 @@ Traducir contrato en registro de obligaciones con owner, evidencia, frecuencia y
 
 ## Fundamento externo
 
-- [ISO 20400:2017](https://www.iso.org/standard/63026.html): integración de sostenibilidad en compras para organizaciones de cualquier tamaño; versión confirmada en 2023.
-- [OECD — Due diligence for responsible business conduct](https://www.oecd.org/en/topics/sub-issues/due-diligence-guidance-for-responsible-business-conduct.html): debida diligencia proporcional a impactos en operaciones y cadenas de suministro.
+- [ISO 20400:2017](https://committee.iso.org/standard/63026.html): integración de sostenibilidad en compras para organizaciones de cualquier tamaño; versión confirmada en 2023.
+- [OECD — Due diligence for responsible business conduct](https://www.oecd.org/content/dam/oecd/en/publications/reports/2018/02/oecd-due-diligence-guidance-for-responsible-business-conduct_c669bd57/15f5f4b3-en.pdf): debida diligencia proporcional a impactos en operaciones y cadenas de suministro.
 - [UNCITRAL Model Law on Public Procurement](https://uncitral.un.org/en/texts/procurement/modellaw/public_procurement): objetividad, competencia, integridad y transparencia; usar como referencia y verificar adopción local.
 - [NIST SP 800-161 Rev. 1](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final): gestión del riesgo de ciberseguridad en cadenas tecnológicas; adaptar al contexto y jurisdicción.
 

package/agents/roles/system/product-manager/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de aprendizaje
 
-Registrar aquí únicamente cambios aprobados y aplicados al agente.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/product-marketing-manager/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-30 | `learning/proposals/2026-08.md` (nace de `evaluations/results/2026-08-23.md`, caso `07-ellos-no-lo-tienen`) | Aprobada | Manuel Pinzon | Aditivo en `SKILL.md`: un párrafo al final de «Construir contexto», después de «Si un claim no está sustentado…» — un número o un hecho que produjo un instrumento (el changelog público del competidor, una herramienta de analítica, la API de un tercero, un registro público) no es dato hasta saber sobre qué base lo calcula o qué contiene, y eso lo define la documentación del instrumento; si esa documentación es pública se lee antes de usarlo, porque abstenerse cubre lo que no se puede consultar, no lo que cuesta abrir una página. Ninguna línea existente reescrita, reordenada ni re-wrappeada, y la numeración 1–5 de la sección quedó intacta. Tres desviaciones, ninguna de contenido, registradas al final de «Aprobación humana» en la propia propuesta (`learning/proposals/2026-08.md`): (1) la redacción quedó literal a la propuesta — la licencia de adaptarla al vocabulario del cargo no se usó porque el párrafo ya nombra el instrumento de este cargo, el changelog público del competidor, y «dato» no choca con el paso 5; lo único que cambió es la forma, el bloque indentado baja como párrafo de prosa re-wrappeado al ancho del archivo; (2) entró como párrafo suelto al final de la sección y no como sexto ítem de la lista numerada, porque la propuesta dice «la ubicación es el final de esa sección» y la sección termina en prosa, no en la lista — se anota porque en `user-researcher` la misma frase entró dentro de la lista, debajo del paso 5; (3) no se corrió la evaluación que pide la sección «Evaluación» (sólo el caso `07-ellos-no-lo-tienen`): este paso se limitó a aplicar «Cambio propuesto», así que el caso sigue con su veredicto «no pasa» del 2026-08-23 y la confirmación que la propuesta exige todavía no se midió. No se creó ningún caso adversarial porque la propuesta no pide uno: acota el cambio a un párrafo «y nada más». La aplicación no tocó este `learning/HISTORY.md` —no forma parte de «Cambio propuesto»—; esta fila la agrega el registro. |

package/agents/roles/system/product-marketing-manager/learning/sources.yaml

@@ -13,7 +13,7 @@ sources:
     url: https://www.productmarketingalliance.com/
     tier: profession
     topics: [positioning, messaging, gtm, launches, enablement]
-  - name: ICC Marketing Communications Code
+  - name: ICC Advertising and Marketing Communications Code
     url: https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/
     tier: standard
     topics: [responsible-marketing, substantiation, transparency]

package/agents/roles/system/project-manager/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de cambios aprobados
 
