@saulwade/swl-ses 1.3.8 → 1.4.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (148) hide show
  1. package/CLAUDE.md +15 -6
  2. package/README.md +15 -14
  3. package/agentes/nemesis-auditor-swl.md +161 -0
  4. package/bin/swl-mcp-server.js +187 -187
  5. package/bin/swl-webhook-server.js +198 -0
  6. package/comandos/swl/.evolved.json +22 -22
  7. package/comandos/swl/adoptar-proyecto.md +21 -1
  8. package/comandos/swl/claudemd.md +14 -1
  9. package/comandos/swl/contribuir.md +233 -233
  10. package/comandos/swl/exportar-vault.md +108 -0
  11. package/comandos/swl/nemesis.md +122 -0
  12. package/comandos/swl/nuevo-proyecto.md +24 -2
  13. package/comandos/swl/salud.md +34 -0
  14. package/comandos/swl/verificar.md +45 -0
  15. package/gateway/adapters/base.js +109 -0
  16. package/gateway/adapters/discord.js +167 -0
  17. package/gateway/adapters/email.js +221 -0
  18. package/gateway/adapters/slack.js +192 -0
  19. package/gateway/adapters/telegram.js +183 -0
  20. package/gateway/adapters/webhook.js +113 -0
  21. package/gateway/adapters/whatsapp.js +214 -0
  22. package/gateway/agent-executor.js +322 -0
  23. package/gateway/command-relay.js +271 -0
  24. package/gateway/cron/jobs.js +263 -0
  25. package/gateway/cron/scheduler.js +322 -0
  26. package/gateway/cron/store.js +335 -0
  27. package/gateway/index.js +320 -0
  28. package/gateway/lib/event-channel.js +191 -0
  29. package/gateway/session.js +131 -0
  30. package/gateway/webhook-server.js +324 -0
  31. package/habilidades/backend-production-resilience/SKILL.md +288 -288
  32. package/habilidades/benchmark-memoria/SKILL.md +186 -186
  33. package/habilidades/build-errors-nextjs/SKILL.md +55 -1
  34. package/habilidades/diagrama-arquitectura/assets/template.html +276 -276
  35. package/habilidades/doubt-driven-review/SKILL.md +171 -171
  36. package/habilidades/doubt-driven-review/recursos/EXAMPLES.md +130 -130
  37. package/habilidades/eval-framework/SKILL.md +212 -212
  38. package/habilidades/extractor-de-aprendizajes/SKILL.md +20 -10
  39. package/habilidades/feynman-auditor-swl/SKILL.md +123 -0
  40. package/habilidades/feynman-auditor-swl/recursos/preguntas-language-agnostic.md +108 -0
  41. package/habilidades/harness-claude-code/SKILL.md +299 -299
  42. package/habilidades/infra-github-actions/SKILL.md +166 -166
  43. package/habilidades/legacy-code-rescue/SKILL.md +267 -267
  44. package/habilidades/manejo-errores/.evolved.json +8 -8
  45. package/habilidades/meta-skills-estandar/recursos/convencion-examples.md +93 -93
  46. package/habilidades/meta-skills-estandar/recursos/skills-as-agents.md +163 -163
  47. package/habilidades/nextjs-testing/SKILL.md +89 -5
  48. package/habilidades/node-experto/SKILL.md +37 -1
  49. package/habilidades/patrones-python/SKILL.md +229 -229
  50. package/habilidades/patrones-python/recursos/patrones-avanzados.md +469 -469
  51. package/habilidades/planear-fase/SKILL.md +319 -319
  52. package/habilidades/react-experto/SKILL.md +45 -4
  53. package/habilidades/release-semver/.evolved.json +8 -8
  54. package/habilidades/state-inconsistency-auditor-swl/SKILL.md +166 -0
  55. package/habilidades/state-inconsistency-auditor-swl/recursos/coupled-state-patterns.md +147 -0
  56. package/habilidades/tdd-workflow/SKILL.md +36 -4
  57. package/habilidades/testing-python/SKILL.md +340 -340
  58. package/habilidades/web-fetcher-routing/SKILL.md +75 -0
  59. package/hooks/claudemd-bloat-detector.js +161 -161
  60. package/hooks/inyeccion-contexto.js +8 -3
  61. package/hooks/lib/agent-routing.js +107 -107
  62. package/hooks/lib/auto-consolidator.js +335 -335
  63. package/hooks/lib/error-classifier.js +308 -308
  64. package/hooks/lib/merkle-audit.js +96 -96
  65. package/hooks/lib/provenance-tracker.js +191 -191
  66. package/hooks/lib/rate-limit-ip.js +177 -0
