@orkastery/cli 0.6.2 → 0.6.3

package/adapters/claude-code/README.md

@@ -144,7 +144,7 @@ resultado contém o SHA do HEAD confirmado no Git. O comando recebido nunca é e
 
 Teste de integração isolado: `npm --prefix core run build && npm --prefix core run build:test && node --test core/dist-test/test/claude-sensors.test.js`.
 
-O canário `node core/dist/index.js eval --so-canarios --canario fx-sensores-runtime`
+O cenário `node core/dist/index.js eval --so-cenarios --cenario fx-sensores-runtime`
 integra hook, CLI, supervisor e watcher em um repositório temporário. Seus eventos Codex
 são sintéticos; a saída identifica esse limite e mede ingestão, morte e duplicatas.
 

package/adapters/hermes/README.md

@@ -176,7 +176,7 @@ Verificação: `python3 -m unittest discover -s adapters/hermes/test -p conducao
 
 O gateway autenticado entrega o update original por stdin a `bin/ork-hitl-answer.py ork_gate_answer <thread> <pedido>` ou `ork_session_answer`. Configure `ORK_BIN`, `ORK_HITL_TELEGRAM_USERS` e `ORK_HITL_TELEGRAM_CHATS` com os ids permitidos. Responda ao alerta que contém a linha `ork-hitl <thread> <pedido>`; botões usam `ork:<thread>:<pedido>:<número>`. O transporte recusa bots, chat/usuário não autorizado e resposta sem correlação. O núcleo decide sobre prazo, modo e validade do pedido.
 
-O script deve receber eventos diretamente do gateway, cuja autenticação do Telegram é a fronteira de confiança. JSON criado por um agente não é evidência humana. O canário usa um transporte controlado; ele não mede a rede Telegram real. Para aposentar `ork-watchdog-5min`, desative o job no agendador do host e guarde o recibo; nenhum watchdog deve chamar aprovação em nome do builder.
+O script deve receber eventos diretamente do gateway, cuja autenticação do Telegram é a fronteira de confiança. JSON criado por um agente não é evidência humana. O cenário usa um transporte controlado; ele não mede a rede Telegram real. Para aposentar `ork-watchdog-5min`, desative o job no agendador do host e guarde o recibo; nenhum watchdog deve chamar aprovação em nome do builder.
 
 Verificação: `python3 -m unittest discover -s adapters/hermes/test -p hitl_answer_test.py -v`.
 

package/adapters/openclaw/openclaw.plugin.json

@@ -2,7 +2,7 @@
   "id": "orkastery",
   "name": "Orkastery",
   "description": "Conducao de looping threads em 6 fases pelo nucleo `ork`, exposta ao OpenClaw como tools `ork_*`. Zero regra de negocio no host: cada tool e uma chamada de CLI. Toda tool de projeto aceita projeto (nome do projeto pedido); o cwd do gateway nunca escolhe o projeto. O status do roadmap vem de ork_network_roadmap; as maquinas da pessoa, de ork_network_status (sem projeto).",
-  "version": "0.6.2",
+  "version": "0.6.3",
   "configSchema": {
     "type": "object",
     "properties": {},

package/adapters/openclaw/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@orkastery/openclaw-plugin",
-  "version": "0.6.2",
+  "version": "0.6.3",
   "description": "Plugin Orkastery para OpenClaw: 32 tools ork_* que traduzem intencao em chamada de CLI do nucleo `ork`. Zero regra de negocio no host.",
   "type": "module",
   "private": true,

package/assets/adapters-en/claude-code/README.md

@@ -144,7 +144,7 @@ result contains the HEAD SHA confirmed in Git. The received command is never exe
 
 Isolated integration test: `npm --prefix core run build && npm --prefix core run build:test && node --test core/dist-test/test/claude-sensors.test.js`.
 
-The canary `node core/dist/index.js eval --so-canarios --canario fx-sensores-runtime`
+The scenario `node core/dist/index.js eval --so-cenarios --cenario fx-sensores-runtime`
 integrates hook, CLI, supervisor and watcher in a temporary repository. Its Codex events
 are synthetic; the output states that limit and measures ingestion, death and duplicates.
 

package/assets/adapters-en/hermes/README.md

@@ -176,7 +176,7 @@ Verification: `python3 -m unittest discover -s adapters/hermes/test -p conducao_
 
 The authenticated gateway delivers the original update over stdin to `bin/ork-hitl-answer.py ork_gate_answer <thread> <pedido>` or `ork_session_answer`. Set `ORK_BIN`, `ORK_HITL_TELEGRAM_USERS` and `ORK_HITL_TELEGRAM_CHATS` to the allowed ids. Reply to the alert that contains the line `ork-hitl <thread> <pedido>`; buttons use `ork:<thread>:<pedido>:<número>`. The transport refuses bots, an unauthorized chat/user and an answer without correlation. The core decides on the deadline, the mode and the validity of the request.
 
-The script must receive events directly from the gateway, whose Telegram authentication is the trust boundary. JSON created by an agent is not human evidence. The canary uses a controlled transport; it does not measure the real Telegram network. To retire `ork-watchdog-5min`, disable the job in the host scheduler and keep the receipt; no watchdog may call an approval on the builder's behalf.
+The script must receive events directly from the gateway, whose Telegram authentication is the trust boundary. JSON created by an agent is not human evidence. The scenario uses a controlled transport; it does not measure the real Telegram network. To retire `ork-watchdog-5min`, disable the job in the host scheduler and keep the receipt; no watchdog may call an approval on the builder's behalf.
 
 Verification: `python3 -m unittest discover -s adapters/hermes/test -p hitl_answer_test.py -v`.
 

package/assets/docs/padroes/roadmap-de-produto.md

@@ -56,7 +56,7 @@ Não use um único campo para ocultar diferenças entre plano, código e entrega
 | Código | `Não iniciado`, `Branch criada`, `PR aberto`, `Mesclado` | Repositório, branch/PR e commit. |
 | Testes | `Não iniciados`, `Em execução`, `Aprovados`, `Falhando` | Execução e data; cobertura, se relevante. |
 | Deploy | `Não implantado`, `Dev`, `Staging`, `Produção` | Pipeline, release e data efetiva. |
-| Exposição | `Flag desligada`, `Piloto/Canary`, `Parcial`, `Geral` | Configuração por ambiente/coorte e verificação. |
+| Exposição | `Flag desligada`, `Piloto/Gradual`, `Parcial`, `Geral` | Configuração por ambiente/coorte e verificação. |
 | Habilitação | `Pendente`, `Em andamento`, `Concluída` | Comunicação, treinamento ou material publicado. |
 
 `Bloqueado` exige motivo, dependência, responsável e próxima revisão. `Concluído` exige critérios de aceite cumpridos, evidência de disponibilidade e registro de medição inicial ou plano de avaliação pós-lançamento. O status não deve ser atualizado por mera passagem do tempo.

package/assets/docs-en/padroes/roadmap-de-produto.md

@@ -58,7 +58,7 @@ Do not use a single field to hide differences between plan, code and delivery. U
 | Code | `Não iniciado` (not started), `Branch criada` (branch created), `PR aberto` (PR open), `Mesclado` (merged) | Repository, branch/PR and commit. |
 | Tests | `Não iniciados` (not started), `Em execução` (running), `Aprovados` (passing), `Falhando` (failing) | Run and date; coverage, if relevant. |
 | Deploy | `Não implantado` (not deployed), `Dev`, `Staging`, `Produção` (production) | Pipeline, release and actual date. |
-| Exposure | `Flag desligada` (flag off), `Piloto/Canary` (pilot/canary), `Parcial` (partial), `Geral` (general) | Configuration per environment/cohort and verification. |
+| Exposure | `Flag desligada` (flag off), `Piloto/Gradual` (pilot/gradual), `Parcial` (partial), `Geral` (general) | Configuration per environment/cohort and verification. |
 | Enablement | `Pendente` (pending), `Em andamento` (in progress), `Concluída` (done) | Communication, training or published material. |
 
 `Bloqueado` requires a reason, a dependency, an owner and a next review. `Concluído` requires met acceptance criteria, evidence of availability and a record of the initial measurement or a post-launch evaluation plan. Status must not be updated merely because time has passed.

package/assets/references-en/testing-patterns.md

@@ -33,7 +33,7 @@ flowchart LR
 | 6 | The suite runs on the real HEAD, in the thread's working directory. A pass reported by an agent is not a pass. | `ork verify <thread>` re-runs the manifest commands and the claims, and stamps the real commit. |
 | 7 | No test was disabled, marked to skip or loosened to close the delivery. Skipping a test is a recorded scope change, never a silent course correction. | Diff over the test files, looking for removed tests, `skip` and relaxed assertions. |
 | 8 | No assertion was swapped for the value the code produces today without someone saying why the right value changed. Adjusting the expected to the observed is the most common way to turn a defect into a contract. | Diff of the assertions against the intent declared in the PLAN. |
-| 9 | A test does not depend on the network, on a paid credential or on the wall clock. A deterministic fixture is the standard; whatever needs the outside world stays out of the gate and is declared. | Run the suite offline. In `ork`, the `ork eval` canaries build a temporary git repository and do not touch the network. |
+| 9 | A test does not depend on the network, on a paid credential or on the wall clock. A deterministic fixture is the standard; whatever needs the outside world stays out of the gate and is declared. | Run the suite offline. In `ork`, the `ork eval` scenarios build a temporary git repository and do not touch the network. |
 | 10 | A test does not depend on another test or on the execution order. State shared between cases is a defect, even when the suite is green today. | Run the suspect case in shuffled order or in isolation. |
 
