@orkastery/cli 0.6.2 → 0.6.4

package/adapters/claude-code/README.md

@@ -144,7 +144,7 @@ resultado contém o SHA do HEAD confirmado no Git. O comando recebido nunca é e
 
 Teste de integração isolado: `npm --prefix core run build && npm --prefix core run build:test && node --test core/dist-test/test/claude-sensors.test.js`.
 
-O canário `node core/dist/index.js eval --so-canarios --canario fx-sensores-runtime`
+O cenário `node core/dist/index.js eval --so-cenarios --cenario fx-sensores-runtime`
 integra hook, CLI, supervisor e watcher em um repositório temporário. Seus eventos Codex
 são sintéticos; a saída identifica esse limite e mede ingestão, morte e duplicatas.
 

package/adapters/hermes/README.md

@@ -176,7 +176,7 @@ Verificação: `python3 -m unittest discover -s adapters/hermes/test -p conducao
 
 O gateway autenticado entrega o update original por stdin a `bin/ork-hitl-answer.py ork_gate_answer <thread> <pedido>` ou `ork_session_answer`. Configure `ORK_BIN`, `ORK_HITL_TELEGRAM_USERS` e `ORK_HITL_TELEGRAM_CHATS` com os ids permitidos. Responda ao alerta que contém a linha `ork-hitl <thread> <pedido>`; botões usam `ork:<thread>:<pedido>:<número>`. O transporte recusa bots, chat/usuário não autorizado e resposta sem correlação. O núcleo decide sobre prazo, modo e validade do pedido.
 
-O script deve receber eventos diretamente do gateway, cuja autenticação do Telegram é a fronteira de confiança. JSON criado por um agente não é evidência humana. O canário usa um transporte controlado; ele não mede a rede Telegram real. Para aposentar `ork-watchdog-5min`, desative o job no agendador do host e guarde o recibo; nenhum watchdog deve chamar aprovação em nome do builder.
+O script deve receber eventos diretamente do gateway, cuja autenticação do Telegram é a fronteira de confiança. JSON criado por um agente não é evidência humana. O cenário usa um transporte controlado; ele não mede a rede Telegram real. Para aposentar `ork-watchdog-5min`, desative o job no agendador do host e guarde o recibo; nenhum watchdog deve chamar aprovação em nome do builder.
 
 Verificação: `python3 -m unittest discover -s adapters/hermes/test -p hitl_answer_test.py -v`.
 

package/adapters/openclaw/openclaw.plugin.json

@@ -2,7 +2,7 @@
   "id": "orkastery",
   "name": "Orkastery",
   "description": "Conducao de looping threads em 6 fases pelo nucleo `ork`, exposta ao OpenClaw como tools `ork_*`. Zero regra de negocio no host: cada tool e uma chamada de CLI. Toda tool de projeto aceita projeto (nome do projeto pedido); o cwd do gateway nunca escolhe o projeto. O status do roadmap vem de ork_network_roadmap; as maquinas da pessoa, de ork_network_status (sem projeto).",
-  "version": "0.6.2",
+  "version": "0.6.4",
   "configSchema": {
     "type": "object",
     "properties": {},

package/adapters/openclaw/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@orkastery/openclaw-plugin",
-  "version": "0.6.2",
+  "version": "0.6.4",
   "description": "Plugin Orkastery para OpenClaw: 32 tools ork_* que traduzem intencao em chamada de CLI do nucleo `ork`. Zero regra de negocio no host.",
   "type": "module",
   "private": true,

package/assets/adapters-en/claude-code/README.md

@@ -144,7 +144,7 @@ result contains the HEAD SHA confirmed in Git. The received command is never exe
 
 Isolated integration test: `npm --prefix core run build && npm --prefix core run build:test && node --test core/dist-test/test/claude-sensors.test.js`.
 
-The canary `node core/dist/index.js eval --so-canarios --canario fx-sensores-runtime`
+The scenario `node core/dist/index.js eval --so-cenarios --cenario fx-sensores-runtime`
 integrates hook, CLI, supervisor and watcher in a temporary repository. Its Codex events
 are synthetic; the output states that limit and measures ingestion, death and duplicates.
 

package/assets/adapters-en/hermes/README.md

@@ -176,7 +176,7 @@ Verification: `python3 -m unittest discover -s adapters/hermes/test -p conducao_
 
 The authenticated gateway delivers the original update over stdin to `bin/ork-hitl-answer.py ork_gate_answer <thread> <pedido>` or `ork_session_answer`. Set `ORK_BIN`, `ORK_HITL_TELEGRAM_USERS` and `ORK_HITL_TELEGRAM_CHATS` to the allowed ids. Reply to the alert that contains the line `ork-hitl <thread> <pedido>`; buttons use `ork:<thread>:<pedido>:<número>`. The transport refuses bots, an unauthorized chat/user and an answer without correlation. The core decides on the deadline, the mode and the validity of the request.
 
-The script must receive events directly from the gateway, whose Telegram authentication is the trust boundary. JSON created by an agent is not human evidence. The canary uses a controlled transport; it does not measure the real Telegram network. To retire `ork-watchdog-5min`, disable the job in the host scheduler and keep the receipt; no watchdog may call an approval on the builder's behalf.
+The script must receive events directly from the gateway, whose Telegram authentication is the trust boundary. JSON created by an agent is not human evidence. The scenario uses a controlled transport; it does not measure the real Telegram network. To retire `ork-watchdog-5min`, disable the job in the host scheduler and keep the receipt; no watchdog may call an approval on the builder's behalf.
 
