@orkastery/cli 0.5.1 → 0.5.6

package/dist/ledger-stats.js

@@ -36,6 +36,7 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.parsePeriodo = parsePeriodo;
 exports.coletarEstatisticas = coletarEstatisticas;
 exports.registrarEstimativaPlano = registrarEstimativaPlano;
+exports.linhaDoHitlDeConducao = linhaDoHitlDeConducao;
 exports.textoDasEstatisticas = textoDasEstatisticas;
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
@@ -43,6 +44,7 @@ const thread_1 = require("./thread");
 const ledger_1 = require("./ledger");
 const util_1 = require("./util");
 const horario_1 = require("./horario");
+const hitl_tempo_parado_1 = require("./hitl-tempo-parado");
 const MOTIVOS_PREVENTIVOS = new Set([
     'policy.violation', 'cost.violation', 'verify.regression', 'claims.failed', 'claims.unverifiable',
 ]);
@@ -118,7 +120,9 @@ function coletarEstatisticas(raiz, filtros) {
     const riscos = {};
     const leads = [];
     const fontes = new Set();
-    for (const { eventos } of selecionadas) {
+    const esperasDeConducao = [];
+    for (const { thread, eventos } of selecionadas) {
+        esperasDeConducao.push(...(0, hitl_tempo_parado_1.esperasDeHitl)(thread.id, eventos));
         corrompidos += eventos.filter(e => e.tipo === 'ledger_corrupted').length;
         const despachos = new Map();
         for (const e of eventos)
@@ -237,6 +241,7 @@ function coletarEstatisticas(raiz, filtros) {
         custoReferencia: { natureza: tarifas.nature, moeda: tarifas.currency, valor: precificadas ? Number(custo.toFixed(6)) : null, sessoesPrecificadas: precificadas, sessoesSemTarifa: semTarifa, tarifasVerificadasEm: tarifas.verifiedAt, fontes: [...fontes].sort() },
         leadTime: { mediaMs: leads.length ? leads.reduce((a, b) => a + b, 0) / leads.length : null, amostras: leads.length },
         esperaHumana: { milissegundos: esperaMs, fechadas: esperasFechadas, abertas: esperasAbertas },
+        hitlDeConducao: (0, hitl_tempo_parado_1.resumirTempoParado)(esperasDeConducao, desdeMs, ateMs),
         riscosPreventivos: { total: Object.values(riscos).reduce((a, b) => a + b, 0), porMotivo: riscos },
         estimativasPlano: { amostras: estimativas, semIaHoras, iaSemOrkHoras },
         qualidade: { ledgersCorrompidos: corrompidos, observacoes },
@@ -255,6 +260,14 @@ function registrarEstimativaPlano(raiz, threadId, dados) {
         throw Error('ledger.estimate.head-unavailable');
     return (0, ledger_1.registrar)((0, thread_1.dirThread)(raiz, threadId), threadId, 'plan_estimate', { fase: 'PLAN', unidade: 'hours', semIaHoras: dados.semIaHoras, iaSemOrkHoras: dados.iaSemOrkHoras, por: dados.por, metodo: dados.metodo, premissas: dados.premissas, incerteza: dados.incerteza ?? 'nao informada', head: head.stdout.trim() });
 }
+const minutos = (ms) => ms === null ? 'sem resposta medida' : `${(ms / 60_000).toFixed(1)} min`;
+/** RM-057: uma linha, com a meta ao lado da mediana, para o dono ver o tempo parado sem abrir o JSON. */
+function linhaDoHitlDeConducao(h) {
+    const meta = h.dentroDaMeta === null ? '' : h.dentroDaMeta ? ' (dentro da meta de 5 min)' : ' (acima da meta de 5 min)';
+    return `  HITL de conducao ${h.pedidos} pergunta(s); parado ${(h.paradoMs / 3_600_000).toFixed(2)} h; ` +
+        `mediana ${minutos(h.medianaRespostaMs)}${meta}; ${h.abertos} aberta(s); ` +
+        `texto fora da excecao ${h.emTexto.foraDaExcecao}`;
+}
 function textoDasEstatisticas(r) {
     const dinheiro = r.custoReferencia.valor === null ? 'sem cobertura' : `USD ${r.custoReferencia.valor.toFixed(6)}`;
     return [
@@ -265,6 +278,7 @@ function textoDasEstatisticas(r) {
         `  tokens           ${r.tokens.total} total; input ${r.tokens.input} (cached ${r.tokens.cachedInput}); output ${r.tokens.output}`,
         `  custo referencia ${dinheiro} — estimativa por tarifa publica, nao gasto/fatura`,
         `  espera humana    ${(r.esperaHumana.milissegundos / 3_600_000).toFixed(2)} h; ${r.esperaHumana.abertas} aberta(s)`,
+        linhaDoHitlDeConducao(r.hitlDeConducao),
         `  riscos evitados  ${r.riscosPreventivos.total} gate(s) preventivo(s)`,
         `  estimativas PLAN ${r.estimativasPlano.amostras} amostra(s)`,
         ...r.qualidade.observacoes.map(o => `  cobertura         ${o}`),

