@memoring/cli 0.3.0 → 0.5.0

package/README.md

@@ -54,9 +54,10 @@ Os itens enviados nascem **PENDING_REVIEW** — nada entra nas suas listagens ne
 | Command | Purpose |
 | --- | --- |
 | `memoring auth` | login / logout / status |
-| `memoring stage` | schema (o contrato) / create (envia o lote, `--file` ou stdin, `--replace` esvazia a caixa antes, `--max-notes\|--max-flashcards\|--max-one-shots` limitam cada tipo) |
+| `memoring stage` | schema (o contrato + seus limites por tipo) / caps (mostra/grava os limites — valem para o app e para os agentes) / create (envia o lote, `--file` ou stdin, `--replace` esvazia a caixa antes; `--max-*` vence a preferência por lote) |
 | `memoring inbox` | list / accept `<id>` / accept-all / discard `<id>` |
 | `memoring update` | atualiza a CLI para a última versão (via npm) |
+| `memoring skill` | imprime o guia completo da CLI para agentes de IA (o SKILL.md empacotado) |
 | `memoring version` | versão da CLI |
 
 ## Flags
@@ -92,10 +93,11 @@ Cada item do lote (1 a 50, all-or-nothing):
 
 - `type`: `NOTE` (nota, exige `content` em markdown; `NORMAL` legado é aceito e mapeado para `NOTE`), `FLASHCARD` ou `ONE_SHOT` (exigem `front` + `back`).
 - `source`: origem do material — default `"Importação assistida (CLI)"`.
+- Limites por tipo: `memoring stage caps` mostra/grava sua preferência (`livre`/`-1` = à vontade — o padrão; `0` = não gerar o tipo) — o `stage schema` a expõe ao agente (`userCaps`) e o `create` a impõe; flags `--max-*` no `create` vencem por lote.
 
 ## Para agentes de IA
 
-Este pacote inclui uma skill em `skills/memoring-cli/SKILL.md` com o fluxo completo (auth → schema → gerar → stage → avisar o usuário). Aponte o agente para ela, ou simplesmente peça "use a cli do memoring" — os comandos são auto-descritivos (`--help` em todos).
+Este pacote inclui uma skill em `skills/memoring-cli/SKILL.md` com o fluxo completo (auth → schema → gerar → stage → avisar o usuário). O jeito mais fácil de um agente aprender a CLI de cabo a rabo é rodar **`memoring skill`** — o comando imprime o guia completo empacotado. Ou simplesmente peça "use a cli do memoring" — os comandos são auto-descritivos (`--help` em todos).
 
 ## Dev (backend local)
 

package/dist/api.js

@@ -1,5 +1,6 @@
 import { getAccessToken } from './auth.js';
 import { loadConfig } from './config.js';
+const API_TIMEOUT_MS = 30_000;
 export class ApiError extends Error {
     status;
     body;
@@ -9,6 +10,9 @@ export class ApiError extends Error {
         this.body = body;
     }
 }
+/** Resposta reutilizada do dedupe server-side (X-Client-Request-Deduped) — a escrita já foi processada antes. */
+export class ApiDedupedError extends Error {
+}
 /** fetch autenticado contra a API do Memoring; em 401, força refresh e tenta uma vez mais. */
 export async function apiFetch(path, options = {}) {
     const cfg = loadConfig();
@@ -18,13 +22,18 @@ export async function apiFetch(path, options = {}) {
         headers: {
             Authorization: `Bearer ${token}`,
             ...(options.body !== undefined ? { 'Content-Type': 'application/json' } : {}),
+            ...(options.requestId ? { 'X-Client-Request-Id': options.requestId } : {}),
         },
         body: options.body !== undefined ? JSON.stringify(options.body) : undefined,
+        signal: AbortSignal.timeout(API_TIMEOUT_MS),
     });
     let res = await doFetch(await getAccessToken());
     if (res.status === 401) {
         res = await doFetch(await getAccessToken({ forceRefresh: true }));
     }
+    if (res.headers.get('X-Client-Request-Deduped') === 'true') {
+        throw new ApiDedupedError();
+    }
     if (res.status === 204) {
         return null;
     }

