@saulwade/swl-ses 2.4.3 → 2.5.2

package/manifiestos/skills-lock.json

@@ -1,8 +1,8 @@
 {
   "lockfileVersion": 1,
-  "generatedAt": "2026-07-04T03:32:42.479Z",
-  "skillsCount": 182,
-  "lockHash": "sha256:eed4668851d0500545bd6e3a769a2f9de54fd81c9f3b4936839a55800ba96622",
+  "generatedAt": "2026-07-09T19:58:34.042Z",
+  "skillsCount": 181,
+  "lockHash": "sha256:60e8d0c732526f1329974a4bae2894a493e92a6b506ce192ca7cd5b04f2609da",
   "skills": [
     {
       "nombre": "accesibilidad-a11y",
@@ -70,9 +70,9 @@
     {
       "nombre": "aprendizaje-continuo",
       "path": "habilidades/aprendizaje-continuo/SKILL.md",
-      "hash": "sha256:24e975a8e8aa64cd33fdf0389c018dec1e0f2cc2450fbca5682751021f3a4479",
-      "bytes": 8399,
-      "version": "\"1.0.1\""
+      "hash": "sha256:eed67648fa28aabfb9e8428bf3b37cc0d5c0b1cf96fe7b323278238dcee56e38",
+      "bytes": 9315,
+      "version": "\"1.0.2\""
     },
     {
       "nombre": "async-python",
@@ -413,9 +413,9 @@
     {
       "nombre": "discutir-fase",
       "path": "habilidades/discutir-fase/SKILL.md",
-      "hash": "sha256:c3e77c9a40ee4fcec31d26a0be8e34b915c6ce1d704b02900456328669f4fad5",
-      "bytes": 11591,
-      "version": "\"1.1.0\""
+      "hash": "sha256:8783766ef16f9ba2db7b3e79627f92f5219a195e2e5416e957bc52f4d4cf47b2",
+      "bytes": 14760,
+      "version": "\"1.3.0\""
     },
     {
       "nombre": "diseno-herramientas-agente",
@@ -441,16 +441,16 @@
     {
       "nombre": "doc-sync",
       "path": "habilidades/doc-sync/SKILL.md",
-      "hash": "sha256:4da3e0b05d120fef21071d62cede54a69045cb01a66425545559acc6c0472dea",
-      "bytes": 34511,
-      "version": "\"1.3.0\""
+      "hash": "sha256:17c38d773dccccf0e40697019397b99a4cbee8e49c77028828a1a38d9e430128",
+      "bytes": 35826,
+      "version": "\"1.4.0\""
     },
     {
       "nombre": "doubt-driven-review",
       "path": "habilidades/doubt-driven-review/SKILL.md",
-      "hash": "sha256:96410f86f24e7c5536e1bcf47c7f964ac126901afc38c8492deaba7eb0736752",
-      "bytes": 8363,
-      "version": "\"1.0.0\""
+      "hash": "sha256:0fc4bdf6c7f790062a1de38475a71711260a4cff1f1ea7258537d5919b1f7739",
+      "bytes": 9099,
+      "version": "\"1.1.0\""
     },
     {
       "nombre": "drift-detection",
@@ -469,8 +469,8 @@
     {
       "nombre": "ejecutar-task-iterativo",
       "path": "habilidades/ejecutar-task-iterativo/SKILL.md",
-      "hash": "sha256:ca8780fd72ad10dd21085c6cbbbd3baa0e625c0ba0834e1c3ec8e2b5934b88ba",
-      "bytes": 13131,
+      "hash": "sha256:af59419363aaec817a7f32470802c73df0c206d1506f22e6f94f5d6096b4056b",
+      "bytes": 12853,
       "version": "\"1.0.0\""
     },
     {
@@ -483,9 +483,9 @@
     {
       "nombre": "estructura-proyecto-claude",
       "path": "habilidades/estructura-proyecto-claude/SKILL.md",
-      "hash": "sha256:bfb07f97bd160ea07fa5dd5fd508ad3f4d8291982fc475ebda040e646d18772a",
-      "bytes": 12307,
-      "version": "\"1.1.0\""
+      "hash": "sha256:aec73e210e20a12f32ddd186c8a2a5400ff0ae620d3b82c7785571fc2a07eca1",
+      "bytes": 12879,
+      "version": "\"1.1.1\""
     },
     {
       "nombre": "eval-framework",
@@ -536,13 +536,6 @@
       "bytes": 5635,
       "version": "\"1.0.0\""
     },
-    {
-      "nombre": "filament-admin",
-      "path": "habilidades/filament-admin/SKILL.md",
-      "hash": "sha256:3a1962caf54d2e87d16989df457d994c1fe7d679900c93ce2b3f6b71fa15e101",
-      "bytes": 14530,
-      "version": "\"1.0.0\""
-    },
     {
       "nombre": "frontend-avanzado",
       "path": "habilidades/frontend-avanzado/SKILL.md",
@@ -609,9 +602,9 @@
     {
       "nombre": "harness-claude-code",
       "path": "habilidades/harness-claude-code/SKILL.md",
-      "hash": "sha256:8afb83288a4b2bef3e4713c909f7e07d27a220fa5c4e19bb0f424fba16ab3c2b",