 Verification: `python3 -m unittest discover -s adapters/hermes/test -p hitl_answer_test.py -v`.
 

package/assets/docs/padroes/roadmap-de-produto.md

@@ -56,7 +56,7 @@ Não use um único campo para ocultar diferenças entre plano, código e entrega
 | Código | `Não iniciado`, `Branch criada`, `PR aberto`, `Mesclado` | Repositório, branch/PR e commit. |
 | Testes | `Não iniciados`, `Em execução`, `Aprovados`, `Falhando` | Execução e data; cobertura, se relevante. |
 | Deploy | `Não implantado`, `Dev`, `Staging`, `Produção` | Pipeline, release e data efetiva. |
-| Exposição | `Flag desligada`, `Piloto/Canary`, `Parcial`, `Geral` | Configuração por ambiente/coorte e verificação. |
+| Exposição | `Flag desligada`, `Piloto/Gradual`, `Parcial`, `Geral` | Configuração por ambiente/coorte e verificação. |
 | Habilitação | `Pendente`, `Em andamento`, `Concluída` | Comunicação, treinamento ou material publicado. |
 
 `Bloqueado` exige motivo, dependência, responsável e próxima revisão. `Concluído` exige critérios de aceite cumpridos, evidência de disponibilidade e registro de medição inicial ou plano de avaliação pós-lançamento. O status não deve ser atualizado por mera passagem do tempo.

package/assets/docs-en/padroes/roadmap-de-produto.md

@@ -58,7 +58,7 @@ Do not use a single field to hide differences between plan, code and delivery. U
 | Code | `Não iniciado` (not started), `Branch criada` (branch created), `PR aberto` (PR open), `Mesclado` (merged) | Repository, branch/PR and commit. |
 | Tests | `Não iniciados` (not started), `Em execução` (running), `Aprovados` (passing), `Falhando` (failing) | Run and date; coverage, if relevant. |
 | Deploy | `Não implantado` (not deployed), `Dev`, `Staging`, `Produção` (production) | Pipeline, release and actual date. |
-| Exposure | `Flag desligada` (flag off), `Piloto/Canary` (pilot/canary), `Parcial` (partial), `Geral` (general) | Configuration per environment/cohort and verification. |
+| Exposure | `Flag desligada` (flag off), `Piloto/Gradual` (pilot/gradual), `Parcial` (partial), `Geral` (general) | Configuration per environment/cohort and verification. |
 | Enablement | `Pendente` (pending), `Em andamento` (in progress), `Concluída` (done) | Communication, training or published material. |
 
 `Bloqueado` requires a reason, a dependency, an owner and a next review. `Concluído` requires met acceptance criteria, evidence of availability and a record of the initial measurement or a post-launch evaluation plan. Status must not be updated merely because time has passed.

package/assets/references-en/testing-patterns.md

@@ -33,7 +33,7 @@ flowchart LR
 | 6 | The suite runs on the real HEAD, in the thread's working directory. A pass reported by an agent is not a pass. | `ork verify <thread>` re-runs the manifest commands and the claims, and stamps the real commit. |
 | 7 | No test was disabled, marked to skip or loosened to close the delivery. Skipping a test is a recorded scope change, never a silent course correction. | Diff over the test files, looking for removed tests, `skip` and relaxed assertions. |
 | 8 | No assertion was swapped for the value the code produces today without someone saying why the right value changed. Adjusting the expected to the observed is the most common way to turn a defect into a contract. | Diff of the assertions against the intent declared in the PLAN. |
-| 9 | A test does not depend on the network, on a paid credential or on the wall clock. A deterministic fixture is the standard; whatever needs the outside world stays out of the gate and is declared. | Run the suite offline. In `ork`, the `ork eval` canaries build a temporary git repository and do not touch the network. |
+| 9 | A test does not depend on the network, on a paid credential or on the wall clock. A deterministic fixture is the standard; whatever needs the outside world stays out of the gate and is declared. | Run the suite offline. In `ork`, the `ork eval` scenarios build a temporary git repository and do not touch the network. |
 | 10 | A test does not depend on another test or on the execution order. State shared between cases is a defect, even when the suite is green today. | Run the suspect case in shuffled order or in isolation. |
 
