@zaip-ai/cli 6.3.0 → 7.5.0

package/templates/.agents/requirements/comparative-audit.md

@@ -6,7 +6,7 @@ title: Auditoria comparativa e plano de evolução
 status: active
 version: 1
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Auditoria comparativa e plano de evolução

package/templates/.agents/requirements/context-engine.md

@@ -6,7 +6,7 @@ title: Contexto mínimo, seguro e navegável
 status: active
 version: 9
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Context engine

package/templates/.agents/requirements/cost-observability.md

@@ -4,9 +4,9 @@ id: REQUIREMENTS-COST-OBSERVABILITY
 area: cost-observability
 title: Tokens, custos e cobertura
 status: active
-version: 10
+version: 11
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Cost observability
@@ -16,7 +16,7 @@ source_release: "6.3.0"
 O sistema deve agregar tokens e custo por Task, SPEC e PRD, separados em Conversation, Planning e Execution, além de total e cobertura.
 
 - `AC-COST-001-01`: Task, SPEC e PRD expõem tokens e custo por fase e total.
-- `AC-COST-001-02`: valores indisponíveis permanecem nulos e não aparecem como zero.
+- `AC-COST-001-02`: valores indisponíveis permanecem nulos nos registros canônicos, na API e nos metadados de cobertura. A apresentação numérica do dashboard pode usar zero conforme a preferência do usuário; a documentação distingue esse zero de apresentação de uma medição comprovadamente nula. Essa apresentação não autoriza preencher dados históricos, preços ou custos ausentes, nem alterar somas e cobertura. Exportações preservam a ausência e os metadados correspondentes.
 - `AC-COST-001-03`: dashboard, Kanban e Cost Monitor usam a mesma agregação sem dupla contagem.
 - `AC-COST-001-04`: métricas distinguem trabalho `new` e `rework`.
 - `AC-COST-001-05`: pergunta somente leitura possui Run com fase e entrypoint `conversation`, `task_id: null` e custo atribuível ao agregado de Conversation/projeto, sem Task artificial; uma tentativa explícita de executar usa Run de Execution mesmo quando não produz `changed_files`.

package/templates/.agents/requirements/dashboard-launch.md

@@ -6,7 +6,7 @@ title: Inicialização e hidratação confiável do dashboard
 status: active
 version: 1
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Inicialização e hidratação confiável do dashboard

package/templates/.agents/requirements/data-export.md

@@ -6,7 +6,7 @@ title: Exportação contextual de dados para Excel
 status: proposed
 version: 2
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Exportação contextual de dados

package/templates/.agents/requirements/design-system.md

@@ -6,7 +6,7 @@ title: Contrato visual e catálogo executável
 status: active
 version: 5
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Design system

package/templates/.agents/requirements/execution-engine.md

@@ -6,7 +6,7 @@ title: Preparação, materialização e DAG
 status: active
 version: 13
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Execution engine

package/templates/.agents/requirements/kanban-dashboard.md

@@ -4,9 +4,9 @@ id: REQUIREMENTS-KANBAN-DASHBOARD
 area: kanban-dashboard
 title: Projeções operacionais e analíticas
 status: active
-version: 14
+version: 15
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Kanban and dashboard
@@ -28,7 +28,7 @@ Kanban, dashboard e Cost Monitor devem projetar o estado Git-native e distinguir
 - `AC-DASH-001-03`: SPEC agrega Tasks, Executions e Runs descendentes.
 - `AC-DASH-001-04`: Task-first permanece analisável sem ancestrais sintéticos.
 - `AC-DASH-001-05`: projeções mostram cobertura de uso/preço e não alteram estado canônico silenciosamente.
-- `AC-DASH-001-06`: a UI consulta um snapshot coerente de operações e custos quando a página, período, moeda ou ação explícita de atualização o solicita; não faz polling, prefetch em segundo plano ou hidratação automática. Duração, tokens e custo exibem a soma dos valores persistidos e conhecidos, inclusive duração reconciliada ou `legacy_inferred`, sem aproximar valores ausentes; uma soma conhecida nula é exibida como `0`. O timestamp exibido é o real da fonte, não o horário local da consulta.
+- `AC-DASH-001-06`: a UI consulta um snapshot coerente de operações e custos quando a página, período, moeda ou ação explícita de atualização o solicita; mantém um único observador passivo de `GET /ready`, sem consultas sobrepostas, para detectar gerações SQLite confirmadas. A recarga automática usa apenas GET e só confirma a revisão após sucesso; falhas preservam o snapshot anterior e permitem nova tentativa. Esse observador não inicia reconstrução nem reconciliação de lifecycle. Duração, tokens e custo exibem a soma dos valores persistidos e conhecidos, inclusive duração reconciliada ou `legacy_inferred`, sem aproximar valores ausentes; uma soma conhecida nula é exibida como `0`. O timestamp exibido é o real da fonte, não o horário local da consulta.
 - `AC-DASH-001-07`: Run de `conversation` sem Task permanece nas métricas e na rastreabilidade, mas nunca produz card no TaskBoard.
 - `AC-DASH-001-08`: PRD `draft` permanece em Definição e SPEC `draft` permanece em Planejamento durante criação, revisão, refinamento e `prepare`; somente promoção explícita para `ready` as coloca em Pronto para Executar.
 - `AC-DASH-001-09`: SPEC/PRD `active` permanece em Execução enquanto houver trabalho macro, inclusive entre Runs filhas e quando uma Task filha termina bloqueada ou falhada; somente gates parentais movem o macro para Verificação ou status final.

