@semacode/cli 1.5.36 → 1.5.38

package/AGENT_CONTEXT_PACK.json

@@ -1,6 +1,6 @@
 {
   "nome": "Agent Context Pack",
-  "versao": 4,
+  "versao": 5,
   "objetivo": "Dar a agentes IA uma entrada curta, estruturada e auditável antes de abrir código cru ou inventar contexto.",
   "ordemLeitura": [
     "SEMA_BOOT.md",
@@ -20,8 +20,15 @@
     "Use SEMA_INDEX.json para escolher contrato, módulo e arquivos prováveis antes de abrir código cru.",
     "Valide .sema alterado e rode drift antes de concluir.",
     "Quando faltar contrato aplicável, crie ou edite o contrato antes do código.",
+    "Sema não contorna políticas da plataforma; ele governa contrato, escopo, drift, evidência e qualidade.",
     "Responda no idioma do usuário e preserve acentos, cedilha, pontuação e símbolos humanos.",
+    "Use score composto, achados e decisaoAgente como sinais de triagem; confirme substância com contrato, código e evidência.",
     "Mantenha o cabeçalho SEMA-GOVERNED em código gerado ou governado e volte ao contrato antes de editar.",
+    "Validação inline não dispensa cabeçalho SEMA-GOVERNED no arquivo físico sincronizado.",
+    "Payload inline MCP acima de 262144 caracteres deve ser dividido por responsabilidade ou enviado por transporte autorizado; não é timeout para escalar.",
+    "Não crie nem conclua arquivo acima de 500 linhas; acima de 300, planeje divisão por responsabilidade.",
+    "Divida arquivo grande por responsabilidade real, como HTML, CSS, estado, renderização, cálculo e dados; não gere index_p1/index_p2 sem fronteira semântica.",
+    "Caminho Linux retornado pelo MCP remoto é espelho governado do Sema; não confunda com o checkout local do usuário.",
     "Se uma chamada Sema estourar por timeout local, aumente o timeout e tente novamente; não trate lentidão como sessão inativa.",
     "Se a tarefa tiver UI, trate design moderno como requisito governado por capacidade."
   ],
@@ -34,7 +41,14 @@
     "Não usar a estética ASCII da DSL como desculpa para escrever PT-BR sem acentos.",
     "Não remover SEMA-GOVERNED nem substituir drift por comentário dentro do código.",
     "Não copiar o contrato inteiro para comentário de código; mantenha descrição humana curta.",
+    "Não tratar orçamento semântico como sugestão; arquivo grande deve ser dividido antes de concluir.",
+    "Não fatiar arquivo grande em partes sem responsabilidade real para passar no limite.",
+    "Não tratar score 100, regex ou presença de palavra-chave como prova suficiente de governança.",
+    "Não tratar validação inline como dispensa de cabeçalho SEMA-GOVERNED no arquivo físico.",
+    "Não tentar resolver payload inline acima de 262144 caracteres aumentando timeout.",
+    "Não culpar o limite de 500 linhas por arquitetura monolítica escolhida pela IA.",
     "Não tratar timeout definido pelo agente como falha do Sema ou permissão para pular gate.",
+    "Não usar Sema para contornar política, segurança, permissões, termos ou filtros da plataforma.",
     "Não entregar interface genérica, cinza, com cara de template antigo ou sem estados visuais quando a tarefa envolve UI."
   ],
   "prioridades": [
@@ -42,7 +56,11 @@
     "Contrato, índice e AGENTS antes de código cru.",
     "Exemplos oficiais antes de nova sintaxe.",
     "Diagnóstico estruturado antes de opinião livre.",
+    "Compatibilidade com políticas da plataforma antes de reformular ou continuar após alerta externo.",
+    "Sinal sem evidência vira ritual; evidência concreta antes de concluir aderência.",
     "Retry progressivo em timeout antes de declarar bloqueio.",
+    "Separar limite de transporte inline de lentidão real: payload grande demais exige split/transporte correto, não retry infinito.",
+    "Orçamento semântico, divisão por responsabilidade e cabeçalho governado antes de gravar ou finalizar código.",
     "Design visual por capacidade quando houver UI.",
     "Se risco ou escopo estiver ambíguo, parar e pedir contrato/contexto."
   ],
@@ -269,6 +287,36 @@
       "capacidadePadrao": "media",
       "observacao": "OpenCode deve receber a mesma regra curta em instructions.md quando a pasta .opencode já existir."
