@starci/skills 1.1.0

package/readiness/initialization/workspaces/portable-route.schema.json

@@ -0,0 +1,200 @@
+{
+  "$schema": "https://json-schema.org/draft/2020-12/schema",
+  "$id": "https://starci.dev/v6/readiness/initialization/workspaces/portable-route.schema.json",
+  "title": "Portable StarCi workspace route declaration",
+  "description": "Pushable project/role intent. V1 and unrevisioned V6 remain readable for safe migration; schemaRevision 2 is the current V6 contract-aware envelope.",
+  "oneOf": [
+    { "$ref": "#/$defs/v1" },
+    { "$ref": "#/$defs/v6Legacy" },
+    { "$ref": "#/$defs/v6Current" }
+  ],
+  "$defs": {
+    "slug": {
+      "type": "string",
+      "maxLength": 80,
+      "pattern": "^[a-z0-9]+(?:-[a-z0-9]+)*$"
+    },
+    "relativePath": {
+      "type": "string",
+      "minLength": 1,
+      "maxLength": 512,
+      "pattern": "^(?!/)(?![A-Za-z]:)(?!.*\\\\)(?!.*(?:^|/)\\.\\.(?:/|$))(?!.*//)[A-Za-z0-9._ -]+(?:/[A-Za-z0-9._ -]+)*$"
+    },
+    "repository": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["kind", "directory", "gitRepository", "branch"],
+      "properties": {
+        "kind": { "enum": ["source", "sibling"] },
+        "directory": {
+          "oneOf": [
+            { "$ref": "#/$defs/relativePath" },
+            { "type": "null" }
+          ]
+        },
+        "gitRepository": {
+          "type": "string",
+          "maxLength": 512,
+          "pattern": "^https://github\\.com/[A-Za-z0-9_.-]+/[A-Za-z0-9_.-]+(?:\\.git)?$"
+        },
+        "branch": { "type": "string", "minLength": 1, "maxLength": 255 },
+        "gitPolicy": { "$ref": "#/$defs/gitPolicy" }
+      },
+      "allOf": [
+        {
+          "if": { "properties": { "kind": { "const": "source" } }, "required": ["kind"] },
+          "then": { "properties": { "directory": { "type": "null" } } },
+          "else": { "properties": { "directory": { "$ref": "#/$defs/relativePath" } } }
+        }
+      ]
+    },
+    "gitPolicy": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["mutationBranch", "worktreeBranches", "incomingBranchRefs"],
+      "properties": {
+        "mutationBranch": { "type": "string", "minLength": 1, "maxLength": 255 },
+        "worktreeBranches": { "enum": ["forbidden", "session-only"], "description": "forbidden: no branch or worktree besides the mutation branch; session-only: a git worktree on session/<sessionId> may be created for one runtime session and is merged into the mutation branch by git.publish, then removed" },
+        "incomingBranchRefs": { "const": "merge-into-mutation-branch" }
+      }
+    },
+    "commonContext": {
+      "properties": {
+        "instructions": {
+          "type": "array",
+          "uniqueItems": true,
+          "items": { "$ref": "#/$defs/relativePath" }
+        },
+        "manifests": {
+          "type": "array",
+          "uniqueItems": true,
+          "items": { "$ref": "#/$defs/relativePath" }
+        }
+      }
+    },
+    "v1Context": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["instructions", "manifests", "grammar", "grammarProfile"],
+      "properties": {
+        "instructions": { "$ref": "#/$defs/commonContext/properties/instructions" },
+        "manifests": { "$ref": "#/$defs/commonContext/properties/manifests" },
+        "grammar": {
+          "oneOf": [
+            { "$ref": "#/$defs/slug" },
+            { "type": "null" }
+          ]
+        },
+        "grammarProfile": {
+          "oneOf": [
+            { "$ref": "#/$defs/slug" },
+            { "type": "null" }
+          ]
+        }
+      },
+      "allOf": [
+        {
+          "if": { "properties": { "grammar": { "type": "null" } }, "required": ["grammar"] },
+          "then": { "properties": { "grammarProfile": { "type": "null" } } },
+          "else": { "properties": { "grammarProfile": { "$ref": "#/$defs/slug" } } }
+        }
+      ]
+    },
