@zaip-ai/cli 3.7.0 → 4.0.0

package/templates/.agents/design/apps/catalog/dist/index.html

@@ -5,7 +5,7 @@
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <meta name="description" content="Design system e catálogo de componentes do repositório ZAIP." />
     <title>ZAIP Design System</title>
-    <script type="module" crossorigin src="./assets/index-Cv4VfxTQ.js"></script>
+    <script type="module" crossorigin src="./assets/index-DkpQYoyC.js"></script>
     <link rel="stylesheet" crossorigin href="./assets/index-D1JaPXfV.css">
   </head>
   <body>

package/templates/.agents/design/apps/catalog/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@zaip-ai/design-catalog",
-  "version": "3.7.0",
+  "version": "4.0.0",
   "private": true,
   "type": "module",
   "scripts": {

package/templates/.agents/design/apps/catalog/src/components/CostPopulationSpecimen.test.tsx

@@ -10,10 +10,14 @@ describe("cost population catalog contract", () => {
     expect(rendered[0]).toContain('role="status"');
     expect(rendered[0]).not.toContain("R$");
     expect(rendered[1]).toContain("0,00");
-    expect(rendered[2]).toContain("Indisponível");
+    expect(rendered[2]).toContain("Média sem medição");
+    expect(rendered[2]).toContain("não é custo observado");
+    expect(rendered[2]).toContain(">0<");
     expect(rendered[2]).not.toContain("0,00");
-    expect(rendered[3]).toContain("25,00");
-    expect(rendered[3]).toContain("independente da página visível");
-    expect(rendered[4]).toContain("50,00");
+    expect(rendered[3]).toContain(">0<");
+    expect(rendered[3]).toContain("não é custo observado");
+    expect(rendered[4]).toContain("25,00");
+    expect(rendered[4]).toContain("independente da página visível");
+    expect(rendered[5]).toContain("50,00");
   });
 });

package/templates/.agents/design/apps/catalog/src/components/CostPopulationSpecimen.tsx

@@ -4,7 +4,8 @@ import { Card, Metric } from "./Primitives.js";
 export const costPopulationFixtures = [
   { name: "Carregando médias", state: "loading", cost: null },
   { name: "Zero observado", state: "loaded", cost: 0 },
-  { name: "Média indisponível", state: "loaded", cost: null },
+  { name: "Média sem medição", state: "loaded", cost: null },
+  { name: "Dia sem medição", state: "daily-missing", cost: null },
   { name: "Média do período completo", state: "loaded", cost: 25 },
   { name: "Subtotal de Provedores", state: "loaded", cost: 50 },
 ] as const;
@@ -19,11 +20,17 @@ export function CostPopulationSpecimen({
       <h3>{fixture.name}</h3>
       {fixture.state === "loading" ? (
         <p role="status">Carregando médias…</p>
+      ) : fixture.state === "daily-missing" ? (
+        <Metric
+          label="Custo na linha diária"
+          value="0"
+          change="Zero exibido por falta de medição; não é custo observado."
+        />
       ) : fixture.cost === null ? (
         <Metric
           label="Custo médio por dia"
-          value="Indisponível"
-          change="Ausência de observação não significa zero."
+          value="0"
+          change="Zero exibido por falta de medição; não é custo observado."
         />
       ) : (
         <Metric

package/templates/.agents/design/apps/catalog/src/components/DashboardFiltersSpecimen.tsx