-Registrar únicamente cambios aprobados, con fecha, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/project-manager/learning/sources.yaml

@@ -21,6 +21,6 @@ sources:
     tier: standard
     topics: [scrum, empirical, iterative, product-delivery]
   - name: Government Functional Standard GovS 002
-    url: https://projectdelivery.gov.uk/govs-002-project-delivery-functional-standard/
+    url: https://www.gov.uk/government/publications/project-delivery-functional-standard
     tier: regulation
     topics: [governance, assurance, planning, control, benefits, change]

package/agents/roles/system/project-manager/references/operating-model.md

@@ -67,8 +67,8 @@ Revalidar outcome y facts, detener trabajo que no protege valor, reconstruir for
 ## Fundamento externo
 
 - [ISO 21502:2020](https://committee.iso.org/sites/tc258/home/projects/published/iso-21502.html): guía aplicable a cualquier tipo de proyecto y enfoque predictivo, iterativo, adaptativo o híbrido.
-- [PMI — PMBOK Guide](https://www.pmi.org/standards/pmbok): principios, dominios, valor, adaptación y accountability; verificar edición vigente.
+- **PMI — PMBOK Guide** (sin enlace: `pmi.org` bloquea): principios, dominios, valor, adaptación y accountability; verificar edición vigente.
 - [Official Scrum Guide](https://scrumguides.org/download.html): Scrum cuando el contexto justifique ese framework; la versión oficial vigente indicada es noviembre de 2020.
-- [Government Functional Standard GovS 002](https://projectdelivery.gov.uk/govs-002-project-delivery-functional-standard/): gobierno, planificación, control, assurance y entrega; aplicar sólo dentro de su alcance o como referencia.
+- [Government Functional Standard GovS 002](https://www.gov.uk/government/publications/project-delivery-functional-standard): gobierno, planificación, control, assurance y entrega; aplicar sólo dentro de su alcance o como referencia.
 
 Adaptar el método a la empresa; ninguna fuente sustituye gobierno, políticas ni autoridad reales.

package/agents/roles/system/qa-engineer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-16 | — (hallazgo de `evaluations/results/2026-08-15.md`, caso 06) | Aplicado | Manuel Pinzon | `SKILL.md` § Aprender sin reescribirse: «descartar no es verificar». El contrato enseñaba a rechazar contenido externo y no a verificar su fuente, alcance y versión aplicable, así que el cargo lo descartaba en bloque. Verificado volviendo a correr el caso 06: pasa, con cita en los cuatro comportamientos. |