 ## Count and coverage

package/dist/agendador-cpu.js

@@ -1,6 +1,7 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.JANELA_DA_SONDA_MS = exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = exports.RESERVA_DO_GRUPO = exports.ENV_CPUS_DOCKER = exports.ENV_CPUS_DA_LANE = void 0;
+exports.JANELA_DA_SONDA_MS = exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = exports.RESERVA_DO_GRUPO = exports.ENV_CONTAINERS_DA_LANE = exports.ENV_CPUS_DOCKER = exports.ENV_SINAL_DA_RESERVA = exports.ENV_CPUS_DA_LANE_APOS_RESERVA = exports.ENV_CPUS_DA_LANE_APOS_VARREDURA = exports.ENV_CPUS_DA_LANE = void 0;
+exports.registrarContainerDaLane = registrarContainerDaLane;
 exports.cargaDoProcLoadavg = cargaDoProcLoadavg;
 exports.medirCpuDoGrupo = medirCpuDoGrupo;
 exports.planejarCpuDoGrupo = planejarCpuDoGrupo;
@@ -16,10 +17,25 @@ exports.paredeAgileSimulada = paredeAgileSimulada;
 const node_fs_1 = require("node:fs");
 const steal_1 = require("./steal");
 exports.ENV_CPUS_DA_LANE = 'ORK_CHECK_CPUS_DA_LANE';
+exports.ENV_CPUS_DA_LANE_APOS_VARREDURA = 'ORK_CHECK_CPUS_DA_LANE_APOS_VARREDURA';
+exports.ENV_CPUS_DA_LANE_APOS_RESERVA = 'ORK_CHECK_CPUS_DA_LANE_APOS_RESERVA';
+exports.ENV_SINAL_DA_RESERVA = 'ORK_CHECK_RESERVA_DEVOLVIDA';
 exports.ENV_CPUS_DOCKER = 'ORK_CHECK_CPUS_DOCKER';
+/** Registro privado da rodada: quem sobe um container na lane anota o nome para a sonda de CPU. */
+exports.ENV_CONTAINERS_DA_LANE = 'ORK_CHECK_CONTAINERS_DA_LANE';
 exports.RESERVA_DO_GRUPO = 2;
 exports.LIMIAR_STEAL_DO_AGENDADOR_PCT = 10;
 exports.JANELA_DA_SONDA_MS = 250;
+/** Registra o container antes do `docker run`; falha de evidencia nunca impede a ferramenta de rodar. */
+function registrarContainerDaLane(nome, ambiente = process.env) {
+    const arquivo = ambiente[exports.ENV_CONTAINERS_DA_LANE];
+    if (!arquivo || !nome)
+        return;
+    try {
+        (0, node_fs_1.appendFileSync)(arquivo, JSON.stringify({ nome, em: new Date().toISOString() }) + '\n', { mode: 0o600 });
+    }
+    catch { /* a medicao fica incompleta e o agendador conserva a reserva */ }
+}
 const cpusValidas = (cpus) => Math.max(1, Math.floor(Number.isFinite(cpus) ? cpus : 1));
 /** A carga de um minuto de `/proc/loadavg`; entrada invalida ou ausencia nao inventam saturacao. */
 function cargaDoProcLoadavg(conteudo) {
@@ -66,13 +82,23 @@ function planejarCpuDoGrupo(cpusInformadas, medicao) {
     const saturado = motivos.length > 0;
     const fatia = saturado ? classic : Math.min(exports.RESERVA_DO_GRUPO, cpus - 1);
     const ferramentas = Math.max(1, Math.floor(fatia));
+    const medida = medicao.cpusIntegracao;
+    const cpusIntegracao = saturado ? ferramentas : Math.max(1, Math.min(ferramentas, Number.isFinite(medida) && medida > 0 ? Math.ceil(medida) : ferramentas));
+    const medidaCompativel = medicao.fonteCpusIntegracao === 'medida' && medida !== null && medida !== undefined;
+    const integracaoEmParalelo = !saturado && medidaCompativel && cpus - fatia - cpusIntegracao >= 1;
     return {
         cpus,
         ordem: saturado ? 'classic' : 'paralela',
         saturado,
-        motivo: motivos.join('; ') || `carga e steal abaixo dos limiares; ${fatia} CPU(s) reservadas ao grupo`,
-        cpusHermetica: saturado ? classic : Math.max(1, cpus - fatia),
-        cpusIntegracao: ferramentas,
+        motivo: motivos.join('; ') || `carga e steal abaixo dos limiares; ${fatia} CPU(s) reservadas a varredura; ` +
+            (integracaoEmParalelo ? `integracao medida cabe em paralelo com ${cpusIntegracao} CPU(s)` : 'integracao permanece encadeada'),
+        cpusHermetica: saturado ? classic : Math.max(1, cpus - fatia - (integracaoEmParalelo ? cpusIntegracao : 0)),
+        cpusHermeticaAposVarredura: saturado ? classic : Math.max(1, cpus - cpusIntegracao),
+        cpusHermeticaAposReserva: saturado ? classic : cpus,
+        cpusIntegracao,
+        fonteCpusIntegracao: saturado ? 'classic' : medidaCompativel
+            ? 'medida' : 'conservadora',
+        integracaoEmParalelo,
         cpusDaFatia: fatia,
         ferramentasDaVarredura: ferramentas,
         cpusPorContainer: Math.max(0.01, Math.floor((fatia / ferramentas) * 100) / 100),
@@ -88,5 +114,23 @@ function paredeAgileSimulada(plano, trabalho) {
         return trabalho.hermetica / plano.cpusHermetica + trabalho.varredura / plano.cpusDaFatia
             + trabalho.integracao / plano.cpusIntegracao;
     }
-    return Math.max(trabalho.hermetica / plano.cpusHermetica, trabalho.varredura / plano.cpusDaFatia + trabalho.integracao / plano.cpusIntegracao);
+    const paredeVarredura = trabalho.varredura / plano.cpusDaFatia;
+    const paredeIntegracao = trabalho.integracao / plano.cpusIntegracao;
+    if (plano.integracaoEmParalelo) {
+        let instante = 0, restante = trabalho.hermetica, capacidade = plano.cpusHermetica;
+        for (const evento of [{ em: paredeVarredura, libera: plano.cpusDaFatia },
+            { em: paredeIntegracao, libera: plano.cpusIntegracao }].sort((a, b) => a.em - b.em)) {
+            restante = Math.max(0, restante - (evento.em - instante) * capacidade);
+            instante = evento.em;
+            capacidade += evento.libera;
+        }
+        return Math.max(paredeVarredura, paredeIntegracao, instante + restante / capacidade);
+    }
+    const feitoNaVarredura = Math.min(trabalho.hermetica, paredeVarredura * plano.cpusHermetica);
+    const restanteAposVarredura = trabalho.hermetica - feitoNaVarredura;
+    const feitoNaIntegracao = Math.min(restanteAposVarredura, paredeIntegracao * plano.cpusHermeticaAposVarredura);
+    const restanteFinal = restanteAposVarredura - feitoNaIntegracao;
+    const paredeDaHermetica = (feitoNaVarredura ? paredeVarredura : 0)
+        + (feitoNaIntegracao ? paredeIntegracao : 0) + restanteFinal / plano.cpusHermeticaAposReserva;
+    return Math.max(paredeDaHermetica, paredeVarredura + paredeIntegracao);
 }