     },
+    {
+      "cliente": "cursor",
+      "arquivos": [
+        ".cursor/rules/sema.mdc",
+        "AGENTS.md",
+        "SEMA_BOOT.md"
+      ],
+      "capacidadePadrao": "media",
+      "observacao": "Cursor deve receber uma regra curta própria para não depender de leitura completa do AGENTS.md."
+    },
+    {
+      "cliente": "claude",
+      "arquivos": [
+        ".claude/CLAUDE.md",
+        "AGENTS.md",
+        "SEMA_BOOT.md"
+      ],
+      "capacidadePadrao": "forte",
+      "observacao": "Claude costuma seguir gates longos, mas ainda precisa de entrypoint explícito e repetido no workspace."
+    },
+    {
+      "cliente": "windsurf",
+      "arquivos": [
+        ".windsurf/rules.md",
+        "AGENTS.md",
+        "SEMA_BOOT.md"
+      ],
+      "capacidadePadrao": "media",
+      "observacao": "Windsurf deve receber regra curta dedicada para evitar cair direto no código sem Sema."
+    },
     {
       "cliente": "generico",
       "arquivos": [
@@ -289,12 +337,12 @@
   },
   "politicaCodigoGovernado": {
     "marcador": "SEMA-GOVERNED",
-    "regra": "Arquivos de código gerados ou governados pela Sema devem manter um cabeçalho curto com módulo de origem, lembrete para consultar o contrato .sema e descrição humana no idioma do usuário.",
-    "descricaoHumana": "O comentário deve orientar humanos e IAs sem duplicar o contrato inteiro dentro do código.",
+    "regra": "Arquivos de código gerados ou governados pela Sema devem manter um cabeçalho curto com módulo de origem, lembrete para consultar o contrato .sema e descrição humana no idioma do usuário. Validação inline prova apenas o payload enviado; o arquivo físico sincronizado ainda precisa de SEMA-GOVERNED para orientar a próxima IA. Acima de 300 linhas gera diagnóstico de refatoração; acima de 500 linhas bloqueia drift, finalização, geração e snapshot. Payload inline MCP acima de 262144 caracteres não é caso de aumentar timeout: divida por responsabilidade ou use anexo/caminho de servidor autorizado. O limite exige divisão por responsabilidade real, não fatiamento artificial como index_p1.html, index_p2.html só para passar no gate.",
+    "descricaoHumana": "O comentário deve orientar humanos e IAs sem duplicar o contrato inteiro dentro do código: diga o que o arquivo implementa, qual contrato governa e onde a próxima IA deve olhar.",
     "porCapacidade": {
-      "fraca": "Se abrir código com SEMA-GOVERNED, pare, leia SEMA_SMALL_MODEL.md e chame Sema antes de editar.",
-      "media": "Se abrir código com SEMA-GOVERNED, rode docs-impacto e drift antes de alterar comportamento.",
-      "forte": "Se abrir código com SEMA-GOVERNED, pode inspecionar AST/IR e código completo, mas mantém contrato primeiro, drift e finalizar-mudanca."
+      "fraca": "Se abrir código com SEMA-GOVERNED, pare, leia SEMA_SMALL_MODEL.md e chame Sema antes de editar. Não crie arquivo acima de 500 linhas nem envie payload inline acima de 262144 caracteres; divida antes por responsabilidade, nunca em partes p1/p2 sem sentido.",
+      "media": "Se abrir código com SEMA-GOVERNED, rode docs-impacto e drift antes de alterar comportamento. Trate 300+ linhas como refatoração provável; se o payload inline passar de 262144 caracteres, separe HTML, estilos, estado, renderização, cálculo e dados antes de sincronizar.",
+      "forte": "Se abrir código com SEMA-GOVERNED, pode inspecionar AST/IR e código completo, mas mantém contrato primeiro, drift, orçamento de 500 linhas e finalizar-mudanca. Contexto grande não autoriza monólito nem payload inline acima de 262144 caracteres."