@@ -3,21 +3,6 @@ import { Card } from "./Primitives.js";
 
 export const dashboardFilterFixtures = [
   { name: "Operação", labels: ["Busca", "Status", "Risco", "Origem"] },
-  {
-    name: "Custos",
-    labels: [
-      "Buscar custos",
-      "Provider",
-      "Agente",
-      "Modelo",
-      "Status",
-      "Prioridade",
-      "Risco",
-      "Fase",
-      "Entrada",
-      "Trabalho",
-    ],
-  },
 ] as const;
 /** Native catalog adapter: business modules keep the query and lifecycle contracts. */
 export function DashboardFiltersSpecimen({

package/templates/.agents/design/apps/catalog/src/pages/ComponentsPage.tsx

@@ -59,7 +59,7 @@ export function ComponentsPage() {
       />
       <Section
         title="Filtros do Dashboard"
-        description="Operação expõe busca, status, risco e origem no cabeçalho visível. Custos mantém seus filtros dimensionais acessíveis na área integrada; Desenvolvedores usa somente o período. Adaptadores nativos com limpeza e foco de teclado."
+        description="Operação expõe busca, status, risco e origem no cabeçalho visível. O Monitor de Custos integrado usa o período global, sem painel adicional de filtros; Desenvolvedores também usa somente o período. Adaptadores nativos com limpeza e foco de teclado."
       >
         {dashboardFilterFixtures.map((fixture) => (
           <DashboardFiltersSpecimen key={fixture.name} fixture={fixture} />
@@ -80,7 +80,7 @@ export function ComponentsPage() {
       </Section>
       <Section
         title="Identidade e saúde do Dashboard"
-        description="O caminho absoluto fica restrito à Configuração do projeto. A superfície global aparece somente para avisos de saúde; lifecycle ausente ou inválido impede a exibição de zeros como dados válidos."
+        description="O título padrão é Dashboard ZAIP AIOS; na preparação, o nome do projeto aparece junto ao badge GitHub quando há repositório reconhecido. A superfície global reserva o caminho absoluto à Configuração do projeto e destaca avisos de saúde; lifecycle ausente ou inválido não aparece como dados válidos."
       >
         {workspaceStatusFixtures.map((fixture) => (
           <WorkspaceStatusSpecimen key={fixture.name} fixture={fixture} />
@@ -135,7 +135,7 @@ export function ComponentsPage() {
       </Section>
       <Section
         title="Custos: carregamento e população"
-        description="Adaptador nativo do Dashboard: carregamento não é zero; o subtotal de Provedores usa a mesma consulta das linhas, sem substituir pelo total global."
+        description="Adaptador nativo do Dashboard: carregamento não é zero; cards e linhas numéricas sem medição exibem 0 com aviso de ausência, sem registrar custo fictício. O cabeçalho distingue a última telemetria do estado atual dos dados. O subtotal de Provedores usa a mesma consulta das linhas."
       >
         {costPopulationFixtures.map((fixture) => (
           <CostPopulationSpecimen fixture={fixture} key={fixture.name} />

package/templates/.agents/design/apps/catalog/src/stories/DashboardFilters.stories.tsx

@@ -4,4 +4,3 @@ import {
 } from "../components/DashboardFiltersSpecimen.js";
 export default { title: "Components/Filtros do Dashboard", component: DashboardFiltersSpecimen };
 export const Operations = { args: { fixture: dashboardFilterFixtures[0] } };
-export const Costs = { args: { fixture: dashboardFilterFixtures[1] } };

package/templates/.agents/design/packages/local-runtime/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@zaip-ai/design-local-runtime",
-  "version": "3.7.0",
+  "version": "4.0.0",
   "private": true,
   "type": "module",
   "scripts": {

package/templates/.agents/requirements/autonomous-assurance.md

@@ -6,7 +6,7 @@ title: Garantia adaptativa e execução autônoma
 status: active
 version: 3
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Garantia adaptativa e execução autônoma

package/templates/.agents/requirements/cloud-hostinger-autonomy.md

@@ -6,7 +6,7 @@ title: Autonomia delimitada para Cloudflare e Hostinger
 status: proposed
 version: 1
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Cloudflare e Hostinger (proposta de requisito)

package/templates/.agents/requirements/comparative-audit.md

@@ -6,7 +6,7 @@ title: Auditoria comparativa e plano de evolução
 status: active
 version: 1
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Auditoria comparativa e plano de evolução

package/templates/.agents/requirements/context-engine.md

@@ -6,7 +6,7 @@ title: Contexto mínimo, seguro e navegável
 status: active
 version: 8
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Context engine