package/dist/catalogo.js

@@ -99,7 +99,7 @@ function real(p) {
     }
 }
 /**
- * RM-047 (P4): o catálogo que o `ork eval` executa. O eval roda os canários, os hooks e o `core/dist`
+ * RM-047 (P4): o catálogo que o `ork eval` executa. O eval roda os cenários, os hooks e o `core/dist`
  * do catálogo, então ele só vale o do pacote que está rodando. Um diretório com `skills/`,
  * `references/` e `eval/` achado a partir do cwd (um clone qualquer) que não seja o próprio pacote é
  * recusado com `eval.catalogo-alheio`, com o comando que roda o eval daquele checkout de propósito.
@@ -112,7 +112,7 @@ function exigirCatalogoDoPacote(inicial) {
     const doCwd = subirProcurando(inicial);
     if (doCwd && real(doCwd) !== real(pacote)) {
         throw new Error(`eval.catalogo-alheio: ${doCwd} tem skills/, references/ e eval/, mas nao e o pacote deste ork ` +
-            `(${pacote}). O eval executa os canarios, os hooks e o core/dist do catalogo, e so roda o do proprio pacote. ` +
+            `(${pacote}). O eval executa os cenarios, os hooks e o core/dist do catalogo, e so roda o do proprio pacote. ` +
             `Para avaliar aquele checkout de proposito, rode o ork dele: node ${path.join(doCwd, 'core', 'dist', 'index.js')} eval`);
     }
     return pacote;
@@ -127,7 +127,7 @@ exports.BUCKETS = [
 ];
 /** Todas as skills do catalogo, varridas do disco (nunca de uma lista escrita a mao). */
 /**
- * O CLI que um canario chama. No repositorio ele fica em `core/dist/`; no pacote npm o catalogo e
+ * O CLI que um cenario chama. No repositorio ele fica em `core/dist/`; no pacote npm o catalogo e
  * a propria raiz do pacote e o CLI e o que esta rodando, ao lado deste arquivo compilado.
  */
 function cliDoCatalogo(catalogo) {

package/dist/{canarios-hitl.js → cenarios-hitl.js}

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_HITL = void 0;
+exports.CENARIOS_HITL = void 0;
 const sandbox_1 = require("./sandbox");
 const thread_1 = require("./thread");
 const ledger_1 = require("./ledger");
@@ -11,7 +11,7 @@ const hitl_gates_2 = require("./hitl-gates");
 const hitl_gates_3 = require("./hitl-gates");
 const hitl_local_atestado_1 = require("./hitl-local-atestado");
 const hitl_canais_1 = require("./hitl-canais");
-exports.CANARIOS_HITL = [
+exports.CENARIOS_HITL = [
     { id: 'fx-blanket-approve', sobre: 'SIMULADO: aprovação cega e envelope sem autenticação são recusados', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('blanket-approve');
             try {
@@ -72,16 +72,16 @@ exports.CANARIOS_HITL = [
     // precisam responder e ficar distinguiveis depois, que e o que D12 exige.
     { id: 'fx-omnicanal', sobre: 'SIMULADO: os quatro canais respondem e ficam distinguiveis no recibo', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('omnicanal');
-            // FX1: cada canal de telegram tem a SUA chave; o canario nunca compartilha segredo.
+            // FX1: cada canal de telegram tem a SUA chave; o cenario nunca compartilha segredo.
             const nomes = ['ORK_HITL_INGRESS_KEY_HERMES', 'ORK_HITL_INGRESS_KEY_OPENCLAW',
                 'ORK_HITL_OPENCLAW_ACCOUNT', 'ORK_HITL_TELEGRAM_USERS', 'ORK_HITL_TELEGRAM_CHATS',
                 'ORK_HITL_ROOT', 'ORK_HITL_TELEGRAM_BOT_ID'];
             const antigos = nomes.map(n => process.env[n]);
-            const chaves = { hermes: 'chave-SIMULADA-do-canario-hermes-00000000',
-                openclaw: 'chave-SIMULADA-do-canario-openclaw-000000' };
+            const chaves = { hermes: 'chave-SIMULADA-do-cenario-hermes-00000000',
+                openclaw: 'chave-SIMULADA-do-cenario-openclaw-000000' };
             // FX5: so o OpenClaw tem conta homologada, e ela entra no corpo assinado.
-            const conta = 'conta-SIMULADA-do-canario-openclaw';
-            [chaves.hermes, chaves.openclaw, conta, '42', '-7', '/tmp/ork-hitl-canario', '999']
+            const conta = 'conta-SIMULADA-do-cenario-openclaw';
+            [chaves.hermes, chaves.openclaw, conta, '42', '-7', '/tmp/ork-hitl-cenario', '999']
                 .forEach((v, i) => { process.env[nomes[i]] = v; });
             try {
                 const registro = (0, hitl_canais_1.conferirRegistro)();

