@zaip-ai/cli 4.9.0 → 5.1.0

package/templates/.agents/runtime/checksums.sha256

@@ -1,11 +1,11 @@
 b146bd0c7c60b1ab43c4f71e0b1d2262c6df6da6f7053a0425f834ccb77a6b48  LICENSE
 bc02cba77e8d51e5c580f43668863dc868eda66f1ff663bfaa49fcf3ca16320e  THIRD_PARTY_NOTICES.md
-b9c635e14ee1fd055bbf8779b20efb85b5eff17d66df342c4735683297373176  VERSION
-825a4900d32a38c686a1affd449f213eb745628e13059095d69bc076cc55aea8  bin/zaip.mjs
-5cd860165138336d4fdf2da60d1c282d75ddcbea3ff8b6774ee8e319142e4d23  manifest.json
+c0eacacd7e27bbf341d21e7e0e2997a363840a210d8e358d4babaebd765b5bfd  VERSION
+bc095b0649bb85426f67614a7cc450afbc4a7d52bab8e83954e318f0d4aa4db4  bin/zaip.mjs
+429917091d9e2a4af73bee5aa1d5d8f85888528e0c2cbcd62fa703b855deed79  manifest.json
 7f89219d7c567c82a51679ad136d84364bded7ac659492537e125d33b1d58a7a  migrations/001-layout-v1.json
 5f8c48b286d0b44d8fbb57a9a5d009a8a500439aa3148d750b8f193f72995c9f  migrations/002-layout-v2.json
-31194079d919ebf882b75cde4de4cd444347e0a051a81602affac0822dbf4c7c  pnpm-lock.sha256
-a7f6f1a4965c4233969ccb664e91373f5630db915bcc3244dab27dc445fb8bfd  provenance.json
-1e00d2087311d109edea35e1dfbd315d731e1e671c6bd5798211a4ade0a25f52  sbom.cdx.json
+2bd34b2f5c253a2167d9addaf1994167308ac0bb4fec22a794c8a5b488205278  pnpm-lock.sha256
+f7612762f640328ad211f8e39308decde7ab1539a67be5f4770f9367e28e3290  provenance.json
+d2956defc87c3bc6022b68eaf905f7eda311b410918568b0d57101bdd6aec2d5  sbom.cdx.json
 b3ffedf9e146be802a15b4009f33e031dec3071ca1525e12c67606fd964a3067  schemas/contracts.schema.json

package/templates/.agents/runtime/manifest.json

@@ -1,7 +1,7 @@
 {
   "schemaVersion": 2,
   "name": "zaip-aios",
-  "version": "4.9.0",
+  "version": "5.1.0",
   "node": ">=22",
   "files": [
     "LICENSE",

package/templates/.agents/runtime/pnpm-lock.sha256

@@ -1 +1 @@
-74609eb6b1aa005a6924bb2785e313c76e6459983687560ba08b6eff8b184721  pnpm-lock.yaml
+b5e11351951654d41aa78dc858d43990a12964ba4051a070613ac8b11bc73a27  pnpm-lock.yaml

package/templates/.agents/runtime/provenance.json

@@ -2,10 +2,10 @@
   "schema_version": 1,
   "statement_type": "self_reported_build_integrity",
   "authenticity": "unverified",
-  "version": "4.9.0",
+  "version": "5.1.0",
   "source_origin": "zaip-aios:local-build",
-  "lockfile_sha256": "74609eb6b1aa005a6924bb2785e313c76e6459983687560ba08b6eff8b184721",
-  "sbom_sha256": "1e00d2087311d109edea35e1dfbd315d731e1e671c6bd5798211a4ade0a25f52",
-  "runtime_sha256": "ce179d284aea950e6ba2f0bdfcfb1464194c0a808b82a044f5e89c2b72e96b06",
-  "statement_sha256": "44d1925ba9300d711c60d5b10e6f2045bbb2f9d26c5a3a2e19948c10645f6eac"
+  "lockfile_sha256": "b5e11351951654d41aa78dc858d43990a12964ba4051a070613ac8b11bc73a27",
+  "sbom_sha256": "d2956defc87c3bc6022b68eaf905f7eda311b410918568b0d57101bdd6aec2d5",
+  "runtime_sha256": "0c57b09af7368dc856de264574e9835376097fe52f79713b21414d7f1f9acf65",
+  "statement_sha256": "5d508534242390ce35e059e0bcfe53a449eac817b34105b376bb200702857321"
 }