package/templates/.agents/requirements/cost-observability.md

@@ -6,7 +6,7 @@ title: Tokens, custos e cobertura
 status: active
 version: 10
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Cost observability

package/templates/.agents/requirements/dashboard-launch.md

@@ -6,7 +6,7 @@ title: Inicialização e hidratação confiável do dashboard
 status: active
 version: 1
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Inicialização e hidratação confiável do dashboard

package/templates/.agents/requirements/data-export.md

@@ -6,7 +6,7 @@ title: Exportação contextual de dados para Excel
 status: proposed
 version: 2
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Exportação contextual de dados

package/templates/.agents/requirements/design-system.md

@@ -6,7 +6,7 @@ title: Contrato visual e catálogo executável
 status: active
 version: 5
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Design system

package/templates/.agents/requirements/execution-engine.md

@@ -6,7 +6,7 @@ title: Preparação, materialização e DAG
 status: active
 version: 11
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Execution engine

package/templates/.agents/requirements/kanban-dashboard.md

@@ -6,7 +6,7 @@ title: Projeções operacionais e analíticas
 status: active
 version: 14
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Kanban and dashboard

package/templates/.agents/requirements/model-orchestration.md

@@ -4,9 +4,9 @@ id: REQUIREMENTS-MODEL-ORCHESTRATION
 area: model-orchestration
 title: Seleção automática e observável de modelo e effort
 status: active
-version: 8
+version: 9
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Orquestração de modelos
@@ -16,7 +16,7 @@ source_release: "3.7.0"
 O projeto deve poder habilitar seleção automática de modelo, effort e velocidade sem alterar o comportamento dos modos existentes.
 
 - `AC-MODEL-001-01`: o schema aceita `model_orchestration.mode: auto` além de `manual` e `off`; ausência do bloco e os dois modos existentes mantêm o comportamento anterior em testes de compatibilidade.
-- `AC-MODEL-001-02`: o modo `auto` exige `default_model: gpt-5.6-terra`, `default_effort: medium`, `default_velocity: standard` e allowlist única com o trio obrigatório `gpt-5.6-luna`, `gpt-5.6-terra`, `gpt-5.6-sol`; `gpt-6-astra` é o quarto modelo opcional. Efforts automáticos são `low|medium|high|xhigh`, com teto geral `xhigh` e teto específico Astra `high`.
+- `AC-MODEL-001-02`: o modo `auto` exige `default_model: gpt-6-sol`, `default_effort: medium`, `default_velocity: standard` e allowlist única com `gpt-6-luna` e `gpt-6-sol`; `gpt-6-astra` é opcional para as rotas restritas. Efforts automáticos são `low|medium|high|xhigh`, com teto geral `xhigh` e teto específico Astra `high`.
 - `AC-MODEL-001-03`: setup, migration, adapters e templates preservam `manual` como default de projetos novos e existentes; `auto` só é ativado por configuração explícita do projeto e passa em `zaip doctor`.
 - `AC-MODEL-001-04`: o modo `auto` exige `automatic_sources: [spec, prd]`; `task` não é uma origem automática válida, preservando a seleção manual do host para Tasks avulsas.
 
@@ -26,7 +26,7 @@ Cada Invocação de Agente deve resolver uma configuração única a partir do a
 
