@jossuealcala/madre 0.5.0 → 0.5.2

package/CHANGELOG.md

@@ -4,6 +4,34 @@ Todas las versiones publicadas de `@jossuealcala/madre`. Fechas en ISO.
 
 Una versión se cierra cuando está en npm: hasta entonces su sección se llama **Sin publicar** y puede crecer. Cada versión publicada tiene exactamente una etiqueta `vX.Y.Z`, una release en GitHub y una sección aquí; el parche puede llegar a dos dígitos (`0.2.10`) antes de subir el menor. Ver `docs/ROADMAP.md` para el criterio de qué sube cada número.
 
+## 0.5.2 · Sin publicar
+
+Tres reportes de la 0.5.1, y la razón por la que ninguno lo atrapó una prueba. Arreglos: nada cambia modos, módulos, agentes ni a dónde sale nada.
+
+### Los tres reportes de 0.5.1
+
+- **Ningún comando de módulo funcionaba al abrir la sala** (#8). `/git`, `/ahp`, `/pendientes`: todos contestaban «comando desconocido» con el módulo encendido, porque la única llamada que le pide al servidor la lista se había caído **dentro** del bloque que cierra una instalación en vivo. Hasta que ocurriera una instalación, el compositor no conocía ni un comando de módulo. Ahora se pide al cargar, y también cuando un módulo entra, sale o cambia de interruptor — que es cuando cambia lo que el compositor acepta.
+- **Las franjas de CREATE del historial no se dibujaban** (#9). `renderLease` leía `CAP_LABELS`, declarada cuatrocientas líneas más abajo; el historial se repite antes de llegar ahí, el `try` de cada renderizador se tragaba el error, y la franja simplemente no aparecía. En vivo salía bien, que es lo que lo hizo invisible.
+- **«@CODEX PUEDE CREA»** (#10). La frase ya se traducía entera, pero `{what}` traía las etiquetas de la ficha, que son imperativos para un botón suelto. Dentro de una oración hace falta el infinitivo, así que ahora hay dos juegos: el de la ficha y el de la frase. Con ello, «instalado por **ti**» en vez de «por you» —el servidor manda `you` y el `??` nunca alcanzaba la traducción—, `@madre en la sala` en la ficha de OLLAMA, y la instrucción de `/module` dice ahora qué poner en `vendor`: sin decirlo, Codex escribió `'you'` y la ficha lo mostró como autor.
+
+### Por qué ninguno de los tres lo atrapó una prueba
+
+- La prueba de humo reproduce un transcript real y falla si algo revienta al dibujarlo. Pero ese transcript tenía **ocho** de los **sesenta y un** tipos de evento que la sala sabe dibujar: los otros cincuenta y tres no los ejecutaba nadie. Por ahí pasaron tres constantes declaradas al fondo del archivo y leídas durante el arranque — y como cada renderizador está envuelto en un `try`, el error se tragaba, la franja no aparecía, y la suite seguía verde.
+- Ahora entra un evento sintético **de cada tipo** detrás del transcript real. Un campo que a mis payloads les falte es culpa de la prueba y solo se exige sobre el transcript de verdad; lo que no se perdona nunca, en ningún tipo de evento, es que un renderizador lea algo que todavía no existe.
+- Encontró una quinta en su primer intento: `modules`, que cuatro renderizadores de instalación leían durante el historial. Cada instalación y cada baja de módulo jamás aparecieron al recargar.
+
+## 0.5.1 · 2026-09-28
+
+Cuatro cosas que salieron del QA de 0.5.0 el mismo día que se publicó. Ninguna cambia modos, módulos, agentes ni a dónde sale nada: son arreglos.
+
+### Los cuatro reportes de 0.5.0
+
+- **`/module` nunca llegaba a su tarjeta de instalación** (#5). MADRE le dice al agente en qué carpeta escribir el borrador —`.pulse/out/<turno>/`— y después revertía esa escritura por caer en zona prohibida: `.pulse/` lo es. La sala nombraba un sitio y castigaba por usarlo. Aquí nunca se vio porque **este** repositorio ignora `.pulse/` y git jamás reportó esos archivos; en un proyecto que no lo ignora, la función entera no existía. Ahora la carpeta de borrador de un turno no es zona prohibida **para ese turno**, y solo para ese: todo lo demás bajo `.pulse` se sigue revirtiendo, y hay una prueba con las dos mitades.
+- **El resaltador tomaba el `//` de un regex como comentario** (#6). `/^https?:\/\//` dejaba gris el resto de la línea. Un literal tiene que ser uno de los candidatos que el escáner considera, no algo que revise después — si salta primero al `//`, nunca se entera de que había un literal abierto. Y el error contrario sería peor, así que `a / b / c` sigue siendo una división: una barra abre un literal solo donde puede empezar un valor, y una que no cierra en su línea era división desde el principio.
+- **Dos textos en inglés** (#7). El vendor de `@madre` —«the room · local»— nunca pasó por el catálogo, y quedó a la vista cuando el menú de revisar empezó a mostrarlo. Y la franja de CREATE decía `@CODEX MAY CREA, GENERA IMÁGENES`: los verbos traducidos dentro de una frase que no. Una frase se traduce entera o no se traduce.
+- **El centinela deja de archivar lo que MU/TH/UR ya explica** (#4). El reporte que llegó al repositorio era `Reading additional input from stdin...`, que no es una falla sino un aviso de Codex — llegó ahí porque MADRE entregaba lo último de stderr como si fuera la causa. Desde 0.4.1 el catálogo lo conoce (`MU-002`) y el centinela no archiva lo que el catálogo explica, así que se explica en la sala en vez de enviárselo al autor. Hay una prueba con el texto exacto de ese reporte.
+- De paso, la tercera zona muerta temporal de la semana: el mapa de vendors quedó declarado al fondo del archivo y la fila de agentes se pinta durante el arranque. **Esta vez la atrapó la prueba de humo**, que es para lo que se reforzó.
+
 ## 0.5.0 · 2026-09-28
 
