@zaip-ai/cli 3.5.0 → 3.6.0

package/templates/.agents/runtime/checksums.sha256

@@ -1,11 +1,11 @@
 b146bd0c7c60b1ab43c4f71e0b1d2262c6df6da6f7053a0425f834ccb77a6b48  LICENSE
 bc02cba77e8d51e5c580f43668863dc868eda66f1ff663bfaa49fcf3ca16320e  THIRD_PARTY_NOTICES.md
-76120c1f2c4311c2154c22a6b58e00e411e0ebe76afae0daf608d9196c61f114  VERSION
-cbff3ad8c72113f0dc488435be4fc09422dc7917dff2aeb00916aa1d1a1a9015  bin/zaip.mjs
-a88665505d09788febe6df78f48803e84a6869dc14dcb84af6369c029ea95c96  manifest.json
+138203e3f604a08fad0c4d0a297efe2c486219820dcdd053e72b7d843504c7a1  VERSION
+5ff46081c6dbcd011acdd6b6d182a512bc1263bc33d953a79e638aabcf12d740  bin/zaip.mjs
+2b8cc26507cc5108bb4f03f03b669f2119bcd9275a06fd67d476c2dfae94969d  manifest.json
 7f89219d7c567c82a51679ad136d84364bded7ac659492537e125d33b1d58a7a  migrations/001-layout-v1.json
 5f8c48b286d0b44d8fbb57a9a5d009a8a500439aa3148d750b8f193f72995c9f  migrations/002-layout-v2.json
 2d738247131a923ea6e3a32d0d1d6de763866fd96a8a8dc75d127a343809b0aa  pnpm-lock.sha256
-1a4556299d5ac62fe6e010a166697b772309543d2aefdb55c2f161dfc4e58016  provenance.json
-043030cee5e42466be7b771992b6a83d390babdfecdcc69f0babc329ac8a0def  sbom.cdx.json
+dcdf66aed406bf0028d0690b1717d4e27fec5331b05c7c93c2f22bc835366c9a  provenance.json
+58081aa9a5de145cf8aecdc6fb41fe57b7a8229aee48383081f0930be3a999f0  sbom.cdx.json
 b3ffedf9e146be802a15b4009f33e031dec3071ca1525e12c67606fd964a3067  schemas/contracts.schema.json

package/templates/.agents/runtime/manifest.json

@@ -1,7 +1,7 @@
 {
   "schemaVersion": 2,
   "name": "zaip-aios",
-  "version": "3.5.0",
+  "version": "3.6.0",
   "node": ">=22",
   "files": [
     "LICENSE",

package/templates/.agents/runtime/provenance.json

@@ -2,10 +2,10 @@
   "schema_version": 1,
   "statement_type": "self_reported_build_integrity",
   "authenticity": "unverified",
-  "version": "3.5.0",
+  "version": "3.6.0",
   "source_origin": "zaip-aios:local-build",
   "lockfile_sha256": "f8557f3600849eb880b8f245b63b80fed9a3e9addf2c5f2c6d492547af900219",
-  "sbom_sha256": "043030cee5e42466be7b771992b6a83d390babdfecdcc69f0babc329ac8a0def",
-  "runtime_sha256": "85e40f8049e1bd81b58ea491c44ea76471432a86c866a5820d15ce8e0a34a0ae",
-  "statement_sha256": "bf42821431565815e19d8f6f66f3a2450078322b38739ac707efbbb5c87e9ae9"
+  "sbom_sha256": "58081aa9a5de145cf8aecdc6fb41fe57b7a8229aee48383081f0930be3a999f0",
+  "runtime_sha256": "caa822e66a147b9c767d37db827d6b5036d15992c27a2d7cc8d1c1ffbd3ae14b",
+  "statement_sha256": "9768509a13f540498ccc0e0427ce371334763a3f21cefa47e9d93e4b4c496d39"
 }

package/templates/.agents/runtime/sbom.cdx.json

@@ -6,7 +6,7 @@
     "component": {
       "type": "application",
       "name": "zaip-aios",
-      "version": "3.5.0"
+      "version": "3.6.0"
     }
   },
   "components": [

package/templates/.agents/skills/zaip-skill-execution/SKILL.md

@@ -18,6 +18,7 @@ Use esta skill somente quando o usuário pedir execução. `prepare` não autori
 - Não encerre após criar/validar plano, sucessor, DAG ou Execution ativa. Não peça “continue execução” nem outra confirmação só porque a preparação consumiu tempo ou contexto; faça checkpoint/refresh e prossiga.
 - `spec execute`/`prd execute` ativam o macro e retornam `continuation.required`; isso é handoff obrigatório, não prova de implementação. Em runtime gerenciado, acione `execution run EXEC`; na colaboração nativa Codex, siga a seção de DAG nativa abaixo. Use somente um caminho de dispatch, com a mesma Execution e atribuição válida.
 - Depois de cada Task, execute as próximas elegíveis; ao terminar a DAG, realize os gates parentais e Gui. Só encerre com resultado observado ou impedimento concreto após recuperação permitida. Ramos independentes continuam somente quando a política de falha da DAG permitir.
+- Comandos longos permanecem em primeiro plano ou em sessão durável acompanhada até saída terminal. Antes de dizer que um processo “ainda está em execução”, consulte novamente seu PID/sessão e registre a saída mais recente; processo encerrado com falha exige diagnóstico e continuação autorizada, nunca uma resposta final baseada no estado antigo. O primeiro Stop de uma Task própria em `executing` ou `verifying` deve ser bloqueado mesmo quando seu registro pertence a outro worktree Git registrado.
 - Falta real de autoridade, informação essencial, capacidade do host ou gates continua sendo bloqueio. Informe a causa e a condição de retomada; não invente sucesso, nova autorização, identidade ou ancestralidade para continuar.
 
 Antes de encerrar com trabalho pendente ou responder a uma falha, aplique [continuidade automática e parada justificada](references/autonomous-continuation.md). O perfil congelado e seu ledger decidem recuperação; reparação elegível usa a autorização existente, sem pedir outro turno.

package/templates/.agents/skills/zaip-skill-github-deploy/scripts/github-deploy-contract.test.mjs

@@ -21,7 +21,9 @@ const managedDeployFiles = [
 test("framework lock matches the deploy guidance and executable contract", async () => {
   const lock = await readFile(resolve(root, "config", "framework.lock.yaml"), "utf8");
   for (const path of managedDeployFiles) {
-    const digest = createHash("sha256").update(await readFile(resolve(root, path))).digest("hex");
+    const digest = createHash("sha256")
+      .update(await readFile(resolve(root, path)))
+      .digest("hex");
     assert.ok(lock.includes(`  .agents/${path}: ${digest}\n`), `${path} lock hash is stale`);
   }
 });

package/templates/.agents/zaip-aios/VERSION

@@ -1 +1 @@
-3.5
+3.6