@ingeniomaps/cauce 0.9.0 → 0.9.1

package/CHANGELOG.md

@@ -8,6 +8,20 @@ esa operación sea confiable en vez de sólo cómoda: acá se lee qué cambió a
 un cambio en el protocolo, en las reglas del sistema o en un guard es visible para el usuario y sube
 minor aunque no toque una sola línea de código.
 
+## [0.9.1] - 2026-08-15
+
+### Corregido
+
+- **Una instancia no recibía `.gitignore`.** En modo dependencia eso significa commitear
+  `node_modules/` —el paquete entero— dentro del repo de la empresa, y sus credenciales con él. El
+  archivo viaja sin punto y se restituye al copiar: npm **excluye** cualquier `.gitignore` de un
+  tarball, así que puesto con punto habría existido en el repo del toolkit y desaparecido para todo
+  consumidor real.
+- **`AGENTS.md` y `Makefile` se actualizan con el toolkit.** Son las reglas que un agente obedece y
+  los atajos que envuelven al CLI; ninguno tiene una línea de la empresa. Envejecidos mienten: el
+  `AGENTS.md` de una instancia seguía describiendo `automatization/runners/` como runtime del
+  proyecto cuatro versiones después de que `upgrade` lo retirara.
+
 ## [0.9.0] - 2026-08-15
 
 ### Añadido

package/engine/cli/ops.js

@@ -83,7 +83,9 @@ function copyTemplate(source, target, replacements, force, skip = []) {
   for (const entry of fs.readdirSync(source, { withFileTypes: true })) {
     if (skip.includes(entry.name)) continue
     const from = path.join(source, entry.name)
-    const to = path.join(target, entry.name)
+    // npm no incluye un `.gitignore` dentro de un tarball, así que viaja sin punto y se restituye
+    // acá. Sin esto el archivo existe en el repo del toolkit y desaparece para todo consumidor real.
+    const to = path.join(target, entry.name === 'gitignore' ? '.gitignore' : entry.name)
     if (entry.isDirectory()) copyTemplate(from, to, replacements, force, skip)
     else {
       if (fs.existsSync(to)) {

package/engine/core/ownership.js

@@ -30,6 +30,11 @@ const SYSTEM_FILES = [
   'integrations/README.md',
   'integrations/AGENTS.md',
   'organization/README.md',
+  // Las reglas que un agente obedece y los atajos que envuelven al CLI. Ninguno tiene una línea de la
+  // empresa, y envejecidos mienten: el `AGENTS.md` de una instancia seguía describiendo carpetas que
+  // `upgrade` había retirado, y el Makefile llama 16 veces a comandos que cambian.
+  'AGENTS.md',
+  'Makefile',
   // El shim no tiene una línea de la empresa —dice él mismo que no se edita— y es por donde entra
   // cada comando. Sin declararlo, envejecía para siempre en la instancia.
   'tools/ops.js',
@@ -65,7 +70,12 @@ const TEMPLATE_PREFIXES = [
   'tools/',
 ]
 
+// Archivos que la instancia recibe en su raíz y que el paquete tiene por duplicado: el propio del
+// toolkit y el de la plantilla. Gana el de la plantilla, que es el que le habla a la instancia.
+const TEMPLATE_FILES = new Set(['AGENTS.md', 'Makefile'])
+
 function sourceOf(relative) {
+  if (TEMPLATE_FILES.has(relative)) return path.join('template', relative)
   // `.ops/` es el paquete vendorizado: cada ruta de ahí adentro se llama igual en el origen.
   if (relative.startsWith('.ops/')) return relative.slice('.ops/'.length)
   // El runtime sale de la raíz del paquete aunque su prefijo sea de plantilla: `automatization/`

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ingeniomaps/cauce",
-  "version": "0.9.0",
+  "version": "0.9.1",
   "description": "Sistema portable de planificación y ejecución verificable para cualquier proyecto",
   "type": "commonjs",
   "bin": {

package/template/AGENTS.md

@@ -1,4 +1,4 @@
-# {{PROJECT_NAME}} — reglas de construcción
+# Reglas de construcción
 
 Este archivo gobierna el qué y el cuándo. `planning/PROTOCOL.md` gobierna el flujo y
 `planning/rules/` el cómo.

package/template/gitignore

@@ -0,0 +1,9 @@
+node_modules/
+
+# Credenciales. Un repo de planning es de los que más se comparte: nada de esto entra a la historia.
+.env
+.env.*
+!.env.example
+
+*.tgz
+.DS_Store