@saulwade/swl-ses 2.6.1 → 2.8.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (268) hide show
  1. package/CLAUDE.md +14 -2
  2. package/README.md +65 -18
  3. package/agentes/_intent-spec.md +73 -73
  4. package/agentes/_propose-step.md +90 -90
  5. package/bin/swl-ses.js +10 -0
  6. package/comandos/swl/brainstorm.md +1 -0
  7. package/comandos/swl/briefing.md +119 -119
  8. package/comandos/swl/contribuir.md +233 -233
  9. package/comandos/swl/deuda-codigo.md +97 -97
  10. package/comandos/swl/mcp-status.md +1 -0
  11. package/gateway/lib/event-channel.js +191 -191
  12. package/habilidades/agent-deep-links/SKILL.md +148 -148
  13. package/habilidades/backend-async-postgres-testing/SKILL.md +216 -216
  14. package/habilidades/backend-error-design/SKILL.md +221 -221
  15. package/habilidades/backend-production-resilience/SKILL.md +288 -288
  16. package/habilidades/calidad-anti-patrones-universales/SKILL.md +105 -1
  17. package/habilidades/calidad-contract-testing/SKILL.md +165 -165
  18. package/habilidades/calidad-mutation-testing/SKILL.md +25 -1
  19. package/habilidades/checklist-seguridad/recursos/stride-cobertura.md +60 -60
  20. package/habilidades/ci-cd-pipelines/SKILL.md +5 -1
  21. package/habilidades/css-moderno/SKILL.md +7 -1
  22. package/habilidades/diagrama-arquitectura/assets/template.html +276 -276
  23. package/habilidades/doubt-driven-review/recursos/EXAMPLES.md +130 -130
  24. package/habilidades/estructura-proyecto-claude/recursos/mcp-json-template.json +57 -57
  25. package/habilidades/extractor-de-aprendizajes/SKILL.md +5 -1
  26. package/habilidades/feynman-auditor-swl/recursos/preguntas-language-agnostic.md +108 -108
  27. package/habilidades/harness-claude-code/SKILL.md +3 -2
  28. package/habilidades/meta-skills-estandar/recursos/convencion-examples.md +93 -93
  29. package/habilidades/patrones-python/recursos/patrones-avanzados.md +469 -469
  30. package/habilidades/perfil-usuario/SKILL.md +200 -200
  31. package/habilidades/prevencion-sobreingenieria/recursos/EXAMPLES.md +580 -580
  32. package/habilidades/prevencion-sobreingenieria/recursos/soluciones-nativas.md +166 -166
  33. package/habilidades/prevencion-sobreingenieria/recursos/variables-residuales-post-refactor.md +85 -85
  34. package/habilidades/proceso-ddia-streaming/SKILL.md +231 -231
  35. package/habilidades/proceso-discovery-machote/SKILL.md +157 -157
  36. package/habilidades/proceso-dynamic-workflows/SKILL.md +60 -0
  37. package/habilidades/proceso-dynamic-workflows/recursos/template-adversarial-verify.js +65 -65
  38. package/habilidades/proceso-dynamic-workflows/recursos/template-triage.js +65 -65
  39. package/habilidades/proceso-intent-engineering/SKILL.md +269 -269
  40. package/habilidades/proceso-modular-split/SKILL.md +256 -256
  41. package/habilidades/state-inconsistency-auditor-swl/recursos/coupled-state-patterns.md +147 -147
  42. package/habilidades/swl-claudemd/recursos/contrato-aprender.md +83 -83
  43. package/habilidades/swl-claudemd/recursos/duplicacion-reglas-globales.md +85 -85
  44. package/habilidades/swl-claudemd/recursos/plantillas-init.md +94 -94
  45. package/habilidades/tdd-workflow/recursos/gherkin-bdd.md +111 -111
  46. package/hooks/calidad-pre-commit.js +159 -10
  47. package/hooks/ciclo-evolucion-subagente.js +26 -26
  48. package/hooks/ciclo-evolucion.js +26 -26
  49. package/hooks/contexto-subagente.js +68 -68
  50. package/hooks/lib/auto-consolidator.js +335 -335
  51. package/hooks/lib/ciclo-evolucion.js +47 -47
  52. package/hooks/lib/deep-links.js +185 -185
  53. package/hooks/lib/error-classifier.js +308 -308
  54. package/hooks/lib/notificacion-formato.js +45 -11
  55. package/hooks/lib/provenance-tracker.js +191 -191
  56. package/hooks/lib/raiz-proyecto.js +35 -4
  57. package/hooks/lib/resource-quota.js +122 -122
  58. package/hooks/lib/retry-jitter.js +165 -165
  59. package/hooks/lib/security-net.js +201 -201
  60. package/hooks/lib/skill-auditor.js +588 -588
  61. package/hooks/lib/sync-status.js +228 -228
  62. package/hooks/lib/taint-tracker.js +107 -107
  63. package/hooks/lib/text-similarity.js +241 -241
  64. package/hooks/lib/toon-compressor.js +245 -245
  65. package/hooks/notificacion-telegram.js +5 -11
  66. package/hooks/session-briefing.js +12 -4
  67. package/instintos/autonomia.yaml +27 -27
  68. package/instintos/prompt-appendices.yaml +57 -57
  69. package/llms.txt +1 -1
  70. package/manifiestos/agent-output-schemas.json +57 -57
  71. package/manifiestos/canonical-hashes.json +662 -0
  72. package/manifiestos/harness-ir.json +47536 -0
  73. package/manifiestos/hooks-config.json +469 -469
  74. package/manifiestos/invariantes-criticos.json +30 -30
  75. package/manifiestos/policy-bundle.json +2065 -0
  76. package/manifiestos/policy-corpus-w2.json +3926 -0
  77. package/manifiestos/runtime-adapters-core3.json +208 -0
  78. package/manifiestos/runtime-conformance.json +139 -0
  79. package/manifiestos/skills-lock.json +43 -43
  80. package/package.json +2 -2
  81. package/plantillas/auditor-veto-template.md +105 -105
  82. package/plantillas/github-workflows/release-please.yml +44 -44
  83. package/plantillas/github-workflows/swl-ci.yml +107 -107
  84. package/plantillas/github-workflows/swl-security.yml +51 -51