package/dist/{canarios-i43.js → cenarios-i43.js}

@@ -1,13 +1,13 @@
 "use strict";
 /**
- * Canarios da I-43: cada remocao so e dada como pronta junto do canario que prova que
+ * Cenarios da I-43: cada remocao so e dada como pronta junto do cenario que prova que
  * a falha evitada pelo mecanismo removido continua evitada por outra coisa.
  *
- * Remocao sem canario nao e simplificacao, e aposta. E a razao de este arquivo existir
+ * Remocao sem cenario nao e simplificacao, e aposta. E a razao de este arquivo existir
  * separado: o CHECK confere as cinco remocoes num lugar so, e o que cada uma perdeu
  * esta escrito ao lado do que a substitui.
  *
- * Os canarios rodam em sandbox git propria (`sandboxGit`), nunca contra o board vivo:
+ * Os cenarios rodam em sandbox git propria (`sandboxGit`), nunca contra o board vivo:
  * `raizDoEstado` manda o estado para a arvore principal mesmo de dentro de uma worktree
  * vinculada, entao qualquer conferencia feita "no projeto" leria as 137 threads reais
  * e viraria contagem de artefato vivo, que reprova sozinha quando a branch cresce.
@@ -46,7 +46,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_I43 = void 0;
+exports.CENARIOS_I43 = void 0;
 const sandbox_1 = require("./sandbox");
 const fs = __importStar(require("node:fs"));
 const hosts_1 = require("./hosts");
@@ -82,7 +82,7 @@ function pedidoLegado(modo) {
  * `modo: look, profundidade: profunda` deixaria de validar EM SILENCIO: o produto
  * passaria a negar o que ele mesmo emitiu e assinou.
  *
- * O canario grava uma thread em modo aposentado direto no disco da sandbox, como uma
+ * O cenario grava uma thread em modo aposentado direto no disco da sandbox, como uma
  * thread de setembro esta gravada, e cobra que ela abra inteira.
  */
 const fxModoAposentadoLeitor = {
@@ -139,7 +139,7 @@ const fxModoAposentadoLeitor = {
  * resultado desta aposentadoria: o builder escreve `#Look` no pedido e recebe uma
  * thread em `#Auto` sem saber que trocou de regime de supervisao.
  *
- * O canario cobra as tres coisas juntas: a recusa acontece, ela e TIPADA, e ela nomeia
+ * O cenario cobra as tres coisas juntas: a recusa acontece, ela e TIPADA, e ela nomeia
  * um substituto que EXISTE. Toda #TAG do texto e um modo da matriz, e o substituto e
  * sempre de ciclo completo: com a I-42, o `#Fast` existe, mas nao substitui modo de
  * vigilancia maxima.
@@ -207,12 +207,12 @@ const fxModoAposentadoEscritor = {
  * `Sessao adotada claude-bg <uuid>`, lixo do mecanismo de adocao de 07 a 14/09. Quem
  * pagava era quem nao sabia que existia flag, porque flag nenhuma existia.
  *
- * O canario roda em SANDBOX e nunca contra o board vivo, e isso nao e detalhe: M8 do
+ * O cenario roda em SANDBOX e nunca contra o board vivo, e isso nao e detalhe: M8 do
  * PLAN mediu que `ork thread list` rodado DENTRO desta worktree lista as 137 threads
  * da arvore principal, porque `raizDoEstado` resolve o estado pelo `git-common-dir`.
  * Conferir "no projeto" seria comparar 137 com 10 e afirmar contagem de artefato vivo,
  * que reprova sozinha quando a branch cresce. Aqui as contagens sao 1 e 2, fixadas
- * pelo proprio canario.
+ * pelo proprio cenario.
  *
  * A thread PAUSADA e a razao de o default ser "nao fechadas" e nao "so abertas", que
  * era o texto do GOAL: esconder a pausada seria esconder a que mais pede atencao.
@@ -246,7 +246,7 @@ const fxListagemAbertas = {
                 comTodas: todas.length,
                 todasTemAFechada: todas.some((l) => l.id === fechada.id),
                 // A soma bate: default + fechadas = tudo. Sem afirmar numero de artefato vivo,
-                // porque as tres threads sao criadas por este canario.
+                // porque as tres threads sao criadas por este cenario.
                 somaBate: padrao.length + todas.filter((l) => l.status === 'fechada').length === todas.length,
                 // E o texto avisa que escondeu algo, em vez de esconder em silencio.
                 avisaQueEscondeu: texto.includes('fechada(s) omitida(s)'),
@@ -261,7 +261,7 @@ const fxListagemAbertas = {
  * fx-indice-reversao: a entrega revertida se rebaixa SOZINHA, pelo caminho que o
  * produto percorre de verdade.
  *
- * E o canario que libera a saida da fila de ratificacao de score, e ele prova a
+ * E o cenario que libera a saida da fila de ratificacao de score, e ele prova a
  * propriedade exata que a fila nao entregava: a fila tinha 13 entradas esperando nota
  * humana justamente porque lembrete nao converte em nota, e nenhuma delas dizia se a
  * entrega tinha sido desfeita depois.
@@ -269,7 +269,7 @@ const fxListagemAbertas = {
  * ELE NAO CHAMA A DETECCAO A MAO, e essa e a mudanca do GO-FIX 1. Na primeira versao
  * ele chamava `registrarReversaoDaEntrega` direto, que era justamente o passo que no
  * produto ninguem executava: o unico chamador era o COMECO de um `ork ship` seguinte
- * da mesma thread, e depois do MASTER nao ha ship seguinte. O canario ficava verde com
+ * da mesma thread, e depois do MASTER nao ha ship seguinte. O cenario ficava verde com
  * a propriedade quebrada, e o CHECK provou com `git revert` real que o produto gravava
  * score 5 e a justificativa "sem reversao" numa entrega desfeita.
  *
@@ -360,7 +360,7 @@ const fxIndiceReversao = {
  * de CHECK, e em 11 delas o CHECK rodou apenas em runtime que o GO tambem usou. As
  * quatro threads mais recentes sao todas `claude-bg` conferindo `claude-bg`.
  *
- * O canario prova os TRES lados, porque so o positivo nao provaria nada:
+ * O cenario prova os TRES lados, porque so o positivo nao provaria nada:
  *   - a thread que EXIGE recusa o CHECK no runtime do GO, com motivo tipado;
  *   - a mesma thread ACEITA o CHECK em outro runtime;
  *   - a thread que NAO exige despacha normalmente, entao a regra nao vazou para quem
@@ -421,7 +421,7 @@ const fxCheckRuntimeCruzado = {
  * objective da thread nao esta approved, com teste que cobre a recusa". Bonito, e
  * impossivel de reprovar.
  *
- * O canario prova as duas metades, porque criterio que so passa nao prova nada:
+ * O cenario prova as duas metades, porque criterio que so passa nao prova nada:
  *   - o criterio que o comando SUSTENTA passa e a thread verifica;
  *   - o criterio que o comando NAO sustenta reprova, e o veredito diz QUAL criterio
  *     falhou, pela alegacao que a claim carrega.
@@ -478,7 +478,7 @@ const fxDoneWhenExecutavel = {
  * a copia. Trocar uma recusa barulhenta por nada seria trocar investigacao de
  * madrugada por defeito que ninguem ve.
  *
- * O que muda e o que BARRA, nao o que DETECTA. O canario cobra os dois lados:
+ * O que muda e o que BARRA, nao o que DETECTA. O cenario cobra os dois lados:
  *   - a copia editada e detectada, NOMEADA, e classificada como `copia-editada`;
  *   - a divergencia segura (`catalogo-andou`) resolve sozinha e nao vira decisao;
  *   - a saida traz o `diff` do arquivo e um caminho de UM comando, com o `--dir` em
@@ -492,7 +492,7 @@ const fxAdapterEditadoDetectado = {
     rodar: (ctx) => {
         const destino = (0, sandbox_1.dirTemporario)('adapter-editado');
         try {
-            const comum = { projeto: destino, dir: '.', catalogo: ctx.catalogo, versao: '0.0.0-canario' };
+            const comum = { projeto: destino, dir: '.', catalogo: ctx.catalogo, versao: '0.0.0-cenario' };
             // 1. Instalacao limpa: nasce o recibo com o sha de cada arquivo.
             const primeira = (0, hosts_1.instalarAdaptador)('hermes', comum);
             const recibo = (0, hosts_1.lerRecibo)(destino);
@@ -532,7 +532,7 @@ const fxAdapterEditadoDetectado = {
         }
     },
 };
-exports.CANARIOS_I43 = [
+exports.CENARIOS_I43 = [
     fxModoAposentadoLeitor,
     fxModoAposentadoEscritor,
     fxListagemAbertas,