package/dist/ledger.js

@@ -60,6 +60,10 @@ exports.TIPOS_DE_EVENTO = {
     faseDespachada: 'phase_dispatch',
     despachoVerificado: 'phase_dispatch_verified',
     despachoFalhou: 'phase_dispatch_failed',
+    // RM-063 (F3): o prompt foi ao disco e ao ledger, com o sha256, ANTES do adaptador. O despacho que morre
+    // depois (contexto do runtime, adaptador que lanca, processo morto) deixa o que o `ork retry run`
+    // redespacha sem pedir o texto. Escritor: `phase.ts` (`rodarFaseSobLock`).
+    promptGravado: 'phase_prompt_recorded',
     decisaoAutonoma: 'autonomous_decision',
     pausaHumana: 'human_gate',
     // Bloco B1: verdade, leases, ship e handoff
@@ -73,6 +77,8 @@ exports.TIPOS_DE_EVENTO = {
     shipIniciado: 'ship_started',
     shipConcluido: 'ship_done',
     shipBloqueado: 'ship_blocked',
+    // RM-059 (F7, T7.1): o `ork ship publicar` publicou a branch ou abriu o PR, com a prova do `ls-remote`.
+    shipPublicado: 'ship_published',
     /**
      * I-43 (D3): a entrega foi revertida na base depois do ship.
      *
@@ -141,6 +147,9 @@ exports.TIPOS_DE_EVENTO = {
     // I-33 (D5): troca de perfil ou de runtime depois de falha da conta (quem, de qual para
     // qual, evidencia e razao). Faz parte do catalogo, nao de literal solto.
     perfilRotacionado: 'runtime_profile_rotated',
+    // RM-037 (fatia 5): a cota que o observador viu na transcricao com a sessao viva; o perfil saiu do rodizio
+    // ali, ate a hora dita na mensagem, e nao so no fecho da fase.
+    cotaVistaNaTranscricao: 'runtime_quota_detected',
     fixAberto: 'go_fix_opened',
     fixDespachado: 'go_fix_dispatched',
     reverifyConcluido: 'check_reverify',
@@ -172,6 +181,14 @@ exports.TIPOS_DE_EVENTO = {
     // RM-037 (rm037defeito, A-1 do CHECK 3): o despacho recusado antes da sessao devolveu o lease que a tomada consumiu.
     conducaoDevolvida: 'conducao_devolvida',
     conducaoRenovada: 'conducao_renovada',
+    // RM-063 (F1): a batida da varredura instalada ou removida no crontab desta maquina, pelo
+    // `ork fabrica batida`. Mora no ledger da maquina (`~/.orkastery/ledger.jsonl`, thread `maquina`):
+    // o crontab e do usuario na maquina, nao de uma thread. Escritor: `fabrica-batida.ts`.
+    batidaInstalada: 'batida_instalada',
+    batidaRemovida: 'batida_removida',
+    // RM-059 (F6, T6.4): a Sentinela do Condutor ligou ou desligou nesta maquina (ledger do projeto, so na troca).
+    sentinelaLigada: 'sentinela_ligada',
+    sentinelaDesligada: 'sentinela_desligada',
 };
 /**
  * I-41 (GO-FIX 1, B4 e D11): o rastro tipado da decisao autonoma.
@@ -220,7 +237,7 @@ function registrarSeExiste(dirThread, threadId, tipo, dados = {}) {
         return null;
     let fd;
     try {
-        fd = fs.openSync(caminhoLedger(dirThread), fs.constants.O_WRONLY | fs.constants.O_APPEND);
+        fd = fs.openSync(caminhoLedger(dirThread), fs.constants.O_WRONLY | fs.constants.O_APPEND | fs.constants.O_NOFOLLOW);
     }
     catch (e) {
         if (e.code === 'ENOENT')