package/agents/roles/system/qa-engineer/learning/sources.yaml

@@ -13,11 +13,10 @@ sources:
     url: https://www.istqb.org/certifications/certified-tester-foundation-level-ctfl-v4-0/
     tier: profession
     topics: [testing-principles, techniques, risk, defects]
-  # iso.org devuelve 403 desde el 2026-08-16; la ficha legible es la del IEC Webstore
-  # —https://webstore.iec.ch/en/publication/90024—. Es ficha de catálogo: el texto de la norma no se
-  # leyó (informe 2026-08-22, H1 y H2).
-  - name: ISO IEC 25010 product quality model
-    url: https://www.iso.org/standard/78176.html
+  # Es ficha de catálogo: dice qué norma es y de qué edición, y el texto de la norma no se leyó
+  # (informe 2026-08-22, H1 y H2).
+  - name: ISO IEC 25010:2023 product quality model
+    url: https://webstore.iec.ch/en/publication/90024
     tier: standard
     topics: [product-quality-model]
   - name: OWASP Web Security Testing Guide
@@ -47,20 +46,19 @@ sources:
   # Edición 2.0 del 2025-09-24, que **reemplaza** a ISO/IEC 40500:2012 — la identidad ISO de
   # WCAG 2.0—. Por eso el nombre lleva el año: «ISO/IEC 40500» a secas es ambiguo entre dos
   # documentos que dicen cosas distintas, y un contrato que exige uno no se satisface con el otro.
-  # iso.org devuelve 403 desde el 2026-08-16, así que lo legible es la ficha del IEC Webstore
-  # —https://webstore.iec.ch/en/publication/109927—, corroborada contra el anuncio de W3C del
-  # 2025-10-21. Es ficha de catálogo: el texto de la norma no se leyó (informe 2026-08-22, H1).
+  # La edición que declara la ficha está corroborada contra el anuncio de W3C del 2025-10-21. Es ficha
+  # de catálogo: el texto de la norma no se leyó (informe 2026-08-22, H1).
   - name: ISO IEC 40500:2025
-    url: https://www.iso.org/standard/91029.html
+    url: https://webstore.iec.ch/en/publication/109927
     tier: standard
     topics: [accessibility, conformance, iso-identity]
   # Extensión de 25010 para sistemas de IA. La única edición publicada es la de 2023 y su comité
-  # es SC 42 —no SC 7—; ficha legible en https://webstore.iec.ch/en/publication/86756.
+  # es SC 42 —no SC 7—.
   # El estado de la revisión en curso **no está corroborado en fuente primaria** y no se afirma.
   # Cuidado al buscarlo: el «ISO/IEC DIS 25059:2022» que aparece en catálogos de revendedores es el
   # DIS de la primera edición, no el de la revisión (informe 2026-08-22, H2).
   - name: ISO IEC 25059:2023
-    url: https://www.iso.org/standard/80655.html
+    url: https://webstore.iec.ch/en/publication/86756
     tier: standard
     topics: [ai-quality-model, product-quality-model]
   # Página de la certificación, no el anuncio: el syllabus vigente es v2.0 GA del 2026-04-17, y

package/agents/roles/system/qa-engineer/references/operating-model.md

@@ -109,12 +109,12 @@ Comunicar hechos, inferencias y desconocidos por separado. La recomendación pue
 Modelo sintetizado con fuentes revisadas en agosto de 2026:
 
 - [ISTQB Certified Tester Foundation Level](https://www.istqb.org/certifications/certified-tester-foundation-level-ctfl-v4-0/): principios, proceso, técnicas, pruebas basadas en riesgo y gestión de defectos.
-- [ISO/IEC 25010](https://www.iso.org/standard/78176.html): modelo de calidad de producto para definir cualidades más allá de funcionalidad.
+- [ISO/IEC 25010](https://webstore.iec.ch/en/publication/90024): modelo de calidad de producto para definir cualidades más allá de funcionalidad.
 - [OWASP Web Security Testing Guide](https://owasp.org/www-project-web-security-testing-guide/): estructura y escenarios para pruebas de seguridad web autorizadas.
 - [W3C WCAG 2.2](https://www.w3.org/TR/WCAG22/): criterios verificables de accesibilidad para contenido web.
 - [OWASP Top 10:2025](https://owasp.org/Top10/2025/0x00_2025-Introduction/): modelo de riesgo
   web vigente, incluidas cadena de suministro y manejo de condiciones excepcionales.
-- [ISO/IEC 25059](https://www.iso.org/standard/80655.html): extensión del modelo de calidad
+- [ISO/IEC 25059](https://webstore.iec.ch/en/publication/86756): extensión del modelo de calidad
   para sistemas basados en IA.
 - [ISTQB CT-AI v2.0](https://istqb.org/istqb-releases-certified-tester-ai-testing-ct-ai-syllabus-version-2-0/):
   pruebas de datos, modelo y sistema; dificultad de definir oráculos en sistemas probabilísticos.

package/agents/roles/system/release-manager/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de cambios aprobados
 
-Registrar únicamente cambios aprobados, con fecha, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/sales-representative/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/sales-representative/learning/sources.yaml