  85. package/plugin.json +2 -2
  86. package/reglas/accesibilidad.md +10 -10
  87. package/reglas/auditorias-documentales-estructurales.md +7 -7
  88. package/reglas/cloud-infra.md +8 -8
  89. package/reglas/consultar-vault-primero.md +195 -195
  90. package/reglas/git-workflow.md +1 -0
  91. package/reglas/hooks.md +6 -6
  92. package/reglas/intent-engineering.md +218 -218
  93. package/reglas/markitdown.md +8 -8
  94. package/reglas/monitor-ci.md +12 -0
  95. package/reglas/patrones.md +6 -6
  96. package/reglas/testing.md +7 -7
  97. package/reglas/tests-cleanup.md +224 -224
  98. package/schemas/agent-message.schema.json +73 -73
  99. package/schemas/agent-output-implementacion.schema.json +114 -114
  100. package/schemas/agent-output-planificacion.schema.json +150 -150
  101. package/schemas/agent-output-review.schema.json +98 -98
  102. package/schemas/diary-entry.schema.json +112 -112
  103. package/schemas/gate-state.schema.json +76 -0
  104. package/schemas/harness-ir.schema.json +369 -0
  105. package/schemas/hook-profiles.schema.json +54 -54
  106. package/schemas/hooks-config.schema.json +89 -89
  107. package/schemas/legacy-gates.schema.json +45 -0
  108. package/schemas/modulos.schema.json +38 -38
  109. package/schemas/perfiles.schema.json +36 -36
  110. package/schemas/plugin.schema.json +77 -77
  111. package/schemas/policy-bundle.schema.json +140 -0
  112. package/schemas/policy-enforcement.schema.json +117 -0
  113. package/schemas/policy-operation.schema.json +261 -0
  114. package/schemas/runtime-adapter.schema.json +176 -0
  115. package/schemas/runtime-build-attestation.schema.json +100 -0
  116. package/schemas/runtime-conformance.schema.json +239 -0
  117. package/schemas/runtime-diagnostic.schema.json +395 -0
  118. package/schemas/skill-evals.schema.json +119 -119
  119. package/schemas/skill-frontmatter.schema.json +245 -245
  120. package/schemas/w4-certification-request.schema.json +72 -0
  121. package/schemas/w4-certification-verdict.schema.json +224 -0
  122. package/schemas/w4-corpus.schema.json +172 -0
  123. package/schemas/w4-mutation-report.schema.json +116 -0
  124. package/schemas/w4-replay-result.schema.json +164 -0
  125. package/schemas/w4-scoring-report.schema.json +89 -0
  126. package/scripts/audit-tools/audit-history.js +330 -330
  127. package/scripts/audit-tools/bundle-tracker.js +290 -290
  128. package/scripts/audit-tools/canary-monitor.js +352 -352
  129. package/scripts/audit-tools/code-profiler.js +605 -605
  130. package/scripts/audit-tools/dep-doctor.js +320 -320
  131. package/scripts/audit-tools/env-validator.js +206 -206
  132. package/scripts/audit-tools/lib/fs-walk.js +48 -48
  133. package/scripts/audit-tools/lib/output.js +23 -23
  134. package/scripts/audit-tools/migration-checker.js +392 -392
  135. package/scripts/audit-tools/pentest-scanner.js +1436 -1436
  136. package/scripts/bootstrap-instintos.js +3 -0
  137. package/scripts/cli/aprobar-plan.js +73 -73
  138. package/scripts/cli/briefing.js +23 -23
  139. package/scripts/cli/ciclo-evolucion.js +26 -26
  140. package/scripts/cli/derivar-feature-list.js +25 -25
  141. package/scripts/cli/detectar-host.js +27 -27
  142. package/scripts/cli/diary-entry.js +69 -69
  143. package/scripts/cli/execution-state.js +18 -18
  144. package/scripts/cli/gateway-notify.js +41 -41
  145. package/scripts/cli/liberar-fase.js +42 -42
  146. package/scripts/cli/mark-evolved.js +56 -56
  147. package/scripts/cli/metricas-dora.js +26 -26
  148. package/scripts/cli/near-duplicate.js +55 -55
  149. package/scripts/cli/notificaciones.js +123 -123
  150. package/scripts/cli/propose-step.js +29 -29
  151. package/scripts/cli/schedule-parse.js +19 -19
  152. package/scripts/cli/sugerir-modelo.js +20 -20
  153. package/scripts/cli/verificar-plan.js +36 -36
  154. package/scripts/cli/verificar-trazabilidad.js +35 -35
  155. package/scripts/comandos/install-asistido.js +8 -7
  156. package/scripts/configurar-branch-protection.js +418 -418
  157. package/scripts/detectar-aprendizajes-duplicados.js +151 -151
  158. package/scripts/doctor.js +61 -36
  159. package/scripts/generar-checklists-consolidados.js +273 -273
  160. package/scripts/generar-claims-runtime.js +1342 -0
  161. package/scripts/generar-harness-ir.js +257 -0
  162. package/scripts/generar-inventario.js +52 -54
  163. package/scripts/generar-policy-bundle.js +202 -0
  164. package/scripts/instalador.js +26 -7
  165. package/scripts/lib/approval-receipts.js +190 -0
  166. package/scripts/lib/artefactos-python.js +43 -43
  167. package/scripts/lib/benchmark-metrics.js +160 -160
  168. package/scripts/lib/budget-enforcer.js +252 -252
  169. package/scripts/lib/certificacion-loop-state.js +421 -0
  170. package/scripts/lib/ci-reader.js +193 -193
  171. package/scripts/lib/ciclo-autonomo/yaml-instintos.js +56 -0
  172. package/scripts/lib/clasificar-directorio.js +92 -0
  173. package/scripts/lib/contadores-inventario.js +217 -217
  174. package/scripts/lib/detectar-host-swl.js +175 -175
  175. package/scripts/lib/detectar-runtime.js +29 -20
  176. package/scripts/lib/detectar-stack-detallado.js +307 -307
  177. package/scripts/lib/detector-autoduplicacion-intra-archivo.js +234 -234
  178. package/scripts/lib/detector-reglas-duplicadas.js +220 -220