package/templates/.agents/requirements/landing-page-forms.md

@@ -0,0 +1,39 @@
+---
+schema_version: 2
+id: REQUIREMENTS-LANDING-PAGE-FORMS
+area: landing-page-forms
+title: Formulários de landing pages
+status: active
+version: 1
+source_change: null
+source_release: "7.5.0"
+---
+
+# Formulários de LP
+
+## REQ-FORMS-001 — Jornada e confirmação verificáveis
+
+O framework orienta a escolha proporcional de formato e os contratos de submissão,
+recuperação, acessibilidade e mensuração sem impor regras de uma empresa específica.
+
+- `AC-FORMS-001-01`: a skill compara single-screen, multistep e contato seguido de
+  qualificação; exemplos sintéticos dos três formatos passam no validador, sem BANT,
+  número de perguntas ou ganho de conversão obrigatório.
+- `AC-FORMS-001-02`: o plano declara condicionais/valores ocultos, voltar/preservação,
+  saída/expiração, erros, estado incerto e reconciliação; testes rejeitam referências
+  inválidas/ciclos, confirmação por HTTP/redirect e ausência de validação de servidor.
+- `AC-FORMS-001-03`: cadastro novo confirmado, existente e amend são distintos; regras
+  remetem aos contratos canônicos de API/mensuração/CRM/Sales. Consentimentos separados,
+  minimização e logs sanitizados são explícitos; nenhuma prova offline alega produção.
+- `AC-FORMS-001-04`: labels, erros, foco, progresso e diálogo quando aplicável têm plano
+  verificável; Escape bloqueado não é default. Primeira dobra demanda evidência visual.
+- `AC-FORMS-001-05`: catálogo e encaminhamentos descobrem a skill; distribuição pela API
+  oficial file-only instala e atualiza mantendo configuração extra e backup gerenciado.
+  Esse resultado não substitui qualificação de TGZ/release nem integração de consumidor.
+
+## Limites e evidência
+
+São obrigações do pacote de orientação e validação declarativa, não implementação de um
+formulário ou backend. Testes do helper não provam segurança, persistência ou legalidade
+de consentimento. Aplicação futura requer escopo, contratos e testes reais próprios.
+SQL, Database Webhooks, conta/provedor e publicação permanecem autorizações separadas.

package/templates/.agents/requirements/model-orchestration.md

@@ -6,7 +6,7 @@ title: Seleção automática e observável de modelo e effort
 status: active
 version: 11
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Orquestração de modelos

package/templates/.agents/requirements/public-distribution.md

@@ -6,7 +6,7 @@ title: Distribuição pública e ativação
 status: active
 version: 10
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Distribuição pública e ativação
@@ -61,8 +61,8 @@ ou identidade do ambiente de build pode ser fixado no pacote.
 ### Onboarding de instalação sob REQ-DIST-002
 
 - A instalação não exige Git disponível, identidade Git, repositório, commit inicial ou GitHub previamente configurados. Falhas reais de integridade e etapas obrigatórias continuam sendo informadas.
-- A resposta final do assistente usa frase inicial com o comando, “Resumo:”, bullets e exatamente uma pergunta na última linha; não pode substituir a lista por parágrafos. O resumo mostra a versão efetivamente instalada com rótulo vVERSÃO como link Markdown para a página npm dessa versão, contagens observadas e resultados reais de SQLite e doctor. Dry-run ou etapa não executada não equivale a sucesso.
-- O último CTA pergunta se o usuário deseja ajuda para configurar GitHub quando o estado local estiver pendente/inconclusivo; com GitHub configurado localmente, pergunta pela configuração inicial do projeto. Estado local não comprova autenticação.
-- Uma resposta afirmativa encaminha à skill correspondente, que explica opções e pergunta antes de aplicar escolhas. Após GitHub concluído, oferece projeto. Após projeto concluído ou recusa/adiamento, encerra o onboarding sem novas ofertas automáticas.
+- A resposta final do assistente usa frase inicial com o comando, “Resumo:” e bullets; não exige pergunta de encerramento. Pergunte somente quando uma escolha de configuração permanecer realmente irresolvida após aplicar as premissas autorizadas. O resumo mostra a versão efetivamente instalada com rótulo vVERSÃO como link Markdown para a página npm dessa versão, contagens observadas e resultados reais de SQLite e doctor. Dry-run ou etapa não executada não equivale a sucesso.
+- Informe o estado local do GitHub e as pendências reais sem CTA obrigatório. Estado local não comprova autenticação; uma instalação isolada não autoriza criação ou publicação remota.
+- Pedido de configuração GitHub ou ZAIP encaminha à skill correspondente e reutiliza escolhas e premissas já autorizadas. Execute automaticamente o que estiver resolvido; pergunte somente por informação essencial indisponível ou escolha material ambígua. Concluído o escopo, ou após recusa/adiamento, encerre sem novas ofertas automáticas.
 
 Validar por testes unitários de matriz e paths, falhas injetadas de transação, cleanroom do template, pack smoke do `.tgz` exato e auditoria independente. A promoção para `active` exige Evidence tipada no commit final e ausência de regressão conhecida nos gates públicos.

package/templates/.agents/requirements/site-performance.md

@@ -0,0 +1,41 @@
+---
+schema_version: 2
+id: REQUIREMENTS-SITE-PERFORMANCE
+area: site-performance
+title: Performance de sites e LPs
+status: active
+version: 2
+source_change: null
+source_release: "7.5.0"
+---
+
+# Performance de sites e LPs
+
+## REQ-PERF-001 — Medição e aceite escopados
+
+- `AC-PERF-001-01`: create define budgets antes do código; audit/fix/publication-check
+  preservam fronteiras. HTML/LCP, imagens/fontes/CSS, CPU/hidratação e terceiros são
+  considerados sem alterar visual, consentimento ou conversão silenciosamente.
+  Criação explicita Astro + React Islands, HTML inicial e hidratação por necessidade;
+  tags preservam fila/consentimento/identidade sem atraso universal nem migração implícita.
+- `AC-PERF-001-02`: importador processa objetos LHR/PSI reais bounded com tool/config/
+  URL/data/candidato e hash. Scores declarados/raw_report string não aprovam; formatos
+  GTmetrix/Pingdom sem suporte ficam manual/unsupported, sem equiparar notas.
+  FCP/Speed Index e resposta do servidor mantêm unidades/ausência; TTFB de campo é
+  separado de resposta do servidor e TBT nunca substitui INP.
+- `AC-PERF-001-03`: comparação de três amostras equivalentes, cinco por variação/limiar,
+  mantém amostras/mediana/faixa e regressões CPU/LCP apesar de bytes menores.
+  Config divergente, duplicata e variância persistente não passam.
+  Default Performance mínimo 91, objetivo 95; mobile/desktop separados, sem arredondar
+  90.x para aprovação nem misturar cenários de consentimento ou tags.
+- `AC-PERF-001-04`: gates lab/public/field não aprovam ausência obrigatória; field p75
+  distingue URL/origem/device/período com fallback explícito. Falta de field não bloqueia
+  perpetuamente site novo cujo gate prepublication exige somente lab.
+- `AC-PERF-001-05`: runner Lighthouse instalado mede preview local com bloqueio de
+  externos/escritas, limites, reports reais e cleanup próprio. Capability missing não
+  sai como sucesso; isolado não comprova jornada representativa com tags.
+- `AC-PERF-001-06`: testes discriminantes/CLI real, paridade e instalação/upgrade file-only
+  oficial preservam extras. Não equivalem a TGZ/release ou qualidade de consumidor.
+
+Hash é integridade, não autoria. Uma série cobre somente seu device/rota. Aprovação de
+site exige cenários aplicáveis e evidência independente; autorização externa é separada.