@@ -9,7 +9,7 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/sales-representative.md dentro de cada instalación.
 sources:
-  - name: ICC Marketing Communications Code
+  - name: ICC Advertising and Marketing Communications Code
     url: https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/
     tier: standard
     topics: [honesty, substantiation, identity, direct-marketing]
@@ -22,6 +22,6 @@ sources:
     tier: regulation
     topics: [commercial-email, opt-out, identity]
   - name: OECD Consumer Protection E-commerce
-    url: https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0422
+    url: https://legalinstruments.oecd.org/public/doc/422/422.en.pdf
     tier: standard
     topics: [fair-practices, disclosures, confirmation, redress]

package/agents/roles/system/sales-representative/references/operating-model.md

@@ -74,6 +74,6 @@ Modelo sintetizado con fuentes revisadas en agosto de 2026:
 - [ICC Advertising and Marketing Communications Code](https://iccwbo.org/business-solutions/the-icc-advertising-and-marketing-communications-code/): identidad, honestidad, sustento, datos y marketing directo responsable.
 - [UK ICO Direct Marketing Guidance](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/): llamadas, email, mensajes, preferencias y protección de datos; aplicar según jurisdicción.
 - [FTC CAN-SPAM Compliance Guide](https://www.ftc.gov/business-guidance/resources/can-spam-act-compliance-guide-business): requisitos oficiales estadounidenses para email comercial; aplicar donde corresponda.
-- [OECD Recommendation on Consumer Protection in E-commerce](https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0422): prácticas comerciales justas, información, confirmación y resolución.
+- [OECD Recommendation on Consumer Protection in E-commerce](https://legalinstruments.oecd.org/public/doc/422/422.en.pdf): prácticas comerciales justas, información, confirmación y resolución.
 
 Añadir autoridades, políticas comerciales y reglas sectoriales de cada geografía y canal real.

package/agents/roles/system/security-engineer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-17 | `learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | Aditivo en cuatro archivos: nombra «proceso automático con credenciales» como actor —una viñeta en `SKILL.md` § Reglas de construcción, y en `references/operating-model.md` una viñeta de revisión, la sección «Automatización y agentes con credenciales», dos preguntas de control de calidad y una fuente de fundamento—; la conducta prohibida `post_hoc_check_as_containment_for_credentialed_agent` con su caso `07-agent-in-ci.md`; y 4 fuentes nuevas en `sources.yaml` (avisos de Node.js, GitHub Advisory Database, GitHub Changelog, OWASP Agentic Top 10, ésta registrada como marco no leído). Ninguna línea existente reescrita, sin desviaciones. Las 8 recomendaciones operativas del informe quedaron fuera: no son contrato y el cargo no tiene autoridad sobre el pipeline en el que corre. |

package/agents/roles/system/security-engineer/learning/sources.yaml

@@ -22,7 +22,7 @@ sources:
     tier: advisory
     topics: [weaknesses, causes, mitigations]
   - name: CISA Known Exploited Vulnerabilities
-    url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
+    url: https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
     tier: advisory
     topics: [known-exploitation, prioritization]
   - name: Node.js Security Releases

package/agents/roles/system/security-engineer/references/operating-model.md

@@ -86,7 +86,7 @@ Modelo sintetizado con fuentes revisadas en agosto de 2026:
 - [NIST Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final): prácticas de preparación, protección, producción y respuesta a vulnerabilidades.
 - [OWASP ASVS](https://owasp.org/www-project-application-security-verification-standard/): requisitos verificables de seguridad para aplicaciones y servicios.
 - [MITRE CWE](https://cwe.mitre.org/): taxonomía de debilidades para describir causas y mitigaciones sin confundirlas con vulnerabilidades concretas.
-- [CISA Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog): evidencia de explotación conocida para priorización basada en riesgo.
+- [CISA Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json): evidencia de explotación conocida para priorización basada en riesgo.
 - [OWASP Top 10 for Agentic Applications 2026](https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/): riesgos de sistemas autónomos —uso de herramientas, identidad, ejecución de código y agencia excesiva—. Citado como marco: el documento no fue leído, así que no se atribuye ningún identificador de categoría a un hallazgo.
 
 Verificar siempre versiones, avisos oficiales y contexto real de cada empresa.

package/agents/roles/system/site-reliability-engineer/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/software-architect/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/software-architect/learning/sources.yaml

@@ -9,8 +9,8 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/software-architect.md dentro de cada instalación.
 sources:
-  - name: ISO IEC IEEE 42010 architecture description
-    url: https://www.iso.org/standard/74393.html
+  - name: ISO IEC IEEE 42010:2022 architecture description
+    url: https://webstore.iec.ch/en/publication/80194
     tier: standard
     topics: [architecture-description, stakeholders, viewpoints]
   - name: C4 model

package/agents/roles/system/software-architect/references/operating-model.md

@@ -71,7 +71,7 @@ Comparar opciones mediante escenarios, restricciones y costo total: construcció
 