 **Por qué menor y no parche.** Cambia a dónde sale lo que sale de tu máquina —el colector vive ahora bajo `madre.run`— y, sobre todo, **puede impedir que algo salga**: si tienes `OPENAI_BASE_URL` o `ANTHROPIC_BASE_URL` apuntando a un gateway, esos turnos quedan detenidos hasta que quites la variable o autorices ese endpoint con `PULSE_ALLOW_CUSTOM_AGENT_ENDPOINTS`. Es el arreglo correcto, pero un número de parche se lee como «actualiza sin mirar», y este no lo es. El ledger y la memoria de 0.4.x se siguen leyendo igual.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@jossuealcala/madre",
-  "version": "0.5.0",
+  "version": "0.5.2",
   "description": "MADRE · one local room where the AI coding agents already on your machine (Codex, Claude Code, Gemini CLI, OpenCode) work on a project together, with a shared memory every one of them recalls and a local @madre that speaks for it. Read-only by default, per-message permission modes up to a checkpointed CONTROL. Nothing leaves your machine on its own.",
   "keywords": [
     "ai-agents",

package/public/app.js

@@ -141,6 +141,40 @@ const failureKey = (failure) => `${failure.time ?? ''}|${failure.agent ?? ''}|${
 const saveDismissed = () => { try { localStorage.setItem('pulse.mother.dismissed', JSON.stringify([...dismissed].slice(-400))); } catch { /* no storage */ } };
 const openFailures = () => state.failures.filter((failure) => !failure.recovered && !dismissed.has(failureKey(failure)));
 