package/dist/{canarios-pulse.js → cenarios-pulse.js}

@@ -33,7 +33,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIOS_PULSE = void 0;
+exports.CENARIOS_PULSE = void 0;
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
 const node_child_process_1 = require("node:child_process");
@@ -52,7 +52,7 @@ const pulse_1 = require("./pulse");
 const orquestracao_1 = require("./orquestracao");
 const pulse_delivery_1 = require("./pulse-delivery");
 const catalogo_1 = require("./catalogo");
-exports.CANARIOS_PULSE = [
+exports.CENARIOS_PULSE = [
     { id: 'fx-estado-dividido', sobre: '90 eventos na worktree não podem parecer 14 na main', precisaDeGit: true, rodar: () => {
             const s = (0, sandbox_1.sandboxGit)('estado-dividido');
             try {
@@ -116,7 +116,7 @@ exports.CANARIOS_PULSE = [
                 const t = (0, thread_1.novaThread)(s.carregado, { nome: 'resposta simulada', modo: 'classic' }).thread;
                 (0, ledger_1.registrar)((0, thread_1.dirThread)(s.dir, t.id), t.id, 'phase_result', { fase: 'GOAL', evidencia: 'SIMULADO' });
                 const pedido = (0, hitl_gates_1.abrirPedidoGate)(s.dir, t.id);
-                const chave = 'canario-SIMULADO-sem-credencial-real-000';
+                const chave = 'cenario-SIMULADO-sem-credencial-real-000';
                 const resposta = { origem: 'telegram', por: 'telegram:42', mensagem: 'telegram:-7:99',
                     resposta: '1', recebidoEm: new Date().toISOString() };
                 const envelope = { ...resposta, prova: (0, hitl_gates_1.assinaturaDaResposta)(t.id, pedido.id, resposta, chave) };

package/dist/{canarios-rm057.js → cenarios-rm057.js}

@@ -35,11 +35,11 @@ var __importStar = (this && this.__importStar) || (function () {
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.fxPedidoColado = exports.PROMPTS_DE_CONDUCAO = exports.FRASE_DO_PEDIDO_COLADO = exports.PEDIDO_COLADO_DO_INCIDENTE = void 0;
 /**
- * RM-057 (fatia 2): o canario do incidente de 01/10/2026.
+ * RM-057 (fatia 2): o cenario do incidente de 01/10/2026.
  *
  * Na noite de 01 para 02/10 o condutor recebeu, colado, o pedido do dono com push e merge
  * autorizados ate um horario, parou para pedir um "confirmo" em texto livre e a fabrica ficou mais
- * de 10 h sem produzir. O canario refaz a conducao inteira em sandbox SIMULADO e exige que o mesmo
+ * de 10 h sem produzir. O cenario refaz a conducao inteira em sandbox SIMULADO e exige que o mesmo
  * pedido colado siga sem parar:
  *
  *   1. o modo sai da #TAG do texto colado (`#Auto`), pelo nucleo;
@@ -97,7 +97,7 @@ exports.fxPedidoColado = {
             const decisao = (0, decisao_autonoma_1.registrarDecisao)(s.dir, t.id, {
                 decidido: 'Seguir com push e merge dentro da autorização colada', porque: 'o dono autorizou até 02/10 às 12h',
                 comoMudar: 'reverter o merge', custoDeReverter: { agora: 'um revert', depois: 'um revert' },
-                criterio: { tipo: 'ledger', referencia: `${t.id}#evento:1` }, quemDecidiu: 'canario-SIMULADO', evidencia: 'pedido colado',
+                criterio: { tipo: 'ledger', referencia: `${t.id}#evento:1` }, quemDecidiu: 'cenario-SIMULADO', evidencia: 'pedido colado',
             });
             const confirmo = {
                 contrato: hitl_contract_1.CONTRATO_HITL_V2, id: 'confirmo-SIMULADO', thread: t.id, fase: t.faseAtual, modo: t.modo,