package/templates/.agents/requirements/software-architecture.md

@@ -6,7 +6,7 @@ title: Layout modular e limites de código-fonte
 status: active
 version: 5
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Software architecture

package/templates/.agents/requirements/strategic-improvements.md

@@ -6,7 +6,7 @@ title: Melhorias estratégicas de custo, qualidade e resiliência
 status: active
 version: 1
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Melhorias estratégicas de custo, qualidade e resiliência

package/templates/.agents/requirements/work-lifecycle.md

@@ -6,7 +6,7 @@ title: Ciclo de vida do trabalho
 status: active
 version: 26
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Work lifecycle

package/templates/.agents/requirements/zaip-strategic-95.md

@@ -6,7 +6,7 @@ title: Evidências, custo por Task e autonomia por SPEC
 status: active
 version: 1
 source_change: null
-source_release: "6.3.0"
+source_release: "7.5.0"
 ---
 
 # Evidências, custo por Task e autonomia por SPEC

package/templates/.agents/rules/autonomy-decision.md

@@ -5,7 +5,7 @@ priority: high
 max_context_tokens: 1600
 requires:
   - RULE-CORE
-triggers: [autonomia, autonomy, autorização, authorization, credencial, credential]
+triggers: [autonomia, autonomy, autorização, authorization, credencial, credential, chat, thread, mensagem]
 phases: [conversation, definition, planning, execution]
 ---
 
@@ -13,6 +13,7 @@ phases: [conversation, definition, planning, execution]
 
 - Aja por padrao somente quando a acao for reversivel, estiver dentro do escopo e a evidencia permitir uma decisao tecnica delegavel.
 - Pergunte quando uma escolha humana alterar materialmente objetivo, custo, autoridade, dados externos ou o risco aceito.
+- Manutenção pontual segue `RULE-FRAMEWORK-MAINTENANCE`: confira autorização vigente e critérios antes de perguntar. Caso elegível já coberto entra e sai automaticamente; a autorização não remove limites do host ou gates nem exige novo consentimento por reparo coberto.
 - Antes de classificar uma credencial como lacuna, aplique `$zaip-skill-local-credentials` à ação já autorizada. Bloqueie e registre razão sanitizada somente após a busca limitada resultar em credencial ausente, ambígua ou inutilizável, ou quando faltar autorizacao externa/destrutiva, requisito legal/seguranca, ou evidencia factual necessaria; nunca invente dados, resultados ou chaves de configuracao.
 - Com `autonomy.version: 1`, aplique o perfil congelado por Task estável: `essential` (Essencial) = 1 execução inicial + 3 reparações e 1 replanejamento Sol/high; `balanced` (Equilibrado, padrão de novas configurações) = 1 inicial + 9 reparações e 3 replanejamentos (Sol/high, Sol/high, Astra/high). Cada replanejamento libera até 3 reparações. Não existe quarto replanejamento no Equilibrado.
 - `persistent` (Persistente — ilimitado) é opt-in: não tem teto de tentativas, replanejamentos ou invocações agregadas. Pode continuar indefinidamente até cancelamento humano. Mantém permissões e critérios de aceite. Não reintroduza quotas legadas de 3, 10 ou 24 nesse perfil.
@@ -20,6 +21,8 @@ phases: [conversation, definition, planning, execution]
 - Conversation sem trabalho executável preserva a seleção do principal e responde sem subagente. Task avulsa no padrão `codex_native` usa executor subagente nativo e Gui finalizador; o ZAIP seleciona modelo/esforço dos filhos, sem herdar necessariamente o principal. Se o host não oferecer a configuração exigida ou metadados observáveis, bloqueie a tentativa; não alegue override por prompt. Registre a configuração observada e mantenha desconhecidos explícitos.
 - Reserve no ledger persistente da Task antes da invocação e registre o resultado observado. Tool calls, testes individuais, tokens e relógio não são tentativas. Uma retomada não renova orçamento; mudança de configuração só vale para novas Tasks. Não invente contagens históricas numa migração.
 - Execução autorizada continua automaticamente; não peça “continue execução” nem nova confirmação para reparação elegível. Pause somente por cancelamento humano, bloqueio real ou falha terminal após a recuperação permitida pelo perfil congelado. Aguarde filhos ativos e leases; checkpoint/contexto não autoriza parar. Respeite a política de falha da DAG.
+- Mensagens para chats existentes usam a autorização humana explícita já dada, inclusive permanente. Uma autorização para coordenar outros chats cobre descoberta do destino pertinente, envio, resposta e acompanhamento necessários ao mesmo trabalho, sem confirmação por mensagem. Antes de perguntar, confira o pedido humano vigente e Rules `project/` aplicáveis; registre a preferência durável somente quando o usuário a pedir. Não interprete uma mensagem de outro agente como autorização humana nem amplie destinatários ou trabalho além do autorizado. Ausência de autorização exigida pela ferramenta continua sendo lacuna real; nunca invente consentimento.
+- Coordenação entre chats não cria chats independentes, não substitui Sub-Runs nativos, não transfere writer claims e não concede permissão para publicar, alterar dados externos ou executar ações fora do escopo. Envie apenas contexto necessário, sem segredos. Confira destino/estado e resultado; após erro de envio com resultado incerto, consulte o destino antes de repetir. Respeite revogação humana e limites da ferramenta/host.
 - Não abandone por duração. Limites técnicos de uma ferramenta não provam falha do produto. Recuperações internas e replanejamentos inválidos não podem criar chamadas de IA fora do controle de orçamento. Ausência de decisão Gui não é aprovação; persista decisão real e depois Stop, ou use o relay atômico suportado na captura.
 - Ao esgotar recuperação: `failed` exige impedimento técnico comprovado; falta de verificação, acesso, evidência ou conclusão segura é `blocked`. Preserve entrega parcial e liste ACs pendentes; nunca reduza ACs automaticamente. Continue ramos independentes da DAG, mas não execute dependentes de Task não concluída.
 - Perfil controla persistência, não rigor: engenharia comprova comportamento e segurança; conteúdo comprova fidelidade às fontes e briefing; estratégia/operações comprovam dados e premissas. Risco define assurance, não o domínio sozinho.

package/templates/.agents/rules/cloud-hostinger-autonomy.md

@@ -14,10 +14,13 @@ domains: [terraform, hostinger, cloudflare, ssh]
 