+    "v6PreContractContext": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["instructions", "manifests", "grammarId"],
+      "properties": {
+        "instructions": { "$ref": "#/$defs/commonContext/properties/instructions" },
+        "manifests": { "$ref": "#/$defs/commonContext/properties/manifests" },
+        "grammarId": { "enum": ["core", "offset-pop", null] }
+      }
+    },
+    "v6ContractContext": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["instructions", "contract", "contractSource", "manifests", "grammarId"],
+      "properties": {
+        "instructions": { "$ref": "#/$defs/commonContext/properties/instructions" },
+        "contract": {
+          "oneOf": [
+            { "$ref": "#/$defs/relativePath" },
+            { "type": "null" }
+          ]
+        },
+        "contractSource": {
+          "oneOf": [
+            { "type": "string", "minLength": 1, "maxLength": 1024 },
+            { "type": "null" }
+          ]
+        },
+        "manifests": { "$ref": "#/$defs/commonContext/properties/manifests" },
+        "grammarId": { "enum": ["core", "offset-pop", null] }
+      },
+      "allOf": [
+        {
+          "if": { "properties": { "contract": { "type": "null" } }, "required": ["contract"] },
+          "then": { "properties": { "contractSource": { "type": "null" } } },
+          "else": { "properties": { "contractSource": { "type": "string", "minLength": 1 } } }
+        }
+      ]
+    },
+    "v1": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["version", "project", "role", "repository", "context"],
+      "properties": {
+        "$schema": { "type": "string" },
+        "version": { "const": 1 },
+        "project": { "$ref": "#/$defs/slug" },
+        "role": { "$ref": "#/$defs/slug" },
+        "repository": { "$ref": "#/$defs/repository" },
+        "context": { "$ref": "#/$defs/v1Context" }
+      }
+    },
+    "v6Legacy": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["schemaVersion", "project", "role", "repository", "context"],
+      "properties": {
+        "$schema": { "type": "string" },
+        "schemaVersion": { "const": 6 },
+        "project": { "$ref": "#/$defs/slug" },
+        "role": { "$ref": "#/$defs/slug" },
+        "repository": { "$ref": "#/$defs/repository" },
+        "context": {
+          "oneOf": [
+            { "$ref": "#/$defs/v6PreContractContext" },
+            { "$ref": "#/$defs/v6ContractContext" }
+          ]
+        }
+      },
+      "allOf": [
+        {
+          "if": { "properties": { "role": { "enum": ["be", "chart"] } }, "required": ["role"] },
+          "then": { "properties": { "context": { "properties": { "grammarId": { "type": "null" } } } } }
+        }
+      ]
+    },
+    "v6Current": {
+      "type": "object",
+      "additionalProperties": false,
+      "required": ["schemaVersion", "schemaRevision", "project", "role", "repository", "context"],
+      "properties": {
+        "$schema": { "type": "string" },
+        "schemaVersion": { "const": 6 },
+        "schemaRevision": { "const": 2 },
+        "project": { "$ref": "#/$defs/slug" },
+        "role": { "$ref": "#/$defs/slug" },
+        "repository": { "$ref": "#/$defs/repository" },
+        "context": { "$ref": "#/$defs/v6ContractContext" }
+      },
+      "allOf": [
+        {
+          "if": { "properties": { "role": { "enum": ["be", "chart"] } }, "required": ["role"] },
+          "then": { "properties": { "context": { "properties": { "grammarId": { "type": "null" } } } } }
+        }
+      ]
+    }
+  }
+}

package/resources/INDEX.md

@@ -0,0 +1,96 @@
+# Resources
+
+Who runs each operator, with what, and under which standing policies. Two closed places carry it:
+
+- `agents/profiles/<runtime>.json` — one file per runtime (`openai.json`, `claude.json`); the file owns
+  its provider, a profile carries model, isolation, what the model can do here
+  (`capabilities`), and what an operator on that profile is allowed to use (`permits`).
