@saulwade/swl-ses 1.4.1 → 1.5.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (136) hide show
  1. package/CLAUDE.md +3 -3
  2. package/README.md +561 -560
  3. package/agentes/nemesis-auditor-swl.md +161 -161
  4. package/bin/swl-mcp-server.js +49 -22
  5. package/bin/swl-ses.js +74 -0
  6. package/comandos/swl/.evolved.json +22 -22
  7. package/comandos/swl/contribuir.md +233 -233
  8. package/comandos/swl/ejecutar-fase.md +33 -4
  9. package/comandos/swl/metricas.md +72 -0
  10. package/comandos/swl/nemesis.md +122 -122
  11. package/gateway/lib/event-channel.js +191 -191
  12. package/habilidades/backend-production-resilience/SKILL.md +288 -288
  13. package/habilidades/benchmark-memoria/SKILL.md +186 -186
  14. package/habilidades/diagrama-arquitectura/assets/template.html +276 -276
  15. package/habilidades/discutir-fase/SKILL.md +50 -2
  16. package/habilidades/doubt-driven-review/SKILL.md +171 -171
  17. package/habilidades/doubt-driven-review/recursos/EXAMPLES.md +130 -130
  18. package/habilidades/ejecutar-task-iterativo/SKILL.md +278 -0
  19. package/habilidades/eval-framework/SKILL.md +212 -212
  20. package/habilidades/feynman-auditor-swl/SKILL.md +123 -123
  21. package/habilidades/feynman-auditor-swl/recursos/preguntas-language-agnostic.md +108 -108
  22. package/habilidades/harness-claude-code/SKILL.md +299 -299
  23. package/habilidades/infra-github-actions/SKILL.md +166 -166
  24. package/habilidades/legacy-code-rescue/SKILL.md +267 -267
  25. package/habilidades/manejo-errores/.evolved.json +8 -8
  26. package/habilidades/meta-skills-estandar/recursos/convencion-examples.md +93 -93
  27. package/habilidades/meta-skills-estandar/recursos/skills-as-agents.md +163 -163
  28. package/habilidades/patrones-python/SKILL.md +229 -229
  29. package/habilidades/patrones-python/recursos/patrones-avanzados.md +469 -469
  30. package/habilidades/planear-fase/SKILL.md +319 -319
  31. package/habilidades/protocolo-revision-swl/SKILL.md +276 -0
  32. package/habilidades/release-semver/.evolved.json +8 -8
  33. package/habilidades/state-inconsistency-auditor-swl/SKILL.md +166 -166
  34. package/habilidades/state-inconsistency-auditor-swl/recursos/coupled-state-patterns.md +147 -147
  35. package/habilidades/testing-python/SKILL.md +340 -340
  36. package/habilidades/verificar-trabajo/SKILL.md +49 -5
  37. package/habilidades/web-fetcher-routing/SKILL.md +75 -75
  38. package/hooks/claudemd-bloat-detector.js +161 -161
  39. package/hooks/lib/agent-routing.js +107 -107
  40. package/hooks/lib/auto-consolidator.js +335 -335
  41. package/hooks/lib/error-classifier.js +308 -308
  42. package/hooks/lib/merkle-audit.js +96 -96
  43. package/hooks/lib/provenance-tracker.js +191 -191
  44. package/hooks/lib/rate-limit-tracker.js +253 -253
  45. package/hooks/lib/resource-quota.js +122 -122
  46. package/hooks/lib/retry-jitter.js +165 -165
  47. package/hooks/lib/security-net.js +201 -201
  48. package/hooks/lib/skill-auditor.js +588 -588
  49. package/hooks/lib/sync-status.js +228 -228
  50. package/hooks/lib/taint-tracker.js +107 -107
  51. package/hooks/lib/text-similarity.js +241 -241
  52. package/hooks/lib/toon-compressor.js +245 -245
  53. package/hooks/registro-turnos.js +209 -209
  54. package/hooks/sugerir-regenerar-inventario.js +170 -170
  55. package/hooks/validar-formato-post-subagente.js +140 -140
  56. package/hooks/validar-memoria-hook.js +218 -218
  57. package/instintos/prompt-appendices.yaml +57 -57
  58. package/manifiestos/agent-output-schemas.json +57 -57
  59. package/manifiestos/modulos.json +1321 -1262
  60. package/manifiestos/perfiles.json +2 -1
  61. package/manifiestos/skills-lock.json +1114 -1114
  62. package/package.json +3 -3
  63. package/plantillas/auditor-veto-template.md +105 -105
  64. package/plantillas/github-workflows/README.md +47 -47
  65. package/plantillas/github-workflows/release-please.yml +44 -44
  66. package/plantillas/github-workflows/swl-ci.yml +107 -107
  67. package/plantillas/github-workflows/swl-security.yml +51 -51
  68. package/plugin.json +351 -343
  69. package/reglas/analisis-previo-tareas-grandes.md +172 -172