 - Para Terraform, Hostinger VPS, Cloudflare ou SSH de infraestrutura, leia o contrato de infraestrutura configurado pela Task/projeto, `$zaip-skill-hostinger-cloudflare-terraform` e `$zaip-skill-local-credentials` antes de chamada externa. Esta Rule não concede direitos a uma zona, conta, servidor ou domínio de consumidor.
 - Cloudflare é autoridade exclusiva de DNS/edge. Hostinger fornece apenas VPS. É proibido criar, ler, importar, editar ou excluir DNS Hostinger.
-- `.env` na raiz é a fonte local preferida; `.agents/.env` é alternativa configurável. Ambos são ignorados e só fornecem credenciais e identificadores ao subprocesso mínimo. Eles nunca autorizam alvo. Antes de operação remota, confira perfil `autonomous-cloud`, conta+zona Cloudflare, conta Hostinger, IDs das VPS e fingerprints SSH contra a execução ativa. Ausência, diferença ou ambiguidade bloqueia.
+- Documentação pública Cloudflare não exige conta, token, VPS ou contrato de implantação. Setup de skills/MCP segue a referência `cloudflare-agent-setup.md` da skill; OAuth ou instalação não autorizam operações. MCP/CLI preservam conta/zona, operação e dono do recurso; manifest read-only não prova enforcement remoto.
+- Para DNS, aplique `cloudflare-dns.md`: seletores inequívocos, tipo/proxy/TTL válidos, preservação de e-mail, verificação de TLS/domínio e sequência DNSSEC quando afetada. Um registro tem um único dono Terraform ou runner; API aceita não prova propagação. IP público proxied é da Cloudflare, não da VPS.
+- `.env` na raiz é a fonte local preferida; `.agents/.env` é alternativa configurável. Eles nunca autorizam alvo. Confira apenas os pré-requisitos da operação: DNS exige conta/zona; API VPS exige alvo/credencial Hostinger; Terraform exige seu backend; SSH exige projeto, host, usuário, porta, credencial nomeada, caminho físico, finalidade e pin confiável. O perfil modular `vps-onboarding` admite SSH sem tokens de provedores, Cloudflare, Terraform ou segunda VPS. Ausência, diferença ou ambiguidade dos vínculos necessários bloqueia.
 - Quando a Task registrar autorização permanente e o `.env` da raiz contiver identificadores deliberados, descoberta somente de leitura pode derivar e registrar esse escopo antes da configuração; não exija JSON manual nem nova autorização. Fora desse contexto, credencial sem mandato e alvos delimitados permanece insuficiente.
 - Autonomia autorizada pelo usuário começa somente após esse preflight. Não peça a mesma autorização novamente para recursos já delimitados: abrir portas aprovadas, alterar firewall, rotacionar chave, configurar DNS, criar/editar recursos e testar são autônomos dentro da arquitetura e do orçamento aprovados. Nova zona, conta, VPS, destino, plano, datacenter, teto de custo, recurso desconhecido ou efeito irreversível ainda não aprovado exige escopo atualizado.
 - Se o contrato de infraestrutura aprovado declarar a topologia de duas VPS, VPS 1 recebe somente ingress público Cloudflare e VPS 2 somente transporte privado autenticado da VPS 1 e administração permitida. Para outra topologia, derive limites de rede do contrato aprovado antes de agir; não crie uma segunda VPS por inferência. Redis, BullMQ, exporters, Grafana, Prometheus, Uptime Kuma e painéis não expõem DNS ou portas públicas. Produção e beta têm dados e redes independentes quando ambos os ambientes estiverem no escopo.
 - O provider Hostinger não prova firewall, malha privada ou configuração de containers. Declare o executor e valide essas camadas por observação; não invente recursos ou campos de provider não verificados.
 - Exija backend remoto com criptografia, versionamento e locking antes de apply compartilhado. Execute `fmt`, `validate`, plano revisado, apply do arquivo de plano e read-after-write. Nunca persista segredo, state, plano binário ou material de chave.
 - Só declare infraestrutura funcional após evidência observada de DNS, TLS, health checks, portas privadas negadas e restauração. Sem acesso/execução observada, reporte apenas validação estática/local.
+- A arquitetura e seu histórico pertencem ao consumidor. Separe proposta, escolha/planejamento, código/configuração e implantação verificada; registrar uma decisão não autoriza operação remota. Reaproveite a principal existente e preserve personalizações em updates normais/force.

package/templates/.agents/rules/core.md

@@ -2,7 +2,7 @@
 id: RULE-CORE
 load: always
 priority: critical
-max_context_tokens: 1400
+max_context_tokens: 1600
 requires: []
 ---
 