+- `operators/<id>/operator.json` → `resources` — inside each operator: the one profile that runs it
+  end to end, which grants it actually requires, and its answers to the three standing questions.
+  Each operator's `operator.md` names the same aliases in its Context table. There is no central assignment file.
+
+`scripts/validate-resources.mjs` runs inside `npm test`. It rejects an operator whose `operator.json` declares no
+`resources`, an operator bound to an unknown profile, a required grant no assigned profile permits, a profile that permits
+what its model cannot do, a policy answer that
+contradicts the grants, a model an operator's own schema pins that is not its profile's model, and a row of the
+process matrix below that disagrees with the operator it summarises. The registry, the operators,
+and this summary therefore cannot drift apart silently.
+
+## Binding rule
+
+An operator binds exactly one profile and runs on it end to end, never per invocation and never
+split across profiles: a critique, review, or judgement inside an operator is a step of that one
+execution, and a second model for it would be a workflow. The profile decides the model and the
+isolation; the operator's `operator.md` Steps decide the work; `resources.requires` decides which grants that
+work may touch. A grant absent from `requires` is unavailable to the operator even if the profile
+would permit it. Capability is a fact about the model; permission is a policy about the
+operator: `gpt-5.6-sol` can search, draw, drive a browser, and write source, so `sol-fresh` may use all
+four, while `sol-reviewer` on the same model is permitted only the browser, because a reviewer that
+produces is no longer a reviewer. Material brainstorms and reviews are always one fresh execution with no inherited
+turns, and a reviewer receives artifacts and claims, never the producer's rationale.
+
+## The three standing questions
+
+**Does it search the web when the tree holds no reference?** Only where `policy.webSearch` is
+`bounded`: the decision operators and the content brief. Research is bounded by the exact gap it must
+close, records what it used, and never copies a page, brand, palette, or component anatomy. A
+presentation value the knowledge does not publish is `RULE_MISSING`, never a research task.
+
+**Is it bound to published Grammar?** Where `policy.grammarBound` is true: the four frontend
+operators. Direction binds Grammar compositions; presentation resolves only against Grammar's owned
+relationships; apply writes only resolved classes; audit judges against the same law. A missing
+reusable capability is `GRAMMAR_REQUIRED` or `COMMON_CAPABILITY_MISSING`, never a local imitation.
+
+**Does it generate images?** `required` only in content generation, where an image is made to a
+stated claim and inspected for fidelity to it. `authority-only` in frontend direction: the direction
+itself renders an inspectable page, and product artwork is generated only when product authority
+names it. Everywhere else, `never`.
+
+## Process matrix
+
+A summary of what each `operator.json` declares; the validator rejects a row that disagrees.