package/dist/auth.js

@@ -1,8 +1,12 @@
+import { closeSync, openSync, statSync } from 'node:fs';
 import { exec } from 'node:child_process';
-import { loadConfig, saveSession, saveTokens } from './config.js';
+import { loadConfig, ensureConfigDir, refreshLockPath, releaseRefreshLock, saveSession, saveTokens, storedEndpoints } from './config.js';
 import { bold, cyan, dim, fail } from './output.js';
 const EXPIRY_MARGIN_MS = 30_000;
 const DEVICE_GRANT = 'urn:ietf:params:oauth:grant-type:device_code';
+const FETCH_TIMEOUT_MS = 15_000;
+const REFRESH_LOCK_WAIT_MS = 20_000;
+const REFRESH_LOCK_STALE_MS = 60_000;
 function realmBase(cfg) {
     return `${cfg.keycloakUrl}/realms/${cfg.realm}`;
 }
@@ -43,6 +47,7 @@ async function requestToken(cfg, params) {
         method: 'POST',
         headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
         body: new URLSearchParams({ client_id: cfg.clientId, ...params }),
+        signal: AbortSignal.timeout(FETCH_TIMEOUT_MS),
     });
 }
 /** Device Authorization Grant (RFC 8628): mostra o código, abre o browser e faz poll até aprovar. */
@@ -52,6 +57,7 @@ export async function deviceLogin(options = {}) {
         method: 'POST',
         headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
         body: new URLSearchParams({ client_id: cfg.clientId, scope: 'openid profile email' }),
+        signal: AbortSignal.timeout(FETCH_TIMEOUT_MS),
     });
     if (!res.ok) {
         fail(`não foi possível iniciar o login (${res.status}): ${await res.text()}`);
@@ -74,16 +80,18 @@ export async function deviceLogin(options = {}) {
             fail('o código expirou — rode `memoring auth login` de novo.');
         }
         await sleep(intervalMs);
-        const poll = await requestToken(cfg, { grant_type: DEVICE_GRANT, device_code: device.device_code });
+        let poll;
+        try {
+            poll = await requestToken(cfg, { grant_type: DEVICE_GRANT, device_code: device.device_code });
+        }
+        catch {
+            // erro transitório de rede — o poll continua (o código já pode ter sido aprovado)
+            continue;
+        }
         if (poll.ok) {
             const tokens = (await poll.json());
             const email = decodeJwtEmail(tokens.access_token);
-            saveSession({
-                keycloakUrl: cfg.keycloakUrl,
-                realm: cfg.realm,
-                clientId: cfg.clientId,
-                apiBase: cfg.apiBase,
-            }, {
+            saveSession(storedEndpoints(), {
                 accessToken: tokens.access_token,
                 refreshToken: tokens.refresh_token,
                 accessTokenExpiresAt: Date.now() + tokens.expires_in * 1000,
@@ -98,6 +106,8 @@ export async function deviceLogin(options = {}) {
             case 'slow_down':
                 intervalMs += 5000;
                 continue;
+            case 'temporarily_unavailable':
+                continue;
             case 'access_denied':
                 fail('login negado no navegador.');
                 break;
@@ -105,24 +115,56 @@ export async function deviceLogin(options = {}) {
                 fail('o código expirou — rode `memoring auth login` de novo.');
                 break;
             default:
+                if (poll.status === 429 || poll.status >= 500) {
+                    // erro transitório do servidor — backoff e segue o poll
+                    intervalMs = Math.min(intervalMs + 5000, 60_000);
+                    continue;
+                }
                 fail(`falha no login: ${err.error_description ?? err.error ?? `HTTP ${poll.status}`}`);
         }
     }
 }
-/** Access token válido — renova via refresh token quando perto de expirar. */
-export async function getAccessToken(options = {}) {
-    const cfg = loadConfig();
-    if (!options.forceRefresh &&
-        cfg.accessToken &&
-        cfg.accessTokenExpiresAt &&