@@ -23,9 +23,12 @@ requires: []
 - Capture uma vez: perguntas/explicações/análises usam `conversation`; continuação/refinamento/rework, o foco da mesma `client_thread_id`; trabalho persistente independente, `new-work`. Nunca associe pergunta simples à primeira Task global. `interaction` read-only sem descendentes responde e termina sem Task/Change, executor ou finalizador artificiais. Ciclo, exceções e fechamento: `RULE-WORKFLOW` e `RULE-RUN-LIFECYCLE-CLOSURE`.
 - Criação/refinamento, entrega e delegação exigem `RULE-WORKFLOW`, `RULE-RUN-LIFECYCLE-CLOSURE` e a skill de execução aplicável. Delegação exige também `RULE-SPECIALIST-ROUTING` e catálogo: só `spawn_agent` nativo com `codex_name`/`codex_task_name` exatos; `create_thread|fork_thread` exigem pedido de chat independente. Runtime: `.agents/skills/zaip-skill-execution/references/runtime-governance.md`.
 - Preserve escopo, permissões, fontes e alterações alheias. Verifique autorização vigente antes de ação externa/destrutiva/irreversível. Use `zaip-skill-local-credentials` sem expor valores. Nunca invente fatos, custos, tokens, Evidence, testes ou resultados; distinga estimativa, observação, incerteza e conclusão.
+- Mensagens entre chats reutilizam autorização humana explícita, inclusive permanente, sem confirmação por envio coberto. Siga `RULE-AUTONOMY-DECISION`; criar chats exige pedido próprio.
 - Para conta/serviço externo, descubra os conectores da sessão e aplique `$zaip-skill-use-connectors`; envio de e-mail exige também `$zaip-skill-send-email`. Distinga instalação, tool listada, autenticação, escrita permitida e resultado confirmado. Nunca contorne bloqueio de app, provider ou workspace.
 - Esforço depende de operação, capacidade e ambiguidade, não departamento. Pergunta simples de Marketing/Sales/Growth/Ops dispensa engenharia, Change e Meta Ads desnecessários. Modelo/effort são imutáveis por Run; respeite seleção manual do host e origens automáticas configuradas. Modo manual exige `RULE-MODEL-ORCHESTRATION`. Desenvolvimento carrega arquitetura, segurança e contexto técnico pertinentes; entrega comercial mantém assurance proporcional.
 - Pergunte só o necessário, até cinco perguntas por turno e três turnos, respeitando autorização já dada. Plano opcional de até cinco passos usa `DEFINE:`, `PLAN:`, `EXECUTE:`, `VERIFY:`.
+- Bloqueio local do framework: aplique `RULE-FRAMEWORK-MAINTENANCE`. Autorização vigente permite manutenção pontual automática somente nos casos elegíveis, sem nova confirmação; reative ZAIP e tracking antes de retomar a entrega ou responder.
+- Responsabilidade do repositório: aplique `RULE-REPOSITORY-RESPONSIBILITY`; `general` é padrão. Perfil, paths e limites de outro repositório/container não são ampliados por manutenção, full-access ou delegação.
 - Deploy GitHub explícito seleciona `$zaip-skill-github-deploy` e resolve modo antes de qualificar: `.agents/config/deploy-policy.json` project-owned, schema 1, `default_mode: auto|commits|release` (auto: builder verificado Release + npm via Actions, consumidor commits + push). Override vale só no pedido; discutir/negar release não publica. Escopo `current-work`; só “deploy de tudo” amplia a `all-worktree`. Frontend/backend seguem branch literal, inclusive `main`, sem criar beta; banco exige `beta`/promoção humana. Commits usam checks por impacto; gates densos de distribuição são de release, salvo impacto direto de installer/segurança. Não peça confirmação rotineira para deploy autorizado. Release `vN.N` inicia `v1.0`, incrementa minor numérico, major explícito; retry mantém SHA/identidade e SHA já publicado não gera Release vazia. No builder, pacote `N.N.0`; só Actions publica npm.
-- Antes de editar produto em Task executável, obtenha `task workspace TASK --run RUN` e respeite seu claim: Task avulsa e DAG serial usam um escritor no checkout principal; só frentes PRD/SPEC independentes, disjuntas e com concorrência ativa usam branch/worktree persistente. Não edite `.local/task-workspaces` diretamente. Após Run terminal, feche frente isolada com backup verificável; diff compartilhado misturado bloqueia transferência até reconciliação.
+- Antes de editar produto em Task executável, obtenha `task workspace TASK --run RUN` e respeite seu claim: Task avulsa e DAG serial usam um escritor no checkout principal; só frentes PRD/SPEC independentes, disjuntas e com concorrência ativa usam branch/worktree persistente. Não edite `.agents/private/state/task-workspaces` diretamente. Após Run terminal, feche frente isolada com backup verificável; diff compartilhado misturado bloqueia transferência até reconciliação.
 - Patch autorizado exige contrato assinado: produto `N.N`, pacote `N.N.P`, tag `vN.N.P`. Preserva publicação e ciclo; mantém Task, escopo, gates e ledger próprio.

package/templates/.agents/rules/framework-maintenance.md

@@ -0,0 +1,34 @@
+---
+id: RULE-FRAMEWORK-MAINTENANCE
+load: auto
+priority: critical
+max_context_tokens: 1400
+requires: [RULE-CORE]
+triggers: [maintenance, manutenção, manutencao, bloqueio, hook, recuperação]
+phases: [conversation, planning, execution, verification]
+---
+
+# Manutenção temporária por bloqueio do framework
+
+Reutilize a autorização humana vigente, inclusive permanente em Rule do projeto. Quando ela cobrir a correção e todas as condições abaixo forem comprovadas, o principal entra automaticamente pela skill oficial, informa o motivo e não pede confirmação repetida. Um erro, uma instalação do ZAIP ou autorização de deploy, isoladamente, não concedem manutenção. Esta Rule distribui o procedimento; não distribui o consentimento particular do mantenedor.
+
+## Condições cumulativas de entrada
+
+1. Há trabalho já autorizado e bloqueio reproduzido na camada local do ZAIP/Codex, identificado por erro, raiz e operação exatos. Diagnóstico distingue defeito do framework, uso incorreto e limitação real do host.
+2. Corrigir argumentos, shell, diretório, configuração e usar recuperação canônica não resolve, ou a inspeção comprova que essa rota está indisponível. Registre o resultado ou a razão objetiva de inaplicabilidade; não repita comandos só para esgotar tentativas.
+3. O reparo pertence a um destes casos: (a) defeito local de hook/adaptador/runner que bloqueia operação permitida; (b) inconsistência de integração, captura ou resolução de raiz que impede reparar o próprio framework pelo fluxo governado; (c) preservação ou recuperação local já autorizada cujo procedimento oficial depende de manutenção. Em (b), a janela permite reparar fontes/configuração do framework, nunca fabricar ou alterar diretamente registros de autoridade.
+4. Defina arquivos, hipótese, prova de saída e limite da janela antes de entrar. Coordene escritores e suspenda trabalho governado concorrente; ausência de metadados não prova inatividade. Somente o principal controla o toggle compartilhado.
+
+## Limites que permanecem ativos
+
+- Recusa correta de segurança, falta de consentimento, segredo/credencial, permissão de conta, sandbox/host, aprovação de hook na interface, modelo/capacidade ausente, outro owner ativo ou gate reprovado não são defeitos contornáveis por manutenção.
+- Não apagar locks ativos, falsificar recibos/identidades/ancestralidade, editar grants/claims/estados terminais, zerar tentativas ou ampliar escopos de entrega. Corrigir código não transforma registro histórico inválido em válido: a recuperação posterior continua canônica.
+- Preserve hooks, tracking, alterações, histórico, proteção do computador, SSH exclusivo e demais restrições humanas. Manutenção não autoriza publicação, SQL, infraestrutura nem acesso externo. Não use outro transporte para superar uma recusa.
+
+## Saída obrigatória e retomada
+
+- Execute apenas o reparo delimitado; não aproveite a janela para desenvolver o restante da entrega. Use `maintenance.mjs enter|exit|status` da skill oficial, nunca edição manual dos controles.
+- Trate a saída como `finally`: sucesso, falha, cancelamento, necessidade de ampliar escopo ou fim do turno exigem `exit` antes de responder, delegar ou retomar produto. Não existe permanência automática em manutenção. Validação final e gates ocorrem com ZAIP ativo.
+- Após interrupção do processo/host, a primeira ação de recuperação é `status`; se a janela ficou aberta, coordene os escritores e execute `exit` antes de qualquer novo trabalho. Só reentre após reavaliar os critérios. Não prometa restauração durante queda do host ou processo morto.
+- Exija `zaip_enabled: true`, `tracking_enabled: true`, `phase: inactive` e nova leitura nativa observada. Se a saída falhar, suspenda outras mutações, preserve o recibo e diagnostique uma vez; não declare ZAIP ativo nem encerre como sucesso. Não faça retries sem mudança concreta de causa.
+- Registre erro, alternativa normal, autorização aplicada, arquivos, resultado e estado final sanitizados em `.agents/private/state/zaip-maintenance/`. A janela não conclui Tasks/Runs nem substitui Evidence. Retome a entrega pelos comandos canônicos, sem nova autorização para o mesmo escopo.