+
+| Operator | Profile | Grammar | Tools | Why |
+| --- | --- | --- | --- | --- |
+| `workspace.bind` | luna | no | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `secrets:resolve-by-name` | Reads canonical files and a registry; no judgement |
+| `business.decide` | sol-fresh | no | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:read`, `websearch:bounded` | An unfamiliar business model may need reference research before coverage can be frozen |
+| `architecture.decide` | sol-fresh | no | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `visualize:html` | Alternatives and compatibility need evidence beyond the repo; schema pins the model |
+| `backend.source.apply` | luna | no | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:commit-session-branch`, `shell:declared-commands` | Writes inside a frozen contract following patterns/be |
+| `frontend.direction.decide` | sol-fresh | yes | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `imagegen:judged`, `visualize:html` | Research only for an unfamiliar domain; renders candidates as pages and judges for itself when a region is too empty to stand without an image |
+| `frontend.presentation.resolve` | luna | yes | `fileread:context-aliases`, `git:read`, `registry:read` | A lookup against a closed inventory |
+| `frontend.source.apply` | luna | yes | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:commit-session-branch`, `imagegen:judged` | Writes only what the resolution already contains, following patterns/fe |
+| `frontend.surface.audit` | sol-reviewer | yes | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `visualize:html`, `browsercontrol:required`, `http:probe` | Browser only, no source write: the auditor cannot repair what it measures |
+| `quality.verify` | luna | no | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe` | Runs gates, repairs nothing |
+| `uat.verify` | sol-fresh | no | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:read`, `websearch:bounded`, `visualize:html`, `browsercontrol:required`, `http:probe`, `secrets:resolve-by-name`, `database:namespaced-write` | Drives the real journey in a browser and may write nothing; fresh verdict per lane |
+| `release.deploy` | luna | no | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `container:operate`, `ci:read`, `secrets:resolve-by-name` | Immutable release under declared authorization |
+| `platform.operate` | luna | no | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `container:operate`, `secrets:resolve-by-name` | Shared services from exact evidence |
+| `content.generate` | luna | no | `fileread:context-aliases`, `shell:declared-commands`, `websearch:bounded`, `imagegen:required`, `objectstorage:read` | Researches the brief within bounds, then writes, codes, and draws to a claim; the schema pins this model |
+| `git.publish` | luna | no | `fileread:context-aliases`, `git:merge-and-push`, `shell:declared-commands`, `ci:read` | Non-force publication; destructive operations are unrepresentable |
+
+## Profiles
+
+### Runtime `openai` (provider `openai`)
+
+| Profile | Model | Capabilities | Permits | Used for |
+| --- | --- | --- | --- | --- |
+| `sol-fresh` | `gpt-5.6-sol` | web, images, browser, source | web, images, browser, source | Decisions and direction, end to end |
+| `sol-reviewer` | `gpt-5.6-sol` | web, images, browser, source | browser | Audits and UAT; observes, never writes |
+| `luna` | `gpt-5.6-luna` | web, images, source | web, images, source | Authored content, end to end |
+
+### Runtime `claude` (provider `anthropic`)
+
+| Profile | Model | Capabilities | Permits | Used for |
+| --- | --- | --- | --- | --- |
+| `opus` | `claude-opus-5` | web, browser, source | browser, source | Heavy authoring and high-stakes mutation |
+| `sonnet` | `claude-sonnet-5` | web, browser, source | source | Deterministic and mechanical work |
+| `fable` | `claude-fable-5-1` | web, browser, source | source | Source-grounded extraction and audits |
+
+`fable` is registered for the audit and extraction work that produced `patterns/`; no operator binds
+it today.
+
+## What may change here
+
+A profile's model or grants, an operator's profile, and any policy answer are owner decisions.
+Changing one is an edit in the profile file or the operator's `operator.json`, the matching line in
+its `operator.md`, and a green `npm test`. Adding a grant kind means adding
+it to every profile explicitly, because the validator refuses a profile that leaves a grant unstated.

package/resources/INDEX.vi.md

@@ -0,0 +1,99 @@
+# Resources
+
+Ai chạy operator nào, bằng gì, và dưới những chính sách thường trực nào. Hai chỗ đóng mang việc đó:
+
+- `agents/profiles/<runtime>.json`: mỗi runtime một file (`openai.json`, `claude.json`); file giữ provider,
+  profile mang model, cách cô lập, model làm được gì ở đây
+  (`capabilities`), và một operator trên profile đó được phép dùng gì (`permits`).
+- `operators/<id>/operator.json` → `resources`: nằm trong chính operator: đúng một profile chạy nó từ
+  đầu tới cuối, những quyền nó thật sự cần, và câu trả lời cho ba câu hỏi thường trực. `context.md`
+  của mỗi operator nói cùng ràng buộc đó bằng văn xuôi. Không có file assignment trung tâm.