package/dist/{canarios-sensores.js → cenarios-sensores.js}

@@ -33,7 +33,7 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CANARIO_SENSORES = void 0;
+exports.CENARIO_SENSORES = void 0;
 /** T8: subprocessos, CLI e estado canônico reais; protocolo Codex sintético. */
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
@@ -47,14 +47,14 @@ const estado_thread_1 = require("./estado-thread");
 const catalogo_1 = require("./catalogo");
 const linha = (e) => JSON.stringify(e) + '\n';
 function esperar(teste) {
-    const limite = Date.now() + 5000;
+    const limite = Date.now() + 15000;
     while (!teste()) {
         if (Date.now() >= limite)
-            throw new Error('subprocesso do canário não terminou em 5000 ms');
+            throw new Error('subprocesso do cenário não terminou no prazo de transporte');
         Atomics.wait(new Int32Array(new SharedArrayBuffer(4)), 0, 0, 10);
     }
 }
-exports.CANARIO_SENSORES = {
+exports.CENARIO_SENSORES = {
     id: 'fx-sensores-runtime', sobre: 'hooks, supervisor e watcher integrados em sandbox Git', precisaDeGit: true,
     rodar: ({ catalogo }) => {
         const s = (0, sandbox_1.sandboxGit)('sensores-runtime');
@@ -71,11 +71,12 @@ exports.CANARIO_SENSORES = {
             const hook = path.join(catalogo, 'adapters/claude-code/hooks/ork-sensor.js');
             const cli = (0, catalogo_1.cliDoCatalogo)(catalogo);
             const start = Date.now();
-            const h = (0, node_child_process_1.spawnSync)(process.execPath, [hook], { cwd: wt, encoding: 'utf8', timeout: 5000,
+            // O teto de transporte absorve a fila do Classic; a fixture continua exigindo a latência funcional abaixo de 5 s.
+            const h = (0, node_child_process_1.spawnSync)(process.execPath, [hook], { cwd: wt, encoding: 'utf8', timeout: 15000,
                 input: JSON.stringify({ cwd: wt, session_id: 'fixture-claude', hook_event_name: 'PermissionRequest', tool_use_id: 'fixture-tool' }),
                 env: { ...process.env, ORK_SENSOR_CLI: cli } });
             if (h.status !== 0 || h.stderr || h.stdout)
-                throw new Error('hook/CLI do canário indisponível');
+                throw new Error('hook/CLI do cenário indisponível');
             const hookLatenciaMs = Date.now() - start;
             const bloqueio = (0, ledger_1.lerLedger)(dir).find(e => e.tipo === 'sessao_bloqueada');
             const carimboLatenciaMs = bloqueio ? Date.parse(String(bloqueio.recebidoEm)) - Date.parse(bloqueio.ts) : null;
@@ -98,9 +99,9 @@ exports.CANARIO_SENSORES = {
             }
             // A identidade vem de um processo realmente executado e encerrado, sem recibo.
             const runner = require.resolve('./adapters/codex-runner');
-            const morto = (0, node_child_process_1.spawnSync)(process.execPath, ['-e', `console.log(JSON.stringify(require(process.argv[1]).identidadeProcesso(process.pid)))`, runner], { cwd: wt, encoding: 'utf8', timeout: 5000 });
+            const morto = (0, node_child_process_1.spawnSync)(process.execPath, ['-e', `console.log(JSON.stringify(require(process.argv[1]).identidadeProcesso(process.pid)))`, runner], { cwd: wt, encoding: 'utf8', timeout: 15000 });
             if (morto.status !== 0)
-                throw new Error('processo de morte do canário indisponível');
+                throw new Error('processo de morte do cenário indisponível');
             const filho = JSON.parse(morto.stdout);
             if ((0, codex_runner_1.estadoProcesso)(filho) !== 'ausente')
                 throw new Error('processo ainda não está ausente');