  179. package/scripts/lib/eval-metrics-store.js +218 -218
  180. package/scripts/lib/eval-quality.js +171 -171
  181. package/scripts/lib/eval-schemas.js +144 -144
  182. package/scripts/lib/eval-self-correct.js +106 -106
  183. package/scripts/lib/eval-validator.js +185 -185
  184. package/scripts/lib/evidence-verifier.js +192 -0
  185. package/scripts/lib/evidencia-release.js +322 -322
  186. package/scripts/lib/frontmatter-canonico.js +509 -0
  187. package/scripts/lib/gate-engine.js +871 -0
  188. package/scripts/lib/gate-hooks-requires.js +249 -249
  189. package/scripts/lib/gate-licencias.js +212 -212
  190. package/scripts/lib/git-config-preflight.js +48 -0
  191. package/scripts/lib/git-metricas.js +257 -257
  192. package/scripts/lib/harness-ir.js +778 -0
  193. package/scripts/lib/harness-source-snapshot.js +309 -0
  194. package/scripts/lib/integrity-ledger.js +1147 -0
  195. package/scripts/lib/jaccard-similarity.js +98 -98
  196. package/scripts/lib/legacy-gate-migration.js +324 -0
  197. package/scripts/lib/limpiar-basura-global.js +45 -2
  198. package/scripts/lib/longmemeval-runner.js +125 -125
  199. package/scripts/lib/metricas-dora.js +204 -204
  200. package/scripts/lib/notificaciones-telegram.js +1 -0
  201. package/scripts/lib/npm-version.js +1 -0
  202. package/scripts/lib/paquetes-conocidos.js +50 -50
  203. package/scripts/lib/plan-lock.js +61 -13
  204. package/scripts/lib/policy-broker.js +338 -0
  205. package/scripts/lib/policy-bundle.js +342 -0
  206. package/scripts/lib/policy-context-provider.js +310 -0
  207. package/scripts/lib/policy-contract.js +479 -0
  208. package/scripts/lib/policy-verifier-utils.js +65 -0
  209. package/scripts/lib/pr-analyzer.js +399 -399
  210. package/scripts/lib/principal-verifier.js +178 -0
  211. package/scripts/lib/prompt-builder.js +264 -264
  212. package/scripts/lib/resolver-plan-fase.js +37 -37
  213. package/scripts/lib/rrf-fusion.js +175 -175
  214. package/scripts/lib/runtime-adapter-contract.js +267 -0
  215. package/scripts/lib/runtime-artifact-verifier.js +426 -0
  216. package/scripts/lib/runtime-build-attestation.js +127 -0
  217. package/scripts/lib/runtime-bundle-installer.js +586 -0
  218. package/scripts/lib/runtime-compiler.js +327 -0
  219. package/scripts/lib/runtime-conformance.js +202 -0
  220. package/scripts/lib/runtime-doctor-core3.js +567 -0
  221. package/scripts/lib/runtime-doctor-input.js +59 -0
  222. package/scripts/lib/runtime-operation-adapter.js +267 -0
  223. package/scripts/lib/schema-version.js +164 -164
  224. package/scripts/lib/semantic-search.js +252 -252
  225. package/scripts/lib/signed-envelope.js +545 -0
  226. package/scripts/lib/single-use-store.js +359 -0
  227. package/scripts/lib/skills-externas.js +31 -0
  228. package/scripts/lib/transformadores/codex.js +15 -8
  229. package/scripts/lib/transformadores/gemini.js +79 -5
  230. package/scripts/lib/w4-attestation-adapter.js +158 -0
  231. package/scripts/lib/w4-canario.js +337 -0
  232. package/scripts/lib/w4-claims.js +182 -0
  233. package/scripts/lib/w4-corpus-generador.js +542 -0
  234. package/scripts/lib/w4-gate-c5.js +115 -0
  235. package/scripts/lib/w4-harness-bajo-prueba.js +155 -0
  236. package/scripts/lib/w4-matriz-combos.js +55 -0
  237. package/scripts/lib/w4-motor-mutacion.js +1348 -0
  238. package/scripts/lib/w4-motor-replay.js +735 -0
  239. package/scripts/lib/w4-pin-origen.js +54 -0
  240. package/scripts/lib/w4-publicar-request.js +132 -0
  241. package/scripts/lib/w4-revocacion.js +62 -0
  242. package/scripts/lib/w4-runtimes-core3.js +38 -0
  243. package/scripts/lib/w4-scorer-certificacion.js +692 -0
  244. package/scripts/lib/w4-superficie-candidato.js +49 -0
  245. package/scripts/lib/w4-veredicto.js +452 -0
  246. package/scripts/lib/w4-verificar-veredicto.js +302 -0
  247. package/scripts/limpiar-artefactos-python.js +131 -131
  248. package/scripts/migrar-csv-a-array.js +168 -168
  249. package/scripts/migrar-fase-dominio.js +200 -200
  250. package/scripts/migrar-gates-legacy.js +108 -0
  251. package/scripts/publicar-certification-request.js +115 -0
  252. package/scripts/runtime-doctor.js +107 -0
  253. package/scripts/tui/componentes/selector-multi.js +189 -189
  254. package/scripts/tui/componentes/selector-unico.js +158 -158
  255. package/scripts/tui/ejecutores.js +375 -375
  256. package/scripts/tui/lib/colores.js +129 -129
  257. package/scripts/tui/lib/render.js +264 -264
  258. package/scripts/tui/lib/teclas.js +113 -113
  259. package/scripts/tui/pantallas/install-wizard.js +12 -7
  260. package/scripts/tui/pantallas/menu-principal.js +52 -52
  261. package/scripts/tui/pantallas/progreso.js +274 -274
  262. package/scripts/tui/pantallas/resumen.js +132 -132
  263. package/scripts/validar-userland-vacio.js +110 -110
  264. package/scripts/verificar-aislamiento-swl-eval.js +87 -0
  265. package/scripts/verificar-empaquetado-downstream.js +375 -0
  266. package/scripts/verificar-loop-constructor.js +215 -0
  267. package/scripts/verificar-trazabilidad.js +13 -6
  268. package/scripts/verificar-veredicto-real.js +84 -0
@@ -1,175 +1,175 @@
1
- 'use strict';
2
-
3
- /**
4
- * rrf-fusion.js — Reciprocal Rank Fusion para combinar streams de búsqueda.