  70. package/reglas/arreglar-al-detectar.md +147 -147
  71. package/reglas/fragmentos-compartidos.md +152 -152
  72. package/reglas/harness-claude-code.md +213 -213
  73. package/reglas/usar-context7.md +226 -226
  74. package/schemas/diary-entry.schema.json +80 -80
  75. package/scripts/audit-tools/audit-history.js +330 -330
  76. package/scripts/audit-tools/bundle-tracker.js +290 -290
  77. package/scripts/audit-tools/canary-monitor.js +352 -352
  78. package/scripts/audit-tools/code-profiler.js +605 -605
  79. package/scripts/audit-tools/dep-doctor.js +320 -320
  80. package/scripts/audit-tools/env-validator.js +206 -206
  81. package/scripts/audit-tools/lib/fs-walk.js +48 -48
  82. package/scripts/audit-tools/lib/output.js +23 -23
  83. package/scripts/audit-tools/migration-checker.js +392 -392
  84. package/scripts/audit-tools/pentest-scanner.js +1436 -1436
  85. package/scripts/benchmark-memoria.js +167 -167
  86. package/scripts/configurar-branch-protection.js +418 -418
  87. package/scripts/derivar-feature-list.js +489 -0
  88. package/scripts/detectar-aprendizajes-duplicados.js +151 -151
  89. package/scripts/doctor.js +31 -4
  90. package/scripts/field-report.js +199 -199
  91. package/scripts/generar-checklists-consolidados.js +273 -273
  92. package/scripts/generar-inventario.js +420 -420
  93. package/scripts/generar-matriz-lenguajes.js +271 -271
  94. package/scripts/instalador.js +56 -5
  95. package/scripts/lib/artefactos-python.js +43 -43
  96. package/scripts/lib/benchmark-metrics.js +160 -160
  97. package/scripts/lib/budget-enforcer.js +252 -252
  98. package/scripts/lib/configurar-ci.js +380 -380
  99. package/scripts/lib/contadores-inventario.js +217 -217
  100. package/scripts/lib/detectar-runtime.js +75 -9
  101. package/scripts/lib/detectar-stack-detallado.js +307 -307
  102. package/scripts/lib/diary-entry.js +234 -234
  103. package/scripts/lib/estado.js +13 -1
  104. package/scripts/lib/eval-metrics-store.js +218 -218
  105. package/scripts/lib/eval-quality.js +171 -171
  106. package/scripts/lib/eval-schemas.js +144 -144
  107. package/scripts/lib/eval-self-correct.js +106 -106
  108. package/scripts/lib/eval-validator.js +185 -185
  109. package/scripts/lib/expandir-targets.js +71 -0
  110. package/scripts/lib/jaccard-similarity.js +98 -98
  111. package/scripts/lib/longmemeval-runner.js +125 -125
  112. package/scripts/lib/manifiestos.js +42 -1
  113. package/scripts/lib/npm-version.js +261 -261
  114. package/scripts/lib/paquetes-conocidos.js +50 -50
  115. package/scripts/lib/parsear-opciones.js +3 -0
  116. package/scripts/lib/prompt-builder.js +264 -264
  117. package/scripts/lib/rrf-fusion.js +175 -175
  118. package/scripts/lib/scoring-instintos.js +277 -277
  119. package/scripts/lib/semantic-search.js +252 -252
  120. package/scripts/lib/toml-merge.js +204 -0
  121. package/scripts/lib/transformadores/base.js +43 -9
  122. package/scripts/lib/transformadores/codex.js +375 -115
  123. package/scripts/lib/transformadores/cursor.js +359 -0
  124. package/scripts/lib/transformadores/index.js +2 -0
  125. package/scripts/limpiar-artefactos-python.js +131 -131
  126. package/scripts/mcp-server/README.md +122 -80
  127. package/scripts/mcp-server/auth.js +105 -0
  128. package/scripts/mcp-server/cache.js +106 -0
  129. package/scripts/mcp-server/handlers.js +386 -206
  130. package/scripts/mcp-server/telemetry.js +78 -0
  131. package/scripts/migrar-csv-a-array.js +168 -168
  132. package/scripts/migrar-fase-dominio.js +201 -201
  133. package/scripts/publicar.js +511 -511
  134. package/scripts/run-eval.js +141 -141
  135. package/scripts/validar-manifest.js +231 -195
  136. package/scripts/validar-userland-vacio.js +110 -110
@@ -1,152 +1,152 @@
1
- # Regla: Fragmentos compartidos no-routables
2
-
3
- Esta regla es **OBLIGATORIA** para autores y mantenedores de agentes y reglas
4
- del sistema SWL. Define un tercer tier entre reglas y skills: bloques de prompt
5
- compartidos que se incrustan literalmente en agentes/reglas para eliminar
6
- duplicación textual sin convertirse en componentes invocables.