 ## Count and coverage

package/dist/agendador-cpu.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.JANELA_DA_SONDA_MS = exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = exports.RESERVA_DO_GRUPO = exports.ENV_CPUS_DOCKER = exports.ENV_CPUS_DA_LANE = void 0;
+exports.JANELA_DA_SONDA_MS = exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = exports.RESERVA_DO_GRUPO = exports.ENV_CPUS_DOCKER = exports.ENV_SINAL_DA_RESERVA = exports.ENV_CPUS_DA_LANE_APOS_RESERVA = exports.ENV_CPUS_DA_LANE = void 0;
 exports.cargaDoProcLoadavg = cargaDoProcLoadavg;
 exports.medirCpuDoGrupo = medirCpuDoGrupo;
 exports.planejarCpuDoGrupo = planejarCpuDoGrupo;
@@ -16,6 +16,8 @@ exports.paredeAgileSimulada = paredeAgileSimulada;
 const node_fs_1 = require("node:fs");
 const steal_1 = require("./steal");
 exports.ENV_CPUS_DA_LANE = 'ORK_CHECK_CPUS_DA_LANE';
+exports.ENV_CPUS_DA_LANE_APOS_RESERVA = 'ORK_CHECK_CPUS_DA_LANE_APOS_RESERVA';
+exports.ENV_SINAL_DA_RESERVA = 'ORK_CHECK_RESERVA_DEVOLVIDA';
 exports.ENV_CPUS_DOCKER = 'ORK_CHECK_CPUS_DOCKER';
 exports.RESERVA_DO_GRUPO = 2;
 exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = 10;
@@ -72,6 +74,7 @@ function planejarCpuDoGrupo(cpusInformadas, medicao) {
         saturado,
         motivo: motivos.join('; ') || `carga e steal abaixo dos limiares; ${fatia} CPU(s) reservadas ao grupo`,
         cpusHermetica: saturado ? classic : Math.max(1, cpus - fatia),
+        cpusHermeticaAposReserva: saturado ? classic : cpus,
         cpusIntegracao: ferramentas,
         cpusDaFatia: fatia,
         ferramentasDaVarredura: ferramentas,
@@ -88,5 +91,10 @@ function paredeAgileSimulada(plano, trabalho) {
         return trabalho.hermetica / plano.cpusHermetica + trabalho.varredura / plano.cpusDaFatia
             + trabalho.integracao / plano.cpusIntegracao;
     }
-    return Math.max(trabalho.hermetica / plano.cpusHermetica, trabalho.varredura / plano.cpusDaFatia + trabalho.integracao / plano.cpusIntegracao);
+    const paredeDaReserva = trabalho.varredura / plano.cpusDaFatia + trabalho.integracao / plano.cpusIntegracao;
+    const feitoAntesDaDevolucao = Math.min(trabalho.hermetica, paredeDaReserva * plano.cpusHermetica);
+    const paredeDaHermetica = feitoAntesDaDevolucao === trabalho.hermetica
+        ? trabalho.hermetica / plano.cpusHermetica
+        : paredeDaReserva + (trabalho.hermetica - feitoAntesDaDevolucao) / plano.cpusHermeticaAposReserva;
+    return Math.max(paredeDaHermetica, paredeDaReserva);
 }

package/dist/catalogo.js

@@ -99,7 +99,7 @@ function real(p) {
     }
 }
 /**
- * RM-047 (P4): o catálogo que o `ork eval` executa. O eval roda os canários, os hooks e o `core/dist`
+ * RM-047 (P4): o catálogo que o `ork eval` executa. O eval roda os cenários, os hooks e o `core/dist`
  * do catálogo, então ele só vale o do pacote que está rodando. Um diretório com `skills/`,
  * `references/` e `eval/` achado a partir do cwd (um clone qualquer) que não seja o próprio pacote é
  * recusado com `eval.catalogo-alheio`, com o comando que roda o eval daquele checkout de propósito.
@@ -112,7 +112,7 @@ function exigirCatalogoDoPacote(inicial) {
     const doCwd = subirProcurando(inicial);
     if (doCwd && real(doCwd) !== real(pacote)) {
         throw new Error(`eval.catalogo-alheio: ${doCwd} tem skills/, references/ e eval/, mas nao e o pacote deste ork ` +
-            `(${pacote}). O eval executa os canarios, os hooks e o core/dist do catalogo, e so roda o do proprio pacote. ` +
+            `(${pacote}). O eval executa os cenarios, os hooks e o core/dist do catalogo, e so roda o do proprio pacote. ` +
             `Para avaliar aquele checkout de proposito, rode o ork dele: node ${path.join(doCwd, 'core', 'dist', 'index.js')} eval`);
     }
     return pacote;
@@ -127,7 +127,7 @@ exports.BUCKETS = [
 ];
 /** Todas as skills do catalogo, varridas do disco (nunca de uma lista escrita a mao). */
 /**
- * O CLI que um canario chama. No repositorio ele fica em `core/dist/`; no pacote npm o catalogo e
+ * O CLI que um cenario chama. No repositorio ele fica em `core/dist/`; no pacote npm o catalogo e
  * a propria raiz do pacote e o CLI e o que esta rodando, ao lado deste arquivo compilado.
  */
 function cliDoCatalogo(catalogo) {

package/dist/{canarios-hitl.js → cenarios-hitl.js}

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_HITL = void 0;
+exports.CENARIOS_HITL = void 0;
 const sandbox_1 = require("./sandbox");
 const thread_1 = require("./thread");
 const ledger_1 = require("./ledger");
@@ -11,7 +11,7 @@ const hitl_gates_2 = require("./hitl-gates");
 const hitl_gates_3 = require("./hitl-gates");
 const hitl_local_atestado_1 = require("./hitl-local-atestado");
 const hitl_canais_1 = require("./hitl-canais");
-exports.CANARIOS_HITL = [
+exports.CENARIOS_HITL = [
     { id: 'fx-blanket-approve', sobre: 'SIMULADO: aprovação cega e envelope sem autenticação são recusados', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('blanket-approve');
             try {
@@ -72,16 +72,16 @@ exports.CANARIOS_HITL = [
     // precisam responder e ficar distinguiveis depois, que e o que D12 exige.
     { id: 'fx-omnicanal', sobre: 'SIMULADO: os quatro canais respondem e ficam distinguiveis no recibo', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('omnicanal');
-            // FX1: cada canal de telegram tem a SUA chave; o canario nunca compartilha segredo.
+            // FX1: cada canal de telegram tem a SUA chave; o cenario nunca compartilha segredo.
             const nomes = ['ORK_HITL_INGRESS_KEY_HERMES', 'ORK_HITL_INGRESS_KEY_OPENCLAW',
                 'ORK_HITL_OPENCLAW_ACCOUNT', 'ORK_HITL_TELEGRAM_USERS', 'ORK_HITL_TELEGRAM_CHATS',
                 'ORK_HITL_ROOT', 'ORK_HITL_TELEGRAM_BOT_ID'];
             const antigos = nomes.map(n => process.env[n]);
-            const chaves = { hermes: 'chave-SIMULADA-do-canario-hermes-00000000',
-                openclaw: 'chave-SIMULADA-do-canario-openclaw-000000' };
+            const chaves = { hermes: 'chave-SIMULADA-do-cenario-hermes-00000000',
+                openclaw: 'chave-SIMULADA-do-cenario-openclaw-000000' };
             // FX5: so o OpenClaw tem conta homologada, e ela entra no corpo assinado.
-            const conta = 'conta-SIMULADA-do-canario-openclaw';
-            [chaves.hermes, chaves.openclaw, conta, '42', '-7', '/tmp/ork-hitl-canario', '999']
+            const conta = 'conta-SIMULADA-do-cenario-openclaw';
+            [chaves.hermes, chaves.openclaw, conta, '42', '-7', '/tmp/ork-hitl-cenario', '999']
                 .forEach((v, i) => { process.env[nomes[i]] = v; });
             try {
                 const registro = (0, hitl_canais_1.conferirRegistro)();