-      "bytes": 16803,
-      "version": "\"1.0.3\""
+      "hash": "sha256:90a45cb0d932ccd38bbb2fc09ef86149d640dd073ab6d21a841db33a6baf41db",
+      "bytes": 17714,
+      "version": "\"1.0.4\""
     },
     {
       "nombre": "iam-secretos",
@@ -630,9 +623,9 @@
     {
       "nombre": "instalar-sistema",
       "path": "habilidades/instalar-sistema/SKILL.md",
-      "hash": "sha256:c64f1edc444ff81d00157a80bf60bb171fe3cada7d4964e0f754cd73b007c183",
-      "bytes": 12336,
-      "version": "\"1.0.1\""
+      "hash": "sha256:9769a473af0ec4fd05d4b7a4d05f5d2c6b46fbc9ab74abd46d754d25ef6d533f",
+      "bytes": 13241,
+      "version": "\"1.0.2\""
     },
     {
       "nombre": "java-experto",
@@ -725,12 +718,19 @@
       "bytes": 10423,
       "version": "\"1.1.0\""
     },
+    {
+      "nombre": "meta-reglas-extendido",
+      "path": "habilidades/meta-reglas-extendido/SKILL.md",
+      "hash": "sha256:0ebfdb602ea805b7c7e99e89e75066e1ea0488f02fdbbc36e1449681aa18cf42",
+      "bytes": 5626,
+      "version": "\"1.1.0\""
+    },
     {
       "nombre": "meta-skills-estandar",
       "path": "habilidades/meta-skills-estandar/SKILL.md",
-      "hash": "sha256:3951ffd2911bbd7e2976fe57f325a3e1525566cdc5ee84c3d9f8c627b67bc7f5",
-      "bytes": 23161,
-      "version": "\"1.1.2\""
+      "hash": "sha256:e7588fcb351b860e64d3ae5ec811419d2f0fa23b12ce608c58e1483ef95322b2",
+      "bytes": 23947,
+      "version": "\"1.1.3\""
     },
     {
       "nombre": "microservicios",
@@ -826,9 +826,9 @@
     {
       "nombre": "nuevo-proyecto",
       "path": "habilidades/nuevo-proyecto/SKILL.md",
-      "hash": "sha256:8244596084fce93e17b194a43e10ec00da75cd12f97891b51b641e55ce1303c8",
-      "bytes": 11956,
-      "version": "\"1.0.0\""
+      "hash": "sha256:52b0e6ad414e4fe4a7f4006b3a5e7651b1bf064dd065bff1f5d064d095ac343b",
+      "bytes": 12824,
+      "version": "\"1.1.0\""
     },
     {
       "nombre": "orquestacion-async",
@@ -837,13 +837,6 @@
       "bytes": 14653,
       "version": "\"1.1.0\""
     },
-    {
-      "nombre": "paid-media-tracking",
-      "path": "habilidades/paid-media-tracking/SKILL.md",
-      "hash": "sha256:2eec3934d77bfb9e2fb6ddb351a870f4a7f82bdc99e62f934ab57831c5c51895",
-      "bytes": 14155,
-      "version": "\"1.0.0\""
-    },
     {
       "nombre": "patrones-python",
       "path": "habilidades/patrones-python/SKILL.md",
@@ -868,9 +861,9 @@
     {
       "nombre": "php-experto",
       "path": "habilidades/php-experto/SKILL.md",
-      "hash": "sha256:f032fd478f8ffe37570b537c146f8cfe0ca9ae88a03f879440e4faaf0fc53b7d",
-      "bytes": 11094,
-      "version": "\"1.0.0\""
+      "hash": "sha256:2c80ec13ae6fe73f6b995849fb6cc0db878f953fcf8619f98f2e5f5094a9b60c",
+      "bytes": 11580,
+      "version": "\"1.1.0\""
     },
     {
       "nombre": "php-patrones",
@@ -970,6 +963,13 @@
       "bytes": 8847,
       "version": null
     },
+    {
+      "nombre": "proceso-ingenieria-requerimientos",
+      "path": "habilidades/proceso-ingenieria-requerimientos/SKILL.md",
+      "hash": "sha256:ca484be02f9706450f063d26ac6fd180bb63fc74bf3f53d7549933bae6991ac9",
+      "bytes": 9553,
+      "version": "\"1.0.0\""
+    },
     {
       "nombre": "proceso-intent-engineering",
       "path": "habilidades/proceso-intent-engineering/SKILL.md",
@@ -1201,13 +1201,6 @@
       "bytes": 11812,
       "version": "\"1.0.0\""
     },
-    {
-      "nombre": "tracking-measurement",
-      "path": "habilidades/tracking-measurement/SKILL.md",
-      "hash": "sha256:afd48bce60ffbd73862e14ce83045b45921ebebcc8f4b8dddc8ac12363b8c1f1",
-      "bytes": 12898,
-      "version": "\"1.0.0\""
-    },
     {
       "nombre": "typescript-avanzado",
       "path": "habilidades/typescript-avanzado/SKILL.md",