  67. package/hooks/lib/rate-limit-tracker.js +253 -253
  68. package/hooks/lib/resource-quota.js +122 -122
  69. package/hooks/lib/retry-jitter.js +165 -165
  70. package/hooks/lib/security-net.js +201 -0
  71. package/hooks/lib/skill-auditor.js +588 -588
  72. package/hooks/lib/sync-status.js +228 -228
  73. package/hooks/lib/taint-tracker.js +107 -107
  74. package/hooks/lib/text-similarity.js +241 -241
  75. package/hooks/lib/toon-compressor.js +245 -245
  76. package/hooks/lib/webhook-dedup.js +184 -0
  77. package/hooks/lib/webhook-verify.js +123 -0
  78. package/hooks/proteccion-rutas.js +120 -15
  79. package/hooks/registro-turnos.js +209 -209
  80. package/hooks/sugerir-regenerar-inventario.js +170 -170
  81. package/hooks/validar-formato-post-subagente.js +140 -140
  82. package/hooks/validar-memoria-hook.js +218 -218
  83. package/instintos/prompt-appendices.yaml +57 -57
  84. package/manifiestos/agent-output-schemas.json +57 -57
  85. package/manifiestos/modulos.json +31 -0
  86. package/manifiestos/skills-lock.json +1114 -1093
  87. package/package.json +6 -4
  88. package/plantillas/auditor-veto-template.md +105 -105
  89. package/plantillas/github-workflows/README.md +47 -47
  90. package/plantillas/github-workflows/release-please.yml +44 -44
  91. package/plantillas/github-workflows/swl-ci.yml +107 -107
  92. package/plantillas/github-workflows/swl-security.yml +51 -51
  93. package/plugin.json +2 -2
  94. package/reglas/analisis-previo-tareas-grandes.md +172 -172
  95. package/reglas/arreglar-al-detectar.md +147 -147
  96. package/reglas/fragmentos-compartidos.md +152 -152
  97. package/reglas/harness-claude-code.md +213 -213
  98. package/reglas/usar-context7.md +226 -226
  99. package/reglas/usar-sistema-swl.md +251 -0
  100. package/schemas/diary-entry.schema.json +80 -80
  101. package/scripts/audit-tools/audit-history.js +330 -0
  102. package/scripts/audit-tools/bundle-tracker.js +290 -0
  103. package/scripts/audit-tools/canary-monitor.js +352 -0
  104. package/scripts/audit-tools/code-profiler.js +605 -0
  105. package/scripts/audit-tools/dep-doctor.js +320 -0
  106. package/scripts/audit-tools/env-validator.js +206 -0
  107. package/scripts/audit-tools/lib/fs-walk.js +48 -0
  108. package/scripts/audit-tools/lib/output.js +23 -0
  109. package/scripts/audit-tools/migration-checker.js +392 -0
  110. package/scripts/audit-tools/pentest-scanner.js +1436 -0
  111. package/scripts/benchmark-memoria.js +167 -167
  112. package/scripts/comandos/skills.js +251 -2
  113. package/scripts/configurar-branch-protection.js +418 -418
  114. package/scripts/detectar-aprendizajes-duplicados.js +151 -151
  115. package/scripts/field-report.js +199 -199
  116. package/scripts/generar-checklists-consolidados.js +273 -273
  117. package/scripts/generar-inventario.js +420 -420
  118. package/scripts/generar-matriz-lenguajes.js +271 -271
  119. package/scripts/lib/artefactos-python.js +43 -43
  120. package/scripts/lib/benchmark-metrics.js +160 -160
  121. package/scripts/lib/budget-enforcer.js +252 -252
  122. package/scripts/lib/configurar-ci.js +380 -380
  123. package/scripts/lib/contadores-inventario.js +217 -217
  124. package/scripts/lib/detectar-stack-detallado.js +307 -307
  125. package/scripts/lib/diary-entry.js +234 -234
  126. package/scripts/lib/eval-metrics-store.js +218 -218
  127. package/scripts/lib/eval-quality.js +171 -171
  128. package/scripts/lib/eval-schemas.js +144 -144
  129. package/scripts/lib/eval-self-correct.js +106 -106
  130. package/scripts/lib/eval-validator.js +185 -185
  131. package/scripts/lib/jaccard-similarity.js +98 -98
  132. package/scripts/lib/longmemeval-runner.js +125 -125
  133. package/scripts/lib/npm-version.js +261 -261
  134. package/scripts/lib/paquetes-conocidos.js +50 -50
