@zaip-ai/cli 1.4.1 → 1.4.3

package/templates/.agents/runtime/checksums.sha256

@@ -1,11 +1,11 @@
 b146bd0c7c60b1ab43c4f71e0b1d2262c6df6da6f7053a0425f834ccb77a6b48  LICENSE
 bc02cba77e8d51e5c580f43668863dc868eda66f1ff663bfaa49fcf3ca16320e  THIRD_PARTY_NOTICES.md
 64d23f858ef51b0f996e4966d4e27c0371b437e2d2787890b1f7ad22d4ec5663  VERSION
-09e8f6c1c5de52685f76c99301b4af83b78e3cbd30c4ab5495d1c8a33af22693  bin/zaip.mjs
+aea71cecd64324e88e90f6001d6f82f57cb616b24306cba12c04d40e733234fe  bin/zaip.mjs
 bed6ab1fda844209edc628c2a675021ad6acb9a2f7ecb7ae017b5a916712da24  manifest.json
 7f89219d7c567c82a51679ad136d84364bded7ac659492537e125d33b1d58a7a  migrations/001-layout-v1.json
 5f8c48b286d0b44d8fbb57a9a5d009a8a500439aa3148d750b8f193f72995c9f  migrations/002-layout-v2.json
 182a587dca8080f732cb387dbdeff4c12034a4a116efe35b4cd3c1c0a21ad10b  pnpm-lock.sha256
-82f3eadf48498933aa6ccb00432070ede8129f983c40a9da697c6ffaf9a76a20  provenance.json
+c7c5c21465e5aaba66fe01c43bedfe930e024d0cc1e514002eff43553621afa1  provenance.json
 4669f375688be830958d45269bb0f8dfe65daf8db677f72728c15dc89d42d820  sbom.cdx.json
 b3ffedf9e146be802a15b4009f33e031dec3071ca1525e12c67606fd964a3067  schemas/contracts.schema.json

package/templates/.agents/runtime/provenance.json

@@ -6,6 +6,6 @@
   "source_origin": "zaip-aios:local-build",
   "lockfile_sha256": "382ebb27a2a951eb61280171c27116233762370d9093ab516caef216475ba4fc",
   "sbom_sha256": "4669f375688be830958d45269bb0f8dfe65daf8db677f72728c15dc89d42d820",
-  "runtime_sha256": "0ea51822ffd133866110c2c37ff644952ce62c4899b53ae5827ad59406a57e24",
-  "statement_sha256": "d2342722cd5b397a93cb64136e808d35e5300f1d5ceb6cf90e3e22c0565f9a53"
+  "runtime_sha256": "fee26f86f7ca62d01e3b2dd590259a47029baa99f2241cab1fa4f27190abb7a0",
+  "statement_sha256": "15d18d3544bf682fd9df31b61d2d2cdeec84f86ee7adfa6c9fc126770fb4fbcf"
 }

