@saulwade/swl-ses 1.5.0 → 1.5.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (134) hide show
  1. package/CLAUDE.md +19 -2
  2. package/README.md +561 -561
  3. package/agentes/arquitecto-swl.md +33 -1
  4. package/agentes/nemesis-auditor-swl.md +59 -19
  5. package/bin/swl-mcp-server.js +214 -214
  6. package/comandos/swl/.evolved.json +22 -22
  7. package/comandos/swl/contribuir.md +233 -233
  8. package/comandos/swl/nemesis.md +230 -56
  9. package/gateway/lib/event-channel.js +191 -191
  10. package/habilidades/backend-production-resilience/SKILL.md +288 -288
  11. package/habilidades/benchmark-memoria/SKILL.md +186 -186
  12. package/habilidades/diagrama-arquitectura/assets/template.html +276 -276
  13. package/habilidades/doubt-driven-review/SKILL.md +171 -171
  14. package/habilidades/doubt-driven-review/recursos/EXAMPLES.md +130 -130
  15. package/habilidades/ejecutar-task-iterativo/SKILL.md +278 -278
  16. package/habilidades/eval-framework/SKILL.md +212 -212
  17. package/habilidades/feynman-auditor-swl/SKILL.md +123 -123
  18. package/habilidades/feynman-auditor-swl/recursos/preguntas-language-agnostic.md +108 -108
  19. package/habilidades/harness-claude-code/SKILL.md +299 -299
  20. package/habilidades/infra-github-actions/SKILL.md +166 -166
  21. package/habilidades/legacy-code-rescue/SKILL.md +267 -267
  22. package/habilidades/manejo-errores/.evolved.json +8 -8
  23. package/habilidades/meta-skills-estandar/SKILL.md +225 -1
  24. package/habilidades/meta-skills-estandar/recursos/convencion-examples.md +93 -93
  25. package/habilidades/meta-skills-estandar/recursos/skills-as-agents.md +163 -163
  26. package/habilidades/nemesis-evaluacion-json/SKILL.md +266 -0
  27. package/habilidades/nemesis-redistribuir/SKILL.md +341 -0
  28. package/habilidades/node-experto/SKILL.md +105 -4
  29. package/habilidades/patrones-python/SKILL.md +229 -229
  30. package/habilidades/patrones-python/recursos/patrones-avanzados.md +469 -469
  31. package/habilidades/planear-fase/SKILL.md +319 -319
  32. package/habilidades/protocolo-revision-swl/SKILL.md +350 -276
  33. package/habilidades/release-semver/.evolved.json +8 -8
  34. package/habilidades/state-inconsistency-auditor-swl/SKILL.md +166 -166
  35. package/habilidades/state-inconsistency-auditor-swl/recursos/coupled-state-patterns.md +147 -147
  36. package/habilidades/tdd-workflow/SKILL.md +150 -4
  37. package/habilidades/testing-python/SKILL.md +340 -340
  38. package/habilidades/verificar-trabajo/SKILL.md +8 -3
  39. package/habilidades/web-fetcher-routing/SKILL.md +75 -75
  40. package/hooks/check-update.js +31 -3
  41. package/hooks/claudemd-bloat-detector.js +161 -161
  42. package/hooks/lib/agent-routing.js +107 -107
  43. package/hooks/lib/auto-consolidator.js +335 -335
  44. package/hooks/lib/error-classifier.js +308 -308
  45. package/hooks/lib/merkle-audit.js +96 -96
  46. package/hooks/lib/provenance-tracker.js +191 -191
  47. package/hooks/lib/rate-limit-tracker.js +253 -253
  48. package/hooks/lib/resource-quota.js +122 -122
  49. package/hooks/lib/retry-jitter.js +165 -165
  50. package/hooks/lib/security-net.js +201 -201
  51. package/hooks/lib/skill-auditor.js +588 -588
  52. package/hooks/lib/sync-status.js +228 -228
  53. package/hooks/lib/taint-tracker.js +107 -107
  54. package/hooks/lib/text-similarity.js +241 -241
  55. package/hooks/lib/toon-compressor.js +245 -245
  56. package/hooks/registro-turnos.js +209 -209
  57. package/hooks/sugerir-regenerar-inventario.js +170 -170
  58. package/hooks/validar-formato-post-subagente.js +140 -140
  59. package/hooks/validar-memoria-hook.js +218 -218
  60. package/instintos/prompt-appendices.yaml +57 -57
  61. package/manifiestos/agent-output-schemas.json +57 -57
  62. package/manifiestos/modulos.json +1324 -1321
  63. package/manifiestos/skills-lock.json +1114 -1114
  64. package/package.json +2 -2
  65. package/plantillas/auditor-veto-template.md +105 -105
  66. package/plantillas/github-workflows/README.md +47 -47
  67. package/plantillas/github-workflows/release-please.yml +44 -44
  68. package/plantillas/github-workflows/swl-ci.yml +107 -107