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@saulwade/swl-ses",
-  "version": "2.4.3",
-  "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot con 60 agentes, 182 habilidades, 45 comandos, 77 reglas y 49 hooks. Soporta 11 lenguajes y 7 runtimes: Claude Code, OpenClaude, OpenCode, Gemini CLI, Cursor, Codex CLI (soporte completo); GitHub Copilot (soporte parcial). 100% en espanol (Mexico). Multi-target install (--target CSV / --all-runtimes), autoconfig MCP en Cursor/Codex con --with-mcp, agentes Codex en TOML, hooks Cursor (17 eventos) y Codex (6 eventos). Gateway bidireccional con relay Telegram y auditoria profunda Nemesis con loop evaluator-optimizer opt-in (ADR-0021) y 8 tools ejecutables. v1.8.0 unifica los directorios runtime de .planning/ al ingles (evolution/, auto-evolution/, user-profile/, archive/), manteniendo fases/ en espanol, con guard validar-planning-paths y allowlist canonica (ADR-0031). Hereda de v1.7.4: skill calidad-anti-patrones-universales + scripts/lib/pr-analyzer.js + 3 sub-secciones en estilo-sin-ai-isms.",
+  "version": "2.5.2",
+  "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot con 61 agentes, 181 habilidades, 47 comandos, 77 reglas y 49 hooks. Soporta 11 lenguajes y 7 runtimes: Claude Code, OpenClaude, OpenCode, Gemini CLI, Cursor, Codex CLI (soporte completo); GitHub Copilot (soporte parcial). 100% en espanol (Mexico). Multi-target install (--target CSV / --all-runtimes), autoconfig MCP en Cursor/Codex con --with-mcp, agentes Codex en TOML, hooks Cursor (17 eventos) y Codex (6 eventos). Gateway bidireccional con relay Telegram y auditoria profunda Nemesis con loop evaluator-optimizer opt-in (ADR-0021) y 8 tools ejecutables. v1.8.0 unifica los directorios runtime de .planning/ al ingles (evolution/, auto-evolution/, user-profile/, archive/), manteniendo fases/ en espanol, con guard validar-planning-paths y allowlist canonica (ADR-0031). Hereda de v1.7.4: skill calidad-anti-patrones-universales + scripts/lib/pr-analyzer.js + 3 sub-secciones en estilo-sin-ai-isms.",
   "bin": {
     "swl-ses": "bin/swl-ses.js",
     "swl-telegram-bot": "bin/swl-telegram-bot.js",
@@ -35,9 +35,9 @@
     "test:docs": "node scripts/verificar-docs-vs-codigo.js",
     "test:smoke": "node scripts/smoke-test.js",
     "test:aislamiento": "node scripts/validar-tests-aislamiento.js",
-    "test:all": "npm test && node scripts/validar.js && node scripts/validar-manifest.js && node scripts/verificar-docs-vs-codigo.js && node scripts/derivar-feature-list.js --check",
+    "test:all": "npm test && node scripts/validar.js && node scripts/validar-manifest.js && node scripts/verificar-docs-vs-codigo.js && node scripts/derivar-feature-list.js --check && node scripts/generar-comandos.js --check && node scripts/auditar-clases-conocidas.js && node scripts/canario-hooks.js",
     "test:userland": "node scripts/validar-userland-vacio.js",
-    "test:release": "npm run test:all && npm run test:userland && npm run test:smoke",
+    "test:release": "npm run test:all && npm run test:userland && npm run test:smoke && node scripts/canario-hooks.js --smoke",
     "doctor": "node scripts/doctor.js",
     "prepack": "node scripts/limpiar-artefactos-python.js && node scripts/validar-userland-vacio.js",
     "prepublishOnly": "npm run test:release",
@@ -45,7 +45,9 @@
     "publish:github": "node scripts/publicar.js --solo-github",
     "publish:npmjs": "node scripts/publicar.js --solo-npmjs",
     "publish:dry": "node scripts/publicar.js --dry-run",
-    "generate:docs": "node scripts/generar-inventario.js",
+    "generate:docs": "node scripts/generar-inventario.js && node scripts/generar-comandos.js",
+    "gen-comandos": "node scripts/generar-comandos.js",
+    "gen-comandos:check": "node scripts/generar-comandos.js --check",
     "gen-checklists": "node scripts/generar-checklists-consolidados.js",
     "gen-checklists:check": "node scripts/generar-checklists-consolidados.js --check",
     "gen:feature-list": "node scripts/derivar-feature-list.js",