package/templates/.agents/skills/zaip-skill-execution/SKILL.md

@@ -12,7 +12,7 @@ Use esta skill somente quando o usuário pedir execução. `prepare` não autori
 3. A partir da tentativa explícita de `execute`, classifique uso como `execution`; inicie Execution, Changes, Tasks elegíveis e Runs com atribuição ao nível de entrada (`task`, `spec` ou `prd`). Ausência de diff não retroage a fase: registre `changed_files` vazio e o resultado real.
 4. Execute a ordem topológica. Paralelize apenas Tasks independentes cujos arquivos, módulos, migrations, ambientes e recursos não conflitem.
 5. Antes de integrar agentes paralelos, compare diffs, testes e efeitos; reconcilie o resultado no workspace canônico.
-6. Registre decisões humanas/IA, uso por fase, evidências por AC, testes, evals e arquivos alterados. Antes de implementar, aplique [o contrato de prova observável](../zaip-skill-change/references/observable-evidence.md): cenário, expectativa, ambiente autorizado, prova necessária e fallback finito. Falta de prova obrigatória impede aceite, não trabalho independente.
+6. Registre decisões humanas/IA, uso por fase, evidências por AC, testes, evals e arquivos alterados. Antes de implementar, consulte `zaip task assurance TASK --json`, aplique [o contrato de prova observável](../zaip-skill-change/references/observable-evidence.md) e [o fluxo de candidato e preparo](references/candidate-workflow.md). Falta de prova obrigatória impede aceite, não trabalho independente.
 7. Para toda Task com mutação, produza um commit canônico isolado antes de `completed`, com provider efetivo exclusivamente `CODEX` ou `CLAUDE` e sem `AUTO`. Linhagem evidenciada usa `[CODEX|CLAUDE] [P:XXXX] [S:XXXX] [T:XXXX] <título da Task>` com blocos disponíveis; Task sem PRD/SPEC usa `[CODEX|CLAUDE] [Task-first:XXXX] <título da Task>`. Limite o assunto a 96 caracteres sem cortar palavras, preserve IDs completos disponíveis nos trailers `ZAIP-PRD`, `ZAIP-SPEC`, `ZAIP-Task`, `ZAIP-Change`, `ZAIP-Execution` e `ZAIP-Agent`, e não combine Tasks no mesmo commit. Commit funcional sem Task só é permitido na exceção explícita de deploy particionado e usa `[CODEX] <título funcional>` sem `ZAIP-Task`.
 8. Respeite a política do plano: use `zaip verify --changed --risk <risk>` no modo `scoped`; reserve `pnpm verify` para `full`, risco critical ou gate final exigido.
 9. Em cada `run usage`, leia `budget.context_refresh_required` e `budget.checkpoint_required`. O runtime grava o checkpoint sanitizado em `.local/checkpoints/`; quando sinalizado, reconstrua contexto somente de IDs ativos, diff e findings, descarte outputs brutos antigos e continue apenas com autoridade.

package/templates/.agents/skills/zaip-skill-execution/references/candidate-workflow.md