package/templates/.agents/runtime/sbom.cdx.json

@@ -6,7 +6,7 @@
     "component": {
       "type": "application",
       "name": "zaip-aios",
-      "version": "4.9.0"
+      "version": "5.1.0"
     }
   },
   "components": [
@@ -577,158 +577,158 @@
     {
       "type": "library",
       "name": "@img/sharp-darwin-arm64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-darwin-arm64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-darwin-arm64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-darwin-x64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-darwin-x64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-darwin-x64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-freebsd-wasm32",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-freebsd-wasm32@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-freebsd-wasm32@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-darwin-arm64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-darwin-arm64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-darwin-arm64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-darwin-x64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-darwin-x64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-darwin-x64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-arm",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-arm@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-arm@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-arm64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-arm64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-arm64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-ppc64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-ppc64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-ppc64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-riscv64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-riscv64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-riscv64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-s390x",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-s390x@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-s390x@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linux-x64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linux-x64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linux-x64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linuxmusl-arm64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linuxmusl-arm64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linuxmusl-arm64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-libvips-linuxmusl-x64",
-      "version": "1.3.3",
-      "purl": "pkg:npm/%40img/sharp-libvips-linuxmusl-x64@1.3.3"
+      "version": "1.3.4",
+      "purl": "pkg:npm/%40img/sharp-libvips-linuxmusl-x64@1.3.4"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-arm",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-arm@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-arm@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-arm64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-arm64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-arm64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-ppc64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-ppc64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-ppc64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-riscv64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-riscv64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-riscv64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-s390x",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-s390x@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-s390x@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linux-x64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linux-x64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linux-x64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linuxmusl-arm64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linuxmusl-arm64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linuxmusl-arm64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-linuxmusl-x64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-linuxmusl-x64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-linuxmusl-x64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-wasm32",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-wasm32@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-wasm32@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-webcontainers-wasm32",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-webcontainers-wasm32@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-webcontainers-wasm32@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-win32-arm64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-win32-arm64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-win32-arm64@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-win32-ia32",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-win32-ia32@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-win32-ia32@0.35.5"
     },
     {
       "type": "library",
       "name": "@img/sharp-win32-x64",
-      "version": "0.35.4",
-      "purl": "pkg:npm/%40img/sharp-win32-x64@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/%40img/sharp-win32-x64@0.35.5"
     },
     {
       "type": "library",
@@ -3469,8 +3469,8 @@
     {
       "type": "library",
       "name": "sharp",
-      "version": "0.35.4",
-      "purl": "pkg:npm/sharp@0.35.4"
+      "version": "0.35.5",
+      "purl": "pkg:npm/sharp@0.35.5"
     },
     {
       "type": "library",
@@ -3493,14 +3493,14 @@
     {
       "type": "library",
       "name": "smol-toml",
-      "version": "1.8.0",
-      "purl": "pkg:npm/smol-toml@1.8.0"
+      "version": "1.9.0",
+      "purl": "pkg:npm/smol-toml@1.9.0"
     },
     {
       "type": "library",
       "name": "source-map-js",
-      "version": "1.2.1",
-      "purl": "pkg:npm/source-map-js@1.2.1"
+      "version": "1.2.2",
+      "purl": "pkg:npm/source-map-js@1.2.2"
     },
     {
       "type": "library",

package/templates/.agents/skills/zaip-skill-execution/SKILL.md

@@ -50,7 +50,7 @@ Recuperação de SPEC materializada com versão de pnpm defasada e Task bloquead
 - Resolva o alcance completo antes de iniciar a primeira parte. Em “Task X e o restante do PRD”, se X pertence à DAG, capture o PRD e delegue suas Tasks; mantenha Gui por Task e Gui parental ao final. Se X é uma entrega avulsa fora da DAG, não finja que pertence ao PRD: este runtime não possui coordenador multi-Execution. Identifique essa limitação antes de executar, preserve entregas já concluídas e não prometa uma sequência que exija trocar a raiz capturada. Uma correção avulsa já concluída não precisa ser reaberta para retomar o PRD.
 