-        cfg.accessTokenExpiresAt > Date.now() + EXPIRY_MARGIN_MS) {
-        return cfg.accessToken;
+function hasValidAccessToken(cfg) {
+    return Boolean(cfg.accessToken && cfg.accessTokenExpiresAt && cfg.accessTokenExpiresAt > Date.now() + EXPIRY_MARGIN_MS);
+}
+function tryAcquireRefreshLock() {
+    ensureConfigDir();
+    try {
+        const fd = openSync(refreshLockPath(), 'wx');
+        closeSync(fd);
+        return true;
     }
-    if (!cfg.refreshToken) {
-        fail('você não está autenticado. Rode `memoring auth login`.');
+    catch (e) {
+        if (e.code !== 'EEXIST') {
+            return false;
+        }
+    }
+    try {
+        // lock de processo morto — libera e tenta de novo
+        if (Date.now() - statSync(refreshLockPath()).mtimeMs > REFRESH_LOCK_STALE_MS) {
+            releaseRefreshLock();
+            const fd = openSync(refreshLockPath(), 'wx');
+            closeSync(fd);
+            return true;
+        }
+    }
+    catch {
+        // lock removido por outro processo entre o stat e a liberação
     }
+    return false;
+}
+async function doRefresh(cfg) {
     const res = await requestToken(cfg, { grant_type: 'refresh_token', refresh_token: cfg.refreshToken });
     if (!res.ok) {
+        const err = (await res.json().catch(() => ({})));
+        if (err.error === 'invalid_grant') {
+            // O realm revoga o refresh token no primeiro uso: se outro processo renovou
+            // antes, o config.json já tem os tokens novos — re-leio em vez de deslogar.
+            const fresh = loadConfig();
+            if (fresh.refreshToken && fresh.refreshToken !== cfg.refreshToken && hasValidAccessToken(fresh)) {
+                return fresh.accessToken;
+            }
+        }
         fail('sessão expirada. Rode `memoring auth login`.');
     }
     const tokens = (await res.json());
@@ -134,6 +176,43 @@ export async function getAccessToken(options = {}) {
     });
     return tokens.access_token;
 }
+/** Access token válido — renova via refresh token quando perto de expirar. */
+export async function getAccessToken(options = {}) {
+    const cfg = loadConfig();
+    if (!options.forceRefresh && hasValidAccessToken(cfg)) {
+        return cfg.accessToken;
+    }
+    if (!cfg.refreshToken) {
+        fail('você não está autenticado. Rode `memoring auth login`.');
+    }
+    // Single-flight entre processos: o primeiro a renovar revoga o refresh token
+    // antigo (revokeRefreshToken do realm), então um segundo refresh paralelo daria
+    // invalid_grant espúrio. Quem chega depois espera o lock e re-le o config.json;
+    // um lock velho (processo morto) é reapado pelo próprio tryAcquire.
+    const deadline = Date.now() + REFRESH_LOCK_WAIT_MS;
+    for (;;) {
+        if (tryAcquireRefreshLock()) {
+            try {
+                const fresh = loadConfig();
+                if (!options.forceRefresh && hasValidAccessToken(fresh)) {
+                    return fresh.accessToken;
+                }
+                return await doRefresh(fresh);
+            }
+            finally {
+                releaseRefreshLock();
+            }
+        }
+        await sleep(500);
+        const fresh = loadConfig();
+        if (hasValidAccessToken(fresh)) {
+            return fresh.accessToken;
+        }
+        if (Date.now() >= deadline) {
+            fail('sessão expirada. Rode `memoring auth login`.');
+        }
+    }
+}
 /** Logout no Keycloak (melhor esforço) — revoga o refresh token. */
 export async function serverLogout() {
     const cfg = loadConfig();
@@ -145,6 +224,7 @@ export async function serverLogout() {
             method: 'POST',
             headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
             body: new URLSearchParams({ client_id: cfg.clientId, refresh_token: cfg.refreshToken }),
+            signal: AbortSignal.timeout(FETCH_TIMEOUT_MS),
         });
     }
     catch {