package/plantillas/github-workflows/README.md

@@ -1,6 +1,6 @@
 # Plantillas de GitHub Actions — swl-ses
 
-Tres workflows listos para copiar a `.github/workflows/` de cualquier proyecto.
+Cuatro workflows listos para copiar a `.github/workflows/` de cualquier proyecto.
 
 ## Cómo instalar
 
@@ -42,6 +42,20 @@ y el GitHub Release.
 
 Ver `docs/RELEASE-PLEASE-MIGRATION.md` para comparativa con el flujo manual actual.
 
+### `swl-devsecops.yml` — Gates de seguridad del pipeline
+
+Corre en push a `main` y en PRs. Materializa los 2 gates zero-config del skill
+`devsecops-pipeline-security`:
+
+- **Secret scanning** con gitleaks sobre el historial completo (`fetch-depth: 0`)
+- **Auditoría de dependencias** por ecosistema detectado (npm audit / pip-audit /
+  cargo audit), fallando en HIGH/CRITICAL
+
+**No requiere** secrets en repos personales. En repos de **organización**,
+gitleaks-action exige `GITLEAKS_LICENSE` (gratuita para individuos). Los gates
+avanzados (SAST CodeQL/Semgrep, Trivy, DAST ZAP) se configuran por proyecto —
+ver `Skill("devsecops-pipeline-security")` y `/swl:seguridad` capa 4.
+
 ## Skill de referencia
 
 Para guía completa de setup, troubleshooting y gotchas: `Skill("infra-github-actions")`.