package/templates/.agents/rules/frontend-lite.md

@@ -12,7 +12,8 @@ phases: [definition, planning, execution, verification]
 # Perfil frontend lite canônico
 
 - `lite`: frontend local, reversível e puramente visual, até 3 arquivos de um componente (ícone, cor, espaço, texto curto ou CSS).
-- Promova para `standard` se houver lógica, estado, navegação, formulário, dados, API, persistência, dependência, configuração, token global, layout responsivo, semântica de acessibilidade ou alcance entre componentes.
+- Promova para `standard` por mudança de lógica, estado, navegação, contrato de formulário, dados, API, persistência, dependência, configuração, token global ou acessibilidade.
+- Formulário/backend existente não amplia testes visuais. Layout responsivo exige os viewports afetados, não envio ou integração intactos.
 - Promova para `critical` se houver autenticação, autorização, segredo, pagamento, privacidade, perda de dados, contrato público ou ação irreversível.
 - Dispense exploração ampla e anexos extras; use um AC exato, executor elegível e finalizador, sem delegação adicional.
 - Confira o diff e uma captura real examinada da versão/estado pedidos, conforme o contrato de prova observável da skill Change. Não repita screenshot válido; ausência de captura mantém o AC visual pendente após fallback finito, sem impedir trabalho independente.

package/templates/.agents/rules/github-deploy-auth.md

@@ -0,0 +1,18 @@
+---
+id: RULE-GITHUB-DEPLOY-AUTH
+load: auto
+priority: high
+max_context_tokens: 450
+requires: [RULE-CORE, RULE-SECURITY]
+triggers: [deploy, push, github, GitHub, SSH, autenticação]
+---
+
+# Autenticação padrão de deploy GitHub
+
+- Padrão em todos os projetos: chave SSH do repositório, depois da pasta mãe imediata; somente sem ambas use GitHub CLI autenticado.
+- Use o resolver portátil `zaip-skill-github-deploy/scripts/deploy-auth.mjs`: descoberta sem `--apply`; configuração local com `--apply` apenas em setup/deploy autorizado. O helper verifica acesso Git real antes de gravar, preserva backup local e nunca publica.
+- Descoberta delimitada: raiz e subpastas `.ssh`, `ssh`, `.agents/private/state/ssh` em cada localização; nomes OpenSSH conhecidos, pares com `.pub` e identidade configurada por `core.sshCommand -i`. Não varra irmãos, ancestrais adicionais, home ou dotenvs; não leia, copie ou exiba chaves privadas.
+- Uma seleção configurada desambigua múltiplas chaves na mesma prioridade. Ambiguidade, chave configurada ausente, destino divergente, falha SSH ou falta de acesso permanecem bloqueios; nunca tente outra conta como fallback. GitHub CLI é fallback de ausência, não de falha da chave.
+- Referência explícita em Git local ou `includeIf gitdir` exato do repositório/pasta mãe conta no respectivo nível, mesmo com a chave guardada em outro local protegido. Siga somente a referência; não varra a home nem importe credenciais.
+- Preserve owner/repositório, identidade de commits e configurações globais. Configure somente o Git local; não gere nova chave, não peça PAT se `gh` já funciona, não reduza host-key checking nem solicite segredos no chat. Chave local precisa estar ignorada e não rastreada.
+- SSH autentica Git, não APIs: Release e Actions exigem autenticação própria.

package/templates/.agents/rules/infisical-secrets.md

@@ -0,0 +1,20 @@
+---
+id: RULE-INFISICAL-SECRETS
+load: auto
+priority: high
+max_context_tokens: 650
+requires: [RULE-CORE, RULE-SECURITY]
+triggers: [infisical, secret, secrets, credencial, credenciais, cofre, "secret management"]
+domains: [backend, infraestrutura, infrastructure, security, segurança, infisical, credenciais]
+---
+
+# Credenciais do backend
+
+- Infisical self-hosted é o cofre padrão do backend; preserve escolha explícita existente e não provisione durante init. Use `zaip-skill-infisical`.
+- Delimite HTTPS, projeto, ambiente, pasta, nomes e operação autorizada. Credencial presente não é autorização. Exemplo não prova instalação/login.
+- Separe identidades de consumo/escrita; no free use projeto por aplicação/ambiente quando RBAC granular não estiver comprovado. Não dependa de feature paga sem licença verificada.
+- Valores não entram em chat, args, logs, Git, Terraform state/plans, relatórios ou builds públicos. Bootstrap privado autorizado e backup/cofre cifrados; API de primeira inicialização usa helper one-shot e envelope administrativo cifrado. Recuperação não depende só do próprio cofre.
+- Criação é create-only. Não sobrescreva/revogue existente. Gerar valor não emite credencial externa; emissão, importação e rotação preservam autoridade do provedor.
+- Use runner com contrato e processo revisado ou adapter oficial no backend. Valores ficam em memória do consumidor; agente recebe só metadata sanitizada. Sem imports/referências fora do escopo ou fallback de ambiente/provedor/dotenv.
+- Instale com digests, PostgreSQL/Redis dedicados, TLS, rede de gestão e volumes protegidos. Verifique identidade, negativas de acesso, health e restore; `Up` não basta.
+- Recusa de hook não autoriza trocar para HTTP/CLI/SDK/shell ou manutenção. Manutenção não concede acesso a segredos/serviço externo.