5
- *
6
- * Patrón adoptado de `temp/agentmemory-main/src/state/hybrid-search.ts`. El
7
- * algoritmo RRF combina rankings de múltiples sistemas de retrieval (BM25,
8
- * vector, graph) sin requerir que sus scores sean comparables — solo importa
9
- * la posición relativa (rank) en cada lista.
10
- *
11
- * Fórmula:
12
- *
13
- * RRF(d) = Σ_i w_i / (k + rank_i(d))
14
- *
15
- * donde:
16
- * d = un documento candidato
17
- * i = índice del stream (BM25, vector, graph, ...)
18
- * w_i = peso del stream i (default 1.0 si no se especifica)
19
- * rank_i(d) = posición 1-indexed de d en el stream i, o ∞ si no aparece
20
- * k = constante de smoothing (default 60, estándar Cormack 2009)
21
- *
22
- * Propiedades:
23
- * - Robust frente a magnitudes de score heterogéneas — solo usa rank.
24
- * - Documentos que aparecen en múltiples streams reciben boost natural.
25
- * - Documentos que aparecen solo una vez no son penalizados — su rank ∞ en
26
- * otros streams contribuye 0.
27
- * - k ≈ 60 minimiza el peso de ranks bajos (< 60 efectivos).
28
- *
29
- * Versus suma simple de scores:
30
- * - No requiere normalización entre streams (BM25 vs vector cosine son
31
- * incomparables).
32
- * - Más resistente a outliers (un score muy alto en un stream no domina).
33
- *
34
- * Sin dependencias — Node stdlib only. Backward compatible: el caller puede
35
- * mantener su lógica anterior y usar RRF solo cuando combine ≥2 streams.
36
- *
37
- * @module scripts/lib/rrf-fusion
38
- */
39
-
40
- // ── constantes ────────────────────────────────────────────────────────────────
41
-
42
- /** Constante k del RRF estándar (Cormack et al., 2009). */
43
- const RRF_K_DEFAULT = 60;
44
-
45
- // ── funciones puras ───────────────────────────────────────────────────────────
46
-
47
- /**
48
- * Construye un mapa `id → rank` desde un stream de resultados ordenados.
49
- * Rank es 1-indexed: el primer elemento tiene rank 1.
50
- * Si un id aparece varias veces, conserva el rank más bajo (mejor).
51
- *
52
- * @param {Array<{id: string}>} stream - Resultados ordenados (mejor primero).
53
- * @returns {Map<string, number>} Mapa id → rank.
54
- */
55
- function rankMap(stream) {
56
- const map = new Map();
57
- if (!Array.isArray(stream)) return map;
58
- for (let i = 0; i < stream.length; i++) {
59
- const item = stream[i];
60
- if (!item || typeof item.id !== 'string') continue;
61
- const rank = i + 1;
62
- const previo = map.get(item.id);
63
- if (previo === undefined || rank < previo) {
64
- map.set(item.id, rank);
65
- }
66
- }
67
- return map;
68
- }
69
-
70
- /**
71
- * Score parcial del stream para un id dado.
72
- * Si el id NO aparece en el stream, devuelve 0 (rank ∞).
73
- *
74
- * @param {Map<string, number>} map - Resultado de rankMap().
75
- * @param {string} id
76
- * @param {number} k
77
- * @returns {number} contribución 1/(k + rank), o 0 si no aparece.
78
- */
79
- function streamScore(map, id, k) {
80
- const rank = map.get(id);
81
- if (rank === undefined) return 0;
82
- return 1 / (k + rank);
83
- }
84
-
85
- /**
86
- * Reciprocal Rank Fusion: combina N streams de búsqueda en un ranking unificado.
87
- *
88
- * Cada stream es un array de objetos con al menos `{ id: string }`. La posición
89
- * en el array determina el rank (1-indexed). Cualquier metadata extra (titulo,
90
- * fecha, score, etc.) del primer stream donde aparece el id se preserva en el
91
- * resultado.
92
- *
93
- * Si se proveen `weights`, se ponderan los streams. El array de pesos debe
94
- * tener el mismo largo que `streams`. Si no se provee, todos los streams pesan
95
- * 1.0. Pesos no positivos se tratan como 0 (efectivamente desactivan el stream).
96
- *
97
- * Si todos los pesos suman > 0, se normalizan a 1.0 para que el `combinedScore`
98
- * resultante sea comparable entre invocaciones con distintos pesos.
99
- *
100
- * @param {Array<Array<object>>} streams - Lista de streams ordenados.
101
- * @param {object} [opts]
102
- * @param {number} [opts.k=60] - Constante k del RRF.
103
- * @param {number[]} [opts.weights] - Pesos por stream (alineado con streams[]).
104
- * @param {number} [opts.limit] - Limita la salida a N elementos top.
105
- * @returns {Array<object>} Resultados combinados con `combinedScore`,
106
- * ordenados descendente. Conserva metadata del primer stream donde apareció
107
- * cada id.
108
- */
109
- function rrfFusion(streams, opts = {}) {
110
- if (!Array.isArray(streams) || streams.length === 0) return [];
111
-
112
- const k = typeof opts.k === 'number' && opts.k > 0 ? opts.k : RRF_K_DEFAULT;
113
-
114
- // Normalizar pesos
115
- let weights;
116
- if (Array.isArray(opts.weights) && opts.weights.length === streams.length) {
117
- const positivos = opts.weights.map(w =>
118
- typeof w === 'number' && w > 0 ? w : 0,
119
- );
120
- const total = positivos.reduce((a, b) => a + b, 0);
121
- weights = total > 0 ? positivos.map(w => w / total) : positivos;
122
- } else {
123
- // Sin weights explícitos: todos iguales y normalizados (suman 1.0).