package/dist/{canarios-i43.js → cenarios-i43.js}

@@ -1,13 +1,13 @@
 "use strict";
 /**
- * Canarios da I-43: cada remocao so e dada como pronta junto do canario que prova que
+ * Cenarios da I-43: cada remocao so e dada como pronta junto do cenario que prova que
  * a falha evitada pelo mecanismo removido continua evitada por outra coisa.
  *
- * Remocao sem canario nao e simplificacao, e aposta. E a razao de este arquivo existir
+ * Remocao sem cenario nao e simplificacao, e aposta. E a razao de este arquivo existir
  * separado: o CHECK confere as cinco remocoes num lugar so, e o que cada uma perdeu
  * esta escrito ao lado do que a substitui.
  *
- * Os canarios rodam em sandbox git propria (`sandboxGit`), nunca contra o board vivo:
+ * Os cenarios rodam em sandbox git propria (`sandboxGit`), nunca contra o board vivo:
  * `raizDoEstado` manda o estado para a arvore principal mesmo de dentro de uma worktree
  * vinculada, entao qualquer conferencia feita "no projeto" leria as 137 threads reais
  * e viraria contagem de artefato vivo, que reprova sozinha quando a branch cresce.
@@ -46,7 +46,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_I43 = void 0;
+exports.CENARIOS_I43 = void 0;
 const sandbox_1 = require("./sandbox");
 const fs = __importStar(require("node:fs"));
 const hosts_1 = require("./hosts");
@@ -82,7 +82,7 @@ function pedidoLegado(modo) {
  * `modo: look, profundidade: profunda` deixaria de validar EM SILENCIO: o produto
  * passaria a negar o que ele mesmo emitiu e assinou.
  *
- * O canario grava uma thread em modo aposentado direto no disco da sandbox, como uma
+ * O cenario grava uma thread em modo aposentado direto no disco da sandbox, como uma
  * thread de setembro esta gravada, e cobra que ela abra inteira.
  */
 const fxModoAposentadoLeitor = {
@@ -139,7 +139,7 @@ const fxModoAposentadoLeitor = {
  * resultado desta aposentadoria: o builder escreve `#Look` no pedido e recebe uma
  * thread em `#Auto` sem saber que trocou de regime de supervisao.
  *
- * O canario cobra as tres coisas juntas: a recusa acontece, ela e TIPADA, e ela nomeia
+ * O cenario cobra as tres coisas juntas: a recusa acontece, ela e TIPADA, e ela nomeia
  * um substituto que EXISTE. Toda #TAG do texto e um modo da matriz, e o substituto e
  * sempre de ciclo completo: com a I-42, o `#Fast` existe, mas nao substitui modo de
  * vigilancia maxima.
@@ -207,12 +207,12 @@ const fxModoAposentadoEscritor = {
  * `Sessao adotada claude-bg <uuid>`, lixo do mecanismo de adocao de 07 a 14/09. Quem
  * pagava era quem nao sabia que existia flag, porque flag nenhuma existia.
  *
- * O canario roda em SANDBOX e nunca contra o board vivo, e isso nao e detalhe: M8 do
+ * O cenario roda em SANDBOX e nunca contra o board vivo, e isso nao e detalhe: M8 do
  * PLAN mediu que `ork thread list` rodado DENTRO desta worktree lista as 137 threads
  * da arvore principal, porque `raizDoEstado` resolve o estado pelo `git-common-dir`.
  * Conferir "no projeto" seria comparar 137 com 10 e afirmar contagem de artefato vivo,
  * que reprova sozinha quando a branch cresce. Aqui as contagens sao 1 e 2, fixadas
- * pelo proprio canario.
+ * pelo proprio cenario.
  *
  * A thread PAUSADA e a razao de o default ser "nao fechadas" e nao "so abertas", que
  * era o texto do GOAL: esconder a pausada seria esconder a que mais pede atencao.
@@ -246,7 +246,7 @@ const fxListagemAbertas = {
                 comTodas: todas.length,
                 todasTemAFechada: todas.some((l) => l.id === fechada.id),
                 // A soma bate: default + fechadas = tudo. Sem afirmar numero de artefato vivo,
-                // porque as tres threads sao criadas por este canario.
+                // porque as tres threads sao criadas por este cenario.
                 somaBate: padrao.length + todas.filter((l) => l.status === 'fechada').length === todas.length,
                 // E o texto avisa que escondeu algo, em vez de esconder em silencio.
                 avisaQueEscondeu: texto.includes('fechada(s) omitida(s)'),
@@ -261,7 +261,7 @@ const fxListagemAbertas = {
  * fx-indice-reversao: a entrega revertida se rebaixa SOZINHA, pelo caminho que o
  * produto percorre de verdade.
  *
- * E o canario que libera a saida da fila de ratificacao de score, e ele prova a
+ * E o cenario que libera a saida da fila de ratificacao de score, e ele prova a
  * propriedade exata que a fila nao entregava: a fila tinha 13 entradas esperando nota
  * humana justamente porque lembrete nao converte em nota, e nenhuma delas dizia se a
  * entrega tinha sido desfeita depois.
@@ -269,7 +269,7 @@ const fxListagemAbertas = {
  * ELE NAO CHAMA A DETECCAO A MAO, e essa e a mudanca do GO-FIX 1. Na primeira versao
  * ele chamava `registrarReversaoDaEntrega` direto, que era justamente o passo que no
  * produto ninguem executava: o unico chamador era o COMECO de um `ork ship` seguinte
- * da mesma thread, e depois do MASTER nao ha ship seguinte. O canario ficava verde com
+ * da mesma thread, e depois do MASTER nao ha ship seguinte. O cenario ficava verde com
  * a propriedade quebrada, e o CHECK provou com `git revert` real que o produto gravava
  * score 5 e a justificativa "sem reversao" numa entrega desfeita.
  *
@@ -360,7 +360,7 @@ const fxIndiceReversao = {
  * de CHECK, e em 11 delas o CHECK rodou apenas em runtime que o GO tambem usou. As
  * quatro threads mais recentes sao todas `claude-bg` conferindo `claude-bg`.
  *
- * O canario prova os TRES lados, porque so o positivo nao provaria nada:
+ * O cenario prova os TRES lados, porque so o positivo nao provaria nada:
  *   - a thread que EXIGE recusa o CHECK no runtime do GO, com motivo tipado;
  *   - a mesma thread ACEITA o CHECK em outro runtime;
  *   - a thread que NAO exige despacha normalmente, entao a regra nao vazou para quem
@@ -421,7 +421,7 @@ const fxCheckRuntimeCruzado = {
  * objective da thread nao esta approved, com teste que cobre a recusa". Bonito, e
  * impossivel de reprovar.
  *
- * O canario prova as duas metades, porque criterio que so passa nao prova nada:
+ * O cenario prova as duas metades, porque criterio que so passa nao prova nada:
  *   - o criterio que o comando SUSTENTA passa e a thread verifica;
  *   - o criterio que o comando NAO sustenta reprova, e o veredito diz QUAL criterio
  *     falhou, pela alegacao que a claim carrega.
@@ -478,7 +478,7 @@ const fxDoneWhenExecutavel = {
  * a copia. Trocar uma recusa barulhenta por nada seria trocar investigacao de
  * madrugada por defeito que ninguem ve.
  *
- * O que muda e o que BARRA, nao o que DETECTA. O canario cobra os dois lados:
+ * O que muda e o que BARRA, nao o que DETECTA. O cenario cobra os dois lados:
  *   - a copia editada e detectada, NOMEADA, e classificada como `copia-editada`;
  *   - a divergencia segura (`catalogo-andou`) resolve sozinha e nao vira decisao;
  *   - a saida traz o `diff` do arquivo e um caminho de UM comando, com o `--dir` em
@@ -492,7 +492,7 @@ const fxAdapterEditadoDetectado = {
     rodar: (ctx) => {
         const destino = (0, sandbox_1.dirTemporario)('adapter-editado');
         try {
-            const comum = { projeto: destino, dir: '.', catalogo: ctx.catalogo, versao: '0.0.0-canario' };
+            const comum = { projeto: destino, dir: '.', catalogo: ctx.catalogo, versao: '0.0.0-cenario' };
             // 1. Instalacao limpa: nasce o recibo com o sha de cada arquivo.
             const primeira = (0, hosts_1.instalarAdaptador)('hermes', comum);
             const recibo = (0, hosts_1.lerRecibo)(destino);
@@ -532,7 +532,7 @@ const fxAdapterEditadoDetectado = {
         }
     },
 };
-exports.CANARIOS_I43 = [
+exports.CENARIOS_I43 = [
     fxModoAposentadoLeitor,
     fxModoAposentadoEscritor,
     fxListagemAbertas,

package/dist/{canarios-pulse.js → cenarios-pulse.js}

@@ -33,7 +33,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_PULSE = void 0;
+exports.CENARIOS_PULSE = void 0;
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
 const node_child_process_1 = require("node:child_process");
@@ -52,7 +52,7 @@ const pulse_1 = require("./pulse");
 const orquestracao_1 = require("./orquestracao");
 const pulse_delivery_1 = require("./pulse-delivery");
 const catalogo_1 = require("./catalogo");
-exports.CANARIOS_PULSE = [
+exports.CENARIOS_PULSE = [
     { id: 'fx-estado-dividido', sobre: '90 eventos na worktree não podem parecer 14 na main', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('estado-dividido');
             try {
@@ -116,7 +116,7 @@ exports.CANARIOS_PULSE = [
                 const t = (0, thread_1.novaThread)(s.carregado, { nome: 'resposta simulada', modo: 'classic' }).thread;
                 (0, ledger_1.registrar)((0, thread_1.dirThread)(s.dir, t.id), t.id, 'phase_result', { fase: 'GOAL', evidencia: 'SIMULADO' });
                 const pedido = (0, hitl_gates_1.abrirPedidoGate)(s.dir, t.id);
-                const chave = 'canario-SIMULADO-sem-credencial-real-000';
+                const chave = 'cenario-SIMULADO-sem-credencial-real-000';
                 const resposta = { origem: 'telegram', por: 'telegram:42', mensagem: 'telegram:-7:99',
                     resposta: '1', recebidoEm: new Date().toISOString() };
                 const envelope = { ...resposta, prova: (0, hitl_gates_1.assinaturaDaResposta)(t.id, pedido.id, resposta, chave) };

package/dist/{canarios-rm057.js → cenarios-rm057.js}

@@ -35,11 +35,11 @@ var __importStar = (this && this.__importStar) || (function () {
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.fxPedidoColado = exports.PROMPTS_DE_CONDUCAO = exports.FRASE_DO_PEDIDO_COLADO = exports.PEDIDO_COLADO_DO_INCIDENTE = void 0;
 /**
- * RM-057 (fatia 2): o canario do incidente de 01/10/2026.
+ * RM-057 (fatia 2): o cenario do incidente de 01/10/2026.
  *
  * Na noite de 01 para 02/10 o condutor recebeu, colado, o pedido do dono com push e merge
  * autorizados ate um horario, parou para pedir um "confirmo" em texto livre e a fabrica ficou mais
- * de 10 h sem produzir. O canario refaz a conducao inteira em sandbox SIMULADO e exige que o mesmo
+ * de 10 h sem produzir. O cenario refaz a conducao inteira em sandbox SIMULADO e exige que o mesmo
  * pedido colado siga sem parar:
  *
  *   1. o modo sai da #TAG do texto colado (`#Auto`), pelo nucleo;
@@ -97,7 +97,7 @@ exports.fxPedidoColado = {
             const decisao = (0, decisao_autonoma_1.registrarDecisao)(s.dir, t.id, {
                 decidido: 'Seguir com push e merge dentro da autorização colada', porque: 'o dono autorizou até 02/10 às 12h',
                 comoMudar: 'reverter o merge', custoDeReverter: { agora: 'um revert', depois: 'um revert' },
-                criterio: { tipo: 'ledger', referencia: `${t.id}#evento:1` }, quemDecidiu: 'canario-SIMULADO', evidencia: 'pedido colado',
+                criterio: { tipo: 'ledger', referencia: `${t.id}#evento:1` }, quemDecidiu: 'cenario-SIMULADO', evidencia: 'pedido colado',
             });
             const confirmo = {
                 contrato: hitl_contract_1.CONTRATO_HITL_V2, id: 'confirmo-SIMULADO', thread: t.id, fase: t.faseAtual, modo: t.modo,

package/dist/{canarios-sensores.js → cenarios-sensores.js}

@@ -33,7 +33,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIO_SENSORES = void 0;
+exports.CENARIO_SENSORES = void 0;
 /** T8: subprocessos, CLI e estado canônico reais; protocolo Codex sintético. */
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
@@ -50,11 +50,11 @@ function esperar(teste) {
     const limite = Date.now() + 5000;
     while (!teste()) {
         if (Date.now() >= limite)
-            throw new Error('subprocesso do canário não terminou em 5000 ms');
+            throw new Error('subprocesso do cenário não terminou em 5000 ms');
         Atomics.wait(new Int32Array(new SharedArrayBuffer(4)), 0, 0, 10);
     }
 }
-exports.CANARIO_SENSORES = {
+exports.CENARIO_SENSORES = {
     id: 'fx-sensores-runtime', sobre: 'hooks, supervisor e watcher integrados em sandbox Git', precisaDeGit: true,
     rodar: ({ catalogo }) => {
         const s = (0, sandbox_1.sandboxGit)('sensores-runtime');
@@ -75,7 +75,7 @@ exports.CANARIO_SENSORES = {
                 input: JSON.stringify({ cwd: wt, session_id: 'fixture-claude', hook_event_name: 'PermissionRequest', tool_use_id: 'fixture-tool' }),
                 env: { ...process.env, ORK_SENSOR_CLI: cli } });
             if (h.status !== 0 || h.stderr || h.stdout)
-                throw new Error('hook/CLI do canário indisponível');
+                throw new Error('hook/CLI do cenário indisponível');
             const hookLatenciaMs = Date.now() - start;
             const bloqueio = (0, ledger_1.lerLedger)(dir).find(e => e.tipo === 'sessao_bloqueada');
             const carimboLatenciaMs = bloqueio ? Date.parse(String(bloqueio.recebidoEm)) - Date.parse(bloqueio.ts) : null;
@@ -100,7 +100,7 @@ exports.CANARIO_SENSORES = {
             const runner = require.resolve('./adapters/codex-runner');
             const morto = (0, node_child_process_1.spawnSync)(process.execPath, ['-e', `console.log(JSON.stringify(require(process.argv[1]).identidadeProcesso(process.pid)))`, runner], { cwd: wt, encoding: 'utf8', timeout: 5000 });
             if (morto.status !== 0)
-                throw new Error('processo de morte do canário indisponível');
+                throw new Error('processo de morte do cenário indisponível');
             const filho = JSON.parse(morto.stdout);
             if ((0, codex_runner_1.estadoProcesso)(filho) !== 'ausente')
                 throw new Error('processo ainda não está ausente');