  69. package/plantillas/github-workflows/swl-security.yml +51 -51
  70. package/plugin.json +353 -351
  71. package/reglas/analisis-previo-tareas-grandes.md +172 -172
  72. package/reglas/arreglar-al-detectar.md +147 -147
  73. package/reglas/fragmentos-compartidos.md +152 -152
  74. package/reglas/harness-claude-code.md +213 -213
  75. package/reglas/registro-componentes-nuevos.md +192 -0
  76. package/reglas/usar-context7.md +226 -226
  77. package/schemas/diary-entry.schema.json +80 -80
  78. package/scripts/actualizar.js +110 -1
  79. package/scripts/audit-tools/audit-history.js +330 -330
  80. package/scripts/audit-tools/bundle-tracker.js +290 -290
  81. package/scripts/audit-tools/canary-monitor.js +352 -352
  82. package/scripts/audit-tools/code-profiler.js +605 -605
  83. package/scripts/audit-tools/dep-doctor.js +320 -320
  84. package/scripts/audit-tools/env-validator.js +206 -206
  85. package/scripts/audit-tools/lib/fs-walk.js +48 -48
  86. package/scripts/audit-tools/lib/output.js +23 -23
  87. package/scripts/audit-tools/migration-checker.js +392 -392
  88. package/scripts/audit-tools/pentest-scanner.js +1436 -1436
  89. package/scripts/benchmark-memoria.js +167 -167
  90. package/scripts/configurar-branch-protection.js +418 -418
  91. package/scripts/derivar-feature-list.js +489 -489
  92. package/scripts/detectar-aprendizajes-duplicados.js +151 -151
  93. package/scripts/doctor.js +58 -4
  94. package/scripts/field-report.js +199 -199
  95. package/scripts/generar-checklists-consolidados.js +273 -273
  96. package/scripts/generar-inventario.js +420 -420
  97. package/scripts/generar-matriz-lenguajes.js +271 -271
  98. package/scripts/lib/artefactos-python.js +43 -43
  99. package/scripts/lib/benchmark-metrics.js +160 -160
  100. package/scripts/lib/budget-enforcer.js +252 -252
  101. package/scripts/lib/configurar-ci.js +380 -380
  102. package/scripts/lib/contadores-inventario.js +217 -217
  103. package/scripts/lib/detectar-stack-detallado.js +307 -307
  104. package/scripts/lib/diary-entry.js +234 -234
  105. package/scripts/lib/eval-metrics-store.js +218 -218
  106. package/scripts/lib/eval-quality.js +171 -171
  107. package/scripts/lib/eval-schemas.js +144 -144
  108. package/scripts/lib/eval-self-correct.js +106 -106
  109. package/scripts/lib/eval-validator.js +185 -185
  110. package/scripts/lib/expandir-targets.js +71 -71
  111. package/scripts/lib/jaccard-similarity.js +98 -98
  112. package/scripts/lib/longmemeval-runner.js +125 -125
  113. package/scripts/lib/mcp_config.py +127 -0
  114. package/scripts/lib/npm-version.js +261 -261
  115. package/scripts/lib/paquetes-conocidos.js +50 -50
  116. package/scripts/lib/prompt-builder.js +264 -264
  117. package/scripts/lib/rrf-fusion.js +175 -175
  118. package/scripts/lib/scoring-instintos.js +277 -277
  119. package/scripts/lib/semantic-search.js +252 -252
  120. package/scripts/lib/toml-merge.js +204 -204
  121. package/scripts/lib/transformadores/codex.js +375 -375
  122. package/scripts/lib/transformadores/cursor.js +359 -359
  123. package/scripts/limpiar-artefactos-python.js +131 -131
  124. package/scripts/mcp-orchestrator.py +8 -18
  125. package/scripts/mcp-pool-manager.py +12 -23
  126. package/scripts/mcp-server/README.md +170 -170
  127. package/scripts/mcp-server/auth.js +105 -105
  128. package/scripts/mcp-server/cache.js +106 -106
  129. package/scripts/mcp-server/telemetry.js +78 -78
  130. package/scripts/migrar-csv-a-array.js +168 -168
  131. package/scripts/migrar-fase-dominio.js +201 -201
  132. package/scripts/publicar.js +511 -511
  133. package/scripts/run-eval.js +141 -141
  134. package/scripts/validar-userland-vacio.js +110 -110
@@ -1,152 +1,152 @@
1
- # Regla: Fragmentos compartidos no-routables
2
-
3
- Esta regla es **OBLIGATORIA** para autores y mantenedores de agentes y reglas
4
- del sistema SWL. Define un tercer tier entre reglas y skills: bloques de prompt
5
- compartidos que se incrustan literalmente en agentes/reglas para eliminar
6
- duplicación textual sin convertirse en componentes invocables.