7
-
8
- ---
9
-
10
- ## El problema que resuelve
11
-
12
- Hoy cuando dos agentes necesitan repetir el mismo párrafo (protocolo HITL para
13
- nivelRiesgo ALTO, anti-fallback silencioso, regla de paralelización, mención
14
- de "aplica brevedad-output"), las opciones existentes son:
15
-
16
- | Mecanismo | Problema |
17
- |-----------|----------|
18
- | Copiar y pegar el bloque | Drift textual: una copia se actualiza, la otra no. |
19
- | Convertirlo en regla obligatoria | Las reglas son globales (cargadas por matchers), no se incrustan literal en un agente concreto. |
20
- | Convertirlo en skill | Las skills se invocan dinámicamente con `Skill("nombre")` y consumen tokens; un fragmento de 6 líneas no justifica el overhead. |
21
- | Convertirlo en agente | Los agentes son routables; un guard compartido no debe aparecer en la tabla de routing del orquestador. |
22
-
23
- Faltaba una capa para "texto compartido que vive en el system prompt del agente,
24
- sin overhead runtime ni routing". Esta regla la formaliza.
25
-
26
- ---
27
-
28
- ## Convención
29
-
30
- ### Ubicación y naming
31
-
32
- | Tipo | Ubicación | Naming |
33
- |------|-----------|--------|
34
- | Fragmento para agentes | `agentes/_*.md` | prefijo `_`, kebab-case, **sin sufijo `-swl`** |
35
- | Fragmento para reglas | `reglas/_fragmentos/_*.md` | prefijo `_`, kebab-case |
36
-
37
- **Ejemplos válidos**:
38
- - `agentes/_hitl-alto-riesgo.md`
39
- - `agentes/_anti-fallback-silencioso.md`
40
- - `agentes/_brevedad-output-ref.md`
41
- - `reglas/_fragmentos/_descarga-progresiva.md`
42
-
43
- **Ejemplos inválidos**:
44
- - `agentes/_scope-guard-swl.md` (no usar sufijo `-swl` — no es un agente)
45
- - `agentes/scope_guard.md` (snake_case prohibido)
46
- - `agentes/_ScopeGuard.md` (camelCase prohibido)
47
-
48
- ### Reglas duras
49
-
50
- 1. **NO routable**: el orquestador NO incluye `agentes/_*.md` en su tabla de
51
- rutas. El prefijo `_` señala al loader que ese archivo es un fragmento, no
52
- un agente. La validación `scripts/validar-manifest.js` rechaza si un
53
- `agentes/_*.md` aparece en `manifiestos/modulos.json` como agente.
54
-
55
- 2. **NO invocable**: no se carga con `Skill("...")`. No tiene frontmatter
56
- `name`/`description` ni schema. Es texto puro Markdown.
57
-
58
- 3. **Importación declarativa via frontmatter**: el agente que usa el fragmento
59
- lo declara en su frontmatter:
60
- ```yaml
61
- fragmentos: [_hitl-alto-riesgo, _anti-fallback-silencioso]
62
- ```
63
- El campo `fragmentos` está definido en `schemas/agent-frontmatter.schema.json`.
64
- El loader (al cargar el agente) lee cada fragmento referenciado y lo concatena
65
- al final del system prompt.
66
-
67
- 4. **Tamaño máximo 100 líneas**: si un fragmento crece más, probablemente debe
68
- ser una regla obligatoria o una skill. Los fragmentos son párrafos, no
69
- documentos.
