agentic-workflow-manager 6.1.1 → 6.1.2

package/dist/src/core/diagnostics/provider-checks.js

@@ -60,13 +60,13 @@ function binaryVersionCheck(agent) {
  *  `dir` is null — i.e. the provider has no global skill discovery mechanism at all
  *  (today: Copilot, see `globalUnsupportedReason` in providers/index.ts).
  *
- *  `renderer` gates which verification is possible: `classifySkillLinks` (via `integrity`)
- *  only ever sees symlinks — `if (!lst.isSymbolicLink()) continue;` — so for a rendered
- *  format (`cursor-mdc`, `copilot-instructions`) it scans a directory of real files and
- *  finds nothing, which would make `broken` silently read 0 regardless of whether the
- *  rendered files are actually well-formed. Reporting `'healthy'` from a scan that
- *  structurally can't see the files it's supposed to check would be a false green, so for
- *  any non-`'link'` renderer this reports presence only, honestly, via `detail`. */
+ *  `renderer` parte la verificacion en dos caminos distintos porque los artefactos son
+ *  distintos: `classifySkillLinks` solo ve symlinks — `if (!lst.isSymbolicLink()) continue;`
+ *  — asi que sobre un directorio de archivos renderizados no encuentra nada. Durante un
+ *  tiempo esa rama reporto SOLO presencia, y lo decia en el `detail` para no fingir una
+ *  verificacion que no ocurria. Ahora tambien comprueba contenido, con el marcador que
+ *  declara el renderer (`rendererIntegrityMarker`): un archivo con la extension correcta
+ *  y el cuerpo vacio o truncado ya no pasa como sano. */
 function skillsGlobalCheck(dir, owners, integrity, renderer) {
     if (dir === null)
         return null;
@@ -88,23 +88,37 @@ function skillsGlobalCheck(dir, owners, integrity, renderer) {
         // Require at least one entry with the extension this renderer actually produces,
         // not just ANY file — a directory non-empty only because of the user's own
         // pre-existing, unrelated rule/instructions file must not read as "AWM installed".
-        // Still not full integrity verification (a stray file with the right extension but
-        // wrong content still passes) — that residual gap is the same honest tradeoff this
-        // function's doc comment already accepts for the non-`'link'` branch generally.
         // `rendererExtension` (core/renderers/registry.ts) is the ONE table mapping a
         // renderer to the file it produces. This site used to keep its own partial copy —
         // the fourth such copy in the codebase, and the exact drift that made a rendered
         // artifact invisible to the "is it installed" check for a whole release. A new
         // renderer must not be able to be added without this reading it.
         const ext = (0, registry_1.rendererExtension)(renderer);
-        const present = ext ? entries.some((e) => e.endsWith(ext)) : entries.length > 0;
+        const rendered = ext ? entries.filter((e) => e.endsWith(ext)) : entries;
+        const present = rendered.length > 0;
+        if (!present) {
+            return {
+                id: 'skills.global', state: 'absent', target: dir,
+                owners: owners.length > 1 ? owners : undefined,
+                remediationCode: 'awm-init',
+            };
+        }
+        // Ya no se reporta "content integrity not verified": AHORA se verifica.
+        // Comprobar presencia y extension dejaba pasar un archivo correcto por fuera y
+        // vacio o truncado por dentro — el agente cargaba nada y doctor decia que si.
+        const corrupt = corruptRendered(dir, rendered, renderer);
         return {
             id: 'skills.global',
-            state: present ? 'supported' : 'absent',
+            state: corrupt.length > 0 ? 'broken' : 'supported',
             target: dir,
             owners: owners.length > 1 ? owners : undefined,
-            detail: present ? 'rendered install — content integrity not verified' : undefined,
-            remediationCode: present ? undefined : 'awm-init',
+            detail: corrupt.length > 0