7
-
8
- ---
9
-
10
- ## El problema que resuelve
11
-
12
- Hoy cuando dos agentes necesitan repetir el mismo párrafo (protocolo HITL para
13
- nivelRiesgo ALTO, anti-fallback silencioso, regla de paralelización, mención
14
- de "aplica brevedad-output"), las opciones existentes son:
15
-
16
- | Mecanismo | Problema |
17
- |-----------|----------|
18
- | Copiar y pegar el bloque | Drift textual: una copia se actualiza, la otra no. |
19
- | Convertirlo en regla obligatoria | Las reglas son globales (cargadas por matchers), no se incrustan literal en un agente concreto. |
20
- | Convertirlo en skill | Las skills se invocan dinámicamente con `Skill("nombre")` y consumen tokens; un fragmento de 6 líneas no justifica el overhead. |
21
- | Convertirlo en agente | Los agentes son routables; un guard compartido no debe aparecer en la tabla de routing del orquestador. |
22
-
23
- Faltaba una capa para "texto compartido que vive en el system prompt del agente,
24
- sin overhead runtime ni routing". Esta regla la formaliza.
25
-
26
- ---
27
-
28
- ## Convención
29
-
30
- ### Ubicación y naming
31
-
32
- | Tipo | Ubicación | Naming |
33
- |------|-----------|--------|
34
- | Fragmento para agentes | `agentes/_*.md` | prefijo `_`, kebab-case, **sin sufijo `-swl`** |
35
- | Fragmento para reglas | `reglas/_fragmentos/_*.md` | prefijo `_`, kebab-case |
36
-
37
- **Ejemplos válidos**:
38
- - `agentes/_hitl-alto-riesgo.md`
39
- - `agentes/_anti-fallback-silencioso.md`
40
- - `agentes/_brevedad-output-ref.md`
41
- - `reglas/_fragmentos/_descarga-progresiva.md`
42
-
43
- **Ejemplos inválidos**:
44
- - `agentes/_scope-guard-swl.md` (no usar sufijo `-swl` — no es un agente)
45
- - `agentes/scope_guard.md` (snake_case prohibido)
46
- - `agentes/_ScopeGuard.md` (camelCase prohibido)
47
-
48
- ### Reglas duras
49
-
50
- 1. **NO routable**: el orquestador NO incluye `agentes/_*.md` en su tabla de
51
- rutas. El prefijo `_` señala al loader que ese archivo es un fragmento, no
52
- un agente. La validación `scripts/validar-manifest.js` rechaza si un
53
- `agentes/_*.md` aparece en `manifiestos/modulos.json` como agente.
54
-
55
- 2. **NO invocable**: no se carga con `Skill("...")`. No tiene frontmatter
56
- `name`/`description` ni schema. Es texto puro Markdown.
57
-
58
- 3. **Importación declarativa via frontmatter**: el agente que usa el fragmento
59
- lo declara en su frontmatter:
60
- ```yaml
61
- fragmentos: [_hitl-alto-riesgo, _anti-fallback-silencioso]
62
- ```
63
- El campo `fragmentos` está definido en `schemas/agent-frontmatter.schema.json`.
64
- El loader (al cargar el agente) lee cada fragmento referenciado y lo concatena
65
- al final del system prompt.
66
-
67
- 4. **Tamaño máximo 100 líneas**: si un fragmento crece más, probablemente debe
68
- ser una regla obligatoria o una skill. Los fragmentos son párrafos, no
69
- documentos.