@@ -0,0 +1,23 @@
+# Candidato, isolamento e preparo de validações
+
+Antes da primeira edição de uma Task interativa com trabalho concorrente, execute `zaip task workspace TASK --run RUN --workspace RAIZ_CANONICA --json`. O comando prepara uma branch local por Task/Execution e devolve o checkout do produto, base e raiz canônica. Uma nova chamada reutiliza o checkout registrado, preservando rascunhos. Claim incompleto ou branch trocada exige diagnóstico; nunca apague ou substitua silenciosamente. Continue gravando lifecycle com `--workspace RAIZ_CANONICA`; não grave novas Tasks/Runs nas cópias históricas do checkout.
+
+Prepare o contrato com `zaip task assurance TASK --json` antes de delegar a implementação. Planeje as modalidades, cobertura de ACs e revisão independente indicadas; o comando de consulta não concede aceite.
+Nas novas Tasks, declare fatos conhecidos em `--assurance-risk-signals JSON` no create ou na captura `new-work`. Sem declaração, apenas o escopo conservador de verificação deriva do risco: scoped para lite, package para standard e full para critical. A origem fica registrada como `risk_default`; isso não afirma impacto em segurança, produção ou dados. Use os sinais para escolher as modalidades antes do trabalho, sem inferi-los do número de arquivos nem alterar a seleção manual de modelo. Registros históricos permanecem com a regra compatível anterior.
+
+Revise o diff isolado e integre apenas arquivos próprios na raiz canônica, conferindo antes se houve alterações concorrentes desde a base. Resolva divergências preservando os outros trabalhos. Produza o commit candidato com `zaip task commit TASK --files CAMINHOS --run RUN`; em seguida execute as validações nesse SHA. Não faça outro commit de produto apenas para encerrar a tarefa. Correção de produto posterior cria um novo candidato e exige nova validação; commits posteriores apenas de metadata não mudam a versão de produto qualificada. Commit local continua obrigatório para toda entrega com mutação, inclusive Growth, Marketing, Sales e Ops. Push exige pedido de publicação.
+
+Quando checks sequenciais usam o mesmo SHA e preparo, use `zaip validation batch --task TASK --run RUN --acceptance AC --commit SHA --executable NODE_ABSOLUTO --checks JSON --json`. O JSON contém de um a oito objetos com `id`, `kind`, `args`, `locators` e `asserted_outcomes`. Cada array `args` começa por um harness Node revisado e já commitado, sem loaders ou código inline. Exemplo de estrutura (IDs ilustrativos):
+
+```json
+[
+  {"id":"TEST-CANDIDATE","kind":"test","args":["scripts/qualify.mjs","tests"],"locators":["scripts/qualify.mjs"],"asserted_outcomes":["cenários discriminantes aprovados"]},
+  {"id":"INT-CANDIDATE","kind":"integration","args":["scripts/qualify.mjs","integration"],"locators":["scripts/qualify.mjs"],"asserted_outcomes":["fluxo integrado aprovado"]}
+]
+```
+
+O lote compartilha um checkout temporário e as dependências preparadas pelo harness. Cada check revalida HEAD, tree e limpeza e grava uma prova imutável própria. Falha interrompe o restante; `skipped_ids` identifica checks não iniciados e `interrupted_id` exige consulta ao artefato antes de repetir. O resumo registra tempos observados de preparo e limpeza, e cada resultado registra processo e verificação. O lote não compartilha aprovação entre SHAs, Runs ou ambientes. Mutação continua em `validation execute` exclusivo; reviews vêm do revisor real. O checkout é isolamento de candidato, não sandbox do sistema operacional.
+Cada check pode declarar `acceptance_ids`, como subconjunto do `--acceptance` do lote. Use checks discriminantes por AC quando o contrato exigir Evidence individual; mantenha uma prova separada por procedimento realmente executado.
+Quando houver `requires_mutation_discrimination`, planeje mutantes reais que cubram todos os ACs da Task, com baseline aprovado, detecção por asserções e restauração verificada. Não atribua cobertura a um AC que os mutantes não exercitam. Execute o preflight completo antes de despachar o último filho; um relatório de mutação parcial não satisfaz o contrato crítico.
+
+Depois de persistir Validation/Evidence, consulte `task assurance TASK --preflight --evidence IDS --json` antes de chamar o finalizador. Leia o alcance retornado: o preflight de artefatos não substitui a verificação do commit nem a decisão do último Sub-Run. Capture metadados reais de início e término dos filhos; indisponibilidade fica explícita. `run aggregate` distingue cobertura temporal observada; duração somada de trabalho não equivale a tempo de espera do usuário, e TTFT ausente permanece `null`.

package/templates/.agents/skills/zaip-skill-task/SKILL.md

@@ -13,6 +13,7 @@ Somente trabalho executável é capturado como Task-first. Perguntas, análises
 2. Resposta, aprovação, continuação, refinamento ou rework usa `--intent continue|refine|rework` e reutiliza o alvo explícito ou o foco válido da mesma thread. Alvo não resolvido cai para conversa.
 3. Para trabalho novo, use `--intent new-work` com título semântico de 4 a 10 palavras, short name, objetivo e `--write-scopes` quando o escopo já for conhecido. A captura cria a Task; somente planejamento explicitamente solicitado pode parar em `planned`/Pronto para Executar. Nunca copie ou trunque o prompt como título.
 4. Pedido avulso executável materializa e inicia Execution, Change, Task e Run raiz do `zaip-agent-orchestrator` antes da primeira mutação; a Task entra diretamente em `executing`. Definition é exclusiva de PRD e Planning é exclusiva de SPEC no board.
+5. Antes de editar com concorrência, prepare `task workspace TASK --run RUN` e consulte `task assurance TASK --json`; siga [o fluxo de candidato](../zaip-skill-execution/references/candidate-workflow.md), mantendo o lifecycle na raiz canônica.
 