  135. package/scripts/lib/prompt-builder.js +264 -264
  136. package/scripts/lib/rrf-fusion.js +175 -175
  137. package/scripts/lib/scoring-instintos.js +277 -277
  138. package/scripts/lib/semantic-search.js +252 -252
  139. package/scripts/limpiar-artefactos-python.js +131 -131
  140. package/scripts/mcp-server/README.md +128 -128
  141. package/scripts/mcp-server/handlers.js +206 -206
  142. package/scripts/migrar-csv-a-array.js +168 -168
  143. package/scripts/migrar-fase-dominio.js +201 -201
  144. package/scripts/publicar.js +511 -511
  145. package/scripts/run-eval.js +141 -141
  146. package/scripts/validar-manifest.js +195 -195
  147. package/scripts/validar-userland-vacio.js +110 -110
  148. package/scripts/verificar-release.js +110 -0
@@ -1,218 +1,218 @@
1
- #!/usr/bin/env node
2
- 'use strict';
3
-
4
- /**
5
- * Hook: validar-memoria-hook.js
6
- * Tipo: PostToolUse (matcher: Write|Edit|MultiEdit)
7
- *
8
- * Cierra el gap señalado en `reglas/memoria-consolidada.md`: el script
9
- * `scripts/validar-memoria.js` solo se ejecuta manualmente vía CLI, así
10
- * que la contaminación entre canales (perfil-usuario, APRENDIZAJES,
11
- * instintos) sucedía sin que nadie se enterara hasta que un humano
12
- * corría el validador.
13
- *
14
- * Este hook dispara `validar-memoria.js` en modo JSON cada vez que se
15
- * escribe un archivo de memoria sensible:
16
- * - `.planning/APRENDIZAJES.md`
17
- * - `instintos/perfil-usuario.yaml`
18
- * - `instintos/proyecto.yaml`
19
- * - `instintos/global.yaml`
20
- *
21
- * Comportamiento:
22
- * - Sin violaciones → silencioso (exit 0).
23
- * - Violaciones menores (canal incorrecto, duplicación cross-canal) →
24
- * emite nudge informativo via systemMessage.
25
- * - Violaciones críticas (secretos detectados) → emite mensaje fuerte
26
- * pero NO bloquea (siguiendo el contrato de hooks PostToolUse: ya pasó).
27
- * El bloqueo de secretos en escritura corresponde a `escaneo-secretos`
28
- * (PreToolUse), este hook es la red de defensa secundaria.
29
- *
30
- * Opt-out: SWL_VALIDAR_MEMORIA=0 desactiva el hook.
31
- *
32
- * El hook nunca bloquea el flujo (siempre exit 0). Los errores internos
33
- * se ignoran silenciosamente — la regla "PostToolUse no rompe nada".
34
- */
35
-
36
- const fs = require('fs');
37
- const path = require('path');
38
- const { spawnSync } = require('child_process');
39
-
40
- // ---------------------------------------------------------------------------
41
- // Configuración
42
- // ---------------------------------------------------------------------------
43
-
44
- /** Archivos cuya modificación dispara la validación. Paths relativos al CWD. */
45
- const ARCHIVOS_MEMORIA = [
46
- '.planning/APRENDIZAJES.md',
47
- 'instintos/perfil-usuario.yaml',
48
- 'instintos/proyecto.yaml',
49
- 'instintos/global.yaml',
50
- ];
51
-
52
- /** Path del validador. */
53
- const VALIDADOR = path.join(process.cwd(), 'scripts', 'validar-memoria.js');
54
-
55
- /** Timeout para el validador (ms). Si tarda más, se aborta sin bloquear. */
56
- const TIMEOUT_MS = 5000;
57
-
58
- // ---------------------------------------------------------------------------
59
- // Utilidades
60
- // ---------------------------------------------------------------------------
61
-
62
- /** Normaliza un path a forma POSIX para comparar contra ARCHIVOS_MEMORIA. */
63
- function normalizar(p) {
64
- if (!p) return '';
65
- return String(p).replace(/\\/g, '/').replace(/^\.\//, '');
66
- }
67
-
68
- /** ¿El path tocado coincide con algún archivo de memoria? */
69
- function esArchivoMemoria(filePath) {
70
- const norm = normalizar(filePath);
71
- return ARCHIVOS_MEMORIA.some(target => norm.endsWith(target));
72
- }
73
-
74
- /**
75
- * Extrae el(los) path(s) afectado(s) por la herramienta del payload del hook.