package/plantillas/github-workflows/swl-devsecops.yml

@@ -0,0 +1,70 @@
+# swl-devsecops.yml — Gates de seguridad del pipeline (swl-ses)
+#
+# Materializa los 2 gates zero-config del skill devsecops-pipeline-security:
+#   1. Secret scanning con gitleaks (historial completo)
+#   2. Auditoría de dependencias por ecosistema detectado
+#
+# Sin secrets requeridos en repos personales. En repos de ORGANIZACIÓN,
+# gitleaks-action exige GITLEAKS_LICENSE (gratuita para individuos:
+# https://gitleaks.io/products.html) — agregarla en Settings → Secrets.
+#
+# Los gates 3-5 del skill (SAST con CodeQL/Semgrep, container scanning con
+# Trivy, DAST con ZAP) requieren configuración por proyecto — ver
+# Skill("devsecops-pipeline-security") y /swl:seguridad capa 4.
+
+name: SWL DevSecOps
+
+on:
+  push:
+    branches: [main, master]
+  pull_request:
+
+permissions:
+  contents: read
+
+jobs:
+  secretos:
+    name: Secret scanning (gitleaks)
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+        with:
+          fetch-depth: 0 # historial completo — los secretos viven en commits viejos
+      - uses: gitleaks/gitleaks-action@v2
+        env:
+          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          GITLEAKS_LICENSE: ${{ secrets.GITLEAKS_LICENSE }} # solo necesaria en repos de organización
+
+  dependencias:
+    name: Auditoría de dependencias
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - name: npm audit (si hay package-lock.json)
+        if: ${{ hashFiles('package-lock.json') != '' }}
+        run: |
+          npm audit --audit-level=high --omit=dev || {
+            echo "::error::npm audit encontró vulnerabilidades HIGH/CRITICAL en dependencias de producción"
+            exit 1
+          }
+
+      - name: pip-audit (si hay requirements.txt o pyproject.toml)
+        if: ${{ hashFiles('requirements.txt', 'pyproject.toml') != '' }}
+        run: |
+          python -m pip install --quiet pip-audit
+          if [ -f requirements.txt ]; then
+            pip-audit -r requirements.txt --strict
+          else
+            pip-audit --strict
+          fi
+
+      - name: cargo audit (si hay Cargo.lock)
+        if: ${{ hashFiles('Cargo.lock') != '' }}
+        run: |
+          cargo install cargo-audit --quiet || true
+          cargo audit
+
+      - name: Sin ecosistema detectado
+        if: ${{ hashFiles('package-lock.json', 'requirements.txt', 'pyproject.toml', 'Cargo.lock') == '' }}
+        run: echo "::warning::Sin lockfile reconocido (npm/pip/cargo) — la auditoría de dependencias no corrió. Agregar el auditor del stack manualmente."

package/plugin.json

@@ -1,7 +1,7 @@
 {
   "name": "swl-ses",
-  "version": "2.4.3",
-  "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot. 60 agentes, 182 habilidades, 45 comandos, 77 reglas y 49 hooks. 76 librerias. 11 lenguajes. Soporta Claude Code, Copilot, OpenCode, Codex y Gemini CLI. Loop evaluator-optimizer en /swl:nemesis (ADR-0021). v1.8.0 unifica los directorios runtime de .planning/ al ingles (evolution/, auto-evolution/, user-profile/, archive/), manteniendo fases/ en espanol, con guard validar-planning-paths y allowlist canonica (ADR-0031). Hereda de v1.7.4: skill calidad-anti-patrones-universales + scripts/lib/pr-analyzer.js + 3 sub-secciones en estilo-sin-ai-isms.",
+  "version": "2.5.2",
+  "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot. 61 agentes, 181 habilidades, 47 comandos, 77 reglas y 49 hooks. 76 librerias. 11 lenguajes. Soporta Claude Code, Copilot, OpenCode, Codex y Gemini CLI. Loop evaluator-optimizer en /swl:nemesis (ADR-0021). v1.8.0 unifica los directorios runtime de .planning/ al ingles (evolution/, auto-evolution/, user-profile/, archive/), manteniendo fases/ en espanol, con guard validar-planning-paths y allowlist canonica (ADR-0031). Hereda de v1.7.4: skill calidad-anti-patrones-universales + scripts/lib/pr-analyzer.js + 3 sub-secciones en estilo-sin-ai-isms.",
   "author": "Saul Wade Leon",
   "license": "MIT",
   "repository": "https://github.com/saul-wade/swl-ses",
@@ -82,7 +82,6 @@
     "habilidades/extractor-de-aprendizajes",
     "habilidades/fastapi-experto",
     "habilidades/feynman-auditor-swl",
-    "habilidades/filament-admin",
     "habilidades/frontend-avanzado",
     "habilidades/gcp-cloud",
     "habilidades/generacion-mermaid",
@@ -109,6 +108,7 @@
     "habilidades/manejo-errores",
     "habilidades/mapear-codebase",
     "habilidades/memoria-busqueda",
+    "habilidades/meta-reglas-extendido",
     "habilidades/meta-skills-estandar",
     "habilidades/microservicios",
     "habilidades/mobile-flutter",
@@ -125,7 +125,6 @@
     "habilidades/notificaciones-multicanal",
     "habilidades/nuevo-proyecto",
     "habilidades/orquestacion-async",
-    "habilidades/paid-media-tracking",
     "habilidades/patrones-python",
     "habilidades/perfil-usuario",
     "habilidades/performance-baseline",
@@ -144,6 +143,7 @@
     "habilidades/proceso-debate-adversarial",
     "habilidades/proceso-discovery-machote",
     "habilidades/proceso-dynamic-workflows",
+    "habilidades/proceso-ingenieria-requerimientos",
     "habilidades/proceso-intent-engineering",
     "habilidades/proceso-modular-split",
     "habilidades/prompt-engineering",
@@ -177,7 +177,6 @@
     "habilidades/testing-python",
     "habilidades/threat-model-lite",
     "habilidades/tracing-processor",
-    "habilidades/tracking-measurement",
     "habilidades/typescript-avanzado",
     "habilidades/typescript-diagnosticos",
     "habilidades/ux-diseno",
@@ -190,6 +189,7 @@
     "habilidades/workflow-claude-code"
   ],
   "agents": [
+    "agentes/abogado-diablo-swl.md",
     "agentes/accesibilidad-wcag-swl.md",
     "agentes/arquitecto-swl.md",
     "agentes/auto-evolucion-swl.md",