 - Pedido para executar um PRD/SPEC existente é continuação da entrega, não nova autoria. Resolva o ID canônico e use `conversation start --intent continue --prd ID` (ou `--spec ID` / `--task ID` no menor grão pedido); inspecione a Run retornada e reutilize sua identidade. Não use `--definition` para executar um macro já criado.
-- `conversation start --intent new-work` já materializa e inicia Task, Change, Execution e Run. Não abra outra Run raiz para o mesmo turno. A única transição de segmento admitida é `spec execute` para a SPEC pronta cuja definição no mesmo turno físico terminou com Gui e recebeu autorização explícita observada para aquele alvo. O comando vincula claim, predecessor, sucessor e hash da autorização; não reabre nem reescreve a Run anterior. Repetição compatível reutiliza a identidade; intenção, alvo, modelo ou atribuição diferentes não são repetição compatível.
+- `conversation start --intent new-work` já materializa e inicia Task, Change, Execution e Run. Não abra outra Run raiz para o mesmo turno. As transições tipadas admitidas são `spec execute` para a SPEC pronta cuja definição terminou com Gui e, exclusivamente para fechamento pós-publicação comprovado, `task resume-post-publication` após Task de manutenção e Gui concluídos. Cada comando vincula claim, predecessor, sucessor e hash da autorização observada; não reabre nem reescreve a Run anterior. Repetição compatível reutiliza a identidade; intenção, alvo, modelo ou atribuição diferentes não são repetição compatível. O segundo caminho não autoriza escrita de produto na Task histórica; veja `references/controlled-release-recovery.md`.
 - Antes de iniciar Tasks ou delegar, confira `execution_kind: delivery`, atribuição ao alvo e Execution correta. Uma Run `interaction` de definição não autoriza a implementação; a sucessora só existe após o handoff validado. Não reescreva o header anterior, altere IDs do cliente ou duplique telemetria sem fronteira observável.
 - Quando a CLI rejeitar uma captura incompatível, preserve o estado e os IDs existentes e explique a divergência. Não avance manualmente as entidades para `executing` nem crie outro PRD/DAG como tentativa de recuperação. A proteção de um proprietário por invocação permanece obrigatória.
 

package/templates/.agents/skills/zaip-skill-execution/references/controlled-release-recovery.md

@@ -1,5 +1,19 @@
 # Recuperação controlada de SPEC e release
 
+## Fechamento de publicação já avançada
+
+Quando a publicação e o avanço único de ciclo já ocorreram, mas a Task 4.9 foi bloqueada antes do fechamento, **não** use `recover-release`, não renove o grant antigo e não congele 5.0. A manutenção ativa pode preparar o recibo para a Task histórica exata. Primeiro faça a prévia e selecione os IDs das Evidence canônicas aprovadas. Registre na Change de manutenção uma Decision humana `confirmed`, categoria `contract`, cujo texto `decision` seja exatamente o JSON `authorization_payload` da prévia; a autorização original do pedido deve ser atribuída fielmente, sem inventar aprovação. A aplicação exige `--decision DEC-HUMAN-ID` e então grava uma Decision de emissão de origem `agent` com o hash do recibo e da solicitação humana observada.
+
+```text
+node .agents/runtime/bin/zaip.mjs task recover-post-publication TASK-2026-10-03-13-40-PUBLICACAO-49 --actor-task TASK-2026-10-05-00-17-REPARO-POS-PUBLICACAO-49-FMCRW5CDK3 --actor-execution EXEC-2026-10-05-00-17-DELIVERY-NEW-WORK-EFX3MNZ9WN --run RUN-2026-10-05-00-17-REPARO-POS-PUBLICACAO-49-7K4R7ZVMDM --expected-revision 28 --evidence EVD-ID --json
+node .agents/runtime/bin/zaip.mjs task recover-post-publication TASK-2026-10-03-13-40-PUBLICACAO-49 --actor-task TASK-2026-10-05-00-17-REPARO-POS-PUBLICACAO-49-FMCRW5CDK3 --actor-execution EXEC-2026-10-05-00-17-DELIVERY-NEW-WORK-EFX3MNZ9WN --run RUN-2026-10-05-00-17-REPARO-POS-PUBLICACAO-49-7K4R7ZVMDM --expected-revision 28 --evidence EVD-ID --decision DEC-HUMAN-ID --apply --json
+node .agents/runtime/bin/zaip.mjs task resume-post-publication TASK-2026-10-03-13-40-PUBLICACAO-49 --receipt .local/recovery/post-publication/RECEIPT-HASH.json --json
+```
+
+Substitua `EVD-ID` pelo ID real de cada Evidence selecionada (se houver múltiplas, separe os IDs por vírgula no mesmo `--evidence`) e `RECEIPT-HASH` pelo nome devolvido pela **aplicação**; a prévia ainda não emite recibo. O primeiro comando é somente leitura. Depois da emissão, finalize normalmente a Task de manutenção e seu Gui; só então execute `resume-post-publication` na mesma invocação humana observada ou em um novo turno autenticamente observado no mesmo thread. A CLI retoma a Execution e a SPEC originais com a Task bloqueada como único alvo. Ela revalida revisões, Decision humana e de emissão, ausência de proprietário, SHA candidato, cada commit até o SHA publicado, Evidence/Validation e observação canônica, CI push em main, Release/tag/asset, npm version/latest/SRI e bytes do tarball, Actions de publicação, origin e hash exato do ciclo. Escrita de produto pela Task histórica continua vedada; complete apenas metadados de fechamento, Evidence, revisão independente quando aplicável e o Gui novo, sem apagar os registros históricos.
+
+Para rollback operacional antes do consumo, deixe o recibo não consumido e a Task histórica bloqueada; a manutenção pode ser bloqueada pelo fluxo normal, sem reabrir o ciclo. Após falha parcial, repita o mesmo comando e recibo; um claim de turno ou raiz já persistida só pode ser reutilizado para o alvo idêntico. Se qualquer prova, revisão, proprietário ou conteúdo mudou, a CLI bloqueia e exige nova investigação em vez de reescrever autorização. O caminho de exceção do hook permite somente o comando literal de consumo; os demais comandos e escrita direta continuam sob a correlação normal de Task/Run. No repositório mantenedor, `node scripts/qualification/v49-post-publication.mjs test` roda a qualificação focal; `mutation --isolated` verifica mutantes e restaura os bytes originais.
+
 ## Grant pendente após interrupção
 