package/dist/commands/inbox.js

@@ -40,7 +40,7 @@ export async function inboxCommand(parsed) {
                     process.stdout.write(green(`Item #${note.id} [${note.type}] "${note.title}" aceito — entrou nas listagens e na fila de revisão.\n`));
                 }
                 else {
-                    await apiFetch(`/notes/${id}`, { method: 'DELETE' });
+                    await apiFetch(`/notes/review-inbox/${id}`, { method: 'DELETE' });
                     if (parsed.flags.json) {
                         printJson({ discarded: id });
                         return;
@@ -50,7 +50,10 @@ export async function inboxCommand(parsed) {
             }
             catch (e) {
                 if (e instanceof ApiError && e.status === 404) {
-                    fail(`item #${id} não encontrado — confira \`memoring inbox list\`.`);
+                    if (sub === 'accept') {
+                        fail(`item #${id} não encontrado — confira \`memoring inbox list\`.`);
+                    }
+                    fail(`item #${id} não encontrado ou já aceito — descarte só vale para itens pendentes (veja \`memoring inbox list\`).`);
                 }
                 throw e;
             }

package/dist/commands/skill.js

@@ -0,0 +1,20 @@
+import { readFileSync } from 'node:fs';
+import { fail } from './shared.js';
+/**
+ * `memoring skill` — imprime o SKILL.md empacotado no npm (guia completo da CLI para
+ * agentes de IA: fluxo, contrato, limites por tipo, armadilhas). É como um agente
+ * aprende a CLI de cabo a rabo sem precisar caçar o arquivo no node_modules.
+ */
+export function skillCommand() {
+    let content;
+    try {
+        content = readFileSync(new URL('../../skills/memoring-cli/SKILL.md', import.meta.url), 'utf8');
+    }
+    catch {
+        fail('não encontrei o SKILL.md empacotado — reinstale com `npm i -g @memoring/cli@latest`.');
+    }
+    process.stdout.write(content);
+    if (!content.endsWith('\n')) {
+        process.stdout.write('\n');
+    }
+}