package/dist/{canarios.js → cenarios.js}

@@ -1,8 +1,8 @@
 "use strict";
 /**
- * Os 7 canarios de `ork eval` (6 do bloco B4 + fx-codex-dry da homologacao do codex).
+ * Os 7 cenarios de `ork eval` (6 do bloco B4 + fx-codex-dry da homologacao do codex).
  *
- * Canario nao e teste unitario: e um comportamento inteiro do produto, exercitado ponta a
+ * Cenario nao e teste unitario: e um comportamento inteiro do produto, exercitado ponta a
  * ponta contra git de verdade, que precisa continuar acontecendo depois de qualquer mudanca.
  * Cada um nasce de um jeito conhecido de o trabalho de um agente parecer certo e nao ser:
  *
@@ -51,8 +51,8 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.gitDisponivel = exports.CANARIOS = void 0;
-exports.canarioPorId = canarioPorId;
+exports.gitDisponivel = exports.CENARIOS = void 0;
+exports.cenarioPorId = cenarioPorId;
 const node_child_process_1 = require("node:child_process");
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
@@ -67,11 +67,11 @@ Object.defineProperty(exports, "gitDisponivel", { enumerable: true, get: functio
 const thread_1 = require("./thread");
 const verify_1 = require("./verify");
 const worktree_1 = require("./worktree");
-const canarios_pulse_1 = require("./canarios-pulse");
-const canarios_sensores_1 = require("./canarios-sensores");
-const canarios_hitl_1 = require("./canarios-hitl");
-const canarios_i43_1 = require("./canarios-i43");
-const canarios_rm057_1 = require("./canarios-rm057");
+const cenarios_pulse_1 = require("./cenarios-pulse");
+const cenarios_sensores_1 = require("./cenarios-sensores");
+const cenarios_hitl_1 = require("./cenarios-hitl");
+const cenarios_i43_1 = require("./cenarios-i43");
+const cenarios_rm057_1 = require("./cenarios-rm057");
 const objective_1 = require("./objective");
 const maestro_discovery_1 = require("./maestro-discovery");
 const maestro_cli_1 = require("./maestro-cli");
@@ -196,7 +196,7 @@ const fxWikiDestroy = {
                 };
             }
         };
-        // A outra metade do canario: a policy bloqueante do nucleo, que reprova entregar em cima
+        // A outra metade do cenario: a policy bloqueante do nucleo, que reprova entregar em cima
         // da propria base. Guard do host e policy do nucleo sao defesas independentes de proposito.
         const manifesto = {
             runtime: { provider_policy: 'subscription-only' },
@@ -273,7 +273,7 @@ const fxConcurrency = {
  * Nasce da homologacao do segundo runtime (thread ork-homologarcod): um `setup.json`
  * apontando o bloco para o codex tem de mudar o COMANDO que o despacho monta, e o
  * default sem setup tem de continuar saindo pelo claude-bg byte a byte (paridade sem
- * downgrade). Tudo em dry-run: canario nao gasta assinatura de ninguem.
+ * downgrade). Tudo em dry-run: cenario nao gasta assinatura de ninguem.
  */
 const fxCodexDry = {
     id: 'fx-codex-dry',
@@ -335,7 +335,7 @@ const fxMaestroBootstrap = {
         const exit = (0, maestro_cli_1.runMaestroCli)(['--json'], s.dir, {}, { out: v => { raw = v; }, err: () => { } });
         const clean = JSON.parse(raw);
         const createsThread = (0, thread_1.listarIds)(s.dir).length !== before;
-        const t = (0, thread_1.novaThread)(s.carregado, { nome: 'Canário Maestro', modo: 'auto' }).thread;
+        const t = (0, thread_1.novaThread)(s.carregado, { nome: 'Cenário Maestro', modo: 'auto' }).thread;
         const context = (0, maestro_discovery_1.discoverMaestro)({ cwd: s.dir });
         const snapshot = () => (0, maestro_cli_1.readMaestro)(context, { host: { tools: ['ork_thread_status', 'ork_phase_run'], child: true } });
         const state = snapshot();
@@ -359,8 +359,8 @@ const fxMaestroBootstrap = {
         };
     }),
 };
-/** Os canarios registrados, na ordem em que o `ork eval` os roda. */
-exports.CANARIOS = [
+/** Os cenarios registrados, na ordem em que o `ork eval` os roda. */
+exports.CENARIOS = [
     fxHappy,
     fxHallucination,
     fxStaleBase,
@@ -370,13 +370,13 @@ exports.CANARIOS = [
     fxCodexDry,
     fxObjectiveOscillation,
     fxMaestroBootstrap,
-    ...canarios_pulse_1.CANARIOS_PULSE,
-    canarios_sensores_1.CANARIO_SENSORES,
-    ...canarios_hitl_1.CANARIOS_HITL,
-    ...canarios_i43_1.CANARIOS_I43,
-    canarios_rm057_1.fxPedidoColado,
+    ...cenarios_pulse_1.CENARIOS_PULSE,
+    cenarios_sensores_1.CENARIO_SENSORES,
+    ...cenarios_hitl_1.CENARIOS_HITL,
+    ...cenarios_i43_1.CENARIOS_I43,
+    cenarios_rm057_1.fxPedidoColado,
 ];
-/** Um canario por id, ou null quando a fixture aponta para um canario que nao existe. */
-function canarioPorId(id) {
-    return exports.CANARIOS.find((c) => c.id === id) ?? null;
+/** Um cenario por id, ou null quando a fixture aponta para um cenario que nao existe. */
+function cenarioPorId(id) {
+    return exports.CENARIOS.find((c) => c.id === id) ?? null;
 }

package/dist/check-agil.js

@@ -627,7 +627,8 @@ function resultadosDasLanes(linhas) {
 /** Hash do ambiente funcional; transporte do CHECK, npm e bookkeeping do shell nao mudam o teste. */
 function assinaturaDoAmbiente(env) {
     const ignorada = (nome) => nome.startsWith('npm_') || nome.startsWith('NPM_')
-        || ['ORK_CHECK_RELATORIO', 'ORK_CHECK_CPUS_DA_LANE', 'ORK_CHECK_CPUS_DOCKER',
+        || ['ORK_CHECK_RELATORIO', 'ORK_CHECK_CPUS_DA_LANE', 'ORK_CHECK_CPUS_DA_LANE_APOS_RESERVA', 'ORK_CHECK_RESERVA_DEVOLVIDA',
+            'ORK_CHECK_CPUS_DOCKER',
             'NODE_TEST_CONTEXT', 'NODE_COMPILE_CACHE', 'PWD', 'OLDPWD', 'SHLVL', '_', 'INIT_CWD'].includes(nome);
     const pares = Object.entries(env).filter(([nome, valor]) => valor !== undefined && !ignorada(nome))
         .sort(([a], [b]) => a.localeCompare(b));

package/dist/check-paralelo.js

@@ -85,7 +85,8 @@ async function rodarEspecificacao(esp) {
     const comGrupo = fs.existsSync(TIMEOUT_BIN);
     const usaAgendador = esp.itens.some((i) => i.papelCpu === 'hermetica');
     const plano = usaAgendador ? (0, agendador_cpu_1.planejarCpuDoGrupo)(esp.cpus ?? os.availableParallelism(), esp.medicaoCpu ?? await (0, agendador_cpu_1.medirCpuDoGrupo)()) : undefined;
-    const itens = plano ? aplicarPlano(esp.itens, plano) : esp.itens;
+    const sinalDaReserva = plano && !plano.saturado ? path.join(esp.dir, 'reserva-devolvida.json') : undefined;
+    const itens = plano ? aplicarPlano(esp.itens, plano, sinalDaReserva) : esp.itens;
     const limite = vagas(esp.maxParalelo && esp.maxParalelo > 0 ? esp.maxParalelo : itens.length);
     const porNome = new Map();
     const indice = new Map(itens.map((item, i) => [item.nome, i]));
@@ -112,7 +113,16 @@ async function rodarEspecificacao(esp) {
         porNome.set(item.nome, vez);
         return vez;
     };
-    const terminados = await Promise.all(itens.map(vezDoItem));
+    const todos = Promise.all(itens.map(vezDoItem));
+    const reservados = itens.filter((item) => item.papelCpu === 'varredura' || item.papelCpu === 'integracao');
+    const devolverReserva = async () => {
+        if (!sinalDaReserva || !reservados.some((item) => item.papelCpu === 'varredura')
+            || !reservados.some((item) => item.papelCpu === 'integracao'))
+            return;
+        await Promise.all(reservados.map((item) => vezDoItem(item, indice.get(item.nome))));
+        fs.writeFileSync(sinalDaReserva, JSON.stringify({ em: new Date().toISOString(), vagas: plano.cpusHermeticaAposReserva }), { mode: 0o600 });
+    };
+    const [, terminados] = await Promise.all([devolverReserva(), todos]);
     fs.writeFileSync(path.join(esp.dir, 'resultado.json'), JSON.stringify({ terminados, ...(plano ? { agendamentoCpu: plano } : {}) }), { mode: 0o600 });
     function lancar(item, i) {
         return new Promise((resolve) => {
@@ -141,7 +151,7 @@ async function rodarEspecificacao(esp) {
     }
 }
 /** Aplica a mesma conta aos processos, as lanes e aos conteineres que eles criarem. */
-function aplicarPlano(originais, plano) {
+function aplicarPlano(originais, plano, sinalDaReserva) {
     const itens = originais.map((item) => ({ ...item, ambiente: { ...item.ambiente } }));
     const porPapel = (papel) => itens.filter((i) => i.papelCpu === papel);
     const hermetica = porPapel('hermetica')[0];
@@ -158,7 +168,10 @@ function aplicarPlano(originais, plano) {
             item.ambiente = { ...item.ambiente, ...valores };
     };
     const cpusContainer = String(plano.cpusPorContainer);
-    ambiente(hermetica, { [agendador_cpu_1.ENV_CPUS_DA_LANE]: String(plano.cpusHermetica), [agendador_cpu_1.ENV_CPUS_DOCKER]: cpusContainer });
+    ambiente(hermetica, { [agendador_cpu_1.ENV_CPUS_DA_LANE]: String(plano.cpusHermetica), [agendador_cpu_1.ENV_CPUS_DOCKER]: cpusContainer,
+        ...(sinalDaReserva && varredura && integracoes.length > 0 ? {
+            [agendador_cpu_1.ENV_CPUS_DA_LANE_APOS_RESERVA]: String(plano.cpusHermeticaAposReserva), [agendador_cpu_1.ENV_SINAL_DA_RESERVA]: sinalDaReserva,
+        } : {}) });
     ambiente(varredura, {
         ORK_CHECK_VARREDURA_PARALELA: String(plano.ferramentasDaVarredura),
         [agendador_cpu_1.ENV_CPUS_DOCKER]: cpusContainer,