 Modelo sintetizado con fuentes revisadas en agosto de 2026:
 
-- [ISO/IEC/IEEE 42010](https://www.iso.org/standard/74393.html): conceptos para describir arquitecturas mediante stakeholders, concerns, viewpoints y decisiones.
+- [ISO/IEC/IEEE 42010](https://webstore.iec.ch/en/publication/80194): conceptos para describir arquitecturas mediante stakeholders, concerns, viewpoints y decisiones.
 - [C4 model](https://c4model.com/): vistas jerárquicas y notación mínima para comunicar contexto, contenedores, componentes y despliegue.
 - [SEI Architecture Tradeoff Analysis Method](https://www.sei.cmu.edu/library/architecture-tradeoff-analysis-method-collection/): análisis de decisiones a partir de atributos de calidad y trade-offs.
 - [arc42](https://arc42.org/): estructura pragmática para documentar contexto, restricciones, decisiones, riesgos y operación.

package/agents/roles/system/solutions-engineer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes, decisión humana, cambios aplicados, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/solutions-engineer/learning/sources.yaml

@@ -9,12 +9,12 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/solutions-engineer.md dentro de cada instalación.
 sources:
-  - name: ISO IEC IEEE 42010 architecture description
-    url: https://www.iso.org/standard/74393.html
+  - name: ISO IEC IEEE 42010:2022 architecture description
+    url: https://webstore.iec.ch/en/publication/80194
     tier: standard
     topics: [architecture, concerns, viewpoints, decisions]
-  - name: ISO IEC 25010 product quality model
-    url: https://www.iso.org/standard/78176.html
+  - name: ISO IEC 25010:2023 product quality model
+    url: https://webstore.iec.ch/en/publication/90024
     tier: standard
     topics: [quality, requirements, evaluation, acceptance]
   - name: NIST Cybersecurity Framework 2.0

package/agents/roles/system/solutions-engineer/references/operating-model.md

@@ -54,8 +54,8 @@ Teardown, borrado y handoff:
 
 ## Fundamento externo
 
-- [ISO/IEC/IEEE 42010:2022](https://www.iso.org/standard/74393.html): conceptos y estructura para describir arquitectura desde concerns y viewpoints; verificar aplicabilidad y acceso a la edición vigente.
-- [ISO/IEC 25010:2023](https://www.iso.org/standard/78176.html): modelo de nueve características para especificar y evaluar calidad de productos ICT.
+- [ISO/IEC/IEEE 42010:2022](https://webstore.iec.ch/en/publication/80194): conceptos y estructura para describir arquitectura desde concerns y viewpoints; verificar aplicabilidad y acceso a la edición vigente.
+- [ISO/IEC 25010:2023](https://webstore.iec.ch/en/publication/90024): modelo de nueve características para especificar y evaluar calidad de productos ICT.
 - [NIST Cybersecurity Framework 2.0](https://www.nist.gov/publications/nist-cybersecurity-framework-csf-20): lenguaje de outcomes para entender y comunicar riesgo de ciberseguridad; no certifica una solución.
 - [OpenAPI Specification](https://spec.openapis.org/oas/latest.html): contrato agnóstico al lenguaje para describir APIs HTTP; comprobar la versión soportada por producto y tooling.
 

package/agents/roles/system/tech-lead/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/tech-lead/learning/sources.yaml

@@ -66,11 +66,12 @@ sources:
     tier: standard
     topics: [architecture-description, architecture-decisions, scope-boundary]
 
