@zaip-ai/cli 1.4.2 → 1.4.3

package/templates/.agents/runtime/checksums.sha256

@@ -1,11 +1,11 @@
 b146bd0c7c60b1ab43c4f71e0b1d2262c6df6da6f7053a0425f834ccb77a6b48  LICENSE
 bc02cba77e8d51e5c580f43668863dc868eda66f1ff663bfaa49fcf3ca16320e  THIRD_PARTY_NOTICES.md
 64d23f858ef51b0f996e4966d4e27c0371b437e2d2787890b1f7ad22d4ec5663  VERSION
-09e8f6c1c5de52685f76c99301b4af83b78e3cbd30c4ab5495d1c8a33af22693  bin/zaip.mjs
+aea71cecd64324e88e90f6001d6f82f57cb616b24306cba12c04d40e733234fe  bin/zaip.mjs
 bed6ab1fda844209edc628c2a675021ad6acb9a2f7ecb7ae017b5a916712da24  manifest.json
 7f89219d7c567c82a51679ad136d84364bded7ac659492537e125d33b1d58a7a  migrations/001-layout-v1.json
 5f8c48b286d0b44d8fbb57a9a5d009a8a500439aa3148d750b8f193f72995c9f  migrations/002-layout-v2.json
 182a587dca8080f732cb387dbdeff4c12034a4a116efe35b4cd3c1c0a21ad10b  pnpm-lock.sha256
-82f3eadf48498933aa6ccb00432070ede8129f983c40a9da697c6ffaf9a76a20  provenance.json
+c7c5c21465e5aaba66fe01c43bedfe930e024d0cc1e514002eff43553621afa1  provenance.json
 4669f375688be830958d45269bb0f8dfe65daf8db677f72728c15dc89d42d820  sbom.cdx.json
 b3ffedf9e146be802a15b4009f33e031dec3071ca1525e12c67606fd964a3067  schemas/contracts.schema.json

package/templates/.agents/runtime/provenance.json

@@ -6,6 +6,6 @@
   "source_origin": "zaip-aios:local-build",
   "lockfile_sha256": "382ebb27a2a951eb61280171c27116233762370d9093ab516caef216475ba4fc",
   "sbom_sha256": "4669f375688be830958d45269bb0f8dfe65daf8db677f72728c15dc89d42d820",
-  "runtime_sha256": "0ea51822ffd133866110c2c37ff644952ce62c4899b53ae5827ad59406a57e24",
-  "statement_sha256": "d2342722cd5b397a93cb64136e808d35e5300f1d5ceb6cf90e3e22c0565f9a53"
+  "runtime_sha256": "fee26f86f7ca62d01e3b2dd590259a47029baa99f2241cab1fa4f27190abb7a0",
+  "statement_sha256": "15d18d3544bf682fd9df31b61d2d2cdeec84f86ee7adfa6c9fc126770fb4fbcf"
 }