70
-
71
- 5. **Sin frontmatter operacional**: el archivo `_*.md` puede tener un comentario
72
- YAML opcional al inicio con metadata humana (autor, agentes que lo usan), pero
73
- NO tiene campos como `nivelRiesgo` o `permisosRed` — los hereda del agente
74
- que lo importa.
75
-
76
- 6. **Auditoría obligatoria**: cuando se crea un fragmento, el script
77
- `scripts/validar-manifest.js` verifica que el fragmento es referenciado por
78
- ≥2 agentes. Un fragmento usado por un solo agente no justifica su existencia
79
- y debe re-incrustarse en el agente.
80
-
81
- ---
82
-
83
- ## Cuándo crear un fragmento
84
-
85
- ✅ Crear cuando:
86
- - El mismo bloque de ≥3 líneas aparece literalmente en ≥3 agentes.
87
- - El bloque es estructural (protocolo, regla operativa) — no contenido de
88
- dominio variable.
89
- - Cambiar el bloque en el futuro debe propagarse a todos los agentes.
90
-
91
- ❌ NO crear cuando:
92
- - El texto solo aparece en 1-2 agentes (no hay ahorro real).
93
- - El bloque ya existe como regla obligatoria (cargada por matcher).
94
- - El comportamiento se invoca dinámicamente (eso es una skill).
95
- - Es un párrafo de menos de 80 caracteres (no justifica el overhead de gestión).
96
-
97
- ---
98
-
99
- ## Diferencia con reglas y skills
100
-
101
- | Capa | Cuándo carga | Cómo se usa | Ejemplo |
102
- |------|-------------|-------------|---------|
103
- | **Regla** (`reglas/X.md`) | Por matcher cuando se tocan ciertos archivos | Cargada al contexto global de la sesión | `reglas/seguridad.md` aplica a `*.py`, `auth/`, etc. |
104
- | **Skill** (`habilidades/X/SKILL.md`) | Cuando un agente invoca `Skill("X")` | Carga bajo demanda, contiene instrucciones operativas | `habilidades/tdd-workflow/SKILL.md` |
105
- | **Fragmento** (`agentes/_X.md`) | Al cargar un agente que lo declara en `fragmentos` | Se incrusta literalmente en system prompt — sin overhead runtime | `agentes/_hitl-alto-riesgo.md` |
106
-
107
- Los fragmentos son la opción más barata: cero tokens runtime adicional, máxima
108
- consistencia textual entre agentes que comparten un bloque.
109
-
110
- ---
111
-
112
- ## Migración desde duplicación existente
113
-
114
- Para extraer un bloque duplicado a fragmento:
115
-
116
- 1. **Identificar**: con `Grep` confirmar que el texto aparece literal en ≥3 agentes.
117
- 2. **Crear** el archivo `agentes/_nombre.md` con el bloque en el estado más
118
- reciente/completo de las copias existentes.
119
- 3. **Reemplazar** en cada agente la duplicación por una referencia mínima:
120
- ```markdown
121
- <!-- fragmento: _nombre -->
122
- ```
123
- El loader sustituye este marcador por el contenido del fragmento al cargar.
124
- 4. **Declarar** en el frontmatter del agente:
125
- ```yaml
126
- fragmentos: [_nombre]
127
- ```
128
- 5. **Verificar** con `node scripts/validar-manifest.js` que el fragmento está
129
- referenciado por ≥2 agentes.
130
- 6. **Commit atómico**: `refactor(fragmentos): extraer X a _nombre — usado en N agentes`.
131
-
132
- ---
133
-
134
- ## Origen y referencias
135
-
136
- - Patrón inspirado en `_scope-guard.md` de Bug-Bounty-Agents
137
- (https://github.com/anthropics/bug-bounty-agents) — convención `_` como
138
- shared prompt block no-routable.
139
- - Decisión documentada en ADR-XXX (ver `.planning/adrs/`).
140
- - Schema: `schemas/agent-frontmatter.schema.json` campo `fragmentos`.