package/dist/commands/stage.js

@@ -1,12 +1,52 @@
+import { createHash } from 'node:crypto';
 import { readFileSync } from 'node:fs';
-import { apiFetch, ApiError } from '../api.js';
-import { dim, fail, green, printJson, stringFlag } from './shared.js';
+import { apiFetch, ApiDedupedError, ApiError } from '../api.js';
+import { hasSession } from '../config.js';
+import { dim, fail, green, printJson, stringFlag, yellow } from './shared.js';
 const TYPES = ['NOTE', 'FLASHCARD', 'ONE_SHOT'];
 // Retrocompat: itens.json antigos com "type": "NORMAL" são normalizados para "NOTE".
 const LEGACY_TYPE_ALIASES = { NORMAL: 'NOTE' };
 const MAX_ITEMS = 50;
 const DEFAULT_SOURCE = 'Importação assistida (CLI)';
-/** Flags --max-<tipo> do `stage create`: teto por tipo no lote (validação local). */
+const UNLIMITED = -1;
+/** Rótulo de exibição de um teto: -1 → "à vontade". */
+function capLabel(max) {
+    return max === UNLIMITED ? 'à vontade' : `até ${max}`;
+}
+/**
+ * Teto vindo de flag ou preferência: inteiro -1..50, ou a palavra "livre" (= -1, à vontade).
+ * `null` quando a flag está ausente.
+ */
+function parseCapFlag(raw, flagName) {
+    if (raw === undefined) {
+        return null;
+    }
+    if (raw.trim().toLowerCase() === 'livre') {
+        return UNLIMITED;
+    }
+    const value = Number(raw);
+    if (!Number.isInteger(value) || value < UNLIMITED || value > 50) {
+        fail(`--${flagName} inválido: use "livre" ou um inteiro entre -1 (à vontade) e 50 (veio ${JSON.stringify(raw)}).`);
+    }
+    return value;
+}
+/**
+ * GET /notes/import/caps, fail-open: sem sessão ou sem rede devolve null (o schema
+ * continua útil deslogado e o create só perde a validação extra). Só chama a API
+ * quando HÁ sessão — o getAccessToken encerra o processo se não houver refresh token.
+ */
+async function fetchStoredCaps() {
+    if (!hasSession()) {
+        return null;
+    }
+    try {
+        return (await apiFetch('/notes/import/caps'));
+    }
+    catch {
+        return null;
+    }
+}
+/** Flags --max-<tipo>: no `stage create` limitam o lote; no `stage caps` gravam a preferência. */
 const MAX_FLAG_BY_TYPE = {
     NOTE: 'max-notes',
     FLASHCARD: 'max-flashcards',
@@ -17,27 +57,43 @@ const TYPE_LABEL = {
     FLASHCARD: 'flashcards',
     ONE_SHOT: '1-shots',
 };
-function enforceTypeCaps(items, flags) {
-    const caps = Object.entries(MAX_FLAG_BY_TYPE)
-        .map(([type, flag]) => {
-        const raw = stringFlag(flags, flag);
-        if (raw === undefined) {
-            return null;
+/** Campo do ImportCaps ↔ flag (o `stage caps` também aceita --max-questions, usado pelo app). */
+const CAPS_FLAG_BY_FIELD = {
+    maxNotes: 'max-notes',
+    maxFlashcards: 'max-flashcards',
+    maxOneShots: 'max-one-shots',
+    maxQuestions: 'max-questions',
+};
+/**
+ * Teto por tipo no lote (validação local): a flag --max-<tipo> vence; sem flag, vale a
+ * preferência gravada do usuário (`memoring stage caps` / app). "livre"/-1 (à vontade)
+ * não limita; tipo sem flag nem preferência fica livre.
+ */
+function enforceTypeCaps(items, flags, stored) {
+    const storedByType = stored
+        ? { NOTE: stored.maxNotes, FLASHCARD: stored.maxFlashcards, ONE_SHOT: stored.maxOneShots }
+        : {};
+    for (const [type, flag] of Object.entries(MAX_FLAG_BY_TYPE)) {
+        const fromFlag = parseCapFlag(stringFlag(flags, flag), flag);
+        let max;
+        let source;
+        if (fromFlag !== null) {
+            max = fromFlag;
+            source = `--${flag}`;
         }
-        const max = Number(raw);
-        if (!Number.isInteger(max) || max < 0) {
-            fail(`--${flag} inválido: use um inteiro >= 0 (veio ${JSON.stringify(raw)}).`);
+        else if (storedByType[type] !== undefined) {
+            max = storedByType[type];
+            source = 'sua preferência (`memoring stage caps`)';
         }
-        return { type, flag, max };
-    })
-        .filter((cap) => cap !== null);
-    if (caps.length === 0) {
-        return;
-    }
-    for (const cap of caps) {
-        const count = items.filter((item) => item.type === cap.type).length;
-        if (count > cap.max) {
-            fail(`lote tem ${count} ${TYPE_LABEL[cap.type]} e --${cap.flag}=${cap.max}: ajuste o lote ou o limite. ` +
+        else {
+            continue;
+        }
+        if (max === UNLIMITED) {
+            continue;
+        }
+        const count = items.filter((item) => item.type === type).length;
+        if (count > max) {
+            fail(`lote tem ${count} ${TYPE_LABEL[type]} e o limite é ${max} (${source}). Ajuste o lote ou o limite ("livre" = à vontade). ` +
                 'Se um agente gerou este lote, peça a ele para respeitar os limites por tipo.');
         }
     }
@@ -66,7 +122,7 @@ const SCHEMA_JSON = {
             source: 'Apostila constitucional.pdf',
         },
     ],
-    typeCaps: 'flags opcionais do stage create: --max-notes N | --max-flashcards N | --max-one-shots N — o lote é rejeitado se algum tipo exceder o limite.',
+    typeCaps: 'preferência por usuário (`memoring stage caps`, vale para app e CLI) — o `stage schema` mostra os limites ao agente (userCaps: -1 = à vontade, 0 = não gerar o tipo); flags do `stage create` (--max-notes N | --max-flashcards N | --max-one-shots N, ou "livre") vencem a preferência por lote.',
 };
 const SCHEMA_TEXT = `Contrato dos itens da caixa de revisão (POST /api/notes/review-inbox):
 