package/templates/.agents/skills/zaip-skill-execution/SKILL.md

@@ -12,7 +12,7 @@ Use esta skill somente quando o usuário pedir execução. `prepare` não autori
 3. A partir da tentativa explícita de `execute`, classifique uso como `execution`; inicie Execution, Changes, Tasks elegíveis e Runs com atribuição ao nível de entrada (`task`, `spec` ou `prd`). Ausência de diff não retroage a fase: registre `changed_files` vazio e o resultado real.
 4. Execute a ordem topológica. Paralelize apenas Tasks independentes cujos arquivos, módulos, migrations, ambientes e recursos não conflitem.
 5. Antes de integrar agentes paralelos, compare diffs, testes e efeitos; reconcilie o resultado no workspace canônico.
-6. Registre decisões humanas/IA, uso por fase, evidências por AC, testes, evals e arquivos alterados. Antes de implementar, aplique [o contrato de prova observável](../zaip-skill-change/references/observable-evidence.md): cenário, expectativa, ambiente autorizado, prova necessária e fallback finito. Falta de prova obrigatória impede aceite, não trabalho independente.
+6. Registre decisões humanas/IA, uso por fase, evidências por AC, testes, evals e arquivos alterados. Antes de implementar, consulte `zaip task assurance TASK --json`, aplique [o contrato de prova observável](../zaip-skill-change/references/observable-evidence.md) e [o fluxo de candidato e preparo](references/candidate-workflow.md). Falta de prova obrigatória impede aceite, não trabalho independente.
 7. Para toda Task com mutação, produza um commit canônico isolado antes de `completed`, com provider efetivo exclusivamente `CODEX` ou `CLAUDE` e sem `AUTO`. Linhagem evidenciada usa `[CODEX|CLAUDE] [P:XXXX] [S:XXXX] [T:XXXX] <título da Task>` com blocos disponíveis; Task sem PRD/SPEC usa `[CODEX|CLAUDE] [Task-first:XXXX] <título da Task>`. Limite o assunto a 96 caracteres sem cortar palavras, preserve IDs completos disponíveis nos trailers `ZAIP-PRD`, `ZAIP-SPEC`, `ZAIP-Task`, `ZAIP-Change`, `ZAIP-Execution` e `ZAIP-Agent`, e não combine Tasks no mesmo commit. Commit funcional sem Task só é permitido na exceção explícita de deploy particionado e usa `[CODEX] <título funcional>` sem `ZAIP-Task`.
 8. Respeite a política do plano: use `zaip verify --changed --risk <risk>` no modo `scoped`; reserve `pnpm verify` para `full`, risco critical ou gate final exigido.
 9. Em cada `run usage`, leia `budget.context_refresh_required` e `budget.checkpoint_required`. O runtime grava o checkpoint sanitizado em `.local/checkpoints/`; quando sinalizado, reconstrua contexto somente de IDs ativos, diff e findings, descarte outputs brutos antigos e continue apenas com autoridade.

package/templates/.agents/skills/zaip-skill-execution/references/candidate-workflow.md