+// Every other vendor is a company and a company is called the same everywhere. @madre's is a
+// sentence, so it is said in the room's language — declared, not computed, so both guards see it.
+const VENDOR_WORDS = { 'the room · local': t('the room · local'), local: t('local') };
+const vendorWord = (id) => { const said = brandOf(id).vendor ?? ''; return VENDOR_WORDS[said] ?? said; };
+
+// What an agent can do, said two ways. On its card each one is a tag — a word standing alone —
+// and inside a sentence it has to conjugate: «puede crea» was the button's imperative dropped
+// into a phrase that needed an infinitive. Declared up here because the transcript is replayed at
+// the top of this file, long before half of it has run: `renderLease` reached for these while
+// they were still in their dead zone, the try around it swallowed the error, and every CREATE
+// strip in the history simply never appeared.
+const CAP_LABELS = { read: t('read'), imageIn: t('image in'), write: t('create'), imageGen: t('image gen'), web: t('web') };
+const CAP_VERBS = { read: t('read the project'), imageIn: t('take images'), write: t('create files'), imageGen: t('generate images'), web: t('reach the web') };
+const capVerb = (scope) => CAP_VERBS[scope] ?? CAP_LABELS[scope] ?? scope;
+
+// MODULES' own handles. Up here with the rest of the module's state because the transcript is
+// replayed near the top of this file and an installation line in the history writes to it: four
+// renderers reached for this while it was still in its dead zone, and every install and removal
+// ever recorded vanished from the history without a word.
+const modules = {
+  dialog: document.querySelector('#modules'),
+  button: document.querySelector('#modules-button'),
+  count: document.querySelector('#modules-count'),
+  close: document.querySelector('#modules-close'),
+  list: document.querySelector('#modules-list'),
+  add: document.querySelector('#modules-add'),
+  file: document.querySelector('#modules-file'),
+  note: document.querySelector('#modules-note'),
+  items: [],
+  installing: null,
+  logs: new Map(),   // id -> array of lines
+  confirming: null,
+};
+
 // Which agent last wrote to a path, taken from what the room already recorded: the artifacts a
 // creation lease produced, and the files a CONTROL turn changed. Nothing new is stored and nothing
 // is inferred from the filesystem — if MADRE did not see it happen, the file carries no mark.
@@ -368,7 +402,7 @@ function showViewerMenu(x, y) {
     item.type = 'button';
     // `@codex Codex` says one thing twice. The handle is the name; beside it goes only what the
     // handle does not already tell you — the vendor, or why it cannot take this.
-    const aside = agent.ready ? (brandOf(agent.id).vendor ?? '') : t('no session');
+    const aside = agent.ready ? vendorWord(agent.id) : t('no session');
     item.append(el('b', null, `@${agent.id}`), el('span', null, aside));
     item.disabled = !agent.ready;
     item.addEventListener('click', () => reviewWith(agent.id));
@@ -774,7 +808,7 @@ function renderAgents() {
       status: agent.ready ? 'ready' : agent.detected ? 'detected' : 'offline',
     });
     node.title = [
-      `${agent.label}${brandOf(agent.id).vendor ? ` · ${brandOf(agent.id).vendor}` : ''}`,
+      `${agent.label}${vendorWord(agent.id) ? ` · ${vendorWord(agent.id)}` : ''}`,
       agent.ready ? t('Ready') : agent.detected ? t('Detected, adapter pending') : t('Not installed'),
       agent.version ? agent.version : null,
       official === null
@@ -1144,7 +1178,7 @@ function bridgeCard(agent) {
   head.append(avatar(agent.id, { size: 30, status: stage === 'ready' ? 'ready' : agent.detected ? 'detected' : 'offline' }));
   const title = el('div', 'title');
   title.append(el('b', null, agent.label));
-  title.append(el('span', 'vendor', brandOf(agent.id).vendor));
+  title.append(el('span', 'vendor', vendorWord(agent.id)));
   head.append(title);
   head.append(el('span', `state ${stage}`, stage === 'missing' ? t('NOT INSTALLED') : stage === 'inert' ? t('NO ADAPTER') : stage === 'route-blocked' ? t('ROUTE BLOCKED') : stage === 'ready' ? t('READY') : t('SIGNED OUT')));
   card.append(head);
@@ -1503,7 +1537,7 @@ function showReplyMenu(source, x, y) {
     item.type = 'button';
     // The same twice-said name as the viewer's menu: the handle IS the name. Beside it goes only
     // what the handle does not carry — that this is the one who just spoke, its vendor, or why not.
-    const aside = !agent.ready ? t('no session') : agent.id === source.sender ? t('the same agent') : (brandOf(agent.id).vendor ?? '');
+    const aside = !agent.ready ? t('no session') : agent.id === source.sender ? t('the same agent') : vendorWord(agent.id);
     item.append(el('b', null, `@${agent.id}`), el('span', null, aside));
     item.disabled = !agent.ready;
     item.addEventListener('click', () => replyWith(agent.id, source));
@@ -1730,8 +1764,8 @@ function renderModuleInstalledOrRemoved(event) {
   const { name, origin, by } = event.payload;
   const node = el('div', 'system module-proposed');
   node.append(t('module · '), el('b', 'who', name), event.type === 'extension.installed'
-    ? t(' installed for {where} by {who} · switch it on in MODULES', { where: origin === 'project' ? t('this project') : t('every room'), who: by ?? t('you') })
-    : t(' removed by {who}', { who: by ?? t('you') }));
+    ? t(' installed for {where} by {who} · switch it on in MODULES', { where: origin === 'project' ? t('this project') : t('every room'), who: !by || by === 'you' ? t('you') : `@${by}` })
+    : t(' removed by {who}', { who: !by || by === 'you' ? t('you') : `@${by}` }));
   return node;
 }
 