 ## Create e refine
 

package/templates/template-manifest.json

@@ -1,17 +1,17 @@
 {
   "schemaVersion": 1,
-  "templateVersion": "1.4.1",
-  "minimumCliVersion": "1.4.1",
+  "templateVersion": "1.4.3",
+  "minimumCliVersion": "1.4.3",
   "source": "portable projection of ZAIP Rules, Requirements, skills, design catalog and dashboard runtime",
-  "sourceFilesSha256": "c418748029ab4c1de1d34e2552ef813059e618eec9085fe91125d100f58b9d76",
+  "sourceFilesSha256": "84f0af719e77ecf4c447f1d590629860940ce2e1b63c26047374e8f86b538988",
   "files": [
     {
       "path": ".agents/.env.example",
       "sha256": "e11cc21930ae8bb6ef23dc433872efca882a1b727eaab449d33f7bf9b289d63a"
     },
     {
-      "path": ".agents/architecture/.gitkeep",
-      "sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
+      "path": ".agents/architecture/software-architecture.md",
+      "sha256": "5f34fd3b3efbc9107b821c9c4a3f964948dd05684fa16404905e31aa7df76d84"
     },
     {
       "path": ".agents/branding/.gitkeep",
@@ -140,7 +140,7 @@
     },
     {
       "path": ".agents/dashboard/.zaip-managed.json",
-      "sha256": "082dc6db9853ab29f12a1e5e0ef84f0b698596626699a4aae7f9a4f36863d265"
+      "sha256": "1e94e426d68c74b03cf363dc45a55506cc6989b3aa56463f95ffa537b1111e57"
     },
     {
       "path": ".agents/dashboard/apps/frontend/dist/assets/cost-monitor-DbaLbU2q.js",
@@ -1638,11 +1638,11 @@
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/dist/server.cjs",
-      "sha256": "4caa3a1434d6c47ca95cf929dc6645fac8111d3f9aa49e07d9e25f7ee4ee3048"
+      "sha256": "34abb3a8704f41fa50bf7a5c83c9b0738b84c3ec91ec8786164ff47838e7458b"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/dist/sqlite-read-model.cjs",
-      "sha256": "ed1b78f9a6421c3b2f1af75b537e6b71ff6b05b65c2f4bb4b623a614acaf1c87"
+      "sha256": "5e20e48c092c4f08055bc5235b772bf2c2a4bae89fb0df64c5952a5e12dee370"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/package.json",
@@ -1682,7 +1682,7 @@
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/server.mjs",
-      "sha256": "1bb0a751ea46bfd57d1b1cfbc0df99cac5c61bacdf74b3271ec357e2580be97e"
+      "sha256": "7b769217f6f3bf921521b3dd781e2f5e398d110831c3bfc980ee67776270c882"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/src/agent-adapter-sync.ts",
@@ -2096,13 +2096,21 @@
       "path": ".agents/dashboard/packages/local-runtime/start-dashboard-refresh.mjs",
       "sha256": "1f95c6e8f97dccae997adbe6bce0761966adc3f4e61f57f9bc13d6b7608ce711"
     },
+    {
+      "path": ".agents/dashboard/packages/local-runtime/start-dashboard-runtime-selection.mjs",
+      "sha256": "1d246e878b43623f3776d16ef10a04c05b9814f52af19330e35f6e80ad8973e4"
+    },
+    {
+      "path": ".agents/dashboard/packages/local-runtime/start-dashboard-runtime-selection.test.mjs",
+      "sha256": "d6b5f5f2906764b44b831a033ed424e2bc7631fb93a75ff7eeb95b3e9bbe377e"
+    },
     {
       "path": ".agents/dashboard/packages/local-runtime/start-dashboard-server.mjs",
       "sha256": "bd048c19fa6686e9de81d3b25626baf1d54c7fba1033d43418d12dd0c691dc93"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/start-dashboard.mjs",
-      "sha256": "6de1d96848c5b00cad236469893c277ca7660da4d79215abb1917ce5ed1543a3"