@@ -0,0 +1,23 @@
+# Candidato, isolamento e preparo de validações
+
+Antes da primeira edição de uma Task interativa com trabalho concorrente, execute `zaip task workspace TASK --run RUN --workspace RAIZ_CANONICA --json`. O comando prepara uma branch local por Task/Execution e devolve o checkout do produto, base e raiz canônica. Uma nova chamada reutiliza o checkout registrado, preservando rascunhos. Claim incompleto ou branch trocada exige diagnóstico; nunca apague ou substitua silenciosamente. Continue gravando lifecycle com `--workspace RAIZ_CANONICA`; não grave novas Tasks/Runs nas cópias históricas do checkout.
+
+Prepare o contrato com `zaip task assurance TASK --json` antes de delegar a implementação. Planeje as modalidades, cobertura de ACs e revisão independente indicadas; o comando de consulta não concede aceite.
+Nas novas Tasks, declare fatos conhecidos em `--assurance-risk-signals JSON` no create ou na captura `new-work`. Sem declaração, apenas o escopo conservador de verificação deriva do risco: scoped para lite, package para standard e full para critical. A origem fica registrada como `risk_default`; isso não afirma impacto em segurança, produção ou dados. Use os sinais para escolher as modalidades antes do trabalho, sem inferi-los do número de arquivos nem alterar a seleção manual de modelo. Registros históricos permanecem com a regra compatível anterior.
+
+Revise o diff isolado e integre apenas arquivos próprios na raiz canônica, conferindo antes se houve alterações concorrentes desde a base. Resolva divergências preservando os outros trabalhos. Produza o commit candidato com `zaip task commit TASK --files CAMINHOS --run RUN`; em seguida execute as validações nesse SHA. Não faça outro commit de produto apenas para encerrar a tarefa. Correção de produto posterior cria um novo candidato e exige nova validação; commits posteriores apenas de metadata não mudam a versão de produto qualificada. Commit local continua obrigatório para toda entrega com mutação, inclusive Growth, Marketing, Sales e Ops. Push exige pedido de publicação.
+
+Quando checks sequenciais usam o mesmo SHA e preparo, use `zaip validation batch --task TASK --run RUN --acceptance AC --commit SHA --executable NODE_ABSOLUTO --checks JSON --json`. O JSON contém de um a oito objetos com `id`, `kind`, `args`, `locators` e `asserted_outcomes`. Cada array `args` começa por um harness Node revisado e já commitado, sem loaders ou código inline. Exemplo de estrutura (IDs ilustrativos):
+
+```json
+[
+  {"id":"TEST-CANDIDATE","kind":"test","args":["scripts/qualify.mjs","tests"],"locators":["scripts/qualify.mjs"],"asserted_outcomes":["cenários discriminantes aprovados"]},
+  {"id":"INT-CANDIDATE","kind":"integration","args":["scripts/qualify.mjs","integration"],"locators":["scripts/qualify.mjs"],"asserted_outcomes":["fluxo integrado aprovado"]}
+]
+```
+
+O lote compartilha um checkout temporário e as dependências preparadas pelo harness. Cada check revalida HEAD, tree e limpeza e grava uma prova imutável própria. Falha interrompe o restante; `skipped_ids` identifica checks não iniciados e `interrupted_id` exige consulta ao artefato antes de repetir. O resumo registra tempos observados de preparo e limpeza, e cada resultado registra processo e verificação. O lote não compartilha aprovação entre SHAs, Runs ou ambientes. Mutação continua em `validation execute` exclusivo; reviews vêm do revisor real. O checkout é isolamento de candidato, não sandbox do sistema operacional.
+Cada check pode declarar `acceptance_ids`, como subconjunto do `--acceptance` do lote. Use checks discriminantes por AC quando o contrato exigir Evidence individual; mantenha uma prova separada por procedimento realmente executado.
+Quando houver `requires_mutation_discrimination`, planeje mutantes reais que cubram todos os ACs da Task, com baseline aprovado, detecção por asserções e restauração verificada. Não atribua cobertura a um AC que os mutantes não exercitam. Execute o preflight completo antes de despachar o último filho; um relatório de mutação parcial não satisfaz o contrato crítico.
+
+Depois de persistir Validation/Evidence, consulte `task assurance TASK --preflight --evidence IDS --json` antes de chamar o finalizador. Leia o alcance retornado: o preflight de artefatos não substitui a verificação do commit nem a decisão do último Sub-Run. Capture metadados reais de início e término dos filhos; indisponibilidade fica explícita. `run aggregate` distingue cobertura temporal observada; duração somada de trabalho não equivale a tempo de espera do usuário, e TTFT ausente permanece `null`.

package/templates/.agents/skills/zaip-skill-task/SKILL.md

@@ -13,6 +13,7 @@ Somente trabalho executável é capturado como Task-first. Perguntas, análises
 2. Resposta, aprovação, continuação, refinamento ou rework usa `--intent continue|refine|rework` e reutiliza o alvo explícito ou o foco válido da mesma thread. Alvo não resolvido cai para conversa.
 3. Para trabalho novo, use `--intent new-work` com título semântico de 4 a 10 palavras, short name, objetivo e `--write-scopes` quando o escopo já for conhecido. A captura cria a Task; somente planejamento explicitamente solicitado pode parar em `planned`/Pronto para Executar. Nunca copie ou trunque o prompt como título.
 4. Pedido avulso executável materializa e inicia Execution, Change, Task e Run raiz do `zaip-agent-orchestrator` antes da primeira mutação; a Task entra diretamente em `executing`. Definition é exclusiva de PRD e Planning é exclusiva de SPEC no board.
+5. Antes de editar com concorrência, prepare `task workspace TASK --run RUN` e consulte `task assurance TASK --json`; siga [o fluxo de candidato](../zaip-skill-execution/references/candidate-workflow.md), mantendo o lifecycle na raiz canônica.
 