-# Pendiente de verificar en la próxima corrida, y por eso todavía no es una fuente:
-#
-# - IEEE 1028 (Software Reviews and Audits). https://standards.ieee.org/ieee/1028/4266/ devuelve 200
-#   pero la ficha se arma con JavaScript y el título servido es el genérico del sitio, así que la
-#   corrida no pudo confirmar ni el número ni la edición vigente. Falta abrirla con un cliente que
-#   ejecute la página, o encontrar una ficha estática equivalente.
-# - ISO/IEC/IEEE 24765 (vocabulario de ingeniería de software), para fijar los términos de «revisión
-#   técnica» y «auditoría». Falta una URL primaria que responda; la de iso.org está bloqueada.
+pending:
+  - name: IEEE 1028 Software Reviews and Audits
+    url: https://standards.ieee.org/ieee/1028/4266/
+    why: responde 200 pero la ficha se arma con JavaScript y sirve el título genérico del sitio, así
+      que no se pudo confirmar ni el número ni la edición vigente
+    since: 2026-08-22
+  - name: ISO IEC IEEE 24765 vocabulario de ingeniería de software
+    why: fijaría los términos «revisión técnica» y «auditoría»; falta una URL primaria que responda
+    since: 2026-08-22

package/agents/roles/system/technical-program-manager/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de aprendizaje
 
-Registrar fecha, propuesta, fuentes/versiones, evidencia, decisión humana, cambios, evaluaciones y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/technical-program-manager/learning/sources.yaml

@@ -9,7 +9,7 @@ rules:
 # El contexto de la empresa no es una fuente de la profesión: vive en
 # organization/roles/technical-program-manager.md dentro de cada instalación.
 sources:
-  - {name: ISO 21503 programme management, url: "https://www.iso.org/cms/%20render/live/en/sites/isoorg/contents/data/standard/08/28/82868.html", tier: standard, topics: [programme, roles, responsibilities, practices]}
+  - {name: ISO 21503 programme management, url: "https://committee.iso.org/standard/82868.html", tier: standard, topics: [programme, roles, responsibilities, practices]}
   - {name: ISO 21502 project management, url: "https://committee.iso.org/sites/tc258/home/projects/published/iso-21502.html", tier: standard, topics: [project, adaptive, predictive, hybrid]}
-  - {name: ISO 31000 risk management, url: "https://www.iso.org/standard/65694.html", tier: standard, topics: [risk, principles, process]}
+  - {name: ISO 31000 risk management, url: "https://committee.iso.org/standard/65694.html", tier: standard, topics: [risk, principles, process]}
   - {name: PMI standards and Program Management Fifth Edition, url: "https://www.pmi.org/standards/", tier: profession, topics: [program, benefits, collaboration, principles]}

package/agents/roles/system/technical-program-manager/references/operating-model.md

@@ -33,9 +33,9 @@ Verificar producto/capability, integración, datos, seguridad, privacidad, perfo
 
 ## Fundamento externo
 
-- [ISO 21503:2022](https://www.iso.org/cms/%20render/live/en/sites/isoorg/contents/data/standard/08/28/82868.html): guía vigente y transversal para conceptos, roles, responsabilidades y prácticas de gestión de programas.
+- [ISO 21503:2022](https://committee.iso.org/standard/82868.html): guía vigente y transversal para conceptos, roles, responsabilidades y prácticas de gestión de programas.
 - [ISO 21502:2020](https://committee.iso.org/sites/tc258/home/projects/published/iso-21502.html): guía adaptable a enfoques predictivos, iterativos, incrementales, adaptativos o híbridos para componentes/proyectos.
-- [ISO 31000:2018](https://www.iso.org/standard/65694.html): principios y proceso de gestión de riesgo; confirmada en 2023 aunque ISO indica futura revisión.
-- [PMI Standard for Program Management — Fifth Edition](https://www.pmi.org/standards/): estándar 2024 basado en principios, beneficios y colaboración entre componentes.
+- [ISO 31000:2018](https://committee.iso.org/standard/65694.html): principios y proceso de gestión de riesgo; confirmada en 2023 aunque ISO indica futura revisión.
+- **PMI Standard for Program Management — Fifth Edition** (sin enlace: `pmi.org` bloquea): estándar 2024 basado en principios, beneficios y colaboración entre componentes.
 