76
- * @param {object} data - Payload del hook (tool_input).
77
- * @returns {string[]} Lista de paths afectados.
78
- */
79
- function extraerPaths(data) {
80
- const ti = data.tool_input || {};
81
- const paths = [];
82
- if (ti.file_path) paths.push(ti.file_path);
83
- if (ti.notebook_path) paths.push(ti.notebook_path);
84
- // MultiEdit: file_path único + edits[]; ya cubierto arriba.
85
- return paths;
86
- }
87
-
88
- /**
89
- * Ejecuta el validador y devuelve un resumen normalizado.
90
- * Schema esperado del validador (--json):
91
- * {
92
- * totalNoCriticas: N,
93
- * totalCriticas: N,
94
- * issues: {
95
- * usuario_en_aprendizajes: [...],
96
- * anti_tecnico_en_perfil: [...],
97
- * duplicados_cross_canal: [...],
98
- * secretos: [...], // críticas
99
- * pii: [...], // críticas
100
- * }
101
- * }
102
- *
103
- * Si el validador falla o no existe, devuelve null (silencio).
104
- */
105
- function ejecutarValidador() {
106
- if (!fs.existsSync(VALIDADOR)) return null;
107
- try {
108
- const r = spawnSync(process.execPath, [VALIDADOR, '--json'], {
109
- cwd: process.cwd(),
110
- encoding: 'utf8',
111
- timeout: TIMEOUT_MS,
112
- windowsHide: true,
113
- });
114
- if (r.status === null) return null;
115
- if (!r.stdout) return null;
116
- const parsed = JSON.parse(r.stdout);
117
- const issues = parsed.issues || {};
118
- return {
119
- totalNoCriticas: Number.isInteger(parsed.totalNoCriticas) ? parsed.totalNoCriticas : 0,
120
- totalCriticas: Number.isInteger(parsed.totalCriticas) ? parsed.totalCriticas : 0,
121
- criticas: [
122
- ...(issues.secretos || []).map(x => ({ tipo: 'secreto', detalle: x })),
123
- ...(issues.pii || []).map(x => ({ tipo: 'pii', detalle: x })),
124
- ],
125
- menores: [
126
- ...(issues.usuario_en_aprendizajes || []).map(x => ({ tipo: 'canal: usuario en aprendizajes', detalle: x })),
127
- ...(issues.anti_tecnico_en_perfil || []).map(x => ({ tipo: 'canal: anti-patrón técnico en perfil', detalle: x })),
128
- ...(issues.duplicados_cross_canal || []).map(x => ({ tipo: 'duplicación cross-canal', detalle: x })),
129
- ],
130
- };
131
- } catch (_) {
132
- return null;
133
- }
134
- }
135
-
136
- /** Trunca y limpia un detalle para mostrarlo en una línea. */
137
- function describir(item) {
138
- if (typeof item === 'string') return item.slice(0, 120);
139
- if (item && typeof item === 'object') {
140
- const partes = [];
141
- if (item.titulo) partes.push(item.titulo);
142
- if (item.canal) partes.push(`canal=${item.canal}`);
143
- if (item.linea) partes.push(`L${item.linea}`);
144
- if (item.muestra) partes.push(item.muestra);
145
- if (partes.length === 0) return JSON.stringify(item).slice(0, 120);
146
- return partes.join(' | ').slice(0, 120);
147
- }
148
- return String(item).slice(0, 120);
149
- }
150
-
151
- /**
152
- * Construye el mensaje de nudge según el resultado.
