@orkastery/cli 0.5.3 → 0.5.6

package/dist/ledger.js

@@ -60,6 +60,10 @@ exports.TIPOS_DE_EVENTO = {
     faseDespachada: 'phase_dispatch',
     despachoVerificado: 'phase_dispatch_verified',
     despachoFalhou: 'phase_dispatch_failed',
+    // RM-063 (F3): o prompt foi ao disco e ao ledger, com o sha256, ANTES do adaptador. O despacho que morre
+    // depois (contexto do runtime, adaptador que lanca, processo morto) deixa o que o `ork retry run`
+    // redespacha sem pedir o texto. Escritor: `phase.ts` (`rodarFaseSobLock`).
+    promptGravado: 'phase_prompt_recorded',
     decisaoAutonoma: 'autonomous_decision',
     pausaHumana: 'human_gate',
     // Bloco B1: verdade, leases, ship e handoff
@@ -73,6 +77,8 @@ exports.TIPOS_DE_EVENTO = {
     shipIniciado: 'ship_started',
     shipConcluido: 'ship_done',
     shipBloqueado: 'ship_blocked',
+    // RM-059 (F7, T7.1): o `ork ship publicar` publicou a branch ou abriu o PR, com a prova do `ls-remote`.
+    shipPublicado: 'ship_published',
     /**
      * I-43 (D3): a entrega foi revertida na base depois do ship.
      *
@@ -175,6 +181,14 @@ exports.TIPOS_DE_EVENTO = {
     // RM-037 (rm037defeito, A-1 do CHECK 3): o despacho recusado antes da sessao devolveu o lease que a tomada consumiu.
     conducaoDevolvida: 'conducao_devolvida',
     conducaoRenovada: 'conducao_renovada',
+    // RM-063 (F1): a batida da varredura instalada ou removida no crontab desta maquina, pelo
+    // `ork fabrica batida`. Mora no ledger da maquina (`~/.orkastery/ledger.jsonl`, thread `maquina`):
+    // o crontab e do usuario na maquina, nao de uma thread. Escritor: `fabrica-batida.ts`.
+    batidaInstalada: 'batida_instalada',
+    batidaRemovida: 'batida_removida',
+    // RM-059 (F6, T6.4): a Sentinela do Condutor ligou ou desligou nesta maquina (ledger do projeto, so na troca).
+    sentinelaLigada: 'sentinela_ligada',
+    sentinelaDesligada: 'sentinela_desligada',
 };
 /**
  * I-41 (GO-FIX 1, B4 e D11): o rastro tipado da decisao autonoma.
@@ -223,7 +237,7 @@ function registrarSeExiste(dirThread, threadId, tipo, dados = {}) {
         return null;
     let fd;
     try {
-        fd = fs.openSync(caminhoLedger(dirThread), fs.constants.O_WRONLY | fs.constants.O_APPEND);
+        fd = fs.openSync(caminhoLedger(dirThread), fs.constants.O_WRONLY | fs.constants.O_APPEND | fs.constants.O_NOFOLLOW);
     }
     catch (e) {
         if (e.code === 'ENOENT')

package/dist/liveness.js

@@ -46,6 +46,7 @@ const thread_1 = require("./thread");
 const ledger_1 = require("./ledger");
 const retry_1 = require("./retry");
 const util_1 = require("./util");
+const procedencia_1 = require("./procedencia");
 /**
  * Transcrição local do Claude. O UUID evita interpretar identificador como caminho.
  * I-33 (D4): `config` é o diretório já resolvido pelo perfil da sessão (ou o implícito, sem
@@ -70,8 +71,10 @@ function transcricaoClaude(sessionId, cwd, config) {
     }
     return undefined;
 }
-function fontesReais(t, d) {
-    const commit = t.worktree ? (0, util_1.exec)('git', ['log', '-1', '--format=%cI'], t.worktree) : null;
+function fontesReais(raiz, t, d) {
+    // RM-047 (P2): o git da prova de vida so roda na worktree registrada.
+    const wt = t.worktree ? (0, procedencia_1.cwdLocalOuNulo)(raiz, t.id, t.worktree, 'thread') : null;
+    const commit = wt ? (0, util_1.exec)('git', ['log', '-1', '--format=%cI'], wt) : null;
     const commitEm = commit?.ok ? commit.stdout.trim() : undefined;
     if (typeof d.sessionId !== 'string')
         return { commitEm };
@@ -157,7 +160,7 @@ function detectarFasesOrfas(carregado, opcoes = {}) {
                 incorporar(e.ts, e.tipo);
             }
         }
-        const fontes = (opcoes.fontes ?? fontesReais)(t, d);
+        const fontes = opcoes.fontes ? opcoes.fontes(t, d) : fontesReais(carregado.raiz, t, d);
         incorporar(fontes.commitEm, 'commit na worktree');
         const file = path.join(dir, 'liveness.json'), chave = `${d.ts}|${d.sessionId}`;
         let anterior = null;