 Quando uma Task já retomou, mudou de revisão e voltou a ficar bloqueada antes do refreeze, use `task recover-release TASK --renew-grant --actor-execution EXEC --run RUN --expected-revision N --json`. A prévia exige o mesmo alvo Task/SPEC/Execution/release, um novo responsável observado e o responsável anterior terminal. A aplicação mantém a Decision humana exata, acrescentando `--decision DEC-HUMAN-ID --apply`; o payload inclui o hash do grant anterior e o estado atual. A CLI não altera a revisão da Task para acomodar o grant.

package/templates/.agents/skills/zaip-skill-execution/references/runtime-governance.md

@@ -5,7 +5,7 @@ Carregue antes de executar uma entrega ou delegar. Este contrato detalha o kerne
 - `RULE-CORE` e `RULE-WORKFLOW`, já carregadas antes desta referência, são a fonte para configuração, autoridade externa, captura, PRD/SPEC/Task lifecycle, Git-only/deploy, perguntas, verbos, credenciais e plano visível. Aplique-as integralmente; esta referência só acrescenta a governança de execução e delegação abaixo.
 - Em modo manual carregue `RULE-MODEL-ORCHESTRATION` antes da primeira resposta visível; aviso não bloqueia nem altera seleção. Com Codex/delegação use apenas `codex_name` do catálogo, formato `zaip-agent-NOME`, recursivamente; proíba `default`, `worker`, `explorer` e tipos ad-hoc.
 - Para delegação Codex, Sub-Run ZAIP é somente subagente nativo de colaboração (`spawn_agent`). `create_thread` e `fork_thread` criam chats independentes e exigem pedido explícito do usuário; nunca são Sub-Run, fallback, retry ou prova de delegação. Se delegação nativa estiver indisponível, relate a limitação em vez de criar chat independente. Nome de catálogo, `task_name`, título ou prompt não prova ancestralidade nativa. Antes de repetir a mesma delegação limitada, aguarde ou reutilize seu filho pendente e capture somente ancestralidade/metadados observados em resultados nativos de spawn/terminal do host ou eventos SubagentStart/SubagentStop.
-- Cada `client_turn_id` observável tem por padrão uma Execution idempotente/claim atômico; sem ele use identidade local sem prometer idempotência. A exceção versionada de `spec execute` permite uma Execution delivery sucessiva à interaction de definição no mesmo turno físico somente após definição terminal+Gui, SPEC pronta e autorização explícita observada para o alvo exato. O claim vincula as duas Executions e Runs, preserva a anterior e impede dois proprietários ativos; não fabrica novo turno ou child. `interaction` read-only sem descendentes é conversa sem Task artificial e termina após a resposta entregue, sem executor ou finalizador; interaction com trabalho delegado e `delivery` exigem executor/finalizador. `delivery` é trabalho materializado e reuso exige kind/origem compatíveis. A raiz é `zaip-agent-orchestrator`; quando a barreira é exigida escolha executor por capacidade, permita reviewer/auditor/integrator e termine com `zaip-agent-finalizer` em `finalization`, após descendentes, bloqueando novas chamadas.
+- Cada `client_turn_id` observável tem por padrão uma Execution idempotente/claim atômico; sem ele use identidade local sem prometer idempotência. A exceção versionada de `spec execute` permite uma Execution delivery sucessiva à interaction de definição no mesmo turno físico somente após definição terminal+Gui, SPEC pronta e autorização explícita observada para o alvo exato. A exceção tipada de `task resume-post-publication` permite a sucessora da SPEC histórica após a raiz delivery de manutenção terminar com Gui, com recibo canônico emitido antes do encerramento e publicação/ciclo revalidados; em