@@ -2156,7 +2190,10 @@ function renderLease(event) {
   node.style.setProperty('--agent', agentColor(agent));
   const { delegated = false, scratchDir = null, grantedBy = null } = event.payload;
   node.append(el('b', null, standing ? t('default #2 · ') : escalated ? `${t('#2 granted on request')}${escalated === 'plan' ? t(' · whole plan') : ''} · ` : delegated ? t('#2 by @{who} · ', { who: grantedBy }) : t('create · ')));
-  node.append(`@${agent} may ${scopes.map((scope) => CAP_LABELS[scope] ?? scope).join(', ') || 'create files'}${unavailable.length ? ` (cannot ${unavailable.join(', ')})` : ''} `);
+  // The verbs were translated and the sentence holding them was not: «@CODEX MAY CREA, GENERA
+  // IMÁGENES». A sentence is translated whole or it is not translated.
+  const can = scopes.map(capVerb).join(', ');
+  node.append(`${t('@{agent} may {what}', { agent, what: can || t('create files') })}${unavailable.length ? t(' (cannot {what})', { what: unavailable.map(capVerb).join(', ') }) : ''} `);
   if (outDir === '.' || !outDir) {
     node.append(t('anywhere in the project · existing files stay untouched'));
     if (scratchDir) { node.append(t(' · scratch ')); const link = el('a', 'file-link', scratchDir); link.href = '#'; link.addEventListener('click', (ev) => { ev.preventDefault(); }); node.append(link); }
@@ -2384,6 +2421,8 @@ function renderEventNode(event) {
     }
     case 'room.settings': return;
     case 'extension.toggled':
+      // A module switched on or off changes what the composer accepts.
+      if (!replaying) void refreshCommands();
       if (event.payload.id === 'ash') syncAshUI(Boolean(event.payload.enabled));
       if (event.payload.id === 'ripley') { state.ripley = Boolean(event.payload.enabled); syncViewerMode(); }
       if (!replaying) void refreshModules();
@@ -2402,7 +2441,7 @@ function renderEventNode(event) {
     case 'message.rated': { const { messageId: rated, rating } = event.payload; if (rating === 'none') state.ratings.delete(rated); else state.ratings.set(rated, rating); state.ratingNodes.get(rated)?.apply(rating === 'none' ? null : rating); return; }
     case 'privacy.redacted': node = renderPrivacy(event); break;
     case 'module.proposed': node = renderModuleProposed(event); break;
-    case 'extension.installed': case 'extension.removed': node = renderModuleInstalledOrRemoved(event); break;
+    case 'extension.installed': case 'extension.removed': if (!replaying) void refreshCommands(); node = renderModuleInstalledOrRemoved(event); break;
     case 'privacy.purged': node = renderPrivacy(event); break;
     case 'privacy.warning': if (!replaying) toast(t('MU/TH/UR › your message carries {n} private {term}. Agents will read it as you wrote it; their replies are guarded.', { n: event.payload.hits, term: event.payload.hits === 1 ? t('term') : t('terms') })); return;
     case 'memory.forgotten': node = renderForgotten(event); break;
@@ -2888,6 +2927,10 @@ if (!els.target.options.length) els.target.add(new Option(t('No agent ready'), '
 renderAgents();
 renderPicker();
 renderOnboarding();
+// What the composer will accept. A module's commands live on the server, so the page has to ask:
+// this call had slipped inside the branch that ends a live installation, and until one happened
+// `/git` and every module command answered «unknown» in a room that had them enabled all along.
+void refreshCommands();
 for (const event of initial.events) renderEvent(event);
 scrollToEnd();
 matchMedia('(prefers-color-scheme: light)').addEventListener('change', () => { applyTheme(themeMode); renderAgents(); renderPicker(); });
@@ -3179,7 +3222,9 @@ async function runSlashCommand(text) {
       return {
         handled: false,
         target,
-        text: t('Create a MADRE module for this request: {request} Write exactly one <id>.module.mjs file for review. Do not install it; MADRE will show the human an install card.', { request: rest }),
+        // The card shows `vendor` under the name, so the instruction has to say what it is for.
+        // Left unsaid, Codex wrote `vendor: 'you'` and the room printed it as the author.
+        text: t('Create a MADRE module for this request: {request} Write exactly one <id>.module.mjs file for review. Set vendor to whoever wrote it — the human\'s name or team if you know it, otherwise leave it out; never the word "you". Do not install it; MADRE will show the human an install card.', { request: rest }),
       };
     }
     return { handled: false, text: rest, target };
@@ -3815,20 +3860,6 @@ mother.dialog.addEventListener('close', () => clearTimeout(mother.bootTimer));
 