+      "sha256": "b1748ab59a760004fbe33c8ea6e07486818b9eb638ed164bc5b3bcdb311ed350"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/start-dashboard.test.mjs",
@@ -2640,67 +2648,67 @@
     },
     {
       "path": ".agents/requirements/autonomous-assurance.md",
-      "sha256": "50421746860aaf3679fca1e5944920388927ca2a2977082d1b3f274800e5f8f0"
+      "sha256": "3000f01360752e3f294f1fec313889fdfeab68f17d9c80bfc84cc3f85eb3cee1"
     },
     {
       "path": ".agents/requirements/cloud-hostinger-autonomy.md",
-      "sha256": "22a1497b7a9bcadf2783504ec0189f0e61c05052ede36f5d15680d8fae8a5a73"
+      "sha256": "e232045f59c9820921291ab3a681b20a8528b2d33ef98386c8a620a38ddbce3c"
     },
     {
       "path": ".agents/requirements/comparative-audit.md",
-      "sha256": "33785706dc62e3bd102876ac2aaf1f61549bb92e46d7a905ffa70509d9b1328b"
+      "sha256": "034fd5683af0d86fa18a9a4fa05cfff004b9240be8f433d94ff22a90f1e0fae6"
     },
     {
       "path": ".agents/requirements/context-engine.md",
-      "sha256": "daffcfe105135462a94d1577ff2eb0334ffd035e56791b44a98cd46e595a644e"
+      "sha256": "3dedaeb02fe0ce92540f19572503753bb735bee24550a1d6e67bbbfced8be5b7"
     },
     {
       "path": ".agents/requirements/cost-observability.md",
-      "sha256": "4f3844eae8f6cf7094e3f084711f72e06362186ec940ade18347b6f792110e5e"
+      "sha256": "42fbaa480c2fbd24b9702ea77bfe83bdb0f62e1cb2fa6be2a38764a05bb2caad"
     },
     {
       "path": ".agents/requirements/dashboard-launch.md",
-      "sha256": "fd5f768f165a84f1a9684894e6e4e2f492f7f3d32d931daf68ef9e6c25c05c55"
+      "sha256": "1461585e65543577ad3bf4c9e042cd68fb15bd22c90257f30e2d9f4e2c9d376b"
     },
     {
       "path": ".agents/requirements/data-export.md",
-      "sha256": "eaa633ef73caa7de8605fb2ed2a0a30908005ea7980b9d602f241ee4a845b14c"
+      "sha256": "497575632e0e1a0723934c9a28a3876e1698b091323b30148b0e8171c3214696"
     },
     {
       "path": ".agents/requirements/design-system.md",
-      "sha256": "0fc194f6d5ee22542971142a210e64e83fe14cb1636709e4be4ff176d4cc047b"
+      "sha256": "ecb68623cf165c50a30193c71e0ce2a59d96634030f5344e998fb2563fd08142"
     },
     {
       "path": ".agents/requirements/execution-engine.md",
-      "sha256": "5ce2b0d24647eee5b7691cc70a0b84de46538c1c69a224e07126465086f3b7a1"
+      "sha256": "dd9ee0bbaaaa1994d7609ebd490bc6c6b718cf3b8d84ccf9a33d007c36598f61"
     },
     {
       "path": ".agents/requirements/kanban-dashboard.md",
-      "sha256": "334fe12ba9e80a30a2b5bea1aaa8381f5ad0252022f8849a55a4d76d19243b3b"
+      "sha256": "39e82062fa32645505b516713210857167be8de8f83dabec0d16837bb8602045"
     },
     {
       "path": ".agents/requirements/model-orchestration.md",
-      "sha256": "7a6b6a0711910d748df937ea2558a382763de6127de259c6a29e92b02f60ab8c"
+      "sha256": "a30d6549714b7d78634f472816c3287dbb9ecf907594e395ab8bc2327cdda6a2"
     },
     {
       "path": ".agents/requirements/public-distribution.md",
-      "sha256": "cdb3bc921966ce748b28ff3a576e5a530763030e000705f4529f33358b5e31aa"
+      "sha256": "d96db11d599362ec3a23c9d0d030105e4d2dc82f3605974ec8be85d3ecdafc81"
     },
     {
       "path": ".agents/requirements/software-architecture.md",
-      "sha256": "951fe42a07845f4368f843ad5b8772eb0ebf2b24d1519dc80d2158e05a81db53"