141
-
142
- ---
143
-
144
- ## Checklist antes de crear un fragmento
145
-
146
- - [ ] El texto aparece literal en ≥3 agentes
147
- - [ ] El nombre sigue convención `_kebab-case.md` (sin sufijo `-swl`)
148
- - [ ] Tamaño ≤100 líneas
149
- - [ ] No reemplaza a una regla obligatoria existente
150
- - [ ] No es contenido invocable dinámicamente (eso es skill)
151
- - [ ] Cada agente que lo usa lo declara en `fragmentos: [...]`
152
- - [ ] `scripts/validar-manifest.js` no reporta errores
1
+ # Regla: Fragmentos compartidos no-routables
2
+
3
+ Esta regla es **OBLIGATORIA** para autores y mantenedores de agentes y reglas
4
+ del sistema SWL. Define un tercer tier entre reglas y skills: bloques de prompt
5
+ compartidos que se incrustan literalmente en agentes/reglas para eliminar
6
+ duplicación textual sin convertirse en componentes invocables.
7
+
8
+ ---
9
+
10
+ ## El problema que resuelve
11
+
12
+ Hoy cuando dos agentes necesitan repetir el mismo párrafo (protocolo HITL para
13
+ nivelRiesgo ALTO, anti-fallback silencioso, regla de paralelización, mención
14
+ de "aplica brevedad-output"), las opciones existentes son:
15
+
16
+ | Mecanismo | Problema |
17
+ |-----------|----------|
18
+ | Copiar y pegar el bloque | Drift textual: una copia se actualiza, la otra no. |
19
+ | Convertirlo en regla obligatoria | Las reglas son globales (cargadas por matchers), no se incrustan literal en un agente concreto. |
20
+ | Convertirlo en skill | Las skills se invocan dinámicamente con `Skill("nombre")` y consumen tokens; un fragmento de 6 líneas no justifica el overhead. |
21
+ | Convertirlo en agente | Los agentes son routables; un guard compartido no debe aparecer en la tabla de routing del orquestador. |
22
+
23
+ Faltaba una capa para "texto compartido que vive en el system prompt del agente,
24
+ sin overhead runtime ni routing". Esta regla la formaliza.
25
+
26
+ ---
27
+
28
+ ## Convención
29
+
30
+ ### Ubicación y naming
31
+
32
+ | Tipo | Ubicación | Naming |
33
+ |------|-----------|--------|
34
+ | Fragmento para agentes | `agentes/_*.md` | prefijo `_`, kebab-case, **sin sufijo `-swl`** |
35
+ | Fragmento para reglas | `reglas/_fragmentos/_*.md` | prefijo `_`, kebab-case |
36
+
37
+ **Ejemplos válidos**:
38
+ - `agentes/_hitl-alto-riesgo.md`
39
+ - `agentes/_anti-fallback-silencioso.md`
40
+ - `agentes/_brevedad-output-ref.md`
41
+ - `reglas/_fragmentos/_descarga-progresiva.md`
42
+
43
+ **Ejemplos inválidos**:
44
+ - `agentes/_scope-guard-swl.md` (no usar sufijo `-swl` — no es un agente)
45
+ - `agentes/scope_guard.md` (snake_case prohibido)
46
+ - `agentes/_ScopeGuard.md` (camelCase prohibido)
47
+
48
+ ### Reglas duras
49
+
50
+ 1. **NO routable**: el orquestador NO incluye `agentes/_*.md` en su tabla de
51
+ rutas. El prefijo `_` señala al loader que ese archivo es un fragmento, no
52
+ un agente. La validación `scripts/validar-manifest.js` rechaza si un
53
+ `agentes/_*.md` aparece en `manifiestos/modulos.json` como agente.
54
+
55
+ 2. **NO invocable**: no se carga con `Skill("...")`. No tiene frontmatter
56
+ `name`/`description` ni schema. Es texto puro Markdown.
57
+
58
+ 3. **Importación declarativa via frontmatter**: el agente que usa el fragmento
59
+ lo declara en su frontmatter:
60
+ ```yaml
61
+ fragmentos: [_hitl-alto-riesgo, _anti-fallback-silencioso]
62
+ ```
63
+ El campo `fragmentos` está definido en `schemas/agent-frontmatter.schema.json`.
64
+ El loader (al cargar el agente) lee cada fragmento referenciado y lo concatena
65
+ al final del system prompt.
66
+
67
+ 4. **Tamaño máximo 100 líneas**: si un fragmento crece más, probablemente debe
68
+ ser una regla obligatoria o una skill. Los fragmentos son párrafos, no
69
+ documentos.
70
+
71
+ 5. **Sin frontmatter operacional**: el archivo `_*.md` puede tener un comentario
72
+ YAML opcional al inicio con metadata humana (autor, agentes que lo usan), pero
73
+ NO tiene campos como `nivelRiesgo` o `permisosRed` — los hereda del agente
74
+ que lo importa.