+                ? `${corrupt.length} rendered file(s) missing their expected content (${corrupt.slice(0, 3).join(', ')})`
+                : undefined,
+            // Codigo propio: no es una usurpacion (nadie lo reemplazo por otra cosa) ni un
+            // symlink colgante. Es nuestro archivo, con el contenido incompleto — lo
+            // arregla re-instalar el bundle, que lo reescribe.
+            remediationCode: corrupt.length > 0 ? 'reinstall-rendered-artifacts' : undefined,
         };
     }
     const shared = owners.length > 1;
@@ -153,21 +167,29 @@ function skillsGlobalCheck(dir, owners, integrity, renderer) {
             : broken > 0 ? 'repair-global-skills' : undefined,
     };
 }
-/** R8: verify the Codex `.toml` agents this run's renderer would have produced still parse. */
-function tomlAgentsHealthy(dir, entries) {
-    const tomls = entries.filter((e) => e.endsWith('.toml'));
-    const broken = tomls.filter((file) => {
+/**
+ * Archivos renderizados cuyo contenido ya no es lo que el renderer escribe.
+ *
+ * El marcador sale de `rendererIntegrityMarker` — la MISMA tabla que da la extension —
+ * y no de una copia local. Antes solo `codex-agent-toml` tenia esta verificacion, con su
+ * marcador horneado en esta funcion: el tercer renderer en agregarse habria pasado sin
+ * verificar y nadie se habria enterado.
+ *
+ * Un archivo ilegible cuenta como corrupto: no poder leerlo no es evidencia de que este
+ * bien. Es la misma disciplina que el resto de los checks — nunca verde por no mirar.
+ */
+function corruptRendered(dir, files, renderer) {
+    const marker = (0, registry_1.rendererIntegrityMarker)(renderer);
+    if (marker === null)
+        return [];
+    return files.filter((file) => {
         try {
-            const content = fs_1.default.readFileSync(path_1.default.join(dir, file), 'utf8');
-            // renderCodexAgent (Task 4) always emits this key — its absence means the
-            // file was hand-edited or truncated, not a shape `awm` would have written.
-            return !content.includes('developer_instructions = ');
+            return !fs_1.default.readFileSync(path_1.default.join(dir, file), 'utf8').includes(marker);
         }
         catch {
             return true;
         }
-    }).length;
-    return { broken };
+    });
 }
 /**
  * Returns `null` when a check doesn't structurally apply to `agent` (e.g. Antigravity
@@ -255,7 +277,10 @@ function agentsNativeCheck(agent) {
     if (entries.length === 0)
         return null;
     if (provider.agent.renderer === 'codex-agent-toml') {
-        const { broken } = tomlAgentsHealthy(dir, entries);
+        // La extension sale de la tabla, no de un literal: escribir '.toml' aca fue
+        // exactamente lo que el guard estructural existe para detener, y lo detuvo.
+        const tomlExt = (0, registry_1.rendererExtension)('codex-agent-toml');
+        const broken = corruptRendered(dir, entries.filter((e) => e.endsWith(tomlExt)), 'codex-agent-toml').length;
         return {
             id: 'agents.native',
             state: broken > 0 ? 'broken' : 'healthy',

package/dist/src/core/renderers/registry.js

@@ -2,6 +2,7 @@
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.renderedFilename = renderedFilename;
 exports.rendererExtension = rendererExtension;
+exports.rendererIntegrityMarker = rendererIntegrityMarker;
 /** Extension que el renderer estampa sobre el nombre base, o `null` cuando el
  *  artefacto se instala con el nombre tal cual (renderer `link`). */
 const RENDERER_EXTENSION = {
@@ -10,6 +11,26 @@ const RENDERER_EXTENSION = {
     'cursor-mdc': '.mdc',
     'copilot-instructions': '.instructions.md',
 };
+/**
+ * Cadena que el renderer SIEMPRE estampa en lo que produce, y que por lo tanto
+ * distingue "el archivo existe" de "el archivo sigue siendo lo que escribimos".
+ *
+ * Vive en esta tabla, al lado de la extension, por la misma razon que la extension:
+ * son los dos hechos que un renderer nuevo tiene que declarar, y tenerlos juntos hace
+ * imposible agregar uno y olvidarse del segundo. `codex-agent-toml` ya tenia su marcador