124
- const efectivos = streams.filter(s => Array.isArray(s) && s.length > 0).length;
125
- if (efectivos === 0) return [];
126
- weights = streams.map(s =>
127
- Array.isArray(s) && s.length > 0 ? 1 / efectivos : 0,
128
- );
129
- }
130
-
131
- // Construir rankMap por stream + recolectar metadata por id
132
- const maps = streams.map(rankMap);
133
- const metadata = new Map(); // id → primer item visto
134
-
135
- for (const stream of streams) {
136
- if (!Array.isArray(stream)) continue;
137
- for (const item of stream) {
138
- if (!item || typeof item.id !== 'string') continue;
139
- if (!metadata.has(item.id)) {
140
- metadata.set(item.id, item);
141
- }
142
- }
143
- }
144
-
145
- // Calcular combinedScore para cada id
146
- const combined = [];
147
- for (const id of metadata.keys()) {
148
- let score = 0;
149
- for (let i = 0; i < streams.length; i++) {
150
- score += weights[i] * streamScore(maps[i], id, k);
151
- }
152
- if (score > 0) {
153
- combined.push({
154
- ...metadata.get(id),
155
- combinedScore: score,
156
- });
157
- }
158
- }
159
-
160
- combined.sort((a, b) => b.combinedScore - a.combinedScore);
161
-
162
- if (typeof opts.limit === 'number' && opts.limit > 0) {
163
- return combined.slice(0, opts.limit);
164
- }
165
- return combined;
166
- }
167
-
168
- // ── exports ───────────────────────────────────────────────────────────────────
169
-
170
- module.exports = {
171
- rrfFusion,
172
- rankMap,
173
- streamScore,
174
- RRF_K_DEFAULT,
175
- };
1
+ 'use strict';
2
+
3
+ /**
4
+ * rrf-fusion.js — Reciprocal Rank Fusion para combinar streams de búsqueda.
5
+ *
6
+ * Patrón adoptado de `temp/agentmemory-main/src/state/hybrid-search.ts`. El
7
+ * algoritmo RRF combina rankings de múltiples sistemas de retrieval (BM25,
8
+ * vector, graph) sin requerir que sus scores sean comparables — solo importa
9
+ * la posición relativa (rank) en cada lista.
10
+ *
11
+ * Fórmula:
12
+ *
13
+ * RRF(d) = Σ_i w_i / (k + rank_i(d))
14
+ *
15
+ * donde:
16
+ * d = un documento candidato
17
+ * i = índice del stream (BM25, vector, graph, ...)
18
+ * w_i = peso del stream i (default 1.0 si no se especifica)
19
+ * rank_i(d) = posición 1-indexed de d en el stream i, o ∞ si no aparece
20
+ * k = constante de smoothing (default 60, estándar Cormack 2009)
21
+ *
22
+ * Propiedades:
23
+ * - Robust frente a magnitudes de score heterogéneas — solo usa rank.
24
+ * - Documentos que aparecen en múltiples streams reciben boost natural.
25
+ * - Documentos que aparecen solo una vez no son penalizados — su rank ∞ en
26
+ * otros streams contribuye 0.
27
+ * - k ≈ 60 minimiza el peso de ranks bajos (< 60 efectivos).
28
+ *
29
+ * Versus suma simple de scores:
30
+ * - No requiere normalización entre streams (BM25 vs vector cosine son
31
+ * incomparables).
32
+ * - Más resistente a outliers (un score muy alto en un stream no domina).
33
+ *
34
+ * Sin dependencias — Node stdlib only. Backward compatible: el caller puede
35
+ * mantener su lógica anterior y usar RRF solo cuando combine ≥2 streams.
36
+ *
37
+ * @module scripts/lib/rrf-fusion
38
+ */
39
+
40
+ // ── constantes ────────────────────────────────────────────────────────────────
41
+
42
+ /** Constante k del RRF estándar (Cormack et al., 2009). */
43
+ const RRF_K_DEFAULT = 60;
44
+
45
+ // ── funciones puras ───────────────────────────────────────────────────────────
46
+
47
+ /**
48
+ * Construye un mapa `id → rank` desde un stream de resultados ordenados.
49
+ * Rank es 1-indexed: el primer elemento tiene rank 1.
50
+ * Si un id aparece varias veces, conserva el rank más bajo (mejor).
51
+ *
52
+ * @param {Array<{id: string}>} stream - Resultados ordenados (mejor primero).
53
+ * @returns {Map<string, number>} Mapa id → rank.
54
+ */
55
+ function rankMap(stream) {
56
+ const map = new Map();
57
+ if (!Array.isArray(stream)) return map;
58
+ for (let i = 0; i < stream.length; i++) {
59
+ const item = stream[i];
60
+ if (!item || typeof item.id !== 'string') continue;
61
+ const rank = i + 1;
62
+ const previo = map.get(item.id);
63
+ if (previo === undefined || rank < previo) {
64
+ map.set(item.id, rank);
65
+ }
66
+ }
67
+ return map;
68
+ }
69
+
70
+ /**
71
+ * Score parcial del stream para un id dado.
72
+ * Si el id NO aparece en el stream, devuelve 0 (rank ∞).
73
+ *
74
+ * @param {Map<string, number>} map - Resultado de rankMap().
75
+ * @param {string} id
76
+ * @param {number} k
77
+ * @returns {number} contribución 1/(k + rank), o 0 si no aparece.
78
+ */
79
+ function streamScore(map, id, k) {
80
+ const rank = map.get(id);
81
+ if (rank === undefined) return 0;
82
+ return 1 / (k + rank);
83
+ }
84
+
85
+ /**
86
+ * Reciprocal Rank Fusion: combina N streams de búsqueda en un ranking unificado.
87
+ *
88
+ * Cada stream es un array de objetos con al menos `{ id: string }`. La posición
89
+ * en el array determina el rank (1-indexed). Cualquier metadata extra (titulo,
90
+ * fecha, score, etc.) del primer stream donde aparece el id se preserva en el
91
+ * resultado.
92
+ *
93
+ * Si se proveen `weights`, se ponderan los streams. El array de pesos debe
94
+ * tener el mismo largo que `streams`. Si no se provee, todos los streams pesan
95
+ * 1.0. Pesos no positivos se tratan como 0 (efectivamente desactivan el stream).