+
+`scripts/validate-resources.mjs` chạy bên trong `npm test`. Nó từ chối operator mà `operator.json` không khai
+`resources`, operator trỏ tới profile không tồn tại, một id profile khai ở hai runtime, quyền được yêu cầu mà không profile nào được cấp, profile cho phép
+thứ model không làm được, câu trả lời
+chính sách mâu thuẫn với quyền, model mà schema của operator đã ghim nhưng không phải model của profile nó, và một dòng trong ma
+trận bên dưới lệch với operator mà nó tóm tắt. Nhờ vậy sổ đăng ký, các operator và bản tóm tắt này
+không thể lặng lẽ lệch nhau.
+
+## Luật ràng buộc
+
+Operator ràng đúng một profile và chạy trọn trên đó, không theo từng lần gọi và không chia cho
+nhiều profile: một bước phản biện, review hay phán xét bên trong operator là một bước của chính lần
+thực thi đó, và đưa model thứ hai vào là thành workflow. Profile quyết model và cách cô lập;
+bảng Các bước trong `operator.md` của operator quyết công việc; `resources.requires` quyết công việc đó được chạm tới quyền nào.
+Một quyền không nằm trong `requires` thì operator không dùng được dù profile có cho phép. Năng lực là sự thật về model; quyền là chính sách về operator:
+`gpt-5.6-sol` tìm được, vẽ được, lái được trình duyệt và ghi được source, nên `sol-fresh` được dùng cả
+bốn, còn `sol-reviewer` trên cùng model đó chỉ được trình duyệt, vì một reviewer mà tự tạo ra thì
+không còn là reviewer. Brainstorm
+và review quan trọng luôn là một lần thực thi mới, không thừa hưởng lượt nào, và reviewer chỉ nhận
+artifact với lời khai, không bao giờ nhận lý lẽ của người tạo ra.
+
+## Ba câu hỏi thường trực
+
+**Có tìm trên mạng khi trong cây không có tham chiếu không?** Chỉ ở nơi `policy.webSearch` là
+`bounded`: các operator ra quyết định và bước brief của nội dung. Nghiên cứu bị giới hạn bởi đúng
+khoảng trống phải lấp, ghi lại đã dùng gì, và không bao giờ chép một trang, một thương hiệu, một
+bảng màu, hay giải phẫu một component. Một giá trị presentation mà knowledge không publish là
+`RULE_MISSING`, không bao giờ là việc phải đi tìm.
+
+**Có tuân thủ Grammar đã publish không?** Ở nơi `policy.grammarBound` là true: bốn operator
+frontend. Direction ràng các composition của Grammar; presentation chỉ giải quyết dựa trên những
+quan hệ Grammar đã sở hữu; apply chỉ ghi những class đã resolve; audit phán xét theo cùng một luật.
+Thiếu một capability tái dùng là `GRAMMAR_REQUIRED` hay `COMMON_CAPABILITY_MISSING`, không bao giờ
+là dựng bản nhái cục bộ.
+
+**Có sinh hình không?** `required` chỉ ở sinh nội dung, nơi hình được tạo theo một tuyên bố đã nêu
+và được kiểm độ trung thành với tuyên bố đó. `authority-only` ở direction frontend: bản thân
+direction render một trang xem được, còn artwork sản phẩm chỉ được sinh khi thẩm quyền sản phẩm gọi
+tên nó. Mọi nơi khác, `never`.
+
+## Ma trận quy trình
+
+Bản tóm tắt những gì mỗi `operator.json` khai; validator từ chối dòng nào lệch.