package/dist/claims.js

@@ -127,7 +127,7 @@ function montarClaim(entrada) {
         criadoEm: (0, util_1.agora)(),
         estado: verificar.length > 0 ? 'pendente' : 'nao-verificavel',
         ...(entrada.origem ? { origem: entrada.origem } : {}),
-        // I-53 (RM-037, P6): a mesma regra para CLI, MCP, canarios e auditor, porque todos passam aqui.
+        // I-53 (RM-037, P6): a mesma regra para CLI, MCP, cenarios e auditor, porque todos passam aqui.
         lint: (0, claim_lint_1.analisarComandos)(verificar),
     };
 }

package/dist/docs.js

@@ -110,7 +110,7 @@ exports.DIMENSOES = {
     codigo: ['Não iniciado', 'Branch criada', 'PR aberto', 'Mesclado'],
     testes: ['Não iniciados', 'Em execução', 'Aprovados', 'Falhando'],
     deploy: ['Não implantado', 'Dev', 'Staging', 'Produção'],
-    exposicao: ['Flag desligada', 'Piloto/Canary', 'Parcial', 'Geral'],
+    exposicao: ['Flag desligada', 'Piloto/Gradual', 'Parcial', 'Geral'],
     habilitacao: ['Pendente', 'Em andamento', 'Concluída'],
 };
 exports.CATEGORIAS = ['iniciativa', 'épico', 'feature', 'melhoria'];

package/dist/evalrunner.js

@@ -4,7 +4,7 @@
  *
  * Ele julga duas coisas, e diz em voz alta que so uma delas ele consegue julgar.
  *
- *  1. **Os canarios** (`eval/fixtures/fx-*`): comportamento real do nucleo, exercitado ponta a
+ *  1. **Os cenarios** (`eval/fixtures/fx-*`): comportamento real do nucleo, exercitado ponta a
  *     ponta contra git de verdade, comparado com o que a fixture declara esperar.
  *  2. **O corpus das skills** (`eval/casos/*.json`): as regras que precisam EXISTIR no arquivo
  *     da skill para o comportamento ser possivel. Isso e deterministico, e e o que o runner
@@ -60,12 +60,12 @@ exports.posicoesDaAssercao = posicoesDaAssercao;
 exports.dirDeCasos = dirDeCasos;
 exports.dirDeFixtures = dirDeFixtures;
 exports.lerCasos = lerCasos;
-exports.rodarCanarios = rodarCanarios;
+exports.rodarCenarios = rodarCenarios;
 exports.rodarEval = rodarEval;
 exports.textoDoEval = textoDoEval;
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
-const canarios_1 = require("./canarios");
+const cenarios_1 = require("./cenarios");
 const catalogo_1 = require("./catalogo");
 const util_1 = require("./util");
 const locale_1 = require("./locale");
@@ -271,20 +271,20 @@ function comparar(esperado, observado) {
     }
     return divergencias;
 }
-/** Roda os canarios cujas fixtures existem em `eval/fixtures/fx-*`. */
-function rodarCanarios(catalogo, filtro) {
+/** Roda os cenarios cujas fixtures existem em `eval/fixtures/fx-*`. */
+function rodarCenarios(catalogo, filtro) {
     const dir = dirDeFixtures(catalogo);
     const resultados = [];
     const falhas = [];
     const m = (0, locale_1.msg)().operacao.restante.eval;
-    const temGit = (0, canarios_1.gitDisponivel)();
+    const temGit = (0, cenarios_1.gitDisponivel)();
     const nomes = fs.existsSync(dir) ? fs.readdirSync(dir).sort() : [];
     if (filtro && filtro.length === 0) {
         falhas.push({ codigo: 'fixture-invalida', detalhe: m.filtroVazio });
     }
     for (const id of new Set(filtro ?? [])) {
-        if (!nomes.includes(id) || !(0, canarios_1.canarioPorId)(id)) {
-            falhas.push({ codigo: 'canario-sem-executor', caso: id, detalhe: m.canarioAusente(id) });
+        if (!nomes.includes(id) || !(0, cenarios_1.cenarioPorId)(id)) {
+            falhas.push({ codigo: 'cenario-sem-executor', caso: id, detalhe: m.cenarioAusente(id) });
         }
     }
     for (const nome of nomes) {
@@ -305,22 +305,22 @@ function rodarCanarios(catalogo, filtro) {
             falhas.push({ codigo: 'fixture-invalida', detalhe: `${nome}: ${e.message}` });
             continue;
         }
-        const canario = (0, canarios_1.canarioPorId)(fixture.id ?? nome);
+        const cenario = (0, cenarios_1.cenarioPorId)(fixture.id ?? nome);
         if (fixture.id !== nome) {
             falhas.push({ codigo: 'fixture-invalida', caso: nome, detalhe: m.fixtureDiverge });
             continue;
         }
-        if (!canario) {
+        if (!cenario) {
             falhas.push({
-                codigo: 'canario-sem-executor',
+                codigo: 'cenario-sem-executor',
                 detalhe: m.semExecutor(nome, fixture.id ?? nome),
             });
             continue;
         }
-        if (canario.precisaDeGit && !temGit) {
+        if (cenario.precisaDeGit && !temGit) {
             resultados.push({
-                id: canario.id,
-                sobre: canario.sobre,
+                id: cenario.id,
+                sobre: cenario.sobre,
                 estado: 'unavailable',
                 divergencias: [],
                 motivo: m.semGit,
@@ -329,11 +329,11 @@ function rodarCanarios(catalogo, filtro) {
             continue;
         }
         try {
-            const observado = canario.rodar({ catalogo });
+            const observado = cenario.rodar({ catalogo });
             const divergencias = comparar(fixture.esperado ?? {}, observado);
             resultados.push({
-                id: canario.id,
-                sobre: canario.sobre,
+                id: cenario.id,
+                sobre: cenario.sobre,
                 estado: divergencias.length === 0 ? 'passou' : 'falhou',
                 divergencias,
                 motivo: divergencias.length === 0 ? '' : `${divergencias.length} chave(s) divergente(s)`,
@@ -341,33 +341,33 @@ function rodarCanarios(catalogo, filtro) {
             });
             for (const d of divergencias) {
                 falhas.push({
-                    codigo: 'canario',
-                    caso: `${canario.id}/${d.chave}`,
+                    codigo: 'cenario',
+                    caso: `${cenario.id}/${d.chave}`,
                     detalhe: m.divergencia(JSON.stringify(d.esperado), JSON.stringify(d.observado)),
                 });
             }
         }
         catch (e) {
             resultados.push({
-                id: canario.id,
-                sobre: canario.sobre,
+                id: cenario.id,
+                sobre: cenario.sobre,
                 estado: 'falhou',
                 divergencias: [],
                 motivo: e.message,
                 observado: {},
             });
-            falhas.push({ codigo: 'canario', caso: canario.id, detalhe: e.message });
+            falhas.push({ codigo: 'cenario', caso: cenario.id, detalhe: e.message });
         }
     }
-    // Canario registrado no codigo e sem fixture em disco tambem e defeito: a expectativa
+    // Cenario registrado no codigo e sem fixture em disco tambem e defeito: a expectativa
     // precisa ser dado versionado, revisavel por quem nao le TypeScript.
     if (!filtro) {
-        for (const c of canarios_1.CANARIOS) {
+        for (const c of cenarios_1.CENARIOS) {
             if (!fs.existsSync(path.join(dir, c.id, 'caso.json'))) {
                 falhas.push({
                     codigo: 'fixture-invalida',
                     caso: c.id,
-                    detalhe: m.canarioSemFixture(c.id),
+                    detalhe: m.cenarioSemFixture(c.id),
                 });
             }
         }
@@ -377,20 +377,20 @@ function rodarCanarios(catalogo, filtro) {
 // ---------------------------------------------------------------------------
 // Orquestracao
 // ---------------------------------------------------------------------------
-/** Roda o eval inteiro: canarios mais corpus das skills. */
+/** Roda o eval inteiro: cenarios mais corpus das skills. */
 function rodarEval(opcoes) {
     const { catalogo } = opcoes;
     const falhas = [];
     const linhas = [];
-    let canarios = [];
+    let cenarios = [];
     if (!opcoes.soSkills) {
-        const r = rodarCanarios(catalogo, opcoes.canarios);
-        canarios = r.resultados;
+        const r = rodarCenarios(catalogo, opcoes.cenarios);
+        cenarios = r.resultados;
         falhas.push(...r.falhas);
     }
     let totalDeCasos = 0;
     let totalDeAssercoes = 0;
-    if (!opcoes.soCanarios) {
+    if (!opcoes.soCenarios) {
         const { arquivos, falhas: falhasDeLeitura } = lerCasos(catalogo);
         falhas.push(...falhasDeLeitura);
         const doCatalogo = (0, catalogo_1.skillsDoCatalogo)(catalogo);
@@ -428,7 +428,7 @@ function rodarEval(opcoes) {
     return {
         catalogo,
         skills: linhas,
-        canarios,
+        cenarios,
         falhas,
         totalDeCasos,
         totalDeAssercoes,
@@ -442,10 +442,10 @@ function textoDoEval(r) {
     const linhas = [];
     linhas.push(m.titulo(r.catalogo));
     linhas.push('');
-    if (r.canarios.length > 0) {
-        linhas.push(m.canarios);
+    if (r.cenarios.length > 0) {
+        linhas.push(m.cenarios);
         linhas.push('');
-        linhas.push((0, util_1.tabela)([...m.colunasCanarios], r.canarios.map((c) => [c.id, m.estados[c.estado] ?? c.estado, c.estado === 'passou' ? c.sobre : c.motivo || c.sobre])));
+        linhas.push((0, util_1.tabela)([...m.colunasCenarios], r.cenarios.map((c) => [c.id, m.estados[c.estado] ?? c.estado, c.estado === 'passou' ? c.sobre : c.motivo || c.sobre])));
         linhas.push('');
     }
     if (r.skills.length > 0) {
@@ -463,9 +463,9 @@ function textoDoEval(r) {
         }
         linhas.push('');
     }
-    const passaram = r.canarios.filter((c) => c.estado === 'passou').length;
-    const indisponiveis = r.canarios.filter((c) => c.estado === 'unavailable').length;
-    linhas.push(m.resumoCanarios(passaram, r.canarios.length, indisponiveis));
+    const passaram = r.cenarios.filter((c) => c.estado === 'passou').length;
+    const indisponiveis = r.cenarios.filter((c) => c.estado === 'unavailable').length;
+    linhas.push(m.resumoCenarios(passaram, r.cenarios.length, indisponiveis));
     linhas.push(m.resumoSkills(r.skills.length, r.totalDeCasos, r.totalDeAssercoes, r.falhas.length));
     linhas.push(m.metade);
     linhas.push(m.veredito(r.ok));

package/dist/hitl-canais.js

@@ -204,7 +204,7 @@ function recusarIngressoNaoHomologado(ingresso) {
     }
     return ingresso;
 }
-/** Invariantes do registro. O teste chama isto; o produto tambem, no canario. */
+/** Invariantes do registro. O teste chama isto; o produto tambem, no cenario. */
 function conferirRegistro() {
     const canais = canaisHomologados();
     if (canais.length !== hosts_1.ORDEM_DOS_HOSTS.length || canais.length !== 4) {

package/dist/hitl-presentation.js

@@ -178,7 +178,7 @@ function pedidoHitlAberto(raiz, id, fase, sessionId) {
 /**
  * FX6: a oferta de canais que acompanha um pedido HITL REAL.
  *
- * `ofertaDeCanais` existia desde D12 e era chamada de um lugar so: o canario. No caminho de
+ * `ofertaDeCanais` existia desde D12 e era chamada de um lugar so: o cenario. No caminho de
  * producao o humano via a pergunta e um `comandoResposta`, e nada dizia por quais canais dava
  * para responder AGORA nem por que os outros nao serviam. Uma oferta que so aparece em
  * simulacao nao e oferta; e uma tabela bonita, como a propria narrativa de D12 admitia.