96
+ *
97
+ * Si todos los pesos suman > 0, se normalizan a 1.0 para que el `combinedScore`
98
+ * resultante sea comparable entre invocaciones con distintos pesos.
99
+ *
100
+ * @param {Array<Array<object>>} streams - Lista de streams ordenados.
101
+ * @param {object} [opts]
102
+ * @param {number} [opts.k=60] - Constante k del RRF.
103
+ * @param {number[]} [opts.weights] - Pesos por stream (alineado con streams[]).
104
+ * @param {number} [opts.limit] - Limita la salida a N elementos top.
105
+ * @returns {Array<object>} Resultados combinados con `combinedScore`,
106
+ * ordenados descendente. Conserva metadata del primer stream donde apareció
107
+ * cada id.
108
+ */
109
+ function rrfFusion(streams, opts = {}) {
110
+ if (!Array.isArray(streams) || streams.length === 0) return [];
111
+
112
+ const k = typeof opts.k === 'number' && opts.k > 0 ? opts.k : RRF_K_DEFAULT;
113
+
114
+ // Normalizar pesos
115
+ let weights;
116
+ if (Array.isArray(opts.weights) && opts.weights.length === streams.length) {
117
+ const positivos = opts.weights.map(w =>
118
+ typeof w === 'number' && w > 0 ? w : 0,
119
+ );
120
+ const total = positivos.reduce((a, b) => a + b, 0);
121
+ weights = total > 0 ? positivos.map(w => w / total) : positivos;
122
+ } else {
123
+ // Sin weights explícitos: todos iguales y normalizados (suman 1.0).
124
+ const efectivos = streams.filter(s => Array.isArray(s) && s.length > 0).length;
125
+ if (efectivos === 0) return [];
126
+ weights = streams.map(s =>
127
+ Array.isArray(s) && s.length > 0 ? 1 / efectivos : 0,
128
+ );
129
+ }
130
+
131
+ // Construir rankMap por stream + recolectar metadata por id
132
+ const maps = streams.map(rankMap);
133
+ const metadata = new Map(); // id → primer item visto
134
+
135
+ for (const stream of streams) {
136
+ if (!Array.isArray(stream)) continue;
137
+ for (const item of stream) {
138
+ if (!item || typeof item.id !== 'string') continue;
139
+ if (!metadata.has(item.id)) {
140
+ metadata.set(item.id, item);
141
+ }
142
+ }
143
+ }
144
+
145
+ // Calcular combinedScore para cada id
146
+ const combined = [];
147
+ for (const id of metadata.keys()) {
148
+ let score = 0;
149
+ for (let i = 0; i < streams.length; i++) {
150
+ score += weights[i] * streamScore(maps[i], id, k);
151
+ }
152
+ if (score > 0) {
153
+ combined.push({
154
+ ...metadata.get(id),
155
+ combinedScore: score,
156
+ });
157
+ }
158
+ }
159
+
160
+ combined.sort((a, b) => b.combinedScore - a.combinedScore);
161
+
162
+ if (typeof opts.limit === 'number' && opts.limit > 0) {
163
+ return combined.slice(0, opts.limit);
164
+ }
165
+ return combined;
166
+ }
167
+
168
+ // ── exports ───────────────────────────────────────────────────────────────────
169
+
170
+ module.exports = {
171
+ rrfFusion,
172
+ rankMap,
173
+ streamScore,
174
+ RRF_K_DEFAULT,
175
+ };
@@ -0,0 +1,267 @@
1
+ 'use strict';
2
+
3
+ /** Contrato cerrado de adaptadores Core-3 para C10/W3. */
4
+
5
+ const fs = require('node:fs');
6
+ const path = require('node:path');
7
+ const util = require('node:util');
8
+
9
+ const { parsearJSONSeguro } = require('./frontmatter-canonico');
10
+
11
+ const RAIZ = path.resolve(__dirname, '..', '..');
12
+ const MANIFEST_DEFAULT = path.join(RAIZ, 'manifiestos', 'runtime-adapters-core3.json');
13
+ const CORE_RUNTIME_IDS = Object.freeze(['claude-code', 'codex-cli', 'gemini-cli']);
14
+ const INSTALLER_TARGETS = Object.freeze(['claude', 'codex', 'gemini']);
15
+ const BINARY_CANDIDATES = Object.freeze([
16
+ Object.freeze(['claude', 'claude.exe']),
17
+ Object.freeze(['codex', 'codex.exe']),
18
+ Object.freeze(['gemini', 'gemini.cmd', 'gemini.exe']),
19
+ ]);
20
+ const NATIVE_EVENTS = Object.freeze([['PreToolUse'], ['PreToolUse'], ['BeforeTool']]);
21
+ const VERSION_PATTERNS = Object.freeze([
22
+ '^([0-9]+\\.[0-9]+\\.[0-9]+)(?:\\s.*)?$',
23
+ '^codex-cli\\s+([0-9]+\\.[0-9]+\\.[0-9]+)(?:\\s.*)?$',
24
+ '^([0-9]+\\.[0-9]+\\.[0-9]+)(?:\\s.*)?$',
25
+ ]);
26
+ const SURFACE_IDS = Object.freeze([
27
+ 'instructions', 'agents', 'skills', 'rules', 'commands', 'hooks',
28
+ 'operationTranslation',
29
+ ]);
30
+ const OUTPUT_IDS = Object.freeze(SURFACE_IDS.slice(0, -1));
31
+ const CAPABILITY_STATES = Object.freeze(['native', 'emulated', 'unsupported', 'unverified']);
32
+ const OUTPUT_FORMATS = Object.freeze({
33
+ instructions: Object.freeze(['markdown']),
34
+ agents: Object.freeze(['markdown-frontmatter', 'toml']),
35
+ skills: Object.freeze(['markdown-frontmatter']),
36
+ rules: Object.freeze(['markdown']),
37
+ commands: Object.freeze(['markdown-frontmatter', 'toml', 'none']),
38
+ hooks: Object.freeze(['json']),
39
+ });
40
+ const MAX_MANIFEST_BYTES = 256 * 1024;
41
+ const MAX_STRING_BYTES = 2048;
42
+ const MANIFEST_OPEN_FLAGS = fs.constants.O_RDONLY | (fs.constants.O_NOFOLLOW || 0);
43
+ const ROOT_FIELDS = [
44