 /* ---------- MODULES: optional integrations installed by their own tools ---------- */
 
-const modules = {
-  dialog: document.querySelector('#modules'),
-  button: document.querySelector('#modules-button'),
-  count: document.querySelector('#modules-count'),
-  close: document.querySelector('#modules-close'),
-  list: document.querySelector('#modules-list'),
-  add: document.querySelector('#modules-add'),
-  file: document.querySelector('#modules-file'),
-  note: document.querySelector('#modules-note'),
-  items: [],
-  installing: null,
-  logs: new Map(),   // id -> array of lines
-  confirming: null,
-};
 
 function renderModuleEvent(event) {
   const { id, name, command, platforms = [], ok, code, error, status, problems = [] } = event.payload;
@@ -3848,7 +3879,7 @@ function renderModuleEvent(event) {
       : `${t('{name} install failed', { name })}${error ? ` · ${error}` : code !== undefined ? t(' · exit {code}', { code }) : ''}`);
     modules.installing = null;
     void refreshModules();
-void refreshCommands();
+    void refreshCommands();
   }
   state.lastSender = null;
   return node;
@@ -4371,7 +4402,7 @@ function builtinCard(item) {
       for (const [role, model, present, label] of [
         ['embeddings', item.recommended?.embed ?? 'nomic-embed-text', Boolean(info.embedModel), t('EMBEDDINGS')],
         ['archivist', item.recommended?.chat ?? 'qwen2.5:3b', Boolean(info.chatModel), t('ARCHIVIST')],
-        ['agent', item.recommended?.chat ?? 'qwen2.5:3b', Boolean(info.chatModel), '@MADRE IN THE ROOM'],
+        ['agent', item.recommended?.chat ?? 'qwen2.5:3b', Boolean(info.chatModel), t('@madre in the room')],
       ]) {
         if (present) {
           const box = el('label', 'toggle');
@@ -4672,7 +4703,6 @@ function trackStats(event) {
 
 function fmtMs(ms) { return ms === null ? '—' : ms < 1000 ? `${ms}ms` : `${Math.round(ms / 1000)}s`; }
 
-const CAP_LABELS = { read: t('read'), imageIn: t('image in'), write: t('create'), imageGen: t('image gen'), web: t('web') };
 function capabilityBadges(id) {
   const caps = state.capabilities[id] ?? {};
   const wrap = el('div', 'caps');
@@ -4699,7 +4729,7 @@ function openAgentPop(id, anchor) {
   const head = el('div', 'head');
   head.append(avatar(id, { size: 24 }));
   head.append(el('b', null, agent.label));
-  head.append(el('span', 'vendor', brandOf(id).vendor));
+  head.append(el('span', 'vendor', vendorWord(id)));
   pop.append(head);
   const big = el('div', 'big', official === null ? (formatTokens(agent.tokens ?? 0) || '0') : `${Math.round(official)}%`);
   big.append(el('small', null, official === null ? t('budget tokens · local 5h window') : t("of the provider's {window} limit", { window: fmtWindow(agent.officialWindows?.primary?.windowMinutes ?? 300) }) + (agent.officialResetAt ? t(' · resets {when}', { when: fmtReset(agent.officialResetAt) }) : t(' · window reset'))));