novo turno observado, o claim vincula o mesmo recibo ao sucessor sem duplicar a raiz anterior. O claim vincula as Executions e Runs, preserva a anterior e impede dois proprietários ativos; não fabrica novo turno ou child. `interaction` read-only sem descendentes é conversa sem Task artificial e termina após a resposta entregue, sem executor ou finalizador; interaction com trabalho delegado e `delivery` exigem executor/finalizador. `delivery` é trabalho materializado e reuso exige kind/origem compatíveis. A raiz é `zaip-agent-orchestrator`; quando a barreira é exigida escolha executor por capacidade, permita reviewer/auditor/integrator e termine com `zaip-agent-finalizer` em `finalization`, após descendentes, bloqueando novas chamadas.
 - Hooks são best-effort: após cada spawn/terminal, o host autorizado a serviço do orquestrador executa `zaip subagent capture` idempotente com metadados reais. Na captura rica, preserve session/turn observados, `agent-id` com a identidade nativa retornada e `parent-agent-id`/`parent-run-id` do pai imediato exato; cada invocação preserva seu turn. Quando um evento terminal observado expõe somente agent_path, status, identidade catalogada e pai exato, `capture-terminal` aceita apenas `zaip-agent-finalizer` ou executor elegível para delivery com capacidade `task-delivery`; exige também `parent-run-id` igual ao `run_id` da raiz ativa exata, pois um client thread pode conter raízes concorrentes. O último segmento do agent_path deve ser seu `codex_task_name` canônico. O propósito deriva da identidade validada e session/turn/model/provider/usage permanecem indisponíveis; o fallback nunca substitui captura rica nem inventa modelo, effort, tokens ou custo.
 - Antes da primeira edição do executor nativo, capture seu início observado. Na captura manual de executor cujo pai é orquestrador de Task delegado por uma SPEC, `--session` continua sendo o UUID físico da raiz macro; informe também `--native-session CHILD_UUID` com o UUID do filho observado no retorno do spawn. O PreToolUse pode receber a sessão do pai junto com o turno do filho: a CLI grava correlações locais exatas para esse formato e para a sessão nativa do filho, somente após verificar ancestralidade, modelo/effort, Task e Execution ativos. A autorização de patch fica limitada aos write scopes da Task; reviewers, identidades desconhecidas, outro turno e Runs terminais não recebem essa capacidade. Não copie nem fabrique recibos. Ao reutilizar um subagente, capture seu novo turno ativo; o recibo anterior não autoriza a retomada.
 - Em `autonomy-v1`, carregue `RULE-AUTONOMY-DECISION`. Conversation sem entrega responde diretamente; Task avulsa no padrão `codex_native` usa executor e Gui nativos. O principal preserva a seleção manual do host; cada filho segue a seleção ZAIP por papel/risco/fase, registrada conforme o modelo/esforço efetivamente observados. Capacidade ausente bloqueia a tentativa, nunca é substituída por prompt. Sem `autonomy`, preserve o contrato legado de `automatic_sources` (`spec`,`prd`).

package/templates/.agents/skills/zaip-skill-github-deploy/SKILL.md

@@ -61,4 +61,8 @@ For the verified framework builder, release delivery requires `.agents/config/re
 
 When the same authorized direct Task root implements the product repair and release, the explicit integrated coordinator mode in `$zaip-skill-release-qualification` can freeze while that Task and Run are active. It keeps the clean exact-SHA, only-main, no-other-work, independent validation and publication gates. Record this selection in the frozen cycle; it does not create a second Task or client turn.
 