 ## Create e refine
 

package/templates/template-manifest.json

@@ -1,17 +1,17 @@
 {
   "schemaVersion": 1,
-  "templateVersion": "1.4.2",
-  "minimumCliVersion": "1.4.2",
+  "templateVersion": "1.4.3",
+  "minimumCliVersion": "1.4.3",
   "source": "portable projection of ZAIP Rules, Requirements, skills, design catalog and dashboard runtime",
-  "sourceFilesSha256": "c79a9bfd298939a0c3b0277472a565907730dfacc6762fe3527f11a0c3a10272",
+  "sourceFilesSha256": "84f0af719e77ecf4c447f1d590629860940ce2e1b63c26047374e8f86b538988",
   "files": [
     {
       "path": ".agents/.env.example",
       "sha256": "e11cc21930ae8bb6ef23dc433872efca882a1b727eaab449d33f7bf9b289d63a"
     },
     {
-      "path": ".agents/architecture/.gitkeep",
-      "sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
+      "path": ".agents/architecture/software-architecture.md",
+      "sha256": "5f34fd3b3efbc9107b821c9c4a3f964948dd05684fa16404905e31aa7df76d84"
     },
     {
       "path": ".agents/branding/.gitkeep",
@@ -140,7 +140,7 @@
     },
     {
       "path": ".agents/dashboard/.zaip-managed.json",
-      "sha256": "0deb177f3ca88065b87877d3d395d433de70622b38543d9e234e47e77bd99d3f"
+      "sha256": "1e94e426d68c74b03cf363dc45a55506cc6989b3aa56463f95ffa537b1111e57"
     },
     {
       "path": ".agents/dashboard/apps/frontend/dist/assets/cost-monitor-DbaLbU2q.js",
@@ -1638,11 +1638,11 @@
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/dist/server.cjs",
-      "sha256": "4caa3a1434d6c47ca95cf929dc6645fac8111d3f9aa49e07d9e25f7ee4ee3048"
+      "sha256": "34abb3a8704f41fa50bf7a5c83c9b0738b84c3ec91ec8786164ff47838e7458b"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/dist/sqlite-read-model.cjs",
-      "sha256": "ed1b78f9a6421c3b2f1af75b537e6b71ff6b05b65c2f4bb4b623a614acaf1c87"
+      "sha256": "5e20e48c092c4f08055bc5235b772bf2c2a4bae89fb0df64c5952a5e12dee370"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/package.json",
@@ -1682,7 +1682,7 @@
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/server.mjs",
-      "sha256": "1bb0a751ea46bfd57d1b1cfbc0df99cac5c61bacdf74b3271ec357e2580be97e"
+      "sha256": "7b769217f6f3bf921521b3dd781e2f5e398d110831c3bfc980ee67776270c882"
     },
     {
       "path": ".agents/dashboard/packages/local-runtime/src/agent-adapter-sync.ts",
@@ -2648,67 +2648,67 @@
     },
     {
       "path": ".agents/requirements/autonomous-assurance.md",
-      "sha256": "6c08ece5c3148496aaee4f0eb488eac603212921409be9776d26765691f7ef22"
+      "sha256": "3000f01360752e3f294f1fec313889fdfeab68f17d9c80bfc84cc3f85eb3cee1"
     },
     {
       "path": ".agents/requirements/cloud-hostinger-autonomy.md",
-      "sha256": "96cafa73250d8c5151a47f842936c26f53c8204b7f97cecaca9640dae59ca91b"
+      "sha256": "e232045f59c9820921291ab3a681b20a8528b2d33ef98386c8a620a38ddbce3c"
     },
     {
       "path": ".agents/requirements/comparative-audit.md",