@@ -82,7 +138,8 @@ const SCHEMA_TEXT = `Contrato dos itens da caixa de revisão (POST /api/notes/re
 Lote: 1 a ${MAX_ITEMS} itens, all-or-nothing — qualquer item inválido rejeita o lote inteiro.
 Os itens nascem PENDING_REVIEW: o usuário aceita, edita ou recusa em /cards/inbox.
 Dica: FLASHCARD entra na fila de revisão espaçada (FSRS); ONE_SHOT é pergunta de resposta única.
-Limites por tipo: --max-notes N | --max-flashcards N | --max-one-shots N (o lote é rejeitado se exceder).`;
+Limites por tipo: a preferência do usuário (abaixo, quando logado) vale por padrão;
+--max-notes N | --max-flashcards N | --max-one-shots N no create vencem por lote ("livre" = à vontade).`;
 async function readStdin() {
     const chunks = [];
     for await (const chunk of process.stdin) {
@@ -126,10 +183,22 @@ function validateItems(raw) {
         return { ...it, source: typeof it.source === 'string' && it.source.trim() !== '' ? it.source : DEFAULT_SOURCE };
     });
 }
+/**
+ * Idempotência do lote: UUID derivado do conteúdo bruto. Re-rodar o mesmo arquivo
+ * após uma falha ambígua (timeout pós-commit) reenvia o mesmo X-Client-Request-Id —
+ * o servidor devolve o replay deduplicado em vez de duplicar os itens.
+ */
+function batchRequestId(raw) {
+    const digest = createHash('sha256').update(raw).digest();
+    digest[6] = (digest[6] & 0x0f) | 0x80;
+    digest[8] = (digest[8] & 0x3f) | 0x80;
+    const hex = digest.subarray(0, 16).toString('hex');
+    return `${hex.slice(0, 8)}-${hex.slice(8, 12)}-${hex.slice(12, 16)}-${hex.slice(16, 20)}-${hex.slice(20, 32)}`;
+}
 async function emptyInbox() {
     const pending = (await apiFetch('/notes/review-inbox'));
     for (const note of pending) {
-        await apiFetch(`/notes/${note.id}`, { method: 'DELETE' });
+        await apiFetch(`/notes/review-inbox/${note.id}`, { method: 'DELETE' });
     }
     return pending.length;
 }
@@ -137,11 +206,57 @@ export async function stageCommand(parsed) {
     const [sub] = parsed._;
     switch (sub) {
         case 'schema': {
+            const caps = await fetchStoredCaps();
             if (parsed.flags.json) {
-                printJson(SCHEMA_JSON);
+                printJson(caps
+                    ? {
+                        ...SCHEMA_JSON,
+                        userCaps: {
+                            maxNotes: caps.maxNotes,
+                            maxFlashcards: caps.maxFlashcards,
+                            maxOneShots: caps.maxOneShots,
+                        },
+                    }
+                    : SCHEMA_JSON);
             }
             else {
                 process.stdout.write(SCHEMA_TEXT + '\n');
+                if (caps) {
+                    process.stdout.write(`\nLimites por tipo configurados por você — o agente DEVE respeitá-los ao gerar o lote: ` +
+                        `notas: ${capLabel(caps.maxNotes)}, flashcards: ${capLabel(caps.maxFlashcards)}, 1-shots: ${capLabel(caps.maxOneShots)}.\n` +
+                        dim('("à vontade" = crie quantos o material justificar; altere com `memoring stage caps`; QUESTION não é estagiável pela CLI)\n'));
+                }
+                else {
+                    process.stdout.write(dim('\n(limites por tipo indisponíveis — faça `memoring auth login` ou verifique a conexão)\n'));
+                }
+            }
+            return;
+        }
+        case 'caps': {
+            // Sem flags mostra; com --max-* grava (merge com o atual). Sessão obrigatória.
+            const current = (await apiFetch('/notes/import/caps'));
+            const updates = {};
+            for (const [field, flag] of Object.entries(CAPS_FLAG_BY_FIELD)) {
+                const value = parseCapFlag(stringFlag(parsed.flags, flag), flag);
+                if (value === null) {
+                    continue;
+                }
+                updates[field] = value;
+            }
+            const hasUpdates = Object.keys(updates).length > 0;
+            const effective = hasUpdates
+                ? (await apiFetch('/notes/import/caps', { method: 'PUT', body: { ...current, ...updates } }))
+                : current;
+            if (parsed.flags.json) {
+                printJson(effective);
+                return;
+            }
+            process.stdout.write((hasUpdates ? green('Limites gravados') : 'Limites por tipo') +
+                ' — valem para a importação do app e para os agentes via CLI:\n');
+            process.stdout.write(`  notas: ${capLabel(effective.maxNotes)}   flashcards: ${capLabel(effective.maxFlashcards)}   ` +
+                `1-shots: ${capLabel(effective.maxOneShots)}   questões: ${capLabel(effective.maxQuestions)}\n`);
+            if (!hasUpdates) {
+                process.stdout.write(dim('Altere com: memoring stage caps --max-flashcards 30 (0 = não gerar o tipo; "livre" = à vontade)\n'));
             }
             return;
         }
@@ -165,7 +280,7 @@ export async function stageCommand(parsed) {
                 fail(`JSON inválido: ${e.message}`);
             }
             const items = validateItems(parsedJson);
-            enforceTypeCaps(items, parsed.flags);
+            enforceTypeCaps(items, parsed.flags, await fetchStoredCaps());
             if (parsed.flags.replace) {
                 const removed = await emptyInbox();
                 if (!parsed.flags.json) {
@@ -174,10 +289,25 @@ export async function stageCommand(parsed) {
             }
             let created;
             try {
-                const res = (await apiFetch('/notes/review-inbox', { method: 'POST', body: { items } }));
+                const res = (await apiFetch('/notes/review-inbox', {
+                    method: 'POST',
+                    body: { items },
+                    requestId: batchRequestId(raw),
+                }));
                 created = res.created;
             }
             catch (e) {
+                if (e instanceof ApiDedupedError) {
+                    if (parsed.flags.json) {
+                        printJson({ created: [], deduplicated: true });
+                        return;
+                    }
+                    process.stdout.write(green('Este lote já foi enviado antes — nada foi duplicado.\n'));
+                    if (parsed.flags.replace) {
+                        process.stdout.write(yellow('Atenção: --replace removeu os itens pendentes antes do envio — a caixa ficou vazia. Altere o lote e reenvie.\n'));
+                    }
+                    return;
+                }
                 if (e instanceof ApiError) {
                     fail(`o servidor rejeitou o lote (${e.status}): ${e.body}`);
                 }
@@ -194,12 +324,15 @@ export async function stageCommand(parsed) {
             return;
         }
         default:
-            process.stdout.write('Uso: memoring stage <schema|create> [--file itens.json] [--replace] [--json]\n' +
+            process.stdout.write('Uso: memoring stage <schema|caps|create> [--file itens.json] [--replace] [--json]\n' +
                 '  schema   imprime o contrato JSON dos itens (para humanos e agentes)\n' +
+                '           logado, inclui seus limites por tipo — o agente deve respeitá-los\n' +
+                '  caps     mostra/grava seus limites por tipo (--max-notes N | --max-flashcards N |\n' +
+                '           --max-one-shots N | --max-questions N; 0 = não gerar o tipo)\n' +
                 '  create   envia o lote para a caixa de revisão (arquivo ou stdin)\n' +
                 '           --replace esvazia a caixa antes de enviar\n' +
                 '           --max-notes N | --max-flashcards N | --max-one-shots N\n' +
-                '           limitam a quantidade de cada tipo no lote (validação local)\n');
+                '           vencem a preferência gravada por lote (validação local)\n');
             if (sub) {
                 process.exitCode = 1;
             }