-After a published release, use `node scripts/release-cycle-gate.mjs advance --repository ROOT --from N.N --to NEXT --sha CANDIDATE --ci-run-id RUN_ID` while the release coordinator remains active. This checks remote main, tag, published Release, exact successful CI, local branch/worktree cleanup and owner lineage before recording the transition. Bind Evidence to that immutable candidate, close Task and SPEC, then make one metadata-only closure commit. `node scripts/local-release-deploy.mjs push-closure --repository ROOT --expected-repository zaip-ai/zaip-aios --branch main --version N.N --published-sha CANDIDATE --closure-sha CLOSURE --expected-remote-sha CANDIDATE --metadata-paths-file REVIEWED_JSON` verifies tag, public Release, npm, the candidate's recorded exact CI run, one descendant metadata commit, exact remote main and only-main before pushing; it waits for CI on the closure SHA. The reviewed JSON is an array of exact changed metadata paths, including causal telemetry when present. `--metadata-paths EXACT,PATHS` is available for a short list. Do not retag or treat local lifecycle closure as remotely published. It does not prove provider deployment. Future drafts can remain in `draft`; executable future work cannot.
+After a published release, use `node scripts/release-cycle-gate.mjs advance --repository ROOT --from N.N --to NEXT --sha CANDIDATE --ci-run-id RUN_ID` while the release coordinator remains active. This checks remote main, tag, published Release, exact successful CI, local branch/worktree cleanup and owner lineage before recording the transition. Bind Evidence to that immutable candidate, close Task and SPEC, then make one metadata-only closure commit. `node scripts/local-release-deploy.mjs push-closure --repository ROOT --expected-repository zaip-ai/zaip-aios --branch main --version N.N --published-sha CANDIDATE --closure-sha CLOSURE --expected-remote-sha CANDIDATE --metadata-paths-file REVIEWED_JSON --receipt RECEIPT --tarball TGZ --policy POLICY --trust-store TRUST --notes-file NOTES --output-dir CANDIDATE_DIR` verifies tag, public Release, npm, the candidate's recorded exact CI run, one descendant metadata commit, exact remote main and only-main before pushing; it waits for CI on the closure SHA. The reviewed JSON is an array of exact changed metadata paths, including causal telemetry when present. `--metadata-paths EXACT,PATHS` is available for a short list. Do not retag or treat local lifecycle closure as remotely published. It does not prove provider deployment. Future drafts can remain in `draft`; executable future work cannot.
+
+The closure helper also revalidates the signed receipt against the immutable published Git tree, exact four Release assets/body/latest and TGZ SHA-512 against npm integrity/latest. If remote main already equals the reviewed closure, retry waits for its exact CI without pushing again. Checkpoints preserve observed identity, never replace external verification, and never extend receipt expiry.
+
+For a final SPEC Task that also implements product changes, the explicit `--integrated-spec-task` mode follows the [release qualification contract](../zaip-skill-release-qualification/SKILL.md). Validate coordinator eligibility before expensive qualification; ordinary release-only and direct `--integrated-task` routes retain their separate restrictions.

package/templates/.agents/skills/zaip-skill-github-deploy/scripts/deploy-contract-cli.test.mjs

@@ -0,0 +1,53 @@
+import assert from "node:assert/strict";
+import { execFileSync } from "node:child_process";
+import { mkdir, mkdtemp, readFile, rm, writeFile } from "node:fs/promises";
+import { tmpdir } from "node:os";
+import { join } from "node:path";
+import test from "node:test";
+import { DEFAULT_POLICY, readDeploymentInput, resolveDeployment } from "./deploy-contract.mjs";
+
+const _builder = {
+  origin: "git@github.com:zaip-ai/zaip-aios.git",
+  rootName: "@zaip-ai/aios",
+  cliName: "@zaip-ai/cli",
+  rootVersion: "4.5.0",
+  cliVersion: "4.5.0",
+  workspaceVersion: "4.5.0",
+};
+const consumer = { origin: "git@github.com:example/app.git", rootName: "app" };
+const _input = (request, identity = consumer, policy = DEFAULT_POLICY) => ({
+  request,
+  identity,
+  policy,
+});
+
+test("portable resolver CLI uses actual Git identity and preserves existing preferences", async (context) => {
+  const root = await mkdtemp(join(tmpdir(), "zaip-deploy-contract-"));
+  context.after(() => rm(root, { recursive: true, force: true }));
+  execFileSync("git", ["init", "--quiet"], { cwd: root });
+  execFileSync("git", ["remote", "add", "origin", consumer.origin], { cwd: root });
+  await mkdir(join(root, ".agents", "config"), { recursive: true });
+  const config = join(root, ".agents", "config", "deploy-policy.json");
+  const custom = `${JSON.stringify({ ...DEFAULT_POLICY, default_mode: "release" }, null, 2)}\n`;
+  await writeFile(config, custom);
+  await writeFile(join(root, "package.json"), JSON.stringify({ name: "consumer" }));
+  await writeFile(join(root, "request.txt"), "faça deploy apenas commits");
+  const plan = JSON.parse(
+    execFileSync(
+      process.execPath,
+      [
+        join(import.meta.dirname, "deploy-contract.mjs"),
+        "--repository",
+        root,
+        "--request-file",
+        join(root, "request.txt"),
+      ],
+      { encoding: "utf8" },
+    ),
+  );
+  assert.equal(plan.mode, "commits");
+  assert.equal(plan.kind, "consumer");
+  assert.equal(await readFile(config, "utf8"), custom);
+  await rm(config);
+  assert.equal(resolveDeployment(await readDeploymentInput(root, "faça deploy")).mode, "commits");
+});

package/templates/.agents/skills/zaip-skill-github-deploy/scripts/deploy-contract.mjs