+
+| Operator | Profile | Grammar | Tool | Vì sao |
+| --- | --- | --- | --- | --- |
+| `workspace.bind` | luna | không | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `secrets:resolve-by-name` | Đọc file chuẩn và sổ đăng ký; không phán đoán |
+| `business.decide` | sol-fresh | không | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:read`, `websearch:bounded` | Mô hình kinh doanh lạ có thể cần tra cứu trước khi đóng băng độ phủ |
+| `architecture.decide` | sol-fresh | không | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `visualize:html` | Phương án thay thế và tương thích cần bằng chứng ngoài repo; schema đã ghim model |
+| `backend.source.apply` | luna | không | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:commit-session-branch`, `shell:declared-commands` | Ghi trong hợp đồng đã đóng băng, theo patterns/be |
+| `frontend.direction.decide` | sol-fresh | có | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `imagegen:judged`, `visualize:html` | Chỉ tra cứu khi lĩnh vực lạ; render ứng viên thành trang và tự xét khi một vùng quá trống, cần hình |
+| `frontend.presentation.resolve` | luna | có | `fileread:context-aliases`, `git:read`, `registry:read` | Tra cứu trên một danh sách đóng |
+| `frontend.source.apply` | luna | có | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:commit-session-branch`, `imagegen:judged` | Chỉ ghi thứ resolution đã chứa, theo patterns/fe |
+| `frontend.surface.audit` | sol-reviewer | có | `fileread:context-aliases`, `git:read`, `websearch:bounded`, `visualize:html`, `browsercontrol:required`, `http:probe` | Chỉ trình duyệt, không ghi source: người audit không sửa được thứ mình đo |
+| `quality.verify` | luna | không | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe` | Chạy cổng, không sửa |
+| `uat.verify` | sol-fresh | không | `fileread:context-aliases`, `sourcewrite:declared-write-set`, `git:read`, `websearch:bounded`, `visualize:html`, `browsercontrol:required`, `http:probe`, `secrets:resolve-by-name`, `database:namespaced-write` | Lái hành trình thật trong trình duyệt và không được ghi gì; phán quyết mới cho từng lane |
+| `release.deploy` | luna | không | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `container:operate`, `ci:read`, `secrets:resolve-by-name` | Phát hành bất biến dưới authorization đã khai |
+| `platform.operate` | luna | không | `fileread:context-aliases`, `git:read`, `shell:declared-commands`, `http:probe`, `container:operate`, `secrets:resolve-by-name` | Dịch vụ dùng chung từ bằng chứng chính xác |
+| `content.generate` | luna | không | `fileread:context-aliases`, `shell:declared-commands`, `websearch:bounded`, `imagegen:required`, `objectstorage:read` | Tra cứu brief trong giới hạn, rồi viết, code và vẽ theo tuyên bố; schema ghim model này |
+| `git.publish` | luna | không | `fileread:context-aliases`, `git:merge-and-push`, `shell:declared-commands`, `ci:read` | Publish không force; thao tác phá hoại không biểu diễn được |
+
+## Profile
+
+### Runtime `openai` (provider `openai`)
+
+| Profile | Model | Năng lực | Được cấp | Dùng cho |
+| --- | --- | --- | --- | --- |
+| `sol-fresh` | `gpt-5.6-sol` | mạng, hình, trình duyệt, source | mạng, hình, trình duyệt, source | Quyết định và direction, từ đầu tới cuối |
+| `sol-reviewer` | `gpt-5.6-sol` | mạng, hình, trình duyệt, source | trình duyệt | Audit và UAT; chỉ quan sát, không bao giờ ghi |
+| `luna` | `gpt-5.6-luna` | mạng, hình, source | mạng, hình, source | Nội dung có tác giả, từ đầu tới cuối |
+
+### Runtime `claude` (provider `anthropic`)
+
+| Profile | Model | Năng lực | Được cấp | Dùng cho |
+| --- | --- | --- | --- | --- |
+| `opus` | `claude-opus-5` | mạng, trình duyệt, source | trình duyệt, source | Tác giả nặng và mutation rủi ro cao |
+| `sonnet` | `claude-sonnet-5` | mạng, trình duyệt, source | source | Việc xác định và cơ học |
+| `fable` | `claude-fable-5-1` | mạng, trình duyệt, source | source | Trích xuất và audit bám source |
+
+`fable` được đăng ký cho việc audit và trích xuất đã tạo ra `patterns/`; hôm nay chưa operator nào
+ràng nó.