package/dist/hitl-tempo-parado.js

@@ -29,7 +29,7 @@ exports.linhaDoHitlAcimaDaMeta = linhaDoHitlAcimaDaMeta;
  *   aberto              nada disso ainda: a espera corre ate o fim do periodo.
  *
  * Limite dito: o "confirmo" que um condutor pede na conversa, fora do ork, nao chega ao ledger e
- * nao entra aqui. Por isso o canario `fx-pedido-colado` e a regra nos adaptadores existem.
+ * nao entra aqui. Por isso o cenario `fx-pedido-colado` e a regra nos adaptadores existem.
  *
  * Funcoes puras sobre eventos: nao leem disco nem relogio. Ausencia de pedido e zero pedidos, e a
  * mediana sem resposta e `null`, nunca zero inventado. A unica leitura de disco e

package/dist/index.js

@@ -3622,9 +3622,9 @@ function comandoAdapter(args) {
     return 2;
 }
 /**
- * `ork eval`: canarios de comportamento e o corpus das skills finas (bloco B4).
+ * `ork eval`: cenarios de comportamento e o corpus das skills finas (bloco B4).
  *
- * Skill sem eval nao entra, e comportamento sem canario tambem nao. O comando sai diferente
+ * Skill sem eval nao entra, e comportamento sem cenario tambem nao. O comando sai diferente
  * de zero em qualquer falha, para o CI do kit poder barrar merge sem eval.
  */
 function comandoEval(args) {
@@ -3637,8 +3637,8 @@ function comandoEval(args) {
     const r = (0, evalrunner_1.rodarEval)({
         catalogo,
         skills: lista(args.opcoes.skill),
-        canarios: lista(args.opcoes.canario) ?? lista(args.opcoes.fixture),
-        soCanarios: args.opcoes['so-canarios'] === true,
+        cenarios: lista(args.opcoes.cenario) ?? lista(args.opcoes.fixture),
+        soCenarios: args.opcoes['so-cenarios'] === true,
         soSkills: args.opcoes['so-skills'] === true,
     });
     if (args.opcoes.json === true) {

package/dist/init.js

@@ -267,7 +267,7 @@ policies:
  * exemplo) gravava manifesto, `AGENTS.md` e `.orkastery/` ali e saia 0; um repositorio criado depois
  * dentro dessa pasta herdava o manifesto de fora, com outro nome e outra abbrev, e o doctor dizia PRONTO.
  * A CLI recusa antes de gravar qualquer coisa. A funcao `init` segue aceitando qualquer pasta (demo e
- * canarios montam o projeto por ela).
+ * cenarios montam o projeto por ela).
  */
 function exigirRepositorioParaInit(dir) {
     const r = (0, util_1.exec)('git', ['rev-parse', '--is-inside-work-tree'], dir);

package/dist/locale-ajuda.js

@@ -364,8 +364,8 @@ Uso: ork [--projeto <nome|caminho>] <comando> [argumentos]
         [--aceitar-catalogo <arquivo>]           sobrescreve a copia com o catalogo, arquivo a arquivo
         [--manter-copia <arquivo>]               deixa a copia como esta, arquivo a arquivo
 
-  eval [--skill S] [--canario C]            Canarios de comportamento + corpus das skills finas
-        [--so-canarios] [--so-skills] [--json]   (sai != 0 em qualquer falha)
+  eval [--skill S] [--cenario C]            Cenarios de comportamento + corpus das skills finas
+        [--so-cenarios] [--so-skills] [--json]   (sai != 0 em qualquer falha)
 
   audit packs [--estagio E] [--pack P]      Os 7 packs, o estagio que os ativa e a postura
   audit run <pack> [--profile P]            Monta o prompt do pack e despacha pelo runtime adapter
@@ -413,7 +413,7 @@ Fases: GOAL PLAN GO CHECK SHIP MASTER. Modos: ${v.tags}.
 Familias de lease: main-tree, worktree-write:<thread>, path:<glob>, board:<card>, service:<porta>.
 Ciclos: greenfield, merge-branch, goal-plan, gap, feature-xl-faseada.
 Fontes de medida do gate de tokens: runtime_reported, estimated, informada, unavailable.
-Hosts de Camada 1: claude-code, codex, hermes, openclaw. Canarios: fx-happy, fx-hallucination,
+Hosts de Camada 1: claude-code, codex, hermes, openclaw. Cenarios: fx-happy, fx-hallucination,
 fx-stale-base, fx-wiki-destroy, fx-schema-drift, fx-concurrency.
 Packs de auditoria: clean-code, reuse, architecture, data-model, ux, security-privacy, process.
 Superficie de ataque de rede (SP8..SP12, varredura deterministica): rota sem auth, endpoint de
@@ -778,8 +778,8 @@ Usage: ork [--projeto <name|path>] <command> [arguments]
         [--aceitar-catalogo <file>]              overwrites the copy with the catalog, file by file
         [--manter-copia <file>]                  keeps the copy as it is, file by file
 
-  eval [--skill S] [--canario C]            Behavior canaries + corpus of the thin skills
-        [--so-canarios] [--so-skills] [--json]   (exits != 0 on any failure)
+  eval [--skill S] [--cenario C]            Behavior scenarios + corpus of the thin skills
+        [--so-cenarios] [--so-skills] [--json]   (exits != 0 on any failure)
 
   audit packs [--estagio E] [--pack P]      The 7 packs, the stage that activates them and the posture
   audit run <pack> [--profile P]            Builds the pack prompt and dispatches through the runtime adapter
@@ -827,7 +827,7 @@ Phases: GOAL PLAN GO CHECK SHIP MASTER. Modes: ${v.tags}.
 Lease families: main-tree, worktree-write:<thread>, path:<glob>, board:<card>, service:<port>.
 Cycles: greenfield, merge-branch, goal-plan, gap, feature-xl-faseada.
 Token gate measurement sources: runtime_reported, estimated, informada, unavailable.
-Layer 1 hosts: claude-code, codex, hermes, openclaw. Canaries: fx-happy, fx-hallucination,
+Layer 1 hosts: claude-code, codex, hermes, openclaw. Scenarios: fx-happy, fx-hallucination,
 fx-stale-base, fx-wiki-destroy, fx-schema-drift, fx-concurrency.
 Audit packs: clean-code, reuse, architecture, data-model, ux, security-privacy, process.
 Network attack surface (SP8..SP12, deterministic scan): route without auth, exposed admin