@@ -77,6 +77,18 @@ export function requestedDeployment(request) {
     "A bounded current human request is required",
   );
   const text = normalize(request);
+  const resumedSpecPublication =
+    /^pode retomar a execucao da spec ate finalizar todas as tasks e fazer publicacao deploy da v((?:0|[1-9]\d*)\.(?:0|[1-9]\d*))(?: com release(?: e npm publicado)?)?$/.exec(
+      text,
+    );
+  if (resumedSpecPublication)
+    return {
+      authorized: true,
+      override: "release",
+      version: resumedSpecPublication[1],
+      phase: "publish",
+      scope: "current-work",
+    };
   // Only a direct publication imperative is executable. References, questions and quoted
   // historical instructions are not authority; unknown wording never upgrades the mode.
   const withoutCourtesy = text.replace(/^(?:(?:ok|por favor|agora|please)[, ]+)+/, "");

package/templates/.agents/skills/zaip-skill-github-deploy/scripts/deploy-contract.test.mjs

@@ -1,13 +1,12 @@
 import assert from "node:assert/strict";
 import { execFileSync } from "node:child_process";
-import { mkdir, mkdtemp, readFile, rm, writeFile } from "node:fs/promises";
+import { mkdir, mkdtemp, rm, writeFile } from "node:fs/promises";
 import { tmpdir } from "node:os";
 import { join } from "node:path";
 import test from "node:test";
 import {
   DEFAULT_POLICY,
   nextRelease,
-  readDeploymentInput,
   repositoryKind,
   resolveDeployment,
   verifyContract,
@@ -29,6 +28,31 @@ const input = (request, identity = consumer, policy = DEFAULT_POLICY) => ({
   policy,
 });
 
+test("literal SPEC continuation binds only its explicit version and optional release suffix", () => {
+  const base =
+    "pode retomar a execução da SPEC até finalizar todas as tasks e fazer publicação deploy da v5.0";
+  for (const request of [base, `${base} com release`, `${base} com release e npm publicado`]) {
+    const plan = resolveDeployment(input(request, builder));
+    assert.equal(plan.mode, "release", request);
+    assert.equal(plan.phase, "publish", request);
+    assert.equal(plan.scope, "current-work", request);
+    assert.equal(plan.version, "5.0", request);
+    assert.equal(plan.npm_publication, true, request);
+  }
+  assert.equal(resolveDeployment(input(base.replace("v5.0", "v6.2"), builder)).version, "6.2");
+  for (const request of [
+    `"${base}"`,
+    `o usuário disse '${base}'`,
+    `${base}?`,
+    `${base} se eu confirmar`,
+    `${base} não publique`,
+    `${base} e faça outra coisa`,
+    `${base} com npm publicado`,
+    base.replace("v5.0", "v05.0"),
+  ])
+    assert.equal(resolveDeployment(input(request, builder)).mode, "none", request);
+});
+
 test("fixed defaults, explicit intent and preparation: Portuguese/English decision matrix", () => {
   const cases = [
     ["faça deploy", null, "publish"],
@@ -364,33 +388,3 @@ test("wrong route, branch, changed preference and preparation stop before extern
   );
   assert.equal(writes, 0);
 });
-test("portable resolver CLI uses actual Git identity and preserves existing preferences", async (context) => {
-  const root = await mkdtemp(join(tmpdir(), "zaip-deploy-contract-"));
-  context.after(() => rm(root, { recursive: true, force: true }));
-  execFileSync("git", ["init", "--quiet"], { cwd: root });
-  execFileSync("git", ["remote", "add", "origin", consumer.origin], { cwd: root });
-  await mkdir(join(root, ".agents", "config"), { recursive: true });
-  const config = join(root, ".agents", "config", "deploy-policy.json");
-  const custom = `${JSON.stringify({ ...DEFAULT_POLICY, default_mode: "release" }, null, 2)}\n`;
-  await writeFile(config, custom);
-  await writeFile(join(root, "package.json"), JSON.stringify({ name: "consumer" }));
-  await writeFile(join(root, "request.txt"), "faça deploy apenas commits");
-  const plan = JSON.parse(
-    execFileSync(
-      process.execPath,
-      [
-        join(import.meta.dirname, "deploy-contract.mjs"),
-        "--repository",
-        root,
-        "--request-file",
-        join(root, "request.txt"),
-      ],
-      { encoding: "utf8" },
-    ),
-  );
-  assert.equal(plan.mode, "commits");
-  assert.equal(plan.kind, "consumer");
-  assert.equal(await readFile(config, "utf8"), custom);
-  await rm(config);
-  assert.equal(resolveDeployment(await readDeploymentInput(root, "faça deploy")).mode, "commits");
-});