153
- */
154
- function construirMensaje(resultado, archivo) {
155
- const { criticas, menores } = resultado;
156
- if (criticas.length > 0) {
157
- const lineas = [
158
- '',
159
- '╔══════════════════════════════════════════════════════╗',
160
- '║ MEMORIA: VIOLACIÓN CRÍTICA DETECTADA ║',
161
- '╚══════════════════════════════════════════════════════╝',
162
- ` Archivo modificado: ${archivo}`,
163
- ` Críticas: ${criticas.length}`,
164
- ];
165
- for (const c of criticas.slice(0, 3)) {
166
- lineas.push(` • ${c.tipo}: ${describir(c.detalle)}`);
167
- }
168
- lineas.push(' Acción recomendada: revertir el cambio o sanitizar antes de commit.');
169
- lineas.push(' Ver: reglas/memoria-consolidada.md');
170
- lineas.push('');
171
- return lineas.join('\n');
172
- }
173
- if (menores.length > 0) {
174
- const lineas = [
175
- '',
176
- '⚠ Memoria: posibles violaciones de canal',
177
- ` Archivo: ${archivo} | ${menores.length} hallazgo(s)`,
178
- ];
179
- for (const v of menores.slice(0, 3)) {
180
- lineas.push(` • ${v.tipo}: ${describir(v.detalle)}`);
181
- }
182
- if (menores.length > 3) {
183
- lineas.push(` • (y ${menores.length - 3} más — ejecutar: node scripts/validar-memoria.js)`);
184
- }
185
- lineas.push(' Ver: reglas/memoria-consolidada.md (canal correcto por tipo de dato)');
186
- lineas.push('');
187
- return lineas.join('\n');
188
- }
189
- return '';
190
- }
191
-
192
- // ---------------------------------------------------------------------------
193
- // Entrypoint
194
- // ---------------------------------------------------------------------------
195
-
196
- let inputRaw = '';
197
- process.stdin.on('data', chunk => { inputRaw += chunk; });
198
-
199
- process.stdin.on('end', () => {
200
- try {
201
- if (process.env.SWL_VALIDAR_MEMORIA === '0') return;
202
-
203
- const data = JSON.parse(inputRaw);
204
- const paths = extraerPaths(data);
205
- const archivoTocado = paths.find(esArchivoMemoria);
206
- if (!archivoTocado) return;
207
-
208
- const resultado = ejecutarValidador();
209
- if (!resultado) return;
210
-
211
- const mensaje = construirMensaje(resultado, normalizar(archivoTocado));
212
- if (mensaje) {
213
- process.stdout.write(JSON.stringify({ systemMessage: mensaje }));
214
- }
215
- } catch (_) {
216
- // PostToolUse no bloquea por errores internos.
217
- }
218
- });
1
+ #!/usr/bin/env node
2
+ 'use strict';
3
+
4
+ /**
5
+ * Hook: validar-memoria-hook.js
6
+ * Tipo: PostToolUse (matcher: Write|Edit|MultiEdit)
7
+ *
8
+ * Cierra el gap señalado en `reglas/memoria-consolidada.md`: el script
9
+ * `scripts/validar-memoria.js` solo se ejecuta manualmente vía CLI, así
10
+ * que la contaminación entre canales (perfil-usuario, APRENDIZAJES,
11
+ * instintos) sucedía sin que nadie se enterara hasta que un humano
12
+ * corría el validador.
13
+ *
14
+ * Este hook dispara `validar-memoria.js` en modo JSON cada vez que se
15
+ * escribe un archivo de memoria sensible:
16
+ * - `.planning/APRENDIZAJES.md`
17
+ * - `instintos/perfil-usuario.yaml`
18
+ * - `instintos/proyecto.yaml`
19
+ * - `instintos/global.yaml`
20
+ *
21
+ * Comportamiento:
22
+ * - Sin violaciones → silencioso (exit 0).
23
+ * - Violaciones menores (canal incorrecto, duplicación cross-canal) →
24
+ * emite nudge informativo via systemMessage.
25
+ * - Violaciones críticas (secretos detectados) → emite mensaje fuerte
26
+ * pero NO bloquea (siguiendo el contrato de hooks PostToolUse: ya pasó).
27
+ * El bloqueo de secretos en escritura corresponde a `escaneo-secretos`
28
+ * (PreToolUse), este hook es la red de defensa secundaria.
29
+ *
30
+ * Opt-out: SWL_VALIDAR_MEMORIA=0 desactiva el hook.
31
+ *
32
+ * El hook nunca bloquea el flujo (siempre exit 0). Los errores internos
33
+ * se ignoran silenciosamente — la regla "PostToolUse no rompe nada".