70
-
71
- 5. **Sin frontmatter operacional**: el archivo `_*.md` puede tener un comentario
72
- YAML opcional al inicio con metadata humana (autor, agentes que lo usan), pero
73
- NO tiene campos como `nivelRiesgo` o `permisosRed` — los hereda del agente
74
- que lo importa.
75
-
76
- 6. **Auditoría obligatoria**: cuando se crea un fragmento, el script
77
- `scripts/validar-manifest.js` verifica que el fragmento es referenciado por
78
- ≥2 agentes. Un fragmento usado por un solo agente no justifica su existencia
79
- y debe re-incrustarse en el agente.
80
-
81
- ---
82
-
83
- ## Cuándo crear un fragmento
84
-
85
- ✅ Crear cuando:
86
- - El mismo bloque de ≥3 líneas aparece literalmente en ≥3 agentes.
87
- - El bloque es estructural (protocolo, regla operativa) — no contenido de
88
- dominio variable.
89
- - Cambiar el bloque en el futuro debe propagarse a todos los agentes.
90
-
91
- ❌ NO crear cuando:
92
- - El texto solo aparece en 1-2 agentes (no hay ahorro real).
93
- - El bloque ya existe como regla obligatoria (cargada por matcher).
94
- - El comportamiento se invoca dinámicamente (eso es una skill).
95
- - Es un párrafo de menos de 80 caracteres (no justifica el overhead de gestión).
96
-
97
- ---
98
-
99
- ## Diferencia con reglas y skills
100
-
101
- | Capa | Cuándo carga | Cómo se usa | Ejemplo |
102
- |------|-------------|-------------|---------|
103
- | **Regla** (`reglas/X.md`) | Por matcher cuando se tocan ciertos archivos | Cargada al contexto global de la sesión | `reglas/seguridad.md` aplica a `*.py`, `auth/`, etc. |
104
- | **Skill** (`habilidades/X/SKILL.md`) | Cuando un agente invoca `Skill("X")` | Carga bajo demanda, contiene instrucciones operativas | `habilidades/tdd-workflow/SKILL.md` |
105
- | **Fragmento** (`agentes/_X.md`) | Al cargar un agente que lo declara en `fragmentos` | Se incrusta literalmente en system prompt — sin overhead runtime | `agentes/_hitl-alto-riesgo.md` |
106
-
107
- Los fragmentos son la opción más barata: cero tokens runtime adicional, máxima
108
- consistencia textual entre agentes que comparten un bloque.
109
-
110
- ---
111
-
112
- ## Migración desde duplicación existente
113
-
114
- Para extraer un bloque duplicado a fragmento:
115
-
116
- 1. **Identificar**: con `Grep` confirmar que el texto aparece literal en ≥3 agentes.
117
- 2. **Crear** el archivo `agentes/_nombre.md` con el bloque en el estado más
118
- reciente/completo de las copias existentes.
119
- 3. **Reemplazar** en cada agente la duplicación por una referencia mínima:
120
- ```markdown
121
- <!-- fragmento: _nombre -->
122
- ```
123
- El loader sustituye este marcador por el contenido del fragmento al cargar.
124
- 4. **Declarar** en el frontmatter del agente:
125
- ```yaml
126
- fragmentos: [_nombre]
127
- ```
128
- 5. **Verificar** con `node scripts/validar-manifest.js` que el fragmento está
129
- referenciado por ≥2 agentes.
130
- 6. **Commit atómico**: `refactor(fragmentos): extraer X a _nombre — usado en N agentes`.
131
-
132
- ---
133
-
134
- ## Origen y referencias
135
-
136
- - Patrón inspirado en `_scope-guard.md` de Bug-Bounty-Agents
137
- (https://github.com/anthropics/bug-bounty-agents) — convención `_` como
138
- shared prompt block no-routable.
139
- - Decisión documentada en ADR-XXX (ver `.planning/adrs/`).
140
- - Schema: `schemas/agent-frontmatter.schema.json` campo `fragmentos`.
141
-
142
- ---
143
-
144
- ## Checklist antes de crear un fragmento
145
-
146
- - [ ] El texto aparece literal en ≥3 agentes
147
- - [ ] El nombre sigue convención `_kebab-case.md` (sin sufijo `-swl`)
148
- - [ ] Tamaño ≤100 líneas
149
- - [ ] No reemplaza a una regla obligatoria existente
150
- - [ ] No es contenido invocable dinámicamente (eso es skill)
151
- - [ ] Cada agente que lo usa lo declara en `fragmentos: [...]`
152
- - [ ] `scripts/validar-manifest.js` no reporta errores
1
+ # Regla: Fragmentos compartidos no-routables
2
+
3
+ Esta regla es **OBLIGATORIA** para autores y mantenedores de agentes y reglas
4
+ del sistema SWL. Define un tercer tier entre reglas y skills: bloques de prompt
5
+ compartidos que se incrustan literalmente en agentes/reglas para eliminar
6
+ duplicación textual sin convertirse en componentes invocables.