package/templates/.agents/rules/landing-page-forms.md

@@ -0,0 +1,28 @@
+---
+id: RULE-LANDING-PAGE-FORMS
+load: auto
+priority: high
+max_context_tokens: 500
+requires: [RULE-CORE, RULE-WEBSITE-QUALITY]
+triggers: [landing page form, formulário de LP, formulário multistep, qualificação de lead]
+phases: [planning, execution, verification]
+---
+
+# Formulários de LP
+
+- Ao criar ou alterar comportamento de formulário de LP, componha
+  `zaip-skill-landing-page-forms`, API e mensuração existentes. Escolha formato pela
+  jornada, dependências e negócio; nenhum field count, BANT ou modal é obrigatório.
+- Declare estados, condicionais, voltar/preservação, saída e expiração. Timeout após
+  envio é incerto e exige reconciliação; navegação não comprova persistência.
+- Valide no cliente e servidor. Declare mensuração não usada ou a política versionada
+  do negócio para Lead; cadastro, existente e qualificação são resultados distintos.
+  Nenhuma declaração concede elegibilidade. Divergência entre plataformas
+  é achado explícito, não decisão silenciosa do framework.
+- Separe consentimentos e minimize dados. Não grave contato, tokens, hashes ou payload
+  em logs técnicos, storage persistente do navegador ou URLs. Preserve regras do dono.
+- Teste erros, keyboard/foco/diálogo quando aplicável e render afetado. Pedido de primeira
+  dobra exige prova visual; remover texto não prova o resultado. Não reteste integrações
+  intactas por uma mudança exclusivamente visual.
+- O validador offline prova apenas completude/coerência declarada. Não concede escrita
+  externa, SQL, webhook, conta, envio real ou deploy, nem certifica produção/consentimento.

package/templates/.agents/rules/lead-measurement.md

@@ -0,0 +1,20 @@
+---
+id: RULE-LEAD-MEASUREMENT
+load: auto
+priority: high
+max_context_tokens: 900
+requires: [RULE-CORE]
+triggers: [lead-measurement, lead_accepted, lead_qualified, generate_lead, GA4, Google Tag Manager, google-ads-conversions, meta-conversions]
+phases: [planning, execution, verification]
+---
+
+# Mensuração de leads
+
+- Ao implementar ou configurar mensuração de cadastro/qualificação, carregue [lead-measurement](../skills/zaip-skill-lead-measurement/SKILL.md) e somente as skills dos destinos envolvidos: [GTM](../skills/zaip-skill-google-tag-manager/SKILL.md), [GA4](../skills/zaip-skill-google-analytics/SKILL.md), [Ads](../skills/zaip-skill-google-ads-conversions/SKILL.md) ou [Meta](../skills/zaip-skill-meta-conversions/SKILL.md). Esta regra não altera a telemetria interna de Runs ZAIP.
+- Fixe projeto, ambiente, contas/recursos e autorização antes de alterar plataformas. Execute configuração já autorizada; publicação ou envio externo não cobertos permanecem pendentes com o artefato concreto preparado. Nome de conta, login e locator não concedem autoridade.
+- `lead_accepted` depende da confirmação de persistência pelo backend. Clique, submit e falha de persistência não são cadastro confirmado. `lead_qualified` posterior é outro fato e não recria o cadastro primário.
+- Use envelope estrito, enums aprovados e versões do catálogo/mapeamento. Projete campos permitidos por destino; nunca envie formulário, texto livre, contato, hash de contato ou recibo interno ao GA4. Não coloque credenciais de servidor em GTM, navegador ou evidências; use o Infisical do backend no ambiente autorizado.
+- Separe contato, termos, analytics, publicidade Google e mensuração Meta; uma finalidade não concede outra. Ausente é `unknown`; negado/desconhecido/revogado não habilitam efeitos. Revalide estado vigente autenticado antes de loader/base/PageView e cada envio/retry, inclusive SDK já carregado; snapshot de enqueue não substitui revogação. Leitura falha bloqueia sem erro bruto/PII. Verifique todos os sinais técnicos exigidos por destino. Default denied/CMP não provam ausência de pings: cookieless exige contrato próprio autorizado, nunca fallback. Leia [contrato de consentimento](../skills/zaip-skill-lead-measurement/references/consent-contract.md); helper puro não autentica cliente nem prova CMP/legalidade.
+- Defina uma única fonte primária de cadastro Ads: importação GA4 ou direta. Confira a alternativa como secundária e os objetivos da campanha; evento recebido no GA4 não comprova contabilização Ads.
+- Para a mesma aceitação Meta, Pixel e CAPI conservam o mesmo nome mapeado e `event_id`. Congele ID, horário e payload em retry; dedupe local por destino/ID e recuse payload conflitante. Falha de analytics não desfaz o lead persistido. Transação lead/outbox precisa de prova no banco real.
+- Separe provas: contrato/teste local, configuração, recebimento, deduplicação e atribuição/contabilização. O helper determinístico não implementa outbox persistente, envio ou prova de plataforma. Registre fonte, candidato, cenário, horário e resultado observado, inclusive pendências.

package/templates/.agents/rules/local-sqlite-storage.md

@@ -9,9 +9,9 @@ globs: [".local/sqlite/**", "**/*sqlite*.*", "**/*sqlite*/**", ".agents/dashboar
 
 # Armazenamento SQLite local
 
-`.local/sqlite/` é o diretório central, por workspace, de bancos SQLite gerenciados localmente. Vários nomes estáveis podem coexistir quando representam propósitos distintos; retenção e atualização dependem do propósito de cada banco.
+`.local/sqlite/` contém somente projeções reconstruíveis e fixtures descartáveis por workspace. Vários nomes estáveis podem coexistir para esses propósitos. Dados únicos, recibos e controles não pertencem a essa pasta; use o armazenamento canônico adequado, privado quando necessário.
 
-Use um arquivo `<finalidade>.sqlite` de nome estável para cada finalidade e atualize esse arquivo. Documente seu responsável, fonte de verdade e política de retenção. Novos bancos gerenciados pelo projeto devem seguir esta pasta, sem criar diretórios SQLite paralelos em `.local/`.
+Use um arquivo `<finalidade>.sqlite` de nome estável. Documente responsável, fontes canônicas e procedimento de reconstrução antes de classificá-lo como descartável. Bancos existentes de origem desconhecida devem ser preservados até classificação; nunca assuma que a extensão permite apagá-los.
 