     },
     "formatosPorAlvo": {
       "typescript": "// SEMA-GOVERNED",
@@ -302,8 +350,8 @@
       "python": "# SEMA-GOVERNED",
       "dart": "// SEMA-GOVERNED",
       "lua": "-- SEMA-GOVERNED",
-      "html": "<!-- SEMA-GOVERNED -->",
-      "css": "/* SEMA-GOVERNED */"
+      "html": "<!--\nSEMA-GOVERNED: modulo_ou_contrato\nDescrição: o que este arquivo implementa e qual contrato consultar\n-->",
+      "css": "/*\nSEMA-GOVERNED: modulo_ou_contrato\nDescrição: estilos governados e contrato aplicável\n*/"
     }
   },
   "politicaTimeoutResumo": {
@@ -368,14 +416,38 @@
       "componentes coerentes com o workflow real"
     ]
   },
+  "politicaPlataforma": {
+    "regra": "O Sema governa contrato, escopo, drift, evidência e qualidade do projeto. Ele não pede, não autoriza e não contorna políticas da plataforma, termos de uso, permissões, segurança ou leis.",
+    "escopoGovernanca": "Contrato primeiro, documentação obrigatória, rastreabilidade, auditoria de drift, orçamento semântico, idioma humano, design quando houver UI e evidência de fechamento.",
+    "naoContornaPoliticas": true,
+    "quandoHouverBloqueio": "Se um cliente, modelo ou classificador bloquear a mensagem, trate como bloqueio externo ou falso positivo possível: explique de forma neutra, preserve a intenção legítima de governança e não tente burlar filtros.",
+    "proibicoes": [
+      "contornar_politica_da_plataforma",
+      "apresentar_sema_como_bypass_de_seguranca",
+      "insistir_em_conteudo_bloqueado",
+      "confundir_governanca_com_permissao_para_acao_proibida"
+    ],
+    "porCapacidade": {
+      "fraca": "Se aparecer alerta de política, pare. Diga que Sema é governança de projeto, não bypass; peça reformulação segura ou contexto permitido.",
+      "media": "Separe bloqueio da plataforma de erro do Sema. Reformule em linguagem neutra quando permitido e mantenha os gates; não tente contornar filtro.",
+      "forte": "Registre evidência, reduza ambiguidade e continue apenas no escopo permitido pela plataforma. Governança Sema nunca substitui política externa."
+    }
+  },
   "failClosed": [
     "Se não conseguir chamar Sema, pare e declare bloqueio em vez de editar código ou contrato.",
     "Se não houver contrato aplicável, crie ou edite o .sema antes do código.",
     "Se o MCP remoto não tiver projeto sincronizado, use sema_chat_contexto e sema_sync/conteúdo inline; não peça para ler C:\\GitHub\\Sema.",
+    "Se arquivos_codigo.conteudo ou conteudo inline passar de 262144 caracteres, não aumente timeout para forçar: divida por responsabilidade ou use anexo/caminho de servidor autorizado.",
     "Se for criar ou corrigir .sema, use sema_exemplos antes de escrever sintaxe.",
     "Se a resposta humana estiver em PT-BR, preserve acentos e símbolos mesmo que a DSL use ASCII.",
     "Se um arquivo de código tiver SEMA-GOVERNED, consulte Sema e o contrato aplicável antes de editar.",
+    "Se um arquivo passar de 300 linhas, planeje divisão; se passar de 500, pare e divida antes de concluir.",
+    "Se um arquivo passar do orçamento, divida por responsabilidade real; não fatie em partes artificiais para enganar limite.",
+    "Se score, achados ou decisaoAgente parecerem bons, trate como sinal de triagem e confira evidência concreta no contrato e no código.",
+    "Se validar artefato inline com 100/100, ainda preserve cabeçalho SEMA-GOVERNED no arquivo físico sincronizado.",
+    "Se o MCP retornar caminho Linux como /srv/sema/projetos, trate como espelho remoto autorizado, não como pasta local do usuário.",
     "Se uma chamada Sema estourar por timeout local, aumente o timeout e tente de novo; timeout do agente não libera ação sem Sema.",
+    "Se a plataforma bloquear ou alertar política, trate como bloqueio externo ou falso positivo possível; explique sem tentar contornar filtro.",
     "Se a tarefa tiver UI e você não conseguir garantir um padrão visual moderno mínimo, pare e peça revisão em vez de entregar interface genérica."
   ]
 }

package/LICENSE

@@ -18,5 +18,4 @@ FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
 AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
 LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
 OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
-
+SOFTWARE.

package/SEMA_BRIEF.curto.txt

@@ -1,14 +1,17 @@
 PROJETO: Sema
 BASE: C:\GitHub\Sema
-MODULOS: 85
+MODULOS: 89
 MODO_CODIGO: codigo_completo
 FONTES_CONCLUSAO: contrato, codigo
 ENTRADA_IA: SEMA_BOOT.md -> llms.txt -> AGENT_CONTEXT_PACK.json -> SEMA_BRIEF.curto.txt -> SEMA_INDEX.json -> AGENTS.md -> README.md
+POLITICA_PLATAFORMA: O Sema governa contrato, escopo, drift, evidência e qualidade do projeto. Ele não pede, não autoriza e não contorna políticas da plataforma, termos de uso, permissões, segurança ou leis. Se um cliente, modelo ou classificador bloquear a mensagem, trate como bloqueio externo ou falso positivo possível: explique de forma neutra, preserve a intenção legítima de governança e não tente burlar filtros.