 Estas fuentes orientan el sistema de coordinación; la gobernanza, autoridad, delivery approach y contexto de cada empresa prevalecen.

package/agents/roles/system/technical-writer/learning/HISTORY.md

@@ -1,3 +1,6 @@
 # Historial de cambios aprobados
 
-Registrar únicamente cambios aprobados, con fecha, evidencia, evaluación y responsable.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
+| Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
+|---|---|---|---|---|

package/agents/roles/system/treasury-analyst/learning/HISTORY.md

@@ -1,4 +1,6 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/treasury-analyst/learning/sources.yaml

@@ -63,14 +63,17 @@ sources:
     tier: standard
     topics: [payment-fraud, beneficiary-verification, out-of-band-verification]
 
-# Pendientes: no entran porque no pude abrirlas en esta corrida, y `require_primary_source: true`
-# exige fuente primaria comprobada, no el número de la norma.
-#   - ISO 20022, mensajería de pagos: iso20022.org y swift.com/standards/iso-20022 agotaron el
-#     tiempo de espera dos veces el 2026-08-22. Sin la ficha del Registration Authority no se
-#     registra, y por eso el contrato no cita nombres de mensaje (pain, pacs, camt).
-#   - GAFI/FATF Recomendación 16, transferencias electrónicas: fatf-gafi.org devolvió 403 en dos
-#     rutas el 2026-08-22. La obligación de datos de originador y beneficiario queda sin fuente
-#     propia; hasta tenerla, el contrato no afirma qué exige esa recomendación.
-#   - Norma local de cada país donde opera la empresa —custodia de fondos de terceros, límites de
-#     dispersión, horarios bancarios—. No es una fuente de la profesión: la registra cada
-#     instalación en organization/roles/treasury-analyst.md.
+# La norma local de cada país donde opera la empresa —custodia de fondos de terceros, límites de
+# dispersión, horarios bancarios— no entra ni como pendiente: no es una fuente de la profesión, la
+# registra cada instalación en organization/roles/treasury-analyst.md.
+pending:
+  - name: ISO 20022 mensajería de pagos
+    url: https://www.iso20022.org/
+    why: agotó el tiempo de espera dos veces, igual que swift.com/standards/iso-20022; sin la ficha
+      del Registration Authority el contrato no cita nombres de mensaje (pain, pacs, camt)
+    since: 2026-08-22
+  - name: GAFI FATF Recomendación 16 transferencias electrónicas
+    url: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html
+    why: devolvió 403 en dos rutas; la obligación de datos de originador y beneficiario queda sin
+      fuente propia y el contrato no afirma qué exige esa recomendación
+    since: 2026-08-22

package/agents/roles/system/ui-designer/learning/HISTORY.md

@@ -1,5 +1,7 @@
 # Historial de aprendizaje
 
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
+
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|
 | 2026-08-30 | `agents/roles/system/ui-designer/learning/proposals/2026-08.md` | Aprobada | Manuel Pinzon | `agents/roles/system/ui-designer/SKILL.md` |

package/agents/roles/system/ui-designer/learning/sources.yaml

@@ -14,11 +14,11 @@ sources:
     topics: [contrast, focus, targets, responsive, accessibility]
   - name: Apple Human Interface Guidelines
     url: https://developer.apple.com/design/human-interface-guidelines/
-    tier: platform
+    tier: standard
     topics: [layout, typography, color, components, accessibility]
   - name: Material Design
     url: https://m3.material.io/
-    tier: platform
+    tier: standard
     topics: [tokens, components, color, typography, motion]
   - name: GOV.UK Design System
     url: https://design-system.service.gov.uk/

package/agents/roles/system/user-researcher/learning/HISTORY.md

@@ -1,6 +1,6 @@
 # Historial de aprendizaje
 
-Registrar únicamente cambios aprobados y aplicados al agente.
+Una fila por propuesta cerrada: cuándo, cuál, qué se decidió —aplicarla o archivarla—, quién lo decidió y qué cambió.
 
 | Fecha | Propuesta | Decisión | Aprobó | Cambio aplicado |
 |---|---|---|---|---|

package/agents/roles/system/user-researcher/learning/sources.yaml

@@ -17,7 +17,7 @@ sources:
     tier: profession
     topics: [methods, usability, synthesis]
   - name: UK Government Social Research Ethics
-    url: https://www.gov.uk/government/publications/government-social-research-framework-for-research-ethics
+    url: https://www.gov.uk/government/publications/ethical-assurance-guidance-for-social-research-in-government
     tier: regulation
     topics: [ethics, harm, consent]
   - name: Interaction Design Foundation