package/public/es.js

@@ -1805,6 +1805,16 @@ export const ES = {
   '/module writes a file, so it needs #2 CREATE. Your request is still in the composer.':
     '/module escribe un archivo, así que necesita #2 CREATE. Tu petición sigue en el compositor.',
   'ARM #2 CREATE': 'ARMAR #2 CREATE',
+  // Lo que un agente puede hacer, dicho dentro de una frase: infinitivo, no el imperativo de
+  // la etiqueta suelta de su ficha. «puede crea» era el botón metido en una oración.
+  'read the project': 'leer el proyecto',
+  'take images': 'recibir imágenes',
+  'generate images': 'generar imágenes',
+  'reach the web': 'alcanzar la web',
+  'the room · local': 'la sala · local',
+  '@{agent} may {what}': '@{agent} puede {what}',
+  ' (cannot {what})': ' (no puede {what})',
+  'create files': 'crear archivos',
   'review it with': 'revisarlo con',
   'no session': 'sin sesión',
   'CLICK A LINE NUMBER TO SELECT · SHIFT FOR A RANGE':
@@ -2026,8 +2036,8 @@ export const ES = {
   'MU/TH/UR › /module needs #2 CREATE. Choose #2 in the mode chip, then send again.':
     'MU/TH/UR › /module necesita #2 CREATE. Elige #2 en el chip de modo y vuelve a enviar.',
   'MU/TH/UR · MODULE · NEEDS #2 ›': 'MU/TH/UR · MODULE · REQUIERE #2 ›',
-  'Create a MADRE module for this request: {request} Write exactly one <id>.module.mjs file for review. Do not install it; MADRE will show the human an install card.':
-    'Crea un módulo de MADRE para esta petición: {request} Escribe exactamente un archivo <id>.module.mjs para revisión. No lo instales; MADRE le mostrará al humano una tarjeta de instalación.',
+  'Create a MADRE module for this request: {request} Write exactly one <id>.module.mjs file for review. Set vendor to whoever wrote it — the human\'s name or team if you know it, otherwise leave it out; never the word "you". Do not install it; MADRE will show the human an install card.':
+    'Crea un módulo de MADRE para esta petición: {request} Escribe exactamente un archivo <id>.module.mjs para revisión. Pon en vendor a quien lo escribió —el nombre o el equipo del humano si lo sabes, y si no, déjalo fuera; nunca la palabra «you»—. No lo instales; MADRE le va a mostrar al humano una tarjeta de instalación.',
   'MU/TH/UR › unknown command /{name}. Type "/" to see what this room offers.':
     'MU/TH/UR › comando desconocido /{name}. Escribe «/» para ver lo que ofrece esta sala.',
   '{name} · uploading…': '{name} · subiendo…',

package/public/styles.css

@@ -50,6 +50,7 @@
   --syn-comment: color-mix(in srgb, var(--text-3) 88%, transparent);
   --syn-number: #ffd166;
   --syn-literal: #ff9ecd;
+  --syn-regex: #7ce0d3;
 }
 
 @media (prefers-color-scheme: light) {
@@ -60,6 +61,7 @@
     --syn-comment: #6a7280;
     --syn-number: #9a5000;
     --syn-literal: #9c1f6b;
+    --syn-regex: #0a6a73;
     --bg: #f4f5f2;
     --bg-2: #ffffff;
     --panel: #ffffff;
@@ -92,6 +94,7 @@
     --syn-comment: #6a7280;
     --syn-number: #9a5000;
     --syn-literal: #9c1f6b;
+    --syn-regex: #0a6a73;
     --bg: #f4f5f2;
     --bg-2: #ffffff;
     --panel: #ffffff;
@@ -1733,4 +1736,5 @@ dialog.viewer::backdrop { background: rgba(0,0,0,.7); backdrop-filter: blur(4px)
 .viewer .code .t-comment { color: var(--syn-comment); font-style: italic; }
 .viewer .code .t-number  { color: var(--syn-number); }
 .viewer .code .t-literal { color: var(--syn-literal); }
+.viewer .code .t-regex   { color: var(--syn-regex); }
 .viewer-lang { color: var(--ph-dim); font-size: 9.5px; letter-spacing: .16em; text-transform: uppercase; }

package/public/syntax.js

@@ -10,7 +10,7 @@
 // are the same bytes. Anything it cannot classify stays plain text rather than being guessed at.
 