+
+## Thứ được phép đổi ở đây
+
+Model hay quyền của một profile, profile của một operator, và bất kỳ câu trả lời chính sách nào đều
+là quyết định của chủ. Đổi một thứ là sửa file profile hay `operator.json` của operator, dòng tương ứng trong `context.md`
+của nó, cộng `npm test` xanh. Thêm một loại quyền
+nghĩa là phải thêm nó tường minh vào mọi profile, vì validator từ chối profile nào bỏ trống một
+quyền.

package/resources/agents/profiles/claude.json

@@ -0,0 +1,131 @@
+{
+  "schemaVersion": 8,
+  "runtime": "claude",
+  "provider": "anthropic",
+  "note": "Execution profiles run by the claude runtime. Profile ids are unique across every file in this directory and are what each operator binds under `resources` in its operator.json. `capabilities` states what the model can do in this workspace; `permits` states what a role on this profile may use, and must be a subset of capabilities.",
+  "profiles": {
+    "opus": {
+      "model": "claude-opus-5",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "Heavy authoring and high-stakes mutation inside a frozen boundary: source apply, backend implementation, release and platform operations.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      }
+    },
+    "sonnet": {
+      "model": "claude-sonnet-5",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "Deterministic and mechanical work: lookups against a closed inventory, gate execution, route verification, non-force publication.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": false,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      }
+    },
+    "fable": {
+      "model": "claude-fable-5-1",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "Long-form extraction and documentation grounded in source, such as pattern catalogs and audits that must count rather than assert.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": false,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": false,
+        "ci": true,
+        "objectstorage": false,
+        "secrets": true,
+        "database": true
+      }
+    }
+  }
+}

package/resources/agents/profiles/openai.json

@@ -0,0 +1,131 @@
+{
+  "schemaVersion": 8,
+  "runtime": "openai",
+  "provider": "openai",
+  "note": "Execution profiles run by the OpenAI runtime: Sol 5.6 and Luna 5.6. These models do not run through Codex; a Codex runtime (Terra 5.6) gets its own file here only when an operator binds it. Profile ids are unique across every file in this directory and are what each operator binds under `resources` in its operator.json. `capabilities` states what the model can do in this workspace; `permits` states what a role on this profile may use, and must be a subset of capabilities.",
+  "profiles": {
+    "sol-fresh": {
+      "model": "gpt-5.6-sol",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "One fresh execution that completes a material brainstorm or decision end to end with no inherited turns.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": true,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": true,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      }
+    },
+    "sol-reviewer": {
+      "model": "gpt-5.6-sol",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "One fresh reviewer that receives artifacts and claims only, never the producer's rationale, and returns findings without repairing anything. The model can write and draw; this role is forbidden to, by policy.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": true,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": false,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": false,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": false,
+        "ci": true,
+        "objectstorage": false,
+        "secrets": true,
+        "database": true
+      }
+    },
+    "luna": {
+      "model": "gpt-5.6-luna",
+      "isolation": "fresh",
+      "forkTurns": "none",
+      "count": 1,
+      "role": "Authored content end to end: bounded brief research, writing, per-language code tracks, image generation to a stated claim, and the bounded run-read-repair loop.",
+      "capabilities": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": true,
+        "visualize": true,
+        "browsercontrol": true,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      },
+      "permits": {
+        "fileread": true,
+        "sourcewrite": true,
+        "git": true,
+        "shell": true,
+        "websearch": true,
+        "imagegen": true,
+        "visualize": true,
+        "browsercontrol": false,
+        "http": true,
+        "registry": true,
+        "container": true,
+        "ci": true,
+        "objectstorage": true,
+        "secrets": true,
+        "database": true
+      }
+    }
+  }
+}