package/reglas/analisis-previo-tareas-grandes.md

@@ -1,172 +1,46 @@
 # Regla: Análisis previo ante tareas grandes
 
-Esta regla es OBLIGATORIA y aplica a todo trabajo donde la solicitud del usuario
-implique cambio masivo: porte de sistema, refactor cross-módulo, replicación de
-arquitectura externa, migración de stack, instalación de framework completo,
-adopción de patrón en N módulos.
-
----
+Regla OBLIGATORIA ante solicitudes de cambio masivo: porte de sistema, refactor
+cross-módulo, replicación de arquitectura externa, migración de stack, adopción
+de patrón en N módulos.
 
 ## Principio
 
-> Cuando el usuario pide "replicar íntegramente X", "portar todo Y", "implementar
-> el sistema completo Z", **responde primero con análisis comparativo (qué ya
-> existe vs. qué falta) y propón 3 opciones de alcance** (mínima / media /
-> completa) antes de escribir código. Nunca arrancar el porte literal sin
-> confirmación explícita tras presentar opciones.
-
----
-
-## Cómo aplicar
-
-### Detección — qué cuenta como "tarea grande"
-
-Cualquier solicitud que tenga al menos uno de estos atributos:
-
-- Más de ~10 archivos a crear, mover o reescribir.
-- Más de ~500 LOC estimadas a tocar en un solo turno.
-- Toca más de un dominio (backend + frontend, o varios módulos backend).
-- "Replicar X" donde X es un sistema externo con su propia arquitectura.
-- "Portar todo de Y" donde Y es un repo, framework o lib voluminoso.
-- "Implementar todo Z" donde Z es una fase, un sub-sistema, una capa nueva.
-- Análisis de un repo en `temp/` con la pregunta abierta "¿qué adoptamos?".
-
-Si la solicitud encaja en cualquiera de estas, aplicar la regla.
-
-### Paso 1 — Auditar lo que ya existe
-
-Antes de proponer el porte:
-
-- `Glob` / `Grep` / `Read` para mapear el código actual del usuario.
-- Identificar componentes que ya cubren parte de la solicitud.
-- Verificar versiones, dependencias, convenciones del proyecto.
-- Si es repo externo en `temp/`: aplicar **filtro de dominio** primero
-  (ver `reglas/arquitectura.md` § "Análisis de repositorios externos").
-  Descartar 80-95% del contenido vertical antes de análisis profundo.
-
-### Paso 2 — Tabla comparativa
-
-Producir una tabla con tres columnas:
-
-| Componente del sistema externo | Equivalente actual del usuario | Gap |
-|---|---|---|
-| ... | ya existe / parcial / no existe | qué falta agregar |
-
-Sin la tabla, no se proponen opciones. La tabla es la base objetiva de la decisión.
-
-### Paso 3 — Tres opciones de alcance
-
-Siempre presentar tres opciones:
-
-- **Mínima** — solo cierra los gaps críticos (lo que NO existe). Esfuerzo
-  estimado bajo. Usuario acepta vivir con diferencias menores en lo demás.
-- **Media** — cierra gaps + alinea componentes parciales con el patrón externo.
-  Esfuerzo medio. Convergencia parcial sin reescribir lo que ya funciona.
-- **Completa** — porte literal de todo lo que el usuario pidió, sin reusar
-  componentes existentes. Esfuerzo alto. Justificable solo cuando la
-  arquitectura externa es estrictamente superior.
-
-Cada opción incluye:
-
-- Estimación de esfuerzo (turnos, LOC, archivos afectados).
-- Lista de tareas concretas si se elige.
-- Riesgos / tradeoffs específicos.
+> Ante "replicar íntegramente X", "portar todo Y", "implementar el sistema
+> completo Z": responder PRIMERO con análisis comparativo (qué ya existe vs.
+> qué falta) + 3 opciones de alcance (mínima / media / completa) +
+> recomendación explícita, y esperar la confirmación literal del usuario
+> ("procede con la opción 2"). NUNCA arrancar el porte sin ella.
 