 - `AC-MODEL-002-01`: o resolvedor aplica a precedência `runtime_defaults explícito da Execution -> runtime explícito da Task -> política automática -> defaults do projeto`, retornando modelo, effort, velocidade, origem, versão da política e ao menos um motivo enumerado. A precedência nunca contorna os limites Astra: diagnóstico difícil evidenciado, somente high, reserva pré-dispatch de até três diagnósticos por Task e handback validado para executor, conforme REQ-MODEL-006.
 - `AC-MODEL-002-02`: Tasks novas de PRD/SPEC persistem `model_profile` calculado de `model_signals` reais com fase-base, complexidade, transversalidade, ambiguidade, rework, custo, boundedness, volume, gatilhos `xhigh` e sinais de risco. A classificação `task-risk-v1` deriva `lite|standard|critical` e motivos enumerados; declaração conflitante é rejeitada, enquanto PreparedPlans históricos sem perfil continuam legíveis. A política considera o perfil persistido, a fase e o agente reais da chamada e restrições de capacidade; risco governa assurance e não força sozinho modelo ou effort superior.
-- `AC-MODEL-002-03`: a política inicial usa Luna para trabalho simples, delimitado ou de alto volume, Terra como baseline de implementação e teste e Sol para planejamento, revisão ou reparo ambíguo/transversal; `xhigh` só é elegível para planejamento, replanejamento, auditoria ou rework estrutural delimitado quando as quatro condições e ao menos dois gatilhos observáveis do guia forem satisfeitos.
+- `AC-MODEL-002-03`: a política usa GPT-6 Luna para trabalho simples, delimitado ou de alto volume e GPT-6 Sol para implementação, teste, planejamento, revisão ou reparo ambíguo/transversal; `xhigh` só é elegível para planejamento, replanejamento, auditoria ou rework estrutural delimitado quando as quatro condições e ao menos dois gatilhos observáveis do guia forem satisfeitos.
 - `AC-MODEL-002-04`: `ultra`, `max`, effort desconhecido e modelo fora da allowlist são rejeitados antes da chamada com erro tipado, sem fallback silencioso; `xhigh` é aceito quando vier de override explícito válido ou da política elegível, sempre excluindo Astra.
 - `AC-MODEL-002-05`: a Invocação do Orquestrador usa a identidade visível `zaip-agent-orchestrator`; cada Execução ZAIP delega por capacidade a ao menos um executor do catálogo, conversas podem usar `zaip-agent-analyst`, e a última Invocação Delegada usa `zaip-agent-finalizer`.
 
@@ -53,7 +53,7 @@ A Invocação de Agente é a unidade visível e auditável. Chamadas LLM permane
 
 O modo automático deve ser ativado com evals, rollback e documentação que distingam contrato, estado implementado e limitações do host.
 
-- `AC-MODEL-005-01`: uma suíte determinística cobre ao menos seleção lite, baseline Terra, planejamento Sol, risco crítico mecânico, rework estrutural, `xhigh` elegível, `xhigh` inelegível, `ultra` rejeitado, velocidade diferente de `standard` rejeitada, override explícito e capacidade incompatível.
+- `AC-MODEL-005-01`: uma suíte determinística cobre ao menos seleção lite, baseline GPT-6 Sol, planejamento Sol, risco crítico mecânico, rework estrutural, `xhigh` elegível, `xhigh` inelegível, `ultra` rejeitado, velocidade diferente de `standard` rejeitada, override explícito e capacidade incompatível.
 - `AC-MODEL-005-02`: o rollout compara sucesso por Acceptance Criteria, aprovação na primeira revisão, repair cycles, tokens, latência e custo por Task aprovada; regressão de qualidade bloqueia a ativação ampla mesmo quando houver economia.
 - `AC-MODEL-005-03`: o guia, adapters, templates e configuração distribuída descrevem os mesmos defaults e permitem rollback para `manual` sem migração destrutiva de Runs já registrados.
 