 const FAMILIES = {
-  js: { ext: /\.(m|c)?jsx?$|\.tsx?$/i, label: 'JavaScript',
+  js: { ext: /\.(m|c)?jsx?$|\.tsx?$/i, label: 'JavaScript', regex: true,
     keywords: /\b(await|async|break|case|catch|class|const|continue|default|delete|do|else|export|extends|finally|for|from|function|get|if|import|in|instanceof|let|new|of|return|set|static|super|switch|this|throw|try|typeof|var|void|while|yield|as|interface|type|enum|implements|readonly|declare|namespace|satisfies)\b/,
     literals: /\b(true|false|null|undefined|NaN|Infinity)\b/,
     line: /\/\/.*/, block: [/\/\*/, /\*\//], strings: ['"', "'", '`'] },
@@ -73,11 +73,14 @@ export function tokenize(line, family, state = { inBlock: false }) {
     const lineOpen = rest.match(family.line);
     const quote = family.strings.map((q) => rest.indexOf(q)).filter((at) => at >= 0).sort((a, b) => a - b)[0];
 
-    // Whichever comes first on this line decides what happens next.
+    // Whichever comes first on this line decides what happens next. A regular expression has to
+    // be among the candidates and not an afterthought: its own `//` is a line comment to every
+    // other rule here, so if the scan jumps to that `//` first it never learns a literal was open.
     const marks = [
       blockOpen && blockOpen.index === 0 ? { at: 0, what: 'block' } : blockOpen ? { at: blockOpen.index, what: 'block' } : null,
       lineOpen && lineOpen.index !== undefined ? { at: lineOpen.index, what: 'line' } : null,
       quote !== undefined ? { at: quote, what: 'string' } : null,
+      family.regex ? regexMark(rest, line, index, out) : null,
     ].filter(Boolean).sort((a, b) => a.at - b.at);
     const next = marks[0];
 
@@ -93,6 +96,11 @@ export function tokenize(line, family, state = { inBlock: false }) {
       push(rest, 'comment'); index = line.length; state.inBlock = true; break;
     }
 
+    if (next.what === 'regex') {
+      const end = regexEnd(rest);
+      if (end) { push(rest.slice(0, end), 'regex'); index += end; continue; }
+    }
+
     // A string: to its closing quote, respecting a backslash escape.
     const q = rest[0];
     let at = 1;
@@ -107,6 +115,52 @@ export function tokenize(line, family, state = { inBlock: false }) {
   return out;
 }
 
+// The first slash on what is left that could open a regular expression, and only if the literal
+// actually closes on this line: an unclosed one was division after all.
+function regexMark(rest, line, offset, pieces) {
+  for (let at = 0; at < rest.length; at += 1) {
+    if (rest[at] !== '/') continue;
+    if (rest[at + 1] === '/' || rest[at + 1] === '*') return null;   // a comment, not a literal
+    const before = line.slice(0, offset + at);
+    if (!canStartRegex(pieces, before)) continue;
+    return regexEnd(rest.slice(at)) ? { at, what: 'regex' } : null;
+  }
+  return null;
+}
+
+// A slash opens a regular expression only where a value may begin. After a name, a number or a
+// closing bracket it is division, and treating `a / b / c` as a literal would be worse than the
+// bug this fixes. Whitespace does not count as the thing before.
+function canStartRegex(pieces, before = '') {
+  const trimmed = before.trimEnd();
+  if (trimmed) return !/[\w$)\]]$/.test(trimmed);
+  for (let at = pieces.length - 1; at >= 0; at -= 1) {
+    const text = (pieces[at].text ?? '').trimEnd();
+    if (!text) continue;
+    if (pieces[at].kind === 'comment') continue;
+    if (pieces[at].kind === 'string' || pieces[at].kind === 'number') return false;
+    return !/[\w$)\]]$/.test(text);
+  }
+  return true;
+}
+
+// Where the literal ends: the closing slash plus its flags, skipping escapes and anything inside
+// a character class, where an unescaped slash is ordinary. Returns 0 when it never closes, and
+// then the slash was division after all.
+function regexEnd(rest) {
+  let at = 1;
+  let inClass = false;
+  while (at < rest.length) {
+    const char = rest[at];
+    if (char === '\\') { at += 2; continue; }
+    if (inClass) { if (char === ']') inClass = false; at += 1; continue; }
+    if (char === '[') { inClass = true; at += 1; continue; }
+    if (char === '/') { at += 1; while (at < rest.length && /[a-z]/i.test(rest[at])) at += 1; return at; }
+    at += 1;
+  }
+  return 0;
+}
+
 // Code between the comments and the strings: keywords, literals, numbers, and the rest plain.
 function pushCode(chunk, family, push) {
   const pattern = new RegExp(`${family.keywords.source}|${family.literals.source}|\\b\\d+(?:\\.\\d+)?\\b`, family.keywords.flags.includes('i') ? 'gi' : 'g');