+      "sha256": "caf6f065e32d828a2729661f840932922a388cc49106fd0ce890a4e131639b56"
     },
     {
       "path": ".agents/requirements/strategic-improvements.md",
-      "sha256": "90dddf17f0c3b700762150f9137d228a32c71885085bceeb0fedc2966b1d7a94"
+      "sha256": "9f17f202b0df364a5b37829031972b241745b2eb28af5abe9939eba385d9d6d0"
     },
     {
       "path": ".agents/requirements/work-lifecycle.md",
-      "sha256": "56b67bfcaba3d7116c695f7c1687f6ee5cc23f1d1edfc1f7b5690abd8d57d574"
+      "sha256": "f5070786cb8fc711329f54d5a0d35b01bd479524302a468b6535ac7391a2c4c1"
     },
     {
       "path": ".agents/requirements/zaip-strategic-95.md",
-      "sha256": "236944193197c9588a9253ead9e3e91c05e3c14ce695beb756cf2c7a4509164a"
+      "sha256": "562e21088941cb6e160f77a39e16e46cd7a45a522c339c48ae8fc891ce8b25d7"
     },
     {
       "path": ".agents/rules/architecture.md",
@@ -2768,12 +2776,12 @@
     },
     {
       "path": ".agents/runtime/bin/zaip.mjs",
-      "sha256": "09e8f6c1c5de52685f76c99301b4af83b78e3cbd30c4ab5495d1c8a33af22693",
+      "sha256": "aea71cecd64324e88e90f6001d6f82f57cb616b24306cba12c04d40e733234fe",
       "binary": true
     },
     {
       "path": ".agents/runtime/checksums.sha256",
-      "sha256": "986655c93415c3013fbb909237499d71bd2dcc7ca70bf4cbf23c8c396665deb6",
+      "sha256": "7bb67b45821ab46a75cc679c93f8dd4d6b638617208c65fb12fbbd2add530a11",
       "binary": true
     },
     {
@@ -2803,7 +2811,7 @@
     },
     {
       "path": ".agents/runtime/provenance.json",
-      "sha256": "82f3eadf48498933aa6ccb00432070ede8129f983c40a9da697c6ffaf9a76a20",
+      "sha256": "c7c5c21465e5aaba66fe01c43bedfe930e024d0cc1e514002eff43553621afa1",
       "binary": true
     },
     {
@@ -3078,13 +3086,17 @@
       "path": ".agents/skills/zaip-skill-execution/agents/openai.yaml",
       "sha256": "459fffdc7f10f1f8cfef1ddbede179b78884b94245aa79c1891ffc652df32d71"
     },
+    {
+      "path": ".agents/skills/zaip-skill-execution/references/candidate-workflow.md",
+      "sha256": "e778ccc9789825ed1a67dc76a6a2e324ab6c0229875f9be2f2af00cc374ee1c7"
+    },
     {
       "path": ".agents/skills/zaip-skill-execution/references/prepared-plan.md",
       "sha256": "cb1dd9e2e3ab58d2dd85f39c6e60a9848ce6ad9c3c8835e9641811d3537d88e1"
     },
     {
       "path": ".agents/skills/zaip-skill-execution/SKILL.md",
-      "sha256": "a956e7509bac3a51ec0cef26539a0728f7e069415cffcbe063c7b2964bface5d"
+      "sha256": "5b64f8848f8ff47d8ecc48e43533cebc052d777ca01c1eda8c2338337f562784"
     },
     {
       "path": ".agents/skills/zaip-skill-frontend-launcher/agents/openai.yaml",
@@ -3616,7 +3628,7 @@
     },
     {
       "path": ".agents/skills/zaip-skill-task/SKILL.md",
-      "sha256": "885067f241c36eaccd736cd64916f62d06208e46cdbdb2df201413da810f2f57"
+      "sha256": "aeae3789969137be928ed9a3052252687e6694326f59e85993922562bb734df7"
     },
     {
       "path": ".agents/skills/zaip-skill-text-encoding/agents/openai.yaml",
@@ -4440,5 +4452,5 @@
       "sha256": "09b96a08d8ba454ca5379bf71738345917e00c9cbc70d4e422850c80d87eab25"
     }
   ],
-  "runtimeFilesSha256": "abb96446dd87a96aa96445dcc99a10690fce8fe1a62f6f109917ce76bc2cae61"
+  "runtimeFilesSha256": "f81eb3bfa54331f926a97ae2784f1c79479ce2d80ba18124c4f7d70ba05775f0"
 }