package/dist/main.js

@@ -5,9 +5,10 @@ import { authCommand } from './commands/auth.js';
 import { inboxCommand } from './commands/inbox.js';
 import { stageCommand } from './commands/stage.js';
 import { updateCommand } from './commands/update.js';
+import { skillCommand } from './commands/skill.js';
 import { fail, parseArgs as parse } from './commands/shared.js';
 import { newerVersionAvailable, scheduleUpdateCheck } from './update.js';
-const VERSION = '0.3.0';
+const VERSION = '0.5.0';
 const HELP = `Memoring CLI — flashcards e notas por IA, direto do terminal.
 
 Uso: memoring <comando> [subcomando] [flags]
@@ -17,10 +18,12 @@ Comandos:
   stage schema                  contrato JSON dos itens da caixa de revisão
   stage create [--file f]       envia itens (arquivo ou stdin) para a caixa de revisão
        [--replace]              esvazia a caixa antes de enviar
+  stage caps [--max-* N]        seus limites por tipo (valem pro app e pros agentes)
   inbox list                    itens pendentes de revisão
   inbox accept <id>|accept-all  aceita itens (entram nas listagens e na fila FSRS)
   inbox discard <id>            descarta um item pendente
   update                        atualiza a CLI para a versão mais recente (via npm)
+  skill                         guia completo da CLI para agentes de IA (imprime o SKILL.md)
   version                       versão da CLI
 
 Flags globais:
@@ -84,6 +87,9 @@ async function main() {
         case 'update':
             await updateCommand(VERSION);
             return;
+        case 'skill':
+            skillCommand();
+            return;
         case 'version':
             process.stdout.write(`memoring-cli ${VERSION}\n`);
             return;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@memoring/cli",
-  "version": "0.3.0",
+  "version": "0.5.0",
   "description": "CLI do Memoring — envie flashcards/notas gerados por IA para a sua caixa de revisão, direto do terminal.",
   "repository": {
     "type": "git",

package/skills/memoring-cli/SKILL.md

@@ -3,37 +3,62 @@ name: memoring-cli
 description: Gere flashcards e notas a partir de materiais de estudo locais (PDFs, textos, anotações) e envie para a caixa de revisão do Memoring usando a CLI `memoring`. Use quando o usuário pedir para "usar a cli do memoring", criar flashcards/notas de uma pasta ou arquivo, ou enviar material de estudo para o Memoring.
 ---
 
-# Memoring CLI — geração de flashcards/notas por agente
+# Memoring CLI — guia completo para agentes
 
-O Memoring é um app de estudos com revisão espaçada (FSRS). A CLI `memoring` é a ponte entre você (o agente, que lê o material e gera o conteúdo) e a conta do usuário no app. Você NÃO chama a API HTTP diretamente — use sempre a CLI.
+O Memoring é um app de estudos com revisão espaçada (FSRS). A CLI `memoring` é a ponte entre você (o agente, que lê o material e gera o conteúdo) e a conta do usuário no app. Você NÃO chama a API HTTP diretamente — use sempre a CLI. Este guia está sempre disponível via `memoring skill`.
 
 ## Pré-requisitos
 
 1. CLI instalada: `memoring version` deve responder. Se não, peça ao usuário: `npm install -g @memoring/cli`.
 2. Sessão ativa: `memoring auth status --json` → `authenticated: true`. Se não, peça ao usuário para rodar `memoring auth login` (device flow — ele aprova no browser; você não consegue fazer isso por ele).
 