package/dist/{canarios.js → cenarios.js}

@@ -1,8 +1,8 @@
 "use strict";
 /**
- * Os 7 canarios de `ork eval` (6 do bloco B4 + fx-codex-dry da homologacao do codex).
+ * Os 7 cenarios de `ork eval` (6 do bloco B4 + fx-codex-dry da homologacao do codex).
  *
- * Canario nao e teste unitario: e um comportamento inteiro do produto, exercitado ponta a
+ * Cenario nao e teste unitario: e um comportamento inteiro do produto, exercitado ponta a
  * ponta contra git de verdade, que precisa continuar acontecendo depois de qualquer mudanca.
  * Cada um nasce de um jeito conhecido de o trabalho de um agente parecer certo e nao ser:
  *
@@ -51,8 +51,8 @@ var __importStar = (this && this.__importStar) || (function () {
     };
 })();
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.gitDisponivel = exports.CANARIOS = void 0;
-exports.canarioPorId = canarioPorId;
+exports.gitDisponivel = exports.CENARIOS = void 0;
+exports.cenarioPorId = cenarioPorId;
 const node_child_process_1 = require("node:child_process");
 const fs = __importStar(require("node:fs"));
 const path = __importStar(require("node:path"));
@@ -67,11 +67,11 @@ Object.defineProperty(exports, "gitDisponivel", { enumerable: true, get: functio
 const thread_1 = require("./thread");
 const verify_1 = require("./verify");
 const worktree_1 = require("./worktree");
-const canarios_pulse_1 = require("./canarios-pulse");
-const canarios_sensores_1 = require("./canarios-sensores");
-const canarios_hitl_1 = require("./canarios-hitl");
-const canarios_i43_1 = require("./canarios-i43");
-const canarios_rm057_1 = require("./canarios-rm057");
+const cenarios_pulse_1 = require("./cenarios-pulse");
+const cenarios_sensores_1 = require("./cenarios-sensores");
+const cenarios_hitl_1 = require("./cenarios-hitl");
+const cenarios_i43_1 = require("./cenarios-i43");
+const cenarios_rm057_1 = require("./cenarios-rm057");
 const objective_1 = require("./objective");
 const maestro_discovery_1 = require("./maestro-discovery");
 const maestro_cli_1 = require("./maestro-cli");
@@ -196,7 +196,7 @@ const fxWikiDestroy = {
                 };
             }
         };
-        // A outra metade do canario: a policy bloqueante do nucleo, que reprova entregar em cima
+        // A outra metade do cenario: a policy bloqueante do nucleo, que reprova entregar em cima
         // da propria base. Guard do host e policy do nucleo sao defesas independentes de proposito.
         const manifesto = {
             runtime: { provider_policy: 'subscription-only' },
@@ -273,7 +273,7 @@ const fxConcurrency = {
  * Nasce da homologacao do segundo runtime (thread ork-homologarcod): um `setup.json`
  * apontando o bloco para o codex tem de mudar o COMANDO que o despacho monta, e o
  * default sem setup tem de continuar saindo pelo claude-bg byte a byte (paridade sem
- * downgrade). Tudo em dry-run: canario nao gasta assinatura de ninguem.
+ * downgrade). Tudo em dry-run: cenario nao gasta assinatura de ninguem.
  */
 const fxCodexDry = {
     id: 'fx-codex-dry',
@@ -335,7 +335,7 @@ const fxMaestroBootstrap = {
         const exit = (0, maestro_cli_1.runMaestroCli)(['--json'], s.dir, {}, { out: v => { raw = v; }, err: () => { } });
         const clean = JSON.parse(raw);
         const createsThread = (0, thread_1.listarIds)(s.dir).length !== before;
-        const t = (0, thread_1.novaThread)(s.carregado, { nome: 'Canário Maestro', modo: 'auto' }).thread;
+        const t = (0, thread_1.novaThread)(s.carregado, { nome: 'Cenário Maestro', modo: 'auto' }).thread;
         const context = (0, maestro_discovery_1.discoverMaestro)({ cwd: s.dir });
         const snapshot = () => (0, maestro_cli_1.readMaestro)(context, { host: { tools: ['ork_thread_status', 'ork_phase_run'], child: true } });
         const state = snapshot();
@@ -359,8 +359,8 @@ const fxMaestroBootstrap = {
         };
     }),
 };
-/** Os canarios registrados, na ordem em que o `ork eval` os roda. */
-exports.CANARIOS = [
+/** Os cenarios registrados, na ordem em que o `ork eval` os roda. */
+exports.CENARIOS = [
     fxHappy,
     fxHallucination,
     fxStaleBase,
@@ -370,13 +370,13 @@ exports.CANARIOS = [
     fxCodexDry,
     fxObjectiveOscillation,
     fxMaestroBootstrap,
-    ...canarios_pulse_1.CANARIOS_PULSE,
-    canarios_sensores_1.CANARIO_SENSORES,
-    ...canarios_hitl_1.CANARIOS_HITL,
-    ...canarios_i43_1.CANARIOS_I43,
-    canarios_rm057_1.fxPedidoColado,
+    ...cenarios_pulse_1.CENARIOS_PULSE,
+    cenarios_sensores_1.CENARIO_SENSORES,
+    ...cenarios_hitl_1.CENARIOS_HITL,
+    ...cenarios_i43_1.CENARIOS_I43,
+    cenarios_rm057_1.fxPedidoColado,
 ];
-/** Um canario por id, ou null quando a fixture aponta para um canario que nao existe. */
-function canarioPorId(id) {
-    return exports.CANARIOS.find((c) => c.id === id) ?? null;
+/** Um cenario por id, ou null quando a fixture aponta para um cenario que nao existe. */
+function cenarioPorId(id) {
+    return exports.CENARIOS.find((c) => c.id === id) ?? null;
 }

package/dist/check-agil.js

@@ -627,7 +627,8 @@ function resultadosDasLanes(linhas) {
 /** Hash do ambiente funcional; transporte do CHECK, npm e bookkeeping do shell nao mudam o teste. */
 function assinaturaDoAmbiente(env) {
     const ignorada = (nome) => nome.startsWith('npm_') || nome.startsWith('NPM_')
-        || ['ORK_CHECK_RELATORIO', 'ORK_CHECK_CPUS_DA_LANE', 'ORK_CHECK_CPUS_DOCKER',
+        || ['ORK_CHECK_RELATORIO', 'ORK_CHECK_CPUS_DA_LANE', 'ORK_CHECK_CPUS_DA_LANE_APOS_VARREDURA',
+            'ORK_CHECK_CPUS_DA_LANE_APOS_RESERVA', 'ORK_CHECK_RESERVA_DEVOLVIDA', 'ORK_CHECK_CONTAINERS_DA_LANE', 'ORK_CHECK_CPUS_DOCKER',
             'NODE_TEST_CONTEXT', 'NODE_COMPILE_CACHE', 'PWD', 'OLDPWD', 'SHLVL', '_', 'INIT_CWD'].includes(nome);
     const pares = Object.entries(env).filter(([nome, valor]) => valor !== undefined && !ignorada(nome))
         .sort(([a], [b]) => a.localeCompare(b));