package/src/room/control.mjs

@@ -29,7 +29,7 @@ export class ControlDesk {
     this.#checkpoints.set(checkpoint.id, checkpoint);
     // Prevention first: .env files and MADRE's folders are read-only for the length of the turn.
     const guard = await guardForbidden(this.#projectRoot);
-    const run = { agent: agent.id, messageId, checkpoint, since: new Date().toISOString(), guard, mode };
+    const run = { agent: agent.id, messageId, checkpoint, since: new Date().toISOString(), guard, mode, scratchDir: null };
     if (mode >= 3) this.#holder = run;
     const lease = { leaseId: checkpoint.id, outDir: this.#projectRoot, relativeDir: '.', scopes: { ...enabledScopes, write: true }, control: mode >= 3, airlock: mode === 4, create: mode === 2, checkpoint };
     if (mode < 3) return { run, lease, announcement: null };
@@ -43,7 +43,14 @@ export class ControlDesk {
   async settle(run) {
     const diff = await diffCheckpoint(this.#projectRoot, run.checkpoint);
     const additive = run.mode === 2;
-    const toRevert = new Set(diff.forbidden);
+    // The draft folder MADRE itself hands the agent lives under `.pulse/out/`, and `.pulse/` is a
+    // forbidden zone — so the room named a place to write, the agent wrote there, and the room
+    // undid it. Nobody noticed here because this project ignores `.pulse/` and git never reported
+    // the files; in a project that does not, `/module` never reached its install card. A turn's
+    // own scratch folder is not a forbidden zone FOR THAT TURN. Every other `.pulse` path still is.
+    const ownScratch = run.scratchDir ? `${run.scratchDir.replace(/\/$/, '')}/` : null;
+    const mine = (path) => Boolean(ownScratch) && path.startsWith(ownScratch);
+    const toRevert = new Set(diff.forbidden.filter((path) => !mine(path)));
     if (additive) for (const file of diff.files) if (file.status !== 'A') toRevert.add(file.path);
     let reverted = [];
     if (toRevert.size) {
@@ -51,7 +58,7 @@ export class ControlDesk {
       reverted = [...restored.restored, ...restored.removed];
     }
     const kept = diff.files.filter((file) => !toRevert.has(file.path));
-    const changes = { checkpointId: run.checkpoint.id, agent: run.agent, messageId: run.messageId, mode: run.mode ?? 3, files: kept, stat: diff.stat, forbiddenReverted: diff.forbidden.length ? reverted.filter((path) => diff.forbidden.includes(path)) : [], existingReverted: additive ? reverted.filter((path) => !diff.forbidden.includes(path)) : [] };
+    const changes = { checkpointId: run.checkpoint.id, agent: run.agent, messageId: run.messageId, mode: run.mode ?? 3, files: kept, stat: diff.stat, forbiddenReverted: reverted.filter((path) => diff.forbidden.includes(path) && !mine(path)), existingReverted: additive ? reverted.filter((path) => !diff.forbidden.includes(path)) : [] };
     const count = changes.files.length;
     const notes = [
       changes.forbiddenReverted.length ? `${changes.forbiddenReverted.length} write(s) into forbidden zones were reverted.` : null,

package/src/room.mjs

@@ -1197,6 +1197,9 @@ export class Room {
       // CREATE: photograph the project now; after the turn only what appeared stays.
       const seat = await this.#controlDesk.begin({ agent, messageId, enabledScopes: enabled, mode: 2 });
       createRun = seat.run;
+      // The folder this turn was told to draft in, so settling it does not undo what it was
+      // invited to write. Only this turn's own folder; every other `.pulse` path stays forbidden.
+      createRun.scratchDir = lease.scratchDir ?? null;
       lease = { ...lease, checkpoint: seat.run.checkpoint };
     }
     turnScopes.imageGen = Boolean(lease?.scopes?.imageGen);