-      "sha256": "a878b01d5eaa162050f76543229d32e3c2b6f0530beeba5b041544af983c3f9f"
+      "sha256": "034fd5683af0d86fa18a9a4fa05cfff004b9240be8f433d94ff22a90f1e0fae6"
     },
     {
       "path": ".agents/requirements/context-engine.md",
-      "sha256": "839decc31deeb88b42a270cd759bd4ab359c196e471d3224593fe16f252ab8cb"
+      "sha256": "3dedaeb02fe0ce92540f19572503753bb735bee24550a1d6e67bbbfced8be5b7"
     },
     {
       "path": ".agents/requirements/cost-observability.md",
-      "sha256": "d402dfadbe7f3d3bd6ef4d2a39def8fd8f70fa54ae4c46824343329fd431b9c8"
+      "sha256": "42fbaa480c2fbd24b9702ea77bfe83bdb0f62e1cb2fa6be2a38764a05bb2caad"
     },
     {
       "path": ".agents/requirements/dashboard-launch.md",
-      "sha256": "5f8dc0b033a3691a9d84b533d287a75bdf1f0103f17e6715b68b6dd870447448"
+      "sha256": "1461585e65543577ad3bf4c9e042cd68fb15bd22c90257f30e2d9f4e2c9d376b"
     },
     {
       "path": ".agents/requirements/data-export.md",
-      "sha256": "b40818e323e9cf661c5fb35a3ece64985ea5edcd7ccf7f32c5ec2e3fda3fa5d1"
+      "sha256": "497575632e0e1a0723934c9a28a3876e1698b091323b30148b0e8171c3214696"
     },
     {
       "path": ".agents/requirements/design-system.md",
-      "sha256": "ce288b06809338f0a439f0d52eb1aa93c64e880330e49e9ab4a5a6fd55a3e321"
+      "sha256": "ecb68623cf165c50a30193c71e0ce2a59d96634030f5344e998fb2563fd08142"
     },
     {
       "path": ".agents/requirements/execution-engine.md",
-      "sha256": "990eab8f2a28de01c92041d9a0ee767cf68becc58957520400242dbd8b0d8099"
+      "sha256": "dd9ee0bbaaaa1994d7609ebd490bc6c6b718cf3b8d84ccf9a33d007c36598f61"
     },
     {
       "path": ".agents/requirements/kanban-dashboard.md",
-      "sha256": "5538c829bb59978bd2a6a3bc503f15357036e9012dc8d363b15c2f3602fe21cf"
+      "sha256": "39e82062fa32645505b516713210857167be8de8f83dabec0d16837bb8602045"
     },
     {
       "path": ".agents/requirements/model-orchestration.md",
-      "sha256": "570f5ff3d98046fa018dd8f01718ead94db2f26bb24f62989b5b2e8e302344a7"
+      "sha256": "a30d6549714b7d78634f472816c3287dbb9ecf907594e395ab8bc2327cdda6a2"
     },
     {
       "path": ".agents/requirements/public-distribution.md",
-      "sha256": "90440a969629112b1256f67bd03c7aa0cc360b9958e247d90346a81b719c38cd"
+      "sha256": "d96db11d599362ec3a23c9d0d030105e4d2dc82f3605974ec8be85d3ecdafc81"
     },
     {
       "path": ".agents/requirements/software-architecture.md",
-      "sha256": "d62766424eae80e3b930c2339b9f6f3572a74a542931cd44d7e0f1e2540e3801"
+      "sha256": "caf6f065e32d828a2729661f840932922a388cc49106fd0ce890a4e131639b56"
     },
     {
       "path": ".agents/requirements/strategic-improvements.md",
-      "sha256": "ff7ee8f67f802c06de6aeed10ec84b1a22a71183b732b13d240a095f607209a8"
+      "sha256": "9f17f202b0df364a5b37829031972b241745b2eb28af5abe9939eba385d9d6d0"
     },
     {
       "path": ".agents/requirements/work-lifecycle.md",