-### Paso 4 — Recomendación explícita
+## Detección — qué cuenta como "tarea grande"
 
-Tras las tres opciones, **recomendar una** con razonamiento. No dejar la
-decisión "abierta" — el usuario espera tu juicio técnico.
+Cualquier solicitud con al menos uno: >~10 archivos a crear/mover/reescribir;
+>~500 LOC en un solo turno; cruza dominios (backend+frontend o varios módulos);
+"replicar X" / "portar todo Y" / "implementar todo Z" sobre un sistema externo;
+repo en `temp/` con la pregunta abierta "¿qué adoptamos?".
 
-Patrón de recomendación:
+## Los 5 pasos
 
-> **Recomiendo la opción [N]** porque [razón concreta]. Las opciones [otras]
-> son válidas si [condición específica].
+1. **Auditar lo existente** (`Glob`/`Grep`/`Read`): componentes que ya cubren parte, versiones, convenciones. Si es repo externo en `temp/`, aplicar primero el filtro de dominio (`reglas/arquitectura.md § Repos externos`) y descartar 80-95% del contenido vertical.
+2. **Tabla comparativa** (componente externo | equivalente actual | gap: ya existe / parcial / no existe) — sin tabla no se proponen opciones; es la base objetiva de la decisión.
+3. **Tres opciones de alcance**: mínima (solo gaps críticos) / media (gaps + alinear parciales sin reescribir lo que funciona) / completa (porte literal, solo si la arquitectura externa es estrictamente superior); cada una con esfuerzo cuantificado (turnos/LOC/archivos), tareas concretas y riesgos.
+4. **Recomendar UNA** con razón concreta — no dejar la decisión "abierta"; el usuario espera juicio técnico.
+5. **Esperar confirmación literal** — nunca asumir aprobación implícita ni empezar a codificar.
 