75
+
76
+ 6. **Auditoría obligatoria**: cuando se crea un fragmento, el script
77
+ `scripts/validar-manifest.js` verifica que el fragmento es referenciado por
78
+ ≥2 agentes. Un fragmento usado por un solo agente no justifica su existencia
79
+ y debe re-incrustarse en el agente.
80
+
81
+ ---
82
+
83
+ ## Cuándo crear un fragmento
84
+
85
+ ✅ Crear cuando:
86
+ - El mismo bloque de ≥3 líneas aparece literalmente en ≥3 agentes.
87
+ - El bloque es estructural (protocolo, regla operativa) — no contenido de
88
+ dominio variable.
89
+ - Cambiar el bloque en el futuro debe propagarse a todos los agentes.
90
+
91
+ ❌ NO crear cuando:
92
+ - El texto solo aparece en 1-2 agentes (no hay ahorro real).
93
+ - El bloque ya existe como regla obligatoria (cargada por matcher).
94
+ - El comportamiento se invoca dinámicamente (eso es una skill).
95
+ - Es un párrafo de menos de 80 caracteres (no justifica el overhead de gestión).
96
+
97
+ ---
98
+
99
+ ## Diferencia con reglas y skills
100
+
101
+ | Capa | Cuándo carga | Cómo se usa | Ejemplo |
102
+ |------|-------------|-------------|---------|
103
+ | **Regla** (`reglas/X.md`) | Por matcher cuando se tocan ciertos archivos | Cargada al contexto global de la sesión | `reglas/seguridad.md` aplica a `*.py`, `auth/`, etc. |
104
+ | **Skill** (`habilidades/X/SKILL.md`) | Cuando un agente invoca `Skill("X")` | Carga bajo demanda, contiene instrucciones operativas | `habilidades/tdd-workflow/SKILL.md` |
105
+ | **Fragmento** (`agentes/_X.md`) | Al cargar un agente que lo declara en `fragmentos` | Se incrusta literalmente en system prompt — sin overhead runtime | `agentes/_hitl-alto-riesgo.md` |
106
+
107
+ Los fragmentos son la opción más barata: cero tokens runtime adicional, máxima
108
+ consistencia textual entre agentes que comparten un bloque.
109
+
110
+ ---
111
+
112
+ ## Migración desde duplicación existente
113
+
114
+ Para extraer un bloque duplicado a fragmento:
115
+
116
+ 1. **Identificar**: con `Grep` confirmar que el texto aparece literal en ≥3 agentes.
117
+ 2. **Crear** el archivo `agentes/_nombre.md` con el bloque en el estado más
118
+ reciente/completo de las copias existentes.
119
+ 3. **Reemplazar** en cada agente la duplicación por una referencia mínima:
120
+ ```markdown
121
+ <!-- fragmento: _nombre -->
122
+ ```
123
+ El loader sustituye este marcador por el contenido del fragmento al cargar.
124
+ 4. **Declarar** en el frontmatter del agente:
125
+ ```yaml
126
+ fragmentos: [_nombre]
127
+ ```
128
+ 5. **Verificar** con `node scripts/validar-manifest.js` que el fragmento está
129
+ referenciado por ≥2 agentes.
130
+ 6. **Commit atómico**: `refactor(fragmentos): extraer X a _nombre — usado en N agentes`.
131
+
132
+ ---
133
+
134
+ ## Origen y referencias
135
+
136
+ - Patrón inspirado en `_scope-guard.md` de Bug-Bounty-Agents
137
+ (https://github.com/anthropics/bug-bounty-agents) — convención `_` como
138
+ shared prompt block no-routable.
139
+ - Decisión documentada en ADR-XXX (ver `.planning/adrs/`).
140
+ - Schema: `schemas/agent-frontmatter.schema.json` campo `fragmentos`.
141
+
142
+ ---
143
+
144
+ ## Checklist antes de crear un fragmento
145
+
146
+ - [ ] El texto aparece literal en ≥3 agentes
147
+ - [ ] El nombre sigue convención `_kebab-case.md` (sin sufijo `-swl`)
148
+ - [ ] Tamaño ≤100 líneas
149
+ - [ ] No reemplaza a una regla obligatoria existente
150
+ - [ ] No es contenido invocable dinámicamente (eso es skill)
151
+ - [ ] Cada agente que lo usa lo declara en `fragmentos: [...]`
152
+ - [ ] `scripts/validar-manifest.js` no reporta errores