-      "sha256": "8c364f8c217513bd9916b9dd7658ae280e6b653425ba0e7d6ee6db7dd5cc7717"
+      "sha256": "f5070786cb8fc711329f54d5a0d35b01bd479524302a468b6535ac7391a2c4c1"
     },
     {
       "path": ".agents/requirements/zaip-strategic-95.md",
-      "sha256": "7ac30271194e4a3830f65d88f858ff4dea1e126daa7a50e024444f1d5db12b5c"
+      "sha256": "562e21088941cb6e160f77a39e16e46cd7a45a522c339c48ae8fc891ce8b25d7"
     },
     {
       "path": ".agents/rules/architecture.md",
@@ -2776,12 +2776,12 @@
     },
     {
       "path": ".agents/runtime/bin/zaip.mjs",
-      "sha256": "09e8f6c1c5de52685f76c99301b4af83b78e3cbd30c4ab5495d1c8a33af22693",
+      "sha256": "aea71cecd64324e88e90f6001d6f82f57cb616b24306cba12c04d40e733234fe",
       "binary": true
     },
     {
       "path": ".agents/runtime/checksums.sha256",
-      "sha256": "986655c93415c3013fbb909237499d71bd2dcc7ca70bf4cbf23c8c396665deb6",
+      "sha256": "7bb67b45821ab46a75cc679c93f8dd4d6b638617208c65fb12fbbd2add530a11",
       "binary": true
     },
     {
@@ -2811,7 +2811,7 @@
     },
     {
       "path": ".agents/runtime/provenance.json",
-      "sha256": "82f3eadf48498933aa6ccb00432070ede8129f983c40a9da697c6ffaf9a76a20",
+      "sha256": "c7c5c21465e5aaba66fe01c43bedfe930e024d0cc1e514002eff43553621afa1",
       "binary": true
     },
     {
@@ -3086,13 +3086,17 @@
       "path": ".agents/skills/zaip-skill-execution/agents/openai.yaml",
       "sha256": "459fffdc7f10f1f8cfef1ddbede179b78884b94245aa79c1891ffc652df32d71"
     },
+    {
+      "path": ".agents/skills/zaip-skill-execution/references/candidate-workflow.md",
+      "sha256": "e778ccc9789825ed1a67dc76a6a2e324ab6c0229875f9be2f2af00cc374ee1c7"
+    },
     {
       "path": ".agents/skills/zaip-skill-execution/references/prepared-plan.md",
       "sha256": "cb1dd9e2e3ab58d2dd85f39c6e60a9848ce6ad9c3c8835e9641811d3537d88e1"
     },
     {
       "path": ".agents/skills/zaip-skill-execution/SKILL.md",
-      "sha256": "a956e7509bac3a51ec0cef26539a0728f7e069415cffcbe063c7b2964bface5d"
+      "sha256": "5b64f8848f8ff47d8ecc48e43533cebc052d777ca01c1eda8c2338337f562784"
     },
     {
       "path": ".agents/skills/zaip-skill-frontend-launcher/agents/openai.yaml",
@@ -3624,7 +3628,7 @@
     },
     {
       "path": ".agents/skills/zaip-skill-task/SKILL.md",
-      "sha256": "885067f241c36eaccd736cd64916f62d06208e46cdbdb2df201413da810f2f57"
+      "sha256": "aeae3789969137be928ed9a3052252687e6694326f59e85993922562bb734df7"
     },
     {
       "path": ".agents/skills/zaip-skill-text-encoding/agents/openai.yaml",
@@ -4448,5 +4452,5 @@
       "sha256": "09b96a08d8ba454ca5379bf71738345917e00c9cbc70d4e422850c80d87eab25"
     }
   ],
-  "runtimeFilesSha256": "abb96446dd87a96aa96445dcc99a10690fce8fe1a62f6f109917ce76bc2cae61"
+  "runtimeFilesSha256": "f81eb3bfa54331f926a97ae2784f1c79479ce2d80ba18124c4f7d70ba05775f0"
 }