-## Fluxo
+## Mapa dos comandos
 
-1. **Entenda o pedido** — qual pasta/arquivo/material virar flashcards/notas.
-2. **Leia o contrato**: `memoring stage schema --json`.
+| Comando | O que faz |
+| --- | --- |
+| `memoring auth login\|logout\|status` | sessão (device flow — sem senha no terminal) |
+| `memoring stage schema [--json]` | O CONTRATO dos itens + os limites por tipo do usuário — leia SEMPRE antes de gerar |
+| `memoring stage caps [--max-* N\|livre]` | limites por tipo do usuário (preferência DELE — nunca escreva sem ele pedir) |
+| `memoring stage create --file f [--replace] [--max-* N]` | envia o lote (1 a 50 itens) para a caixa de revisão |
+| `memoring inbox list` | itens pendentes de revisão |
+| `memoring inbox accept <id>\|accept-all` | aceita itens (entram nas listagens e na fila FSRS) |
+| `memoring inbox discard <id>` | descarta um item pendente |
+| `memoring skill` | imprime este guia |
+| `memoring update` | atualiza a CLI (decisão do usuário — nunca rode por conta própria) |
+
+Flags globais: `--json` (saída legível por máquina), `--no-color`, `--api-base`.
+
+## Fluxo padrão
+
+1. **Entenda o pedido** — qual pasta/arquivo/material vira flashcards/notas e se o usuário pediu quantidades.
+2. **Leia o contrato e os limites**: `memoring stage schema --json`. Além do contrato, a saída traz `userCaps` — os limites por tipo DO USUÁRIO (`-1` = à vontade, `0` = não gerar o tipo, `N` = teto). Respeite-os SEMPRE, mesmo sem pedido explícito no chat.
 3. **Leia os materiais** e gere os itens no contrato, num arquivo JSON (array ou `{ "items": [...] }`).
-4. **Envie**: `memoring stage create --file <arquivo> --json`.
+4. **Envie**: `memoring stage create --file <arquivo> --json`. Se o lote for rejeitado por limite de tipo, ajuste o LOTE — não relaxe o limite do usuário.
 5. **Avise o usuário**: quantos itens foram para a caixa de revisão e onde aceitar — no app em `/cards/inbox` ou `memoring inbox list` / `memoring inbox accept-all`.
 
-## Regras do contrato (resumo — a fonte da verdade é `stage schema`)
+## O contrato (a fonte da verdade é `stage schema`)
 
 - `type`: `NOTE` (nota, exige `content` markdown; `NORMAL` legado é aceito e mapeado para `NOTE`), `FLASHCARD` ou `ONE_SHOT` (exigem `front` + `back`).
-- `title` sempre obrigatório; lote de 1 a 50 itens, all-or-nothing.
-- Se o usuário pedir limites por tipo (ex.: "no máximo 20 flashcards e 5 notas"), respeite-os ao gerar e valide com `--max-notes N --max-flashcards N --max-one-shots N` no `stage create` — o lote é rejeitado se exceder.
-- `ONE_SHOT` = pergunta de resposta única; prefira `FLASHCARD` para memorização.
+- `title` sempre obrigatório; lote de 1 a 50 itens, all-or-nothing — qualquer item inválido rejeita o lote inteiro.
+- `ONE_SHOT` = pergunta de resposta única (uma palavra ou termo curto); prefira `FLASHCARD` para memorização.
 - Preencha `source` com a origem real do material (nome do arquivo/pasta) — não use o default quando souber a origem.
 - `subjectName`/`subtopicName` quando o material tiver matéria/subtópico claros; `tags` curtas e em minúsculas.
 - NUNCA invente campos fora do contrato — o servidor rejeita o lote inteiro.
 
+## Quantidades (limites por tipo)
+
+- O default do usuário costuma ser **à vontade** (`userCaps` com `-1`): crie QUANTOS itens o material justificar — qualidade acima de quantidade, sem encher cota e sem repetir o mesmo fato em variações triviais.
+- Se `userCaps` trouxer tetos numéricos, distribua a geração para caber neles; `0` proíbe o tipo.
+- Se o usuário pedir quantidades no chat (ex.: "quero 30 flashcards e 5 notas"), o pedido vence o `userCaps`: gere e valide com `--max-flashcards 30 --max-notes 5` no `stage create`.
+- Lotes grandes: divida em vários arquivos de até 50 itens e envie sequencialmente.
+
+## Qualidade dos flashcards (o padrão que o app espera)
+
+Cartões atômicos: UMA ideia por cartão — se um conceito tem 3 partes cobráveis, crie 3 cartões, nunca um cartão com lista como resposta. A frente é uma pergunta direta que força LEMBRAR (não reconhecer). A resposta é auto-contida (faz sentido sem o material) e curta. Pares confundíveis (prazos, siglas, exceções) levam na frente o traço que os diferencia. Não invente conteúdo que não esteja no material.
+
 ## Armadilhas
 
 - **Nunca** use `--replace` sem o usuário pedir explicitamente — ele apaga os itens pendentes existentes da caixa.
 - Se aparecer um aviso de versão nova no stderr, ignore e siga o fluxo — **não** rode `memoring update` por conta própria; atualizar a CLI é decisão do usuário.
+- **Não** altere os limites do usuário (`stage caps`) por conta própria — é preferência dele, compartilhada com o app.
 - Se `stage create` falhar com erro de validação do servidor, corrija os itens indicados e reenvie — não relaxe o contrato.
-- Lotes grandes: divida em vários arquivos de até 50 itens e envie sequencialmente.
-- Flashcards bons são atômicos: uma ideia por cartão, pergunta direta, resposta completa mas curta.