package/dist/licoes.js

@@ -66,6 +66,7 @@ exports.DICA_DO_MOTIVO = {
     'verify.timeout': 'divida o comando lento ou suba `verify.timeout_ms` no manifesto',
     'runtime.unavailable': 'declare a ordem de fallback do bloco (`ork setup <modo> --bloco N --fallback runtime:modelo`)',
     'runtime.quota-exhausted': 'tenha um segundo perfil da conta (`ork accounts add`) ou fallback no bloco',
+    'runtime.profile-invalid': 'confira os perfis do runtime em `ork accounts list` antes de pedir `--perfil`',
     'tree.blocked': 'sincronize a worktree com a base antes do SHIP (`ork worktree sync <thread>`)',
     // Fatia 2 do ensaio da 0.5.0 (P6): o que o CI do projeto roda, e nao o script do Orkastery.
     'ci.failed': 'rode antes do push o que o CI do projeto roda (`ci.command` do manifesto ou, sem ele, os comandos de `verify`)',

package/dist/liveness.js

@@ -46,6 +46,7 @@ const thread_1 = require("./thread");
 const ledger_1 = require("./ledger");
 const retry_1 = require("./retry");
 const util_1 = require("./util");
+const procedencia_1 = require("./procedencia");
 /**
  * Transcrição local do Claude. O UUID evita interpretar identificador como caminho.
  * I-33 (D4): `config` é o diretório já resolvido pelo perfil da sessão (ou o implícito, sem
@@ -70,8 +71,10 @@ function transcricaoClaude(sessionId, cwd, config) {
     }
     return undefined;
 }
-function fontesReais(t, d) {
-    const commit = t.worktree ? (0, util_1.exec)('git', ['log', '-1', '--format=%cI'], t.worktree) : null;
+function fontesReais(raiz, t, d) {
+    // RM-047 (P2): o git da prova de vida so roda na worktree registrada.
+    const wt = t.worktree ? (0, procedencia_1.cwdLocalOuNulo)(raiz, t.id, t.worktree, 'thread') : null;
+    const commit = wt ? (0, util_1.exec)('git', ['log', '-1', '--format=%cI'], wt) : null;
     const commitEm = commit?.ok ? commit.stdout.trim() : undefined;
     if (typeof d.sessionId !== 'string')
         return { commitEm };
@@ -157,7 +160,7 @@ function detectarFasesOrfas(carregado, opcoes = {}) {
                 incorporar(e.ts, e.tipo);
             }
         }
-        const fontes = (opcoes.fontes ?? fontesReais)(t, d);
+        const fontes = opcoes.fontes ? opcoes.fontes(t, d) : fontesReais(carregado.raiz, t, d);
         incorporar(fontes.commitEm, 'commit na worktree');
         const file = path.join(dir, 'liveness.json'), chave = `${d.ts}|${d.sessionId}`;
         let anterior = null;