package/dist/locale-operacao-restante.js

@@ -339,23 +339,23 @@ exports.OPERACAO_RESTANTE_PT_BR = {
         deveriaAusente: (valor, vezes) => `"${valor}" deveria estar AUSENTE da skill e aparece ${vezes}x`,
         naoExiste: (valor, skill, porque) => `"${valor}" nao existe em skills/.../${skill}/SKILL.md (${porque})`,
         ancora: 'todas as ancoras deste caso estao dentro da tabela de racionalizacoes: a skill lista a desculpa mas nao carrega a regra que responde a ela',
-        filtroVazio: 'filtro de canários vazio: nenhuma prova foi executada',
-        canarioAusente: (id) => `canário solicitado ausente: ${id}`,
+        filtroVazio: 'filtro de cenários vazio: nenhuma prova foi executada',
+        cenarioAusente: (id) => `cenário solicitado ausente: ${id}`,
         casoAusente: (nome) => `${nome}: falta caso.json`,
-        fixtureDiverge: 'id da fixture diverge do canário solicitado',
-        semExecutor: (nome, id) => `${nome}: nenhum executor registrado para o canario "${id}"`,
-        semGit: 'git nao esta nesta maquina: o canario sai unavailable, nunca passing',
+        fixtureDiverge: 'id da fixture diverge do cenário solicitado',
+        semExecutor: (nome, id) => `${nome}: nenhum executor registrado para o cenario "${id}"`,
+        semGit: 'git nao esta nesta maquina: o cenario sai unavailable, nunca passing',
         divergencia: (esperado, observado) => `esperado ${esperado}, observado ${observado}`,
-        canarioSemFixture: (id) => `o canario ${id} existe no codigo e nao tem eval/fixtures/${id}/caso.json`,
+        cenarioSemFixture: (id) => `o cenario ${id} existe no codigo e nao tem eval/fixtures/${id}/caso.json`,
         skillSemEval: (skill) => `skill sem eval nao entra no catalogo: falta eval/casos/${skill}.json`,
         evalSemSkill: 'ha casos para uma skill que nao existe no catalogo',
         titulo: (catalogo) => `ork eval, catalogo em ${catalogo}`,
-        canarios: 'Canarios (comportamento real do nucleo, contra git de verdade)',
-        colunasCanarios: ['CANARIO', 'ESTADO', 'SOBRE'],
+        cenarios: 'Cenarios (comportamento real do nucleo, contra git de verdade)',
+        colunasCenarios: ['CENARIO', 'ESTADO', 'SOBRE'],
         estados: { passou: 'passou', unavailable: 'unavailable', falhou: 'falhou' },
         skills: 'Corpus das skills (a metade estatica: as regras que precisam existir no arquivo)',
         colunasSkills: ['SKILL', 'CASOS', 'ASSERCOES', 'FALHAS'], falhas: 'Falhas',
-        resumoCanarios: (passaram, total, indisponiveis) => `canarios: ${passaram}/${total} verdes${indisponiveis > 0 ? ` (${indisponiveis} unavailable)` : ''}`,
+        resumoCenarios: (passaram, total, indisponiveis) => `cenarios: ${passaram}/${total} verdes${indisponiveis > 0 ? ` (${indisponiveis} unavailable)` : ''}`,
         resumoSkills: (skills, casos, assercoes, falhas) => `skills: ${skills} | casos: ${casos} | assercoes: ${assercoes} | falhas: ${falhas}`,
         metade: 'metade comportamental (o agente resiste a desculpa?): unavailable, julgada por humano ou por modelo, nunca por este runner',
         veredito: (ok) => `VEREDITO: ${ok ? 'verde' : 'vermelho'}`,
@@ -815,23 +815,23 @@ exports.OPERACAO_RESTANTE_EN = {
         deveriaAusente: (value, times) => `"${value}" should be ABSENT from the skill and appears ${times} time(s)`,
         naoExiste: (value, skill, why) => `"${value}" does not exist in skills/.../${skill}/SKILL.md (${why})`,
         ancora: 'every anchor in this case is inside the rationalizations table: the skill lists the excuse but does not carry the rule that answers it',
-        filtroVazio: 'empty canary filter: no evidence was executed',
-        canarioAusente: (id) => `requested canary is missing: ${id}`,
+        filtroVazio: 'empty scenario filter: no evidence was executed',
+        cenarioAusente: (id) => `requested scenario is missing: ${id}`,
         casoAusente: (name) => `${name}: caso.json is missing`,
-        fixtureDiverge: 'fixture id differs from the requested canary',
-        semExecutor: (name, id) => `${name}: no executor registered for canary "${id}"`,
-        semGit: 'git is not on this machine: the canary is unavailable, never passing',
+        fixtureDiverge: 'fixture id differs from the requested scenario',
+        semExecutor: (name, id) => `${name}: no executor registered for scenario "${id}"`,
+        semGit: 'git is not on this machine: the scenario is unavailable, never passing',
         divergencia: (expected, observed) => `expected ${expected}, observed ${observed}`,
-        canarioSemFixture: (id) => `canary ${id} exists in code but has no eval/fixtures/${id}/caso.json`,
+        cenarioSemFixture: (id) => `scenario ${id} exists in code but has no eval/fixtures/${id}/caso.json`,
         skillSemEval: (skill) => `a skill without eval does not enter the catalog: eval/casos/${skill}.json is missing`,
         evalSemSkill: 'there are cases for a skill that does not exist in the catalog',
         titulo: (catalog) => `ork eval, catalog at ${catalog}`,
-        canarios: 'Canaries (real core behavior, against real git)',
-        colunasCanarios: ['CANARY', 'STATE', 'SUBJECT'],
+        cenarios: 'Scenarios (real core behavior, against real git)',
+        colunasCenarios: ['SCENARIO', 'STATE', 'SUBJECT'],
         estados: { passou: 'passed', unavailable: 'unavailable', falhou: 'failed' },
         skills: 'Skills corpus (the static half: rules that must exist in the file)',
         colunasSkills: ['SKILL', 'CASES', 'ASSERTIONS', 'FAILURES'], falhas: 'Failures',
-        resumoCanarios: (passed, total, unavailable) => `canaries: ${passed}/${total} green${unavailable > 0 ? ` (${unavailable} unavailable)` : ''}`,
+        resumoCenarios: (passed, total, unavailable) => `scenarios: ${passed}/${total} green${unavailable > 0 ? ` (${unavailable} unavailable)` : ''}`,
         resumoSkills: (skills, cases, assertions, failures) => `skills: ${skills} | cases: ${cases} | assertions: ${assertions} | failures: ${failures}`,
         metade: 'behavioral half (does the agent resist the excuse?): unavailable, judged by a human or a model, never by this runner',
         veredito: (ok) => `VERDICT: ${ok ? 'green' : 'red'}`,

package/dist/sandbox.js

@@ -1,15 +1,15 @@
 "use strict";
 /**
- * Sandbox deterministica para os canarios de `ork eval` (bloco B4).
+ * Sandbox deterministica para os cenarios de `ork eval` (bloco B4).
  *
- * Um canario precisa exercitar o comportamento REAL do nucleo: git de verdade, worktree de
+ * Um cenario precisa exercitar o comportamento REAL do nucleo: git de verdade, worktree de
  * verdade, lease de verdade. Fazer isso no repositorio do usuario seria inaceitavel, e
  * simular git com dublê seria testar o dublê. A saida e um repositorio git temporario,
  * criado, usado e apagado dentro da mesma execucao.
  *
  * Regras que esta sandbox respeita, e por isso ela pode rodar em `ork eval` na maquina de
  * qualquer builder: nada de rede, nada de credencial, nada fora de um diretorio temporario,
- * e limpeza garantida mesmo quando o canario falha.
+ * e limpeza garantida mesmo quando o cenario falha.
  */
 var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
     if (k2 === undefined) k2 = k;
@@ -55,7 +55,7 @@ const path = __importStar(require("node:path"));
 const init_1 = require("./init");
 const manifest_1 = require("./manifest");
 const util_1 = require("./util");
-/** `git` existe nesta maquina? Sem ele os canarios saem `unavailable`, nunca `passing`. */
+/** `git` existe nesta maquina? Sem ele os cenarios saem `unavailable`, nunca `passing`. */
 function gitDisponivel() {
     return (0, util_1.noPath)('git') !== null;
 }
@@ -75,15 +75,15 @@ function commitar(dir, arquivo, conteudo, mensagem) {
 /**
  * Repositorio git temporario com manifesto gerado pelo proprio `ork init`.
  *
- * O manifesto vem do `init` de verdade e nao de um objeto escrito a mao: canario que monta o
- * proprio manifesto testa o canario, nao o produto.
+ * O manifesto vem do `init` de verdade e nao de um objeto escrito a mao: cenario que monta o
+ * proprio manifesto testa o cenario, nao o produto.
  */
 function sandboxGit(nome, abbrev = 'evl') {
-    // I-49: canario nunca escreve no registro compartilhado de contas do usuario.
+    // I-49: cenario nunca escreve no registro compartilhado de contas do usuario.
     if (!process.env.ORK_CONTAS_DIR) {
         process.env.ORK_CONTAS_DIR = path.join(fs.mkdtempSync(path.join(os.tmpdir(), 'ork-contas-eval-')), 'private');
     }
-    // I-51: canario nunca publica o estado da fabrica.
+    // I-51: cenario nunca publica o estado da fabrica.
     if (process.env.ORK_FABRICA_PUBLICAR === undefined)
         process.env.ORK_FABRICA_PUBLICAR = '0';
     if (!process.env.ORK_USUARIO_DIR)
@@ -91,10 +91,10 @@ function sandboxGit(nome, abbrev = 'evl') {
     const dir = dirTemporario(nome);
     (0, util_1.exec)('git', ['init', '-b', 'main'], dir);
     (0, util_1.exec)('git', ['config', 'user.email', 'eval@orkastery.local'], dir);
-    (0, util_1.exec)('git', ['config', 'user.name', 'Canario do ork eval'], dir);
+    (0, util_1.exec)('git', ['config', 'user.name', 'Cenario do ork eval'], dir);
     (0, util_1.exec)('git', ['config', 'commit.gpgsign', 'false'], dir);
-    commitar(dir, 'README.md', '# projeto do canario\n', 'inicial');
-    (0, init_1.init)(dir, { nome: 'canario', abbrev });
+    commitar(dir, 'README.md', '# projeto do cenario\n', 'inicial');
+    (0, init_1.init)(dir, { nome: 'cenario', abbrev });
     return {
         dir,
         carregado: (0, manifest_1.exigirManifesto)(dir),

package/eval/README.md

@@ -1,13 +1,13 @@
 # eval/
 
 Avaliacao deterministica do Orkastery, rodada por `ork eval`. Regra do catalogo original,
-mantida e agora executavel: **skill sem eval nao entra**, e comportamento sem canario tambem nao.
+mantida e agora executavel: **skill sem eval nao entra**, e comportamento sem cenario tambem nao.
 
 ```bash
-ork eval                                  # canarios + corpus das skills
-ork eval --so-canarios                    # so o comportamento do nucleo
+ork eval                                  # cenarios + corpus das skills
+ork eval --so-cenarios                    # so o comportamento do nucleo
 ork eval --skill code-reviewer            # so uma skill
-ork eval --canario fx-stale-base          # so um canario
+ork eval --cenario fx-stale-base          # so um cenario
 ork eval --json                           # para o CI
 ```
 
@@ -35,14 +35,14 @@ monta uma copia do catalogo, apaga uma regra, planta uma skill sem eval e ancora
 dentro da tabela de desculpas, e confere que os tres ficam vermelhos. Corpus que fica verde
 depois de a regra sumir nao protege nada.
 
-## `fixtures/`, os canarios
+## `fixtures/`, os cenarios
 
 Seis comportamentos do nucleo, exercitados ponta a ponta contra git de verdade, em repositorio
 temporario, sem rede e sem credencial. A expectativa de cada um e **dado versionado**
-(`caso.json`), e o executor e codigo tipado (`core/src/canarios.ts`): assim, mudar o que se
+(`caso.json`), e o executor e codigo tipado (`core/src/cenarios.ts`): assim, mudar o que se
 espera do produto e um diff que aparece na revisao, revisavel por quem nao le TypeScript.
 
-| Canario | O que ele impede de voltar |
+| Cenario | O que ele impede de voltar |
 |---|---|
 | `fx-happy` | O caminho feliz parar de funcionar sem ninguem notar |
 | `fx-hallucination` | Citacao de arquivo e de teste que nao existem passar no gate |
@@ -54,7 +54,7 @@ espera do produto e um diff que aparece na revisao, revisavel por quem nao le Ty
 Ha ainda duas fixtures de contrato, mais antigas, rodadas pela suite (`npm test`) em
 `core/test/eval.test.ts`: `b0-slug-e-modos` (a #TAG do pedido vira slug, blocos e pausas) e
 `b2-master-log` (o contrato congelado do MASTER log, com as mutacoes que precisam reprovar).
-A segunda tem dois consumidores de proposito: a suite e o canario `fx-schema-drift`.
+A segunda tem dois consumidores de proposito: a suite e o cenario `fx-schema-drift`.
 