34
+ */
35
+
36
+ const fs = require('fs');
37
+ const path = require('path');
38
+ const { spawnSync } = require('child_process');
39
+
40
+ // ---------------------------------------------------------------------------
41
+ // Configuración
42
+ // ---------------------------------------------------------------------------
43
+
44
+ /** Archivos cuya modificación dispara la validación. Paths relativos al CWD. */
45
+ const ARCHIVOS_MEMORIA = [
46
+ '.planning/APRENDIZAJES.md',
47
+ 'instintos/perfil-usuario.yaml',
48
+ 'instintos/proyecto.yaml',
49
+ 'instintos/global.yaml',
50
+ ];
51
+
52
+ /** Path del validador. */
53
+ const VALIDADOR = path.join(process.cwd(), 'scripts', 'validar-memoria.js');
54
+
55
+ /** Timeout para el validador (ms). Si tarda más, se aborta sin bloquear. */
56
+ const TIMEOUT_MS = 5000;
57
+
58
+ // ---------------------------------------------------------------------------
59
+ // Utilidades
60
+ // ---------------------------------------------------------------------------
61
+
62
+ /** Normaliza un path a forma POSIX para comparar contra ARCHIVOS_MEMORIA. */
63
+ function normalizar(p) {
64
+ if (!p) return '';
65
+ return String(p).replace(/\\/g, '/').replace(/^\.\//, '');
66
+ }
67
+
68
+ /** ¿El path tocado coincide con algún archivo de memoria? */
69
+ function esArchivoMemoria(filePath) {
70
+ const norm = normalizar(filePath);
71
+ return ARCHIVOS_MEMORIA.some(target => norm.endsWith(target));
72
+ }
73
+
74
+ /**
75
+ * Extrae el(los) path(s) afectado(s) por la herramienta del payload del hook.
76
+ * @param {object} data - Payload del hook (tool_input).
77
+ * @returns {string[]} Lista de paths afectados.
78
+ */
79
+ function extraerPaths(data) {
80
+ const ti = data.tool_input || {};
81
+ const paths = [];
82
+ if (ti.file_path) paths.push(ti.file_path);
83
+ if (ti.notebook_path) paths.push(ti.notebook_path);
84
+ // MultiEdit: file_path único + edits[]; ya cubierto arriba.
85
+ return paths;
86
+ }
87
+
88
+ /**
89
+ * Ejecuta el validador y devuelve un resumen normalizado.
90
+ * Schema esperado del validador (--json):
91
+ * {
92
+ * totalNoCriticas: N,
93
+ * totalCriticas: N,
94
+ * issues: {
95
+ * usuario_en_aprendizajes: [...],
96
+ * anti_tecnico_en_perfil: [...],
97
+ * duplicados_cross_canal: [...],
98
+ * secretos: [...], // críticas
99
+ * pii: [...], // críticas
100
+ * }
101
+ * }
102
+ *
103
+ * Si el validador falla o no existe, devuelve null (silencio).
104
+ */
105
+ function ejecutarValidador() {
106
+ if (!fs.existsSync(VALIDADOR)) return null;
107
+ try {
108
+ const r = spawnSync(process.execPath, [VALIDADOR, '--json'], {
109
+ cwd: process.cwd(),
110
+ encoding: 'utf8',
111
+ timeout: TIMEOUT_MS,
112
+ windowsHide: true,
113
+ });
114
+ if (r.status === null) return null;
115
+ if (!r.stdout) return null;
116
+ const parsed = JSON.parse(r.stdout);
117
+ const issues = parsed.issues || {};
118
+ return {
119
+ totalNoCriticas: Number.isInteger(parsed.totalNoCriticas) ? parsed.totalNoCriticas : 0,
120
+ totalCriticas: Number.isInteger(parsed.totalCriticas) ? parsed.totalCriticas : 0,
121
+ criticas: [
122
+ ...(issues.secretos || []).map(x => ({ tipo: 'secreto', detalle: x })),
123
+ ...(issues.pii || []).map(x => ({ tipo: 'pii', detalle: x })),
124
+ ],
125
+ menores: [
126
+ ...(issues.usuario_en_aprendizajes || []).map(x => ({ tipo: 'canal: usuario en aprendizajes', detalle: x })),
127
+ ...(issues.anti_tecnico_en_perfil || []).map(x => ({ tipo: 'canal: anti-patrón técnico en perfil', detalle: x })),
128
+ ...(issues.duplicados_cross_canal || []).map(x => ({ tipo: 'duplicación cross-canal', detalle: x })),
129
+ ],
130
+ };
131
+ } catch (_) {
132
+ return null;
133
+ }
134
+ }
135
+
136
+ /** Trunca y limpia un detalle para mostrarlo en una línea. */
137
+ function describir(item) {
138
+ if (typeof item === 'string') return item.slice(0, 120);
139
+ if (item && typeof item === 'object') {
140
+ const partes = [];
141
+ if (item.titulo) partes.push(item.titulo);
142
+ if (item.canal) partes.push(`canal=${item.canal}`);
143
+ if (item.linea) partes.push(`L${item.linea}`);
144
+ if (item.muestra) partes.push(item.muestra);
145
+ if (partes.length === 0) return JSON.stringify(item).slice(0, 120);
146
+ return partes.join(' | ').slice(0, 120);
147
+ }
148
+ return String(item).slice(0, 120);
149
+ }
150
+
151
+ /**
152
+ * Construye el mensaje de nudge según el resultado.