7
+
8
+ ---
9
+
10
+ ## El problema que resuelve
11
+
12
+ Hoy cuando dos agentes necesitan repetir el mismo párrafo (protocolo HITL para
13
+ nivelRiesgo ALTO, anti-fallback silencioso, regla de paralelización, mención
14
+ de "aplica brevedad-output"), las opciones existentes son:
15
+
16
+ | Mecanismo | Problema |
17
+ |-----------|----------|
18
+ | Copiar y pegar el bloque | Drift textual: una copia se actualiza, la otra no. |
19
+ | Convertirlo en regla obligatoria | Las reglas son globales (cargadas por matchers), no se incrustan literal en un agente concreto. |
20
+ | Convertirlo en skill | Las skills se invocan dinámicamente con `Skill("nombre")` y consumen tokens; un fragmento de 6 líneas no justifica el overhead. |
21
+ | Convertirlo en agente | Los agentes son routables; un guard compartido no debe aparecer en la tabla de routing del orquestador. |
22
+
23
+ Faltaba una capa para "texto compartido que vive en el system prompt del agente,
24
+ sin overhead runtime ni routing". Esta regla la formaliza.
25
+
26
+ ---
27
+
28
+ ## Convención
29
+
30
+ ### Ubicación y naming
31
+
32
+ | Tipo | Ubicación | Naming |
33
+ |------|-----------|--------|
34
+ | Fragmento para agentes | `agentes/_*.md` | prefijo `_`, kebab-case, **sin sufijo `-swl`** |
35
+ | Fragmento para reglas | `reglas/_fragmentos/_*.md` | prefijo `_`, kebab-case |
36
+
37
+ **Ejemplos válidos**:
38
+ - `agentes/_hitl-alto-riesgo.md`
39
+ - `agentes/_anti-fallback-silencioso.md`
40
+ - `agentes/_brevedad-output-ref.md`
41
+ - `reglas/_fragmentos/_descarga-progresiva.md`
42
+
43
+ **Ejemplos inválidos**:
44
+ - `agentes/_scope-guard-swl.md` (no usar sufijo `-swl` — no es un agente)
45
+ - `agentes/scope_guard.md` (snake_case prohibido)
46
+ - `agentes/_ScopeGuard.md` (camelCase prohibido)
47
+
48
+ ### Reglas duras
49
+
50
+ 1. **NO routable**: el orquestador NO incluye `agentes/_*.md` en su tabla de
51
+ rutas. El prefijo `_` señala al loader que ese archivo es un fragmento, no
52
+ un agente. La validación `scripts/validar-manifest.js` rechaza si un
53
+ `agentes/_*.md` aparece en `manifiestos/modulos.json` como agente.
54
+
55
+ 2. **NO invocable**: no se carga con `Skill("...")`. No tiene frontmatter
56
+ `name`/`description` ni schema. Es texto puro Markdown.
57
+
58
+ 3. **Importación declarativa via frontmatter**: el agente que usa el fragmento
59
+ lo declara en su frontmatter:
60
+ ```yaml
61
+ fragmentos: [_hitl-alto-riesgo, _anti-fallback-silencioso]
62
+ ```
63
+ El campo `fragmentos` está definido en `schemas/agent-frontmatter.schema.json`.
64
+ El loader (al cargar el agente) lee cada fragmento referenciado y lo concatena
65
+ al final del system prompt.
66
+
67
+ 4. **Tamaño máximo 100 líneas**: si un fragmento crece más, probablemente debe
68
+ ser una regla obligatoria o una skill. Los fragmentos son párrafos, no
69
+ documentos.
70
+
71
+ 5. **Sin frontmatter operacional**: el archivo `_*.md` puede tener un comentario
72
+ YAML opcional al inicio con metadata humana (autor, agentes que lo usan), pero
73
+ NO tiene campos como `nivelRiesgo` o `permisosRed` — los hereda del agente
74
+ que lo importa.