 TIMEOUT_SEMA: Timeout definido pelo agente não é falha do Sema. Se `sema resumo`, `inspecionar`, `drift` ou `sync-ai-entrypoints` estourar por timeout local, aumente o timeout e tente de novo com escopo menor quando possível. Escale 120s -> 300s -> 600s antes de declarar bloqueio.
 CODIGO_GOVERNADO: SEMA-GOVERNED -> docs-impacto e drift antes de alterar comportamento
+ORCAMENTO_SEMANTICO: acima de 300 linhas exige refatoracao planejada; acima de 500 bloqueia finalizar-mudanca, drift, geracao e snapshot
+PAYLOAD_MCP: conteudo inline acima de 262144 caracteres deve virar arquivos logicos, anexo, caminho de servidor autorizado ou manifesto; nao aumente timeout para empurrar o mesmo payload
 DESIGN_VISUAL: Quando a tarefa envolve interface, app, site, dashboard, painel, formulário, landing, jogo ou artefato visual, o Sema governa também qualidade visual. Modernidade, identidade, responsividade, estados e evidência visual não são extras opcionais. Fraca=Use um padrão moderno seguro: hierarquia clara, espaçamento consistente, paleta com contraste, estados básicos, responsivo mobile/desktop e nada de formulário cinza genérico. Se não conseguir validar visualmente, pare e peça revisão. Media=Defina intenção visual antes de codar: público, domínio, densidade, tokens, componentes, estados, responsividade e anti-2010. Rode ou peça screenshot/browser check quando houver UI. Forte=Crie direção visual específica do domínio, use assets reais/gerados quando fizer sentido, refine microinterações e faça verificação visual em desktop/mobile com screenshot e correção de overlap.
-TOP_MODULOS: sema.produto.artes_produto, sema.produto.author.fluxos, sema.produto.author.modelos_2, sema.produto.author.modelos, sema.produto.author.superficies, sema.produto.author.tarefas_2 (+79)
-TOP_RISCOS: adaptar_copy_multicanal:medio, altera_persistencia, analisar_drift_ferramenta:medio, analisar_foto_original:medio, analisar_job_freela:medio, apresentar_console_admin:medio (+177)
-TOP_LACUNAS: audit_ausente, auth_ausente, authz_frouxa, dados_nao_classificados, execucao_critica_sem_bloco, execucao_implicita
-TOP_ARQUIVOS: C:\GitHub\Sema\deploy\caddy\sema-site.Caddyfile, C:\GitHub\Sema\docs\agentes-por-capacidade.md, C:\GitHub\Sema\docs\auth.md, C:\GitHub\Sema\docs\cli.md, C:\GitHub\Sema\docs\controle-comercial-supabase.md, C:\GitHub\Sema\docs\deploy.md (+108)
-GERADO_EM: 2026-06-05T19:06:56.767Z
+TOP_MODULOS: sema.produto.artes_produto, sema.produto.author.fluxos, sema.produto.author.modelos_2, sema.produto.author.modelos, sema.produto.author.superficies, sema.produto.author.tarefas_2 (+83)
+TOP_RISCOS: adaptar_copy_multicanal:medio, altera_persistencia, analisar_drift_ferramenta:medio, analisar_foto_original:medio, analisar_job_freela:medio, apresentar_console_admin:medio (+185)
+TOP_LACUNAS: execucao_implicita, persistencia:ConsumoOperacao:parcial:desconhecida, persistencia:contexto_ia:materializado:desconhecida, persistencia:public.sema_monthly_balances:materializado:desconhecida, persistencia:public.sema_usage_events:materializado:desconhecida, persistencia:runner_postgres:materializado:desconhecida
+TOP_ARQUIVOS: C:\GitHub\Sema\deploy\caddy\sema-site.Caddyfile, C:\GitHub\Sema\docs\agentes-por-capacidade.md, C:\GitHub\Sema\docs\auth.md, C:\GitHub\Sema\docs\cli.md, C:\GitHub\Sema\docs\controle-comercial-supabase.md, C:\GitHub\Sema\docs\deploy.md (+139)
+GERADO_EM: 2026-06-06T20:40:06.710Z