+ '$schemaVersion', 'kind', 'effectiveMode', 'coreSet', 'surfaces', 'runtimes',
45
+ ];
46
+ const RUNTIME_FIELDS = [
47
+ 'id', 'installerTarget', 'binaries', 'versionProbe', 'nativeEvents', 'outputFormats',
48
+ 'capabilities', 'officialSources',
49
+ ];
50
+
51
+ function esObjetoPlano(valor) {
52
+ if (valor === null || typeof valor !== 'object' || Array.isArray(valor)
53
+ || util.types.isProxy(valor)) return false;
54
+ const prototipo = Object.getPrototypeOf(valor);
55
+ return prototipo === Object.prototype || prototipo === null;
56
+ }
57
+
58
+ function esMaterialDatos(valor) {
59
+ if (Object.getOwnPropertySymbols(valor).length > 0) return false;
60
+ const descriptores = Object.values(Object.getOwnPropertyDescriptors(valor));
61
+ return descriptores.every((descriptor) => descriptor.enumerable && 'value' in descriptor);
62
+ }
63
+
64
+ function esArrayDatos(valor) {
65
+ if (util.types.isProxy(valor) || !Array.isArray(valor)
66
+ || Object.getOwnPropertySymbols(valor).length > 0) return false;
67
+ const descriptores = Object.getOwnPropertyDescriptors(valor);
68
+ const indices = Object.entries(descriptores).filter(([clave]) => clave !== 'length');
69
+ return indices.length === valor.length && indices.every(([clave, descriptor]) => (
70
+ /^(?:0|[1-9]\d*)$/u.test(clave) && descriptor.enumerable && 'value' in descriptor
71
+ ));
72
+ }
73
+
74
+ function assertShape(valor, campos, nombre) {
75
+ if (!esObjetoPlano(valor)) throw new TypeError(`${nombre} debe ser objeto plano`);
76
+ if (!esMaterialDatos(valor)) throw new TypeError(`${nombre}: material hostil`);
77
+ const faltante = campos.find((campo) => !Object.hasOwn(valor, campo));
78
+ if (faltante) throw new TypeError(`${nombre}: campo requerido ${faltante}`);
79
+ const extra = Object.keys(valor).find((campo) => !campos.includes(campo));
80
+ if (extra) throw new TypeError(`${nombre}: campo desconocido ${extra}`);
81
+ }
82
+
83
+ function assertArrayExacta(valor, esperado, nombre) {
84
+ if (!esArrayDatos(valor) || valor.length !== esperado.length
85
+ || valor.some((item, indice) => !Object.is(item, esperado[indice]))) {
86
+ throw new TypeError(`${nombre}: orden o contenido no corresponde al contrato`);
87
+ }
88
+ }
89
+
90
+ function validarRaiz(contrato) {
91
+ assertShape(contrato, ROOT_FIELDS, 'runtime adapter contract');
92
+ if (contrato.$schemaVersion !== '1.0.0') throw new TypeError('schema incompatible');
93
+ if (contrato.kind !== 'swl-runtime-adapters-core3') throw new TypeError('kind inválido');
94
+ if (contrato.effectiveMode !== 'proposal_only') {
95
+ throw new TypeError('effectiveMode debe ser proposal_only');
96
+ }
97
+ assertArrayExacta(contrato.coreSet, CORE_RUNTIME_IDS, 'Core-3');
98
+ assertArrayExacta(contrato.surfaces, SURFACE_IDS, 'surfaces');
99
+ if (!esArrayDatos(contrato.runtimes) || contrato.runtimes.length !== 3) {
100
+ throw new TypeError('runtimes debe contener exactamente Core-3');
101
+ }
102
+ }
103
+
104
+ function validarListaUnica(valor, nombre, patron) {
105
+ if (!esArrayDatos(valor) || valor.length === 0 || valor.length > 16
106
+ || new Set(valor).size !== valor.length) {
107
+ throw new TypeError(`${nombre} debe ser lista única no vacía`);
108
+ }
109
+ if (valor.some((item) => typeof item !== 'string' || item.length > 64 || !patron.test(item))) {
110
+ throw new TypeError(`${nombre} contiene valor inválido`);
111
+ }
112
+ }
113
+
114
+ function validarProbe(probe, indice) {
115
+ const campos = ['args', 'timeoutMs', 'maxOutputBytes', 'allowedExitCodes', 'parsePattern'];
116
+ assertShape(probe, campos, 'version probe');
117
+ assertArrayExacta(probe.args, ['--version'], 'version probe args');
118
+ assertArrayExacta(probe.allowedExitCodes, [0], 'version probe exit codes');
119
+ if (probe.timeoutMs !== 5000 || probe.maxOutputBytes !== 16384) {
120
+ throw new TypeError('version probe límites inválidos');
121
+ }
122
+ if (probe.parsePattern !== VERSION_PATTERNS[indice]) {
123
+ throw new TypeError('version probe parsePattern no es code-owned');
124
+ }
125
+ }
126
+
127
+ function esFechaIsoValida(valor) {
128
+ if (typeof valor !== 'string' || !/^\d{4}-\d{2}-\d{2}$/u.test(valor)) return false;
129
+ const fecha = new Date(`${valor}T00:00:00.000Z`);
130
+ if (Number.isNaN(fecha.valueOf())) return false;
131
+ const canonica = fecha.toISOString().slice(0, 10); // fecha-utc-ok: validación UTC deliberada
132
+ return canonica === valor;
133
+ }
134
+
135
+ function validarFuentes(fuentes) {
136
+ if (!esArrayDatos(fuentes) || fuentes.length === 0 || fuentes.length > 16) {
137
+ throw new TypeError('officialSources debe ser lista no vacía');
138
+ }
139
+ const urls = [];
140
+ for (const fuente of fuentes) {
141
+ assertShape(fuente, ['url', 'verifiedOn'], 'fuente oficial');
142
+ if (typeof fuente.url !== 'string' || fuente.url.length > MAX_STRING_BYTES
143