75
+
76
+ 6. **Auditoría obligatoria**: cuando se crea un fragmento, el script
77
+ `scripts/validar-manifest.js` verifica que el fragmento es referenciado por
78
+ ≥2 agentes. Un fragmento usado por un solo agente no justifica su existencia
79
+ y debe re-incrustarse en el agente.
80
+
81
+ ---
82
+
83
+ ## Cuándo crear un fragmento
84
+
85
+ ✅ Crear cuando:
86
+ - El mismo bloque de ≥3 líneas aparece literalmente en ≥3 agentes.
87
+ - El bloque es estructural (protocolo, regla operativa) — no contenido de
88
+ dominio variable.
89
+ - Cambiar el bloque en el futuro debe propagarse a todos los agentes.
90
+
91
+ ❌ NO crear cuando:
92
+ - El texto solo aparece en 1-2 agentes (no hay ahorro real).
93
+ - El bloque ya existe como regla obligatoria (cargada por matcher).
94
+ - El comportamiento se invoca dinámicamente (eso es una skill).
95
+ - Es un párrafo de menos de 80 caracteres (no justifica el overhead de gestión).
96
+
97
+ ---
98
+
99
+ ## Diferencia con reglas y skills
100
+
101
+ | Capa | Cuándo carga | Cómo se usa | Ejemplo |
102
+ |------|-------------|-------------|---------|
103
+ | **Regla** (`reglas/X.md`) | Por matcher cuando se tocan ciertos archivos | Cargada al contexto global de la sesión | `reglas/seguridad.md` aplica a `*.py`, `auth/`, etc. |
104
+ | **Skill** (`habilidades/X/SKILL.md`) | Cuando un agente invoca `Skill("X")` | Carga bajo demanda, contiene instrucciones operativas | `habilidades/tdd-workflow/SKILL.md` |
105
+ | **Fragmento** (`agentes/_X.md`) | Al cargar un agente que lo declara en `fragmentos` | Se incrusta literalmente en system prompt — sin overhead runtime | `agentes/_hitl-alto-riesgo.md` |
106
+
107
+ Los fragmentos son la opción más barata: cero tokens runtime adicional, máxima
108
+ consistencia textual entre agentes que comparten un bloque.
109
+
110
+ ---
111
+
112
+ ## Migración desde duplicación existente
113
+
114
+ Para extraer un bloque duplicado a fragmento:
115
+
116
+ 1. **Identificar**: con `Grep` confirmar que el texto aparece literal en ≥3 agentes.
117
+ 2. **Crear** el archivo `agentes/_nombre.md` con el bloque en el estado más
118
+ reciente/completo de las copias existentes.
119
+ 3. **Reemplazar** en cada agente la duplicación por una referencia mínima:
120
+ ```markdown
121
+ <!-- fragmento: _nombre -->
122
+ ```
123
+ El loader sustituye este marcador por el contenido del fragmento al cargar.
124
+ 4. **Declarar** en el frontmatter del agente:
125
+ ```yaml
126
+ fragmentos: [_nombre]
127
+ ```
128
+ 5. **Verificar** con `node scripts/validar-manifest.js` que el fragmento está
129
+ referenciado por ≥2 agentes.
130
+ 6. **Commit atómico**: `refactor(fragmentos): extraer X a _nombre — usado en N agentes`.
131
+
132
+ ---
133
+
134
+ ## Origen y referencias
135
+
136
+ - Patrón inspirado en `_scope-guard.md` de Bug-Bounty-Agents
137
+ (https://github.com/anthropics/bug-bounty-agents) — convención `_` como
138
+ shared prompt block no-routable.
139
+ - Decisión documentada en ADR-XXX (ver `.planning/adrs/`).
140
+ - Schema: `schemas/agent-frontmatter.schema.json` campo `fragmentos`.
141
+
142
+ ---
143
+
144
+ ## Checklist antes de crear un fragmento
145
+
146
+ - [ ] El texto aparece literal en ≥3 agentes
147
+ - [ ] El nombre sigue convención `_kebab-case.md` (sin sufijo `-swl`)
148
+ - [ ] Tamaño ≤100 líneas
149
+ - [ ] No reemplaza a una regla obligatoria existente
150
+ - [ ] No es contenido invocable dinámicamente (eso es skill)
151
+ - [ ] Cada agente que lo usa lo declara en `fragmentos: [...]`
152
+ - [ ] `scripts/validar-manifest.js` no reporta errores