153
+ */
154
+ function construirMensaje(resultado, archivo) {
155
+ const { criticas, menores } = resultado;
156
+ if (criticas.length > 0) {
157
+ const lineas = [
158
+ '',
159
+ '╔══════════════════════════════════════════════════════╗',
160
+ '║ MEMORIA: VIOLACIÓN CRÍTICA DETECTADA ║',
161
+ '╚══════════════════════════════════════════════════════╝',
162
+ ` Archivo modificado: ${archivo}`,
163
+ ` Críticas: ${criticas.length}`,
164
+ ];
165
+ for (const c of criticas.slice(0, 3)) {
166
+ lineas.push(` • ${c.tipo}: ${describir(c.detalle)}`);
167
+ }
168
+ lineas.push(' Acción recomendada: revertir el cambio o sanitizar antes de commit.');
169
+ lineas.push(' Ver: reglas/memoria-consolidada.md');
170
+ lineas.push('');
171
+ return lineas.join('\n');
172
+ }
173
+ if (menores.length > 0) {
174
+ const lineas = [
175
+ '',
176
+ '⚠ Memoria: posibles violaciones de canal',
177
+ ` Archivo: ${archivo} | ${menores.length} hallazgo(s)`,
178
+ ];
179
+ for (const v of menores.slice(0, 3)) {
180
+ lineas.push(` • ${v.tipo}: ${describir(v.detalle)}`);
181
+ }
182
+ if (menores.length > 3) {
183
+ lineas.push(` • (y ${menores.length - 3} más — ejecutar: node scripts/validar-memoria.js)`);
184
+ }
185
+ lineas.push(' Ver: reglas/memoria-consolidada.md (canal correcto por tipo de dato)');
186
+ lineas.push('');
187
+ return lineas.join('\n');
188
+ }
189
+ return '';
190
+ }
191
+
192
+ // ---------------------------------------------------------------------------
193
+ // Entrypoint
194
+ // ---------------------------------------------------------------------------
195
+
196
+ let inputRaw = '';
197
+ process.stdin.on('data', chunk => { inputRaw += chunk; });
198
+
199
+ process.stdin.on('end', () => {
200
+ try {
201
+ if (process.env.SWL_VALIDAR_MEMORIA === '0') return;
202
+
203
+ const data = JSON.parse(inputRaw);
204
+ const paths = extraerPaths(data);
205
+ const archivoTocado = paths.find(esArchivoMemoria);
206
+ if (!archivoTocado) return;
207
+
208
+ const resultado = ejecutarValidador();
209
+ if (!resultado) return;
210
+
211
+ const mensaje = construirMensaje(resultado, normalizar(archivoTocado));
212
+ if (mensaje) {
213
+ process.stdout.write(JSON.stringify({ systemMessage: mensaje }));
214
+ }
215
+ } catch (_) {
216
+ // PostToolUse no bloquea por errores internos.
217
+ }
218
+ });
@@ -1,57 +1,57 @@
1
- # instintos/prompt-appendices.yaml
2
- #
3
- # Catálogo de apéndices reusables para construcción dinámica de prompts/
4
- # instrucciones via `scripts/lib/prompt-builder.js`. Comandos `/swl:*` y
5
- # agentes pueden referenciar estos apéndices por nombre al construir mensajes
6
- # para subagentes o para output al usuario.
7
- #
8
- # Patrón adaptado de claudian (Yishen Tu, MIT) — buildSystemPrompt() con
9
- # apéndices declarativos.
10
- #
11
- # Schema:
12
- # <nombre_apendice>: |
13
- # Texto del apéndice. Puede contener placeholders {clave} que se
14
- # interpolan con el contexto al construir el prompt.
15
- #
16
- # Soporta operadores YAML `>` (folded — colapsa newlines a espacios) y
17
- # `|` (literal — preserva newlines). Sin anidamiento profundo.
18
- #
19
- # Uso desde código:
20
- # const pb = require('./scripts/lib/prompt-builder');
21
- # const ap = pb.cargarApendices();
22
- # const msg = pb.construirPrompt({
23
- # base: 'Implementa la fase {fase}.',
24
- # contexto: { fase: '03-validacion' },
25
- # appendices: ['estilo_respuesta_breve', 'restricciones_dominio'],
26
- # apendicesDisponibles: ap,
27
- # });
28
-
29
- estilo_respuesta_breve: >
30
- Responde directo y conciso. Sin preámbulos de cortesía
31
- ("Por supuesto", "Claro"), sin cierres genéricos
32
- ("Espero que ayude"). Resultado primero, contexto solo
33
- si es no-obvio. Máximo 100 palabras salvo que la tarea
34
- requiera más detalle.
