@saulwade/swl-ses 2.5.2 → 2.6.0

package/scripts/validar.js

@@ -92,7 +92,7 @@ verificar(comandos.length >= 9, `Comandos: ${comandos.length} (mínimo 9)`);
 // proyecto (node scripts/ | node hooks/ | require('./scripts|hooks/...')).
 // Esas rutas no existen downstream; deben usar el subcomando del CLI.
 // Ver docs/invocacion-cli-cross-scope.md.
-const { auditarInvocacionesComandos } = require('./lib/auditar-invocaciones-comandos');
+const { auditarInvocacionesComandos, auditarInvocacionesSkills } = require('./lib/auditar-invocaciones-comandos');
 const auditInvoc = auditarInvocacionesComandos(path.join(RAIZ, 'comandos', 'swl'));
 verificar(
   auditInvoc.ok,
@@ -101,6 +101,17 @@ verificar(
     : `Cross-scope: ${auditInvoc.violaciones.length} invocación(es) relativa(s) — ${auditInvoc.violaciones.map(v => `${v.comando}.md:${v.linea}`).join(', ')}`
 );
 
+// 7b-bis. Mismo gate sobre skills user-facing (DT-PATHS-DESTINO, cierre
+// 2026-07-10): solo fences ejecutables (bash/sh/sin lenguaje); los bloques js
+// de API llevan clarificador de layout. Skills host-only en SKILLS_SOLO_MADRE.
+const auditInvocSkills = auditarInvocacionesSkills(path.join(RAIZ, 'habilidades'));
+verificar(
+  auditInvocSkills.ok,
+  auditInvocSkills.ok
+    ? `Cross-scope skills: ${auditInvocSkills.escaneados} skills sin rutas relativas al proyecto`
+    : `Cross-scope skills: ${auditInvocSkills.violaciones.length} invocación(es) relativa(s) — ${auditInvocSkills.violaciones.map(v => `${v.comando}:${v.linea}`).join(', ')}`
+);
+
 // 7c. Gate inverso de evolución (Fase 16, REQ-16-03): el FUENTE no debe portar
 // marcadores evolved (frontmatter evolved:true ni sidecar .evolved.json). Un
 // marcador en el repo madre es shipped-evolved espurio que congela el componente
@@ -166,6 +177,34 @@ try {
   }
 } catch { /* ignore */ }
 
+// 15. Procedencia de evoluciones aplicadas (DT-AGP-SCORE-AUTODECLARADO):
+// toda entrada tipo:aplicada en evoluciones.jsonl debe llevar la cadena de
+// procedencia del score (producido_por ≠ target + evaluacion_path). Cutoff
+// 2026-07-10: fecha en que --record-after empezó a exigir el artefacto —
+// entradas previas son legacy sin contrato.
+try {
+  const evolLog = path.join(RAIZ, '.planning', 'evolution', 'evoluciones.jsonl');
+  if (fs.existsSync(evolLog)) {
+    const CUTOFF_PROCEDENCIA = Date.parse('2026-07-10T00:00:00Z');
+    const sinProcedencia = fs.readFileSync(evolLog, 'utf-8')
+      .split(/\r?\n/)
+      .filter(Boolean)
+      .map(l => { try { return JSON.parse(l); } catch { return null; } })
+      .filter(e => e && e.tipo === 'aplicada' && Date.parse(e.ts || '') >= CUTOFF_PROCEDENCIA)
+      .filter(e =>
+        !e.producido_por ||
+        e.producido_por === e.target ||
+        !e.evaluacion_path
+      );
+    verificar(
+      sinProcedencia.length === 0,
+      sinProcedencia.length === 0
+        ? 'Evoluciones aplicadas: cadena de procedencia completa (anti-gaming)'
+        : `Evoluciones aplicadas SIN procedencia válida: ${sinProcedencia.map(e => `${e.target}@${e.ts}`).join(', ')} — el score debe venir del artefacto de /swl:evaluar-skill`
+    );
+  }
+} catch { /* log ilegible: no bloquear la validación estructural */ }
+
 console.log('\n' + '='.repeat(40));
 if (errores === 0) {
   console.log('Todas las validaciones pasaron.');