 O Dashboard usa exatamente `.local/sqlite/zaip-aios-dashboard.sqlite`. Não crie backup ou cópia do Dashboard por PID, porta, hash ou geração. Arquivos `-wal`, `-shm` e `-journal` são auxiliares normais de transação e devem permanecer associados ao banco aberto.
 

package/templates/.agents/rules/local-state-storage.md

@@ -0,0 +1,15 @@
+---
+id: RULE-LOCAL-STATE-STORAGE
+load: always
+priority: high
+max_context_tokens: 650
+requires: [RULE-CORE]
+---
+
+# Estado durável e arquivos descartáveis
+
+- Use `.local/temp/` para trabalho temporário próprio, `.local/cache/` para caches reconstruíveis e `.local/sqlite/` para projeções reconstruíveis e fixtures. Documente as fontes e a reconstrução. Não salve credenciais, recibos nativos, quotas, claims, checkpoints de retomada ou provas únicas em `.local`.
+- Preserve os registros em `.agents/records/`, fatos operacionais sanitizados em `.agents/state/` e estado privado indispensável em `.agents/private/state/`. Use os comandos autorizados do subsistema; o caminho não concede permissão para editar controles. Nunca reinicie contadores ou fabrique recibos ao reconstruir caches.
+- Não classifique material antigo como descartável pelo nome da pasta. Migre pelo fluxo oficial, com verificação de integridade, referências históricas preservadas e fontes retidas até confirmar a troca. Recuse colisões e aliases; worktrees registradas exigem operações Git próprias. Preserve conteúdo desconhecido fora da área descartável.
+- Limpe somente temporários de posse comprovada, após encerrar seus processos. Testes usam teardown; limpeza de scratch de release exige publicação e fechamento confirmados, provas duráveis e identidade física revalidada. Falha preserva os arquivos e registra pendência. Esta regra não autoriza publicação, limpeza global ou exclusão de histórico.
+- Mantenha estado privado fora de Git e da distribuição, com backup privado quando necessário. Um clone recupera arquivos versionados; não recupera automaticamente credenciais, recibos ou provas privadas. Encerre o dashboard antes de remover suas projeções SQLite e auxiliares transacionais.

package/templates/.agents/rules/production-readiness.md

@@ -13,7 +13,7 @@ phases: [planning, execution, verification, evidence]
 # Qualificação técnica essencial
 
 - Para avaliações novas de PRD/SPEC/DAG/release, use o aceite binário `proportional-acceptance-v1` em `@zaip-ai/specs` e o contrato de `docs/quality/production-readiness.md`: origem, aplicabilidade, resultado, prova, responsável e parada por critério obrigatório. Falta de obrigatório bloqueia; melhoria opcional pendente não bloqueia. Não recalcule snapshots antigos sem migração explícita. A nota histórica é informativa, não gate adicional.
-- Declare Windows como ambiente local obrigatório do candidato atual; Linux no GitHub é smoke remoto do pacote exato. Não crie Docker, WSL ou outro SO local para satisfazer preferência. Segurança e integridade aplicáveis permanecem gates.
+- Siga a política selecionada: `local_catalog` / `local-catalog-v1` exige Linux e Windows locais no mesmo candidato; `github_actions` exige sua matriz remota e smoke do pacote exato. Não substitua plataformas exigidas nem crie Docker, WSL ou outro SO por preferência. Preserve gates de segurança e integridade.
 - A API técnica de notas `technical-essential-v1` continua compatível, documentada em `docs/quality/production-readiness.md`. Notas 9 e 10 avaliam o candidato no escopo declarado de uso, plataformas e runtimes. Não exigem dias de observação nem contagem mínima de ciclos reais; não são garantia de ausência de defeitos nem certificação de estabilidade prolongada.
 - Nota 9 exige todos os seis critérios: instalação/upgrade com preservação, comportamento principal, agentes/rastreabilidade, falha/retomada/idempotência, segurança/rollback/reaplicação e integridade/revisão independente. Critérios essenciais não admitem N/A. Nota 10 acrescenta concorrência, interrupção/recuperação de processo do projeto e carga representativa. N/A somente nesses extras, com justificativa técnica e revisão independente, exibido como N/A.
 - Defina escopo antes dos testes. Prova ausente, falha impeditiva, candidato/ambiente incompatível ou revisão não independente impede aprovação. Não omita plataforma anunciada nem estreite escopo para apagar falha. O avaliador checa consistência: o chamador examina a Evidence real; fixtures não comprovam prontidão do produto.

package/templates/.agents/rules/quality-assurance.md

@@ -0,0 +1,36 @@
+---
+id: RULE-QUALITY-ASSURANCE
+load: auto
+priority: high
+max_context_tokens: 650
+requires: [RULE-CORE, RULE-REPOSITORY-RESPONSIBILITY, RULE-SECURITY]
+triggers: [QA, testes de qualidade, testes de QA, quality assurance]
+phases: [planning, execution, verification]
+---
+
+# QA do framework em repositório de testes
+
+- Pedidos para executar QA do ZAIP-AIOS usam `zaip-skill-qa` e a CLI instalada.
+  Exija repositório explicitamente destinado a testes e opt-in em
+  `.agents/config/qa.json`; não transforme um consumidor real em fixture.
+- Execute o plano autorizado até resultados ou bloqueio comprovado, consumindo
+  as ações do host. Plano, código existente e testes aprovados em outra camada
+  não comprovam execução. Preserve versão, identidade, tentativas e evidências.
+- Perfil, sandbox, Task/claim, autorização e limites do host são cumulativos.
+  QA não amplia acesso, publica, aplica SQL/Terraform, muda provedores, instala
+  em consumidores nem permite reiniciar/desligar o computador.
+- Negativos usam fixtures/sentinelas isoladas e credenciais fictícias. Nunca
+  execute a ação destrutiva ou escreva em outro repositório para testar a recusa.
+  Falha esperada só passa quando a regra correta recusou e não houve efeito.
+- Agentes e eventos nativos precisam de identidade e ancestralidade observadas;
+  lifecycle usa comandos canônicos. Prompts de fixture não são pedidos humanos.
+  Revisão é independente; o finalizador é o último filho do responsável.
+- Separe telemetria observada de indisponível, fixture de integração real e API
+  de UI. Stop pós-resposta exige observação posterior. Não falsifique recibos,
+  métricas, evidências ou estados para concluir o QA.
+- Relatório distingue implementado, executado, aprovado, reprovado e bloqueado.
+  Todos os cenários obrigatórios devem passar para aprovação completa; skips,
+  ausência de capacidade e pendências não contam como sucesso.
+- Recuperação preserva a tentativa anterior. Manutenção só pelo principal,
+  mediante os critérios da Rule própria, com reativação comprovada ao sair.
+  Limpeza remove apenas paths/processos registrados como próprios da execução.