+ || !fuente.url.startsWith('https://')) {
144
+ throw new TypeError('fuente oficial debe usar HTTPS');
145
+ }
146
+ if (!esFechaIsoValida(fuente.verifiedOn)) {
147
+ throw new TypeError('fecha de fuente oficial inválida');
148
+ }
149
+ urls.push(fuente.url);
150
+ }
151
+ if (new Set(urls).size !== urls.length) throw new TypeError('fuente oficial duplicada');
152
+ return new Set(urls);
153
+ }
154
+
155
+ function validarOutputs(outputs) {
156
+ assertShape(outputs, OUTPUT_IDS, 'outputFormats');
157
+ for (const campo of OUTPUT_IDS) {
158
+ if (!OUTPUT_FORMATS[campo].includes(outputs[campo])) {
159
+ throw new TypeError(`output format inválido para ${campo}`);
160
+ }
161
+ }
162
+ }
163
+
164
+ function validarCapability(capability, fuentes, superficie) {
165
+ assertShape(capability, ['state', 'reason', 'source'], `capability ${superficie}`);
166
+ if (!CAPABILITY_STATES.includes(capability.state)) {
167
+ throw new TypeError(`estado inválido en capability ${superficie}`);
168
+ }
169
+ if (typeof capability.reason !== 'string' || capability.reason.length < 12
170
+ || capability.reason.length > 512) {
171
+ throw new TypeError(`razón inválida en capability ${superficie}`);
172
+ }
173
+ if (!fuentes.has(capability.source)) {
174
+ throw new TypeError(`fuente no declarada en capability ${superficie}`);
175
+ }
176
+ }
177
+
178
+ function validarCapabilities(capabilities, fuentes) {
179
+ assertShape(capabilities, SURFACE_IDS, 'capabilities');
180
+ for (const superficie of SURFACE_IDS) {
181
+ validarCapability(capabilities[superficie], fuentes, superficie);
182
+ }
183
+ }
184
+
185
+ function validarRuntime(runtime, indice) {
186
+ assertShape(runtime, RUNTIME_FIELDS, `runtime ${indice}`);
187
+ if (runtime.id !== CORE_RUNTIME_IDS[indice]) {
188
+ throw new TypeError('orden o ID de runtime inválido');
189
+ }
190
+ if (runtime.installerTarget !== INSTALLER_TARGETS[indice]) {
191
+ throw new TypeError('installerTarget de runtime inválido');
192
+ }
193
+ validarListaUnica(runtime.binaries, 'binarios', /^[A-Za-z0-9._-]+$/u);
194
+ assertArrayExacta(runtime.binaries, BINARY_CANDIDATES[indice], 'binarios code-owned');
195
+ validarProbe(runtime.versionProbe, indice);
196
+ assertArrayExacta(runtime.nativeEvents, NATIVE_EVENTS[indice], 'nativeEvents');
197
+ validarOutputs(runtime.outputFormats);
198
+ validarCapabilities(runtime.capabilities, validarFuentes(runtime.officialSources));
199
+ }
200
+
201
+ function validarContratoAdapters(contrato) {
202
+ validarRaiz(contrato);
203
+ contrato.runtimes.forEach(validarRuntime);
204
+ return contrato;
205
+ }
206
+
207
+ function identidadArchivo(stats) {
208
+ return [stats.dev, stats.ino, stats.size, stats.mtimeNs, stats.ctimeNs]
209
+ .map((valor) => String(valor)).join(':');
210
+ }
211
+
212
+ function validarStatsManifiesto(stats) {
213
+ if (!stats.isFile()) throw new TypeError('manifiesto debe ser archivo regular');
214
+ if (stats.size > BigInt(MAX_MANIFEST_BYTES)) {
215
+ throw new TypeError('manifiesto excede límite de bytes');
216
+ }
217
+ }
218
+
219
+ function leerBytesExactos(descriptor, longitud) {
220
+ const bytes = Buffer.alloc(longitud);
221
+ let offset = 0;
222
+ while (offset < longitud) {
223
+ const leidos = fs.readSync(descriptor, bytes, offset, longitud - offset, offset);
224
+ if (leidos === 0) throw new TypeError('manifiesto cambió durante lectura');
225
+ offset += leidos;
226
+ }
227
+ return bytes;
228
+ }
229
+
230
+ function leerManifiestoAcotado(manifestPath) {
231
+ const descriptor = fs.openSync(manifestPath, MANIFEST_OPEN_FLAGS);
232
+ try {
233
+ const antes = fs.fstatSync(descriptor, { bigint: true });
234
+ validarStatsManifiesto(antes);
235
+ const bytes = leerBytesExactos(descriptor, Number(antes.size));
236
+ const despues = fs.fstatSync(descriptor, { bigint: true });
237
+ validarStatsManifiesto(despues);
238
+ if (identidadArchivo(antes) !== identidadArchivo(despues)) {
239
+ throw new TypeError('manifiesto cambió durante lectura');
240
+ }
241
+ return bytes;
242
+ } finally {
243
+ fs.closeSync(descriptor);
244
+ }
245
+ }
246
+
247
+ function congelarProfundo(valor) {
248
+ if (!valor || typeof valor !== 'object' || Object.isFrozen(valor)) return valor;
249
+ for (const hijo of Object.values(valor)) congelarProfundo(hijo);
250
+ return Object.freeze(valor);
251
+ }
252
+
253
+ function cargarContratoAdapters(opciones = {}) {
254
+ const manifestPath = opciones.manifestPath || MANIFEST_DEFAULT;
255
+ const bytes = leerManifiestoAcotado(manifestPath);
256
+ const { valor: contrato } = parsearJSONSeguro(bytes.toString('utf8'));
257
+ validarContratoAdapters(contrato);
258
+ return congelarProfundo(contrato);
259
+ }
260
+
261
+ module.exports = {
262
+ CAPABILITY_STATES,
263
+ CORE_RUNTIME_IDS,
264
+ SURFACE_IDS,
265
+ cargarContratoAdapters,
266
+ validarContratoAdapters,
267
+ };