35
-
36
- estilo_respuesta_detallado: >
37
- Responde con detalle técnico. Incluye contexto, ejemplos
38
- cuando ayuden a clarificar, y trade-offs si hay decisiones
39
- no obvias. Estructura con encabezados o tablas si el
40
- contenido lo justifica.
41
-
42
- restricciones_dominio: |
43
- Restricciones de dominio del proyecto SWL-SES:
44
- - Stack: Node.js zero-dependencies en hooks/lib/ y scripts/lib/
45
- - Idioma: 100% español de México
46
- - Filosofía: integración ligera y reutilización, no reescritura
47
- - Antes de invocar herramientas externas opt-in, verificar disponibilidad
48
- con `command -v` (Bash) o `execSync('<bin> --version', { stdio: 'ignore' })`
49
- (Node) y caer al flujo nativo si no están
50
-
51
- contexto_proyecto: >
52
- Proyecto: {proyecto}. Fase: {fase}. Working directory: {cwd}.
53
-
54
- referencia_planning: >
55
- Antes de modificar archivos, lee `.planning/CONTEXTO.md`,
56
- `.planning/ESTADO.md` y `CLAUDE.md` del proyecto. No editar
57
- código que no se ha leído primero.
1
+ # instintos/prompt-appendices.yaml
2
+ #
3
+ # Catálogo de apéndices reusables para construcción dinámica de prompts/
4
+ # instrucciones via `scripts/lib/prompt-builder.js`. Comandos `/swl:*` y
5
+ # agentes pueden referenciar estos apéndices por nombre al construir mensajes
6
+ # para subagentes o para output al usuario.
7
+ #
8
+ # Patrón adaptado de claudian (Yishen Tu, MIT) — buildSystemPrompt() con
9
+ # apéndices declarativos.
10
+ #
11
+ # Schema:
12
+ # <nombre_apendice>: |
13
+ # Texto del apéndice. Puede contener placeholders {clave} que se
14
+ # interpolan con el contexto al construir el prompt.
15
+ #
16
+ # Soporta operadores YAML `>` (folded — colapsa newlines a espacios) y
17
+ # `|` (literal — preserva newlines). Sin anidamiento profundo.
18
+ #
19
+ # Uso desde código:
20
+ # const pb = require('./scripts/lib/prompt-builder');
21
+ # const ap = pb.cargarApendices();
22
+ # const msg = pb.construirPrompt({
23
+ # base: 'Implementa la fase {fase}.',
24
+ # contexto: { fase: '03-validacion' },
25
+ # appendices: ['estilo_respuesta_breve', 'restricciones_dominio'],
26
+ # apendicesDisponibles: ap,
27
+ # });
28
+
29
+ estilo_respuesta_breve: >
30
+ Responde directo y conciso. Sin preámbulos de cortesía
31
+ ("Por supuesto", "Claro"), sin cierres genéricos
32
+ ("Espero que ayude"). Resultado primero, contexto solo
33
+ si es no-obvio. Máximo 100 palabras salvo que la tarea
34
+ requiera más detalle.
35
+
36
+ estilo_respuesta_detallado: >
37
+ Responde con detalle técnico. Incluye contexto, ejemplos
38
+ cuando ayuden a clarificar, y trade-offs si hay decisiones
39
+ no obvias. Estructura con encabezados o tablas si el
40
+ contenido lo justifica.
41
+
42
+ restricciones_dominio: |
43
+ Restricciones de dominio del proyecto SWL-SES:
44
+ - Stack: Node.js zero-dependencies en hooks/lib/ y scripts/lib/
45
+ - Idioma: 100% español de México
46
+ - Filosofía: integración ligera y reutilización, no reescritura
47
+ - Antes de invocar herramientas externas opt-in, verificar disponibilidad
48
+ con `command -v` (Bash) o `execSync('<bin> --version', { stdio: 'ignore' })`
49
+ (Node) y caer al flujo nativo si no están
50
+
51
+ contexto_proyecto: >
52
+ Proyecto: {proyecto}. Fase: {fase}. Working directory: {cwd}.
53
+
54
+ referencia_planning: >
55
+ Antes de modificar archivos, lee `.planning/CONTEXTO.md`,
56
+ `.planning/ESTADO.md` y `CLAUDE.md` del proyecto. No editar
57
+ código que no se ha leído primero.