package/templates/.agents/skills/zaip-skill-maintenance-enter/SKILL.md

@@ -0,0 +1,23 @@
+---
+name: zaip-skill-maintenance-enter
+description: Enter explicitly authorized ZAIP framework maintenance with governance disabled and canonical telemetry enabled.
+---
+
+# Entrar em manutenção
+
+Use quando o usuário pedir manutenção direta do framework ou autorizar desligar sua governança para uma correção delimitada. Um bloqueio de ferramenta, sozinho, não autoriza manutenção. Reutilize a autorização vigente; não peça outra confirmação para o mesmo escopo.
+
+1. No agente principal, confirme a raiz e o escopo autorizado. O toggle afeta todos os agentes e chats deste projeto: não entre enquanto houver trabalho governado concorrente sem coordenação. Um subagente solicita a transição ao principal; não a executa por conta própria.
+2. Execute na raiz, com o Node disponível no host:
+
+   ```text
+   node .agents/skills/zaip-skill-maintenance-enter/scripts/maintenance.mjs enter
+   ```
+
+   Para outra raiz explícita, acrescente `--root <diretório>`. Use hooks atualizados com os dois controles independentes. A leitura estática do script detecta a presença da interface; não atesta integridade, habilitação no cliente ou coleta real. A confirmação vem da etapa 4. Usa o [parser YAML distribuído](../zaip-skill-github-deploy/scripts/yaml-parser.mjs); não requer instalação de dependências. Os controles devem estar no formato canônico de blocos YAML com chaves sem aspas e booleanos literais; formatos alternativos são recusados sem alteração.
+3. Confira a saída JSON: `zaip_enabled: false`, `tracking_enabled: true`. A entrada liga tracking caso estivesse desligado; isso faz parte deste modo com telemetria. Somente os dois booleanos mudam; comentários e demais configurações ficam preservados. Repetir a entrada é idempotente. O recibo de recuperação fica em `.local/zaip-maintenance/state.json`.
+4. Faça uma chamada real de leitura e confira o registro observado em `.local/hooks/observations`. Os quatro hooks permanecem instalados e habilitados no cliente; não altere `.codex/config.toml`. O script não liga um hook desabilitado na interface. Configuração ligada não prova captura: confira o recibo e o processamento canônico sem inventar IDs ou métricas. Se o cliente não disparar o hook, informe a pendência; não declare telemetria comprovada.
+5. Trabalhe diretamente com as ferramentas nativas do Codex no escopo autorizado, sem materializar Task/SPEC/PRD, claims ou transições ZAIP apenas para satisfazer sua governança suspensa. Preserve registros existentes. A manutenção não amplia permissões do host, acesso a segredos, publicação ou ações destrutivas. Nunca reinicie, desligue, suspenda, hiberne ou encerre a sessão do computador.
+6. Ao terminar a manutenção, execute `$zaip-skill-maintenance-exit`, salvo pedido explícito para permanecer neste modo. Ao retomar após interrupção, use o comando com `status`, leia o estado atual e prossiga; não restaure uma cópia inteira de `project.yaml` sobre edições feitas durante a manutenção.
+
+O recibo local registra apenas a transição, não substitui a telemetria. Os hooks existentes continuam observando a sessão e salvando dados canônicos conforme `tracking.storage_mode`; valores indisponíveis continuam nulos. Encerrar manutenção não encerra automaticamente Tasks ou Runs históricas.

package/templates/.agents/skills/zaip-skill-maintenance-enter/agents/openai.yaml

@@ -0,0 +1,4 @@
+interface:
+  display_name: "Entrar em manutenção"
+  short_description: "Desativa a governança e mantém a telemetria"
+  default_prompt: "Use $zaip-skill-maintenance-enter para entrar em manutenção com telemetria ativa."