-### Paso 5 — Esperar confirmación
+## Excepciones
 
-Después de presentar tabla + opciones + recomendación: detenerse y esperar.
-
-NO arrancar a escribir código asumiendo aprobación implícita. La autorización
-debe ser literal del usuario ("procede con la opción 2", "adelante con la
-mínima", "hagamos la completa").
-
----
-
-## Excepciones — cuándo NO aplicar la regla
-
-NO aplicar cuando:
-
-1. **El usuario ya pidió explícitamente la opción**: "implementa la versión
-   mínima de X" o "porta solo el módulo Y" — la elección ya está hecha.
-2. **El alcance es trivial** — menos de 5 archivos, una sola dependencia.
-3. **El usuario pidió análisis y ya decidió**: si ya hubo una sesión previa con
-   la tabla comparativa y el usuario eligió, proceder sin re-presentar.
-4. **Es un fix urgente de producción** — bug crítico, vulnerabilidad activa,
-   incidente. El análisis se reduce a confirmar la causa y aplicar el fix
-   específico.
-
----
-
-## Cómo presentar la tabla y opciones
-
-### Formato de tabla comparativa (mínimo)
-
-```markdown
-| Componente | Sistema externo | Tu sistema actual | Gap |
-|---|---|---|---|
-| Auth | OAuth2 + PKCE | JWT custom | parcial — falta PKCE |
-| Storage | S3 + presigned | filesystem local | falta — pendiente migración |
-| ... | ... | ... | ... |
-```
-
-### Formato de las tres opciones (mínimo)
-
-```markdown
-**Opción A — Mínima** (~3 turnos, ~15 archivos)
-- Cerrar solo gaps críticos: PKCE, presigned URLs.
-- No tocar lo que ya funciona.
-- Riesgo: leve divergencia con sistema externo en convenciones menores.
-
-**Opción B — Media** (~6 turnos, ~30 archivos)
-- Cerrar gaps + alinear `auth/` con patrón OAuth2 completo.
-- Mantener storage actual con migración planeada en fase futura.
-- Riesgo: refactor en `auth/` puede romper integraciones existentes.
-
-**Opción C — Completa** (~15 turnos, ~80 archivos)
-- Porte literal del sistema externo completo.
-- Reemplaza todo lo equivalente, no importa que ya funcione.
-- Riesgo: regresiones en funcionalidad madura.
-
-**Recomiendo la Opción A**: el sistema actual cubre el 80% del valor;
-los gaps específicos resuelven el caso concreto sin riesgo de regresión.
-```
-
----
+NO aplica cuando: el usuario ya pidió la opción explícitamente ("implementa la
+versión mínima"); el alcance es trivial (<5 archivos, una dependencia); ya se
+decidió con tabla en sesión previa; o es fix urgente de producción (confirmar
+causa y aplicar el fix específico).
 
 ## Anti-patrones
 
 - Arrancar a escribir código tras "replícame X" sin tabla comparativa.
-- Presentar las opciones sin recomendar — pasar la pelota al usuario.
-- Listar 5+ opciones cuando 3 son suficientes (mínima / media / completa).
-- Estimar esfuerzo en términos vagos ("bastante trabajo", "no mucho") sin
-  cuantificar turnos / archivos / LOC.
-- Omitir la auditoría de lo que ya existe y proponer porte literal de todo.
-- Cuando el usuario pide la opción mínima, expandir el alcance "porque
-  conviene" sin pedir confirmación.
-
----
-
-## Origen de esta regla
-
-Consolidada el 2026-05-04 desde feedback del usuario en sesión 2026-04-18 sobre
-porte de Hermes Agent: tras pedir "replicar íntegramente Hermes Agent" (~960
-archivos Python), aceptó la propuesta de cerrar solo 3 gaps específicos
-(perfil de usuario, cron natural, auto-evolución). Lección: la auditoría previa
-+ opciones explícitas evita re-implementar 80% de funcionalidad ya existente.
-
-Reforzada en análisis de repos en `temp/` durante v1.1.0 de swl-ses (2026-04-23):
-filtro de dominio descartó 97% del contenido de 5 repos antes de análisis
-profundo, ahorrando horas de trabajo en arquitectura externa irrelevante.
+- Presentar opciones sin recomendar — pasar la pelota al usuario.
+- Listar 5+ opciones cuando 3 bastan (mínima / media / completa).
+- Estimar esfuerzo vago ("bastante trabajo") sin cuantificar turnos/archivos/LOC.
+- Omitir la auditoría de lo existente y proponer porte literal de todo.
+- Expandir el alcance de la opción mínima elegida "porque conviene" sin pedir confirmación.
 
-Memoria nativa local correspondiente (`feedback_analisis_previo.md` en swl-ses):
-redundante tras esta regla; el contenido operativo vive aquí.
+Detalle extendido (formatos de tabla comparativa y de las 3 opciones con ejemplos completos, casos de origen Hermes/v1.1.0, anti-patrones desarrollados): `Skill("meta-reglas-extendido")` → `recursos/analisis-previo-tareas-grandes.md`.