 ## `casos/`, o corpus das skills
 

package/eval/fixtures/fx-codex-dry/caso.json

@@ -1,7 +1,7 @@
 {
   "id": "fx-codex-dry",
   "sobre": "O setup do bloco leva o despacho governado ao controller Codex app-server via stdio em dry-run; o default continua claude-bg.",
-  "porque": "Novos despachos governados precisam de entrada bidirecional e controller próprio. O canário exige o comando app-server via stdio, preserva runtime/modelo/esforço e garante que dry-run não despacha. Provas de recepção nativa são separadas.",
+  "porque": "Novos despachos governados precisam de entrada bidirecional e controller próprio. O cenário exige o comando app-server via stdio, preserva runtime/modelo/esforço e garante que dry-run não despacha. Provas de recepção nativa são separadas.",
   "precisa": [
     "git"
   ],

package/eval/fixtures/fx-happy/caso.json

@@ -1,7 +1,7 @@
 {
   "id": "fx-happy",
   "sobre": "O ciclo que funciona: thread aberta no modo do pedido, fase montada com prompt gravado e hash, e claim que passa na reexecucao no HEAD real.",
-  "porque": "Um corpus que so tem canario de falha nao percebe quando o caminho feliz para de funcionar. Este e o unico que reprova se o produto deixar de fazer o basico.",
+  "porque": "Um corpus que so tem cenario de falha nao percebe quando o caminho feliz para de funcionar. Este e o unico que reprova se o produto deixar de fazer o basico.",
   "precisa": [
     "git"
   ],

package/eval/fixtures/fx-indice-reversao/caso.json

@@ -1,7 +1,7 @@
 {
   "id": "fx-indice-reversao",
   "sobre": "Uma entrega revertida depois do ship se rebaixa SOZINHA no caminho que o produto percorre de verdade: `ork master` mostra a reversão em vez de \"sem tropeço\", e a aceitação por omissão grava score 2, não 5, sem ninguém pontuar nada.",
-  "porque": "É o canário que libera a saída da fila de ratificação de score, e prova a propriedade exata que a fila não entregava: ela tinha 13 entradas esperando nota humana justamente porque lembrete não converte em nota, e nenhuma delas dizia se a entrega havia sido desfeita depois. Na primeira versão ele chamava `registrarReversaoDaEntrega` À MÃO, e o CHECK de 20/09/2026 provou com `git revert` real que isso não provava nada: no produto o único chamador era o começo de um `ork ship` SEGUINTE da mesma thread, que depois do MASTER não acontece, e `ork master --aceitar-omissao` gravava score 5 com a justificativa \"sem reversão\" sobre uma entrega desfeita. Agora o canário roda o que o dono roda: `tabelaDeEntregas` e `aceitarPorOmissao`. A detecção ancora no marcador que o próprio git escreve (\"This reverts commit <sha>\") e não em diff de árvore, porque um arquivo que voltou ao estado anterior pode ser trabalho de outra thread, e chamar isso de reversão rebaixaria entrega alheia por coincidência. A idempotência é condição dura agora que a detecção roda em toda consulta: sem ela, abrir a tabela afundaria a nota da thread a cada vez.",
+  "porque": "É o cenário que libera a saída da fila de ratificação de score, e prova a propriedade exata que a fila não entregava: ela tinha 13 entradas esperando nota humana justamente porque lembrete não converte em nota, e nenhuma delas dizia se a entrega havia sido desfeita depois. Na primeira versão ele chamava `registrarReversaoDaEntrega` À MÃO, e o CHECK de 20/09/2026 provou com `git revert` real que isso não provava nada: no produto o único chamador era o começo de um `ork ship` SEGUINTE da mesma thread, que depois do MASTER não acontece, e `ork master --aceitar-omissao` gravava score 5 com a justificativa \"sem reversão\" sobre uma entrega desfeita. Agora o cenário roda o que o dono roda: `tabelaDeEntregas` e `aceitarPorOmissao`. A detecção ancora no marcador que o próprio git escreve (\"This reverts commit <sha>\") e não em diff de árvore, porque um arquivo que voltou ao estado anterior pode ser trabalho de outra thread, e chamar isso de reversão rebaixaria entrega alheia por coincidência. A idempotência é condição dura agora que a detecção roda em toda consulta: sem ela, abrir a tabela afundaria a nota da thread a cada vez.",
   "precisa": [
     "git"
   ],

package/eval/fixtures/fx-listagem-abertas/caso.json

@@ -1,7 +1,7 @@
 {
   "id": "fx-listagem-abertas",
   "sobre": "O default de `ork thread list` mostra o que ainda pede atenção (aberta e pausada) e omite a fechada, avisando que omitiu; `--todas` abre o resto.",
-  "porque": "O custo medido era o DEFAULT e não a falta de flag: em 20/09/2026 o comando imprimia 137 linhas para as 31 que interessavam, e 71 delas (52 por cento) eram threads `Sessão adotada claude-bg <uuid>`, lixo do mecanismo de adoção de 07 a 14/09. Quem pagava era quem não sabia que existia flag, porque flag nenhuma existia. A thread PAUSADA é a razão de o default ser \"não fechadas\" e não \"só abertas\", que era o texto do GOAL: esconder a pausada seria esconder justamente a que mais pede atenção. O canário roda em sandbox porque `ork thread list` dentro de uma worktree lê o estado da árvore principal (M8): conferir \"no projeto\" seria afirmar contagem de artefato vivo, que reprova sozinha quando a branch cresce.",
+  "porque": "O custo medido era o DEFAULT e não a falta de flag: em 20/09/2026 o comando imprimia 137 linhas para as 31 que interessavam, e 71 delas (52 por cento) eram threads `Sessão adotada claude-bg <uuid>`, lixo do mecanismo de adoção de 07 a 14/09. Quem pagava era quem não sabia que existia flag, porque flag nenhuma existia. A thread PAUSADA é a razão de o default ser \"não fechadas\" e não \"só abertas\", que era o texto do GOAL: esconder a pausada seria esconder justamente a que mais pede atenção. O cenário roda em sandbox porque `ork thread list` dentro de uma worktree lê o estado da árvore principal (M8): conferir \"no projeto\" seria afirmar contagem de artefato vivo, que reprova sozinha quando a branch cresce.",
   "precisa": ["git"],
   "esperado": {
     "noDefault": ["aberta", "pausada"],

package/eval/fixtures/fx-omnicanal/caso.json

@@ -13,5 +13,5 @@
     "humanosSemIngresso": 0,
     "ofertaDisponivel": 4
   },
-  "porque": "D12 exige HITL omnicanal nos quatro hosts homologados com identidade, correlacao e recibo equivalentes, e FX1 exige que a chave de ingresso seja de cada canal. O canario impede quatro regressoes: reduzir a lista de canais, voltar a gravar recibo que nao distingue Hermes de OpenClaw, aceitar resposta sem ingresso homologado (aprovacao cega, transcrito de tool ou canal de outro transporte), e voltar a compartilhar uma chave entre os dois canais de telegram."
+  "porque": "D12 exige HITL omnicanal nos quatro hosts homologados com identidade, correlacao e recibo equivalentes, e FX1 exige que a chave de ingresso seja de cada canal. O cenario impede quatro regressoes: reduzir a lista de canais, voltar a gravar recibo que nao distingue Hermes de OpenClaw, aceitar resposta sem ingresso homologado (aprovacao cega, transcrito de tool ou canal de outro transporte), e voltar a compartilhar uma chave entre os dois canais de telegram."
 }

package/eval/fixtures/fx-pedido-colado/caso.json

@@ -16,5 +16,5 @@
     "tempoParadoMs": 0,
     "adaptadoresComARegra": 4
   },
-  "porque": "Na noite de 01 para 02/10 o condutor parou mais de 10 h pedindo um confirmo em texto livre a um pedido colado que já trazia a autorização. O canário prova, contra o código real, que o #Auto não pausa, a dúvida vira decisão informada, o confirmo em texto é recusado sem gravar nada, ninguém aparece esperando no pulse, o tempo parado é zero e os quatro adaptadores dizem a regra."
+  "porque": "Na noite de 01 para 02/10 o condutor parou mais de 10 h pedindo um confirmo em texto livre a um pedido colado que já trazia a autorização. O cenário prova, contra o código real, que o #Auto não pausa, a dúvida vira decisão informada, o confirmo em texto é recusado sem gravar nada, ninguém aparece esperando no pulse, o tempo parado é zero e os quatro adaptadores dizem a regra."
 }

package/eval/fixtures/fx-schema-drift/caso.json

@@ -1,7 +1,7 @@
 {
   "id": "fx-schema-drift",
   "sobre": "Seis mutacoes do MASTER log valido: contrato trocado sem trocar a versao, score fora da escala, classe de falha inventada, fase fora do ciclo canonico, justificativa vazia e evidencia ausente.",
-  "porque": "O MASTER log e contrato publico congelado (ork.master-log/v1). Se ele aceitar mutacao em silencio, a telemetria de conducao deixa de ser comparavel entre threads e o score vira opiniao com formato de dado. O canario le a mesma fixture b2-master-log que a suite ja usa: uma fonte, dois consumidores.",
+  "porque": "O MASTER log e contrato publico congelado (ork.master-log/v1). Se ele aceitar mutacao em silencio, a telemetria de conducao deixa de ser comparavel entre threads e o score vira opiniao com formato de dado. O cenario le a mesma fixture b2-master-log que a suite ja usa: uma fonte, dois consumidores.",
   "precisa": [],
   "esperado": {
     "validoPassa": true,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@orkastery/cli",
-  "version": "0.6.2",
+  "version": "0.6.3",
   "description": "A software factory of AI agents that proves its work: parallel threads, verified results, and short decisions only when they matter.",
   "license": "MIT",
   "homepage": "https://github.com/orkastery/orkastery#readme",

package/references/testing-patterns.md

@@ -33,7 +33,7 @@ flowchart LR
 | 6 | A suite roda no HEAD real, no diretorio de trabalho da thread. Passagem relatada por agente nao e passagem. | `ork verify <thread>` reexecuta os comandos do manifesto e as claims, e carimba o commit real. |
 | 7 | Nenhum teste foi desligado, marcado para pular ou afrouxado para fechar a entrega. Pular teste e mudanca de escopo com registro, nunca ajuste de rota silencioso. | Diff sobre os arquivos de teste, procurando teste removido, `skip` e assercao relaxada. |
 | 8 | Nenhuma assercao foi trocada pelo valor que o codigo produz hoje sem que alguem tenha dito por que o valor certo mudou. Ajustar o esperado ao observado e a forma mais comum de transformar defeito em contrato. | Diff das assercoes contra a intencao declarada no PLAN. |
-| 9 | Teste nao depende de rede, de credencial paga nem de relogio de parede. Fixture deterministica e o padrao; o que precisa de mundo externo fica fora do gate e e declarado. | Rodar a suite offline. No `ork`, os canarios de `ork eval` montam repositorio git temporario e nao tocam a rede. |
+| 9 | Teste nao depende de rede, de credencial paga nem de relogio de parede. Fixture deterministica e o padrao; o que precisa de mundo externo fica fora do gate e e declarado. | Rodar a suite offline. No `ork`, os cenarios de `ork eval` montam repositorio git temporario e nao tocam a rede. |
 | 10 | Teste nao depende de outro teste nem da ordem de execucao. Estado compartilhado entre casos e defeito, mesmo quando a suite esta verde hoje. | Rodar em ordem embaralhada ou isoladamente o caso suspeito. |
 
 ## Contagem e cobertura