@@ -64,5 +64,5 @@ Astra orienta a solução de problemas difíceis; a implementação permanece no
 - `AC-MODEL-006-01`: a rota exige complexidade alta ou ambiguidade alta e evidência de tentativa executora falha por hipótese/raciocínio, ou impacto material crítico evidenciado com diagnóstico difícil. Risco isolado, tarefa simples, departamento, volume, rótulos e falhas de ambiente/ferramenta não ativam Astra.
 - `AC-MODEL-006-02`: a invocação diagnóstica usa identidade catalogada, high, contexto novo, zero ferramentas e nenhum resume; Astra como executor/reviewer/finalizer e efforts superiores são rejeitados antes da chamada. Entrada serializada limitada a 48000 bytes, orçamento de saída até 8000 tokens e timeout até 180 segundos; provider usage e limites declarados permanecem distintos.
 - `AC-MODEL-006-03`: reserva persistente e atômica antes de cada dispatch limita três diagnósticos por Task estável, inclusive retomada, nova Execution e concorrência. Replay não autoriza novo dispatch; eventos de usage não consomem nem restauram quota.
-- `AC-MODEL-006-04`: handback estruturado traz findings, prova, causa/hipótese, rota corrigida, escopo, executor não Astra e teste. A próxima tentativa executa a correção com Luna/Terra/Sol; outro diagnóstico exige evidência nova e progresso de hipótese/rota. Sem progresso ou com quota esgotada, devolve rota útil ou bloqueia explicitamente.
+- `AC-MODEL-006-04`: handback estruturado traz findings, prova, causa/hipótese, rota corrigida, escopo, executor não Astra e teste. A próxima tentativa executa a correção com GPT-6 Luna ou Sol; outro diagnóstico exige evidência nova e progresso de hipótese/rota. Sem progresso ou com quota esgotada, devolve rota útil ou bloqueia explicitamente.
 - `AC-MODEL-006-05`: a expansão Astra é condicional e não aumenta o kernel sempre carregado nem prompts de especialistas comerciais. Política automática continua restrita a SPEC/PRD, sem alterar seleção manual do host. Evals negativos e positivos, quota e integração real do coordenador são verificados antes da entrega.

package/templates/.agents/requirements/public-distribution.md

@@ -6,7 +6,7 @@ title: Distribuição pública e ativação
 status: active
 version: 8
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Distribuição pública e ativação

package/templates/.agents/requirements/software-architecture.md

@@ -6,7 +6,7 @@ title: Layout modular e limites de código-fonte
 status: active
 version: 5
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Software architecture

package/templates/.agents/requirements/strategic-improvements.md

@@ -6,7 +6,7 @@ title: Melhorias estratégicas de custo, qualidade e resiliência
 status: active
 version: 1
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Melhorias estratégicas de custo, qualidade e resiliência

package/templates/.agents/requirements/work-lifecycle.md

@@ -6,7 +6,7 @@ title: Ciclo de vida do trabalho
 status: active
 version: 26
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Work lifecycle

package/templates/.agents/requirements/zaip-strategic-95.md

@@ -6,7 +6,7 @@ title: Evidências, custo por Task e autonomia por SPEC
 status: active
 version: 1
 source_change: null
-source_release: "3.7.0"
+source_release: "4.0.0"
 ---
 
 # Evidências, custo por Task e autonomia por SPEC

package/templates/.agents/rules/autonomy-decision.md

@@ -14,10 +14,10 @@ phases: [conversation, definition, planning, execution]
 - Aja por padrao somente quando a acao for reversivel, estiver dentro do escopo e a evidencia permitir uma decisao tecnica delegavel.
 - Pergunte quando uma escolha humana alterar materialmente objetivo, custo, autoridade, dados externos ou o risco aceito.
 - Antes de classificar uma credencial como lacuna, aplique `$zaip-skill-local-credentials` à ação já autorizada. Bloqueie e registre razão sanitizada somente após a busca limitada resultar em credencial ausente, ambígua ou inutilizável, ou quando faltar autorizacao externa/destrutiva, requisito legal/seguranca, ou evidencia factual necessaria; nunca invente dados, resultados ou chaves de configuracao.
-- Com `autonomy.version: 1`, aplique o perfil congelado por Task estável: `essential` (Essencial) = 1 execução inicial + 3 reparações e 1 replanejamento Sol/high; `balanced` (Equilibrado, padrão de novas configurações) = 1 inicial + 9 reparações e 3 replanejamentos (Sol/high, Astra/high, Astra/high). Cada replanejamento libera até 3 reparações. Não existe quarto replanejamento no Equilibrado.
+- Com `autonomy.version: 1`, aplique o perfil congelado por Task estável: `essential` (Essencial) = 1 execução inicial + 3 reparações e 1 replanejamento Sol/high; `balanced` (Equilibrado, padrão de novas configurações) = 1 inicial + 9 reparações e 3 replanejamentos (Sol/high, Sol/high, Astra/high). Cada replanejamento libera até 3 reparações. Não existe quarto replanejamento no Equilibrado.
 - `persistent` (Persistente — ilimitado) é opt-in: não tem teto de tentativas, replanejamentos ou invocações agregadas. Pode continuar indefinidamente até cancelamento humano. Mantém permissões e critérios de aceite. Não reintroduza quotas legadas de 3, 10 ou 24 nesse perfil.
 - Essencial nunca seleciona Astra automaticamente, inclusive por herança, fallback ou subagentes. A única exceção é o principal de uma Task avulsa com Astra escolhido manualmente pelo usuário no host. Nos demais perfis, Astra/high pode também executar no bloco iniciado pelo terceiro replanejamento, sem ampliar o orçamento.
-- Task avulsa preserva modelo/esforço do principal e prioriza trabalho direto. Delegue só por necessidade concreta. Antes da delegação, informe que subagentes seguem a política ZAIP e podem usar modelo/esforço diferentes; registre a configuração observada, mantendo desconhecidos explícitos. Não prometa override que o host não suporta.
+- Conversation sem trabalho executável preserva a seleção do principal e responde sem subagente. Task avulsa no padrão `codex_native` usa executor subagente nativo e Gui finalizador; o ZAIP seleciona modelo/esforço dos filhos, sem herdar necessariamente o principal. Se o host não oferecer a configuração exigida ou metadados observáveis, bloqueie a tentativa; não alegue override por prompt. Registre a configuração observada e mantenha desconhecidos explícitos.
 - Reserve no ledger persistente da Task antes da invocação e registre o resultado observado. Tool calls, testes individuais, tokens e relógio não são tentativas. Uma retomada não renova orçamento; mudança de configuração só vale para novas Tasks. Não invente contagens históricas numa migração.
 - Execução autorizada continua automaticamente; não peça “continue execução” nem nova confirmação para reparação elegível. Pause somente por cancelamento humano, bloqueio real ou falha terminal após a recuperação permitida pelo perfil congelado. Aguarde filhos ativos e leases; checkpoint/contexto não autoriza parar. Respeite a política de falha da DAG.
 - Não abandone por duração. Limites técnicos de uma ferramenta não provam falha do produto. Recuperações internas e replanejamentos inválidos não podem criar chamadas de IA fora do controle de orçamento. Ausência de decisão Gui não é aprovação; persista decisão real e depois Stop, ou use o relay atômico suportado na captura.

package/templates/.agents/rules/workflow.md

@@ -22,7 +22,7 @@ phases: [planning, execution, verification, evidence]
 - Toda mudança de código tem Change antes da implementação; `change.md` registra plano, decisão, Evidence, eval, teste e resultado. Requirements são verdade funcional/técnica; Change aplica delta só após AC/Evidence. Task é trabalho executável, Execution tem snapshot DAG, invocação orquestradora é inicial, delegada é subagente e chamada LLM é evento observável.
 - `RUN-*` identifica invocação física: raiz `orchestrator`, pai nulo/profundidade zero; filha `delegated`, pai/raiz/profundidade positiva, mesmo quando o agente filho orquestra uma Task. Task é a unidade de tentativa; PRD/SPEC coordenam dependências e aceite parental. `MCALL-*` pertence a uma invocação; fechamento e retomada seguem `RULE-RUN-LIFECYCLE-CLOSURE`.
 - Reconciliação global só após confirmação humana no popup, nunca abrir dashboard/turno/intervalo; usa `task_complete` exato ou falha órfã após dez minutos, sem inferir cancelamento/sucesso. Risco é `lite|standard|critical`; anexos só por risco/Evidence. Assurance V1: standalone lite uma validação/Evidence e teste só lógica/regressão; standard 2–3 validações, teste e Evidence consolidada; critical 3+ e quality review independente. Mutação, rollback, commit final e Evidence/AC dependem de sinais persistidos; sem sinal preserve gate conservador. SPEC/PRD adicionam matriz parental, 3 validações/Evidences, integração e revisão independente.
-- Novos projetos usam `execution.runtime: managed`: PRD/SPEC gerenciados, avulsas diretas. Ausente/manual não invoca provider; autonomous permite também Task gerenciada explícita. Commit exige Task real e título: `[CODEX|CLAUDE] [P:XXXX] [S:XXXX] [T:XXXX]`, ou `[Task-first:XXXX]` sem PRD/SPEC. Assunto ≤96, título reduz por palavra, IDs completos em trailers `ZAIP-*`. Somente `.agents/records/**` e `.local/**` dispensam identidade; `.agents` inteira não. Nunca escolher última Task global. Política: `.agents/skills/zaip-skill-task/references/commit-policy.md`.
+- Novos projetos usam `execution.runtime: codex_native`: a execução fica no host Codex, com subagentes nativos observados também para Task avulsa. Ausente/manual não invoca provider; `managed` e `autonomous` são contratos explícitos de compatibilidade, não o padrão da v4. Commit exige Task real e título: `[CODEX|CLAUDE] [P:XXXX] [S:XXXX] [T:XXXX]`, ou `[Task-first:XXXX]` sem PRD/SPEC. Assunto ≤96, título reduz por palavra, IDs completos em trailers `ZAIP-*`. Somente `.agents/records/**` e `.local/**` dispensam identidade; `.agents` inteira não. Nunca escolher última Task global. Política: `.agents/skills/zaip-skill-task/references/commit-policy.md`.
 - Pedido explícito de `deploy|push|publicar|publicação GitHub` autoriza `$zaip-skill-github-deploy` a reconciliar branch/worktree selecionados e commitar o diff evidenciado com pathspecs explícitos. A branch local ou o estado detached identificam a origem; a branch configurada identifica o alvo remoto e não exige checkout local nela. Preserve uma referência recuperável, reconcilie o candidato por SHA e publique somente por refspec explícito. Consumidor é GitHub-only e independente. Release inicia `v1.0`, incrementa minor, muda major só por pedido e reutiliza tag só com SHA idêntico. No framework, o helper resolve `vN.N` e pacote `N.N.0`; só GitHub Actions publica npm. Release beta é prerelease sem sufixo; `main` é promoção humana. Use `rebase` por padrão ou `merge` escolhido pelo usuário, com referência recuperável e stash nomeado. Produto exige Task atribuída; publicar commits existentes continua Git-only. Nunca staging amplo, `git add -A`, force, segredos, squash, feature alheia ou outro worktree.
 - Executar uma entrega autoriza seu commit local via `task commit TASK --files PATH[,PATH] --run RUN` antes da prova final; preserve o index alheio e resolva sobreposição de autoria. Git, HEAD e identidade devem estar prontos antes de iniciar. Conversas não criam commits artificiais. `validation execute` usa o Node do host e script relativo versionado/revisado no SHA, sem código inline/loaders; a worktree comprova o candidato, não é sandbox do SO. Só essa prova separa alterações concorrentes da entrega intacta; registros manuais mantêm o gate conservador. Documento externo exige revisão identificada ou exportação versionada. Commit não autoriza push nem substitui revisão/finalizador.
 - Plano visível: `DEFINE:` contexto/resultado/critério, `PLAN:` ciclo/DAG, `EXECUTE:` mudança, `VERIFY:` valida/Evidence/encerra; não use artefato como fase nem narre comandos internos. Registre decisão humana/IA com origem junto de Change/Execution; derive ledger do Git diff e preserve alterações do usuário. Estado novo fica em `.agents/records/<kind>/<ano>/<mês>`; diário, `.agents/data` e V1 são legado só leitura até migração explícita.

package/templates/.agents/runtime/VERSION

@@ -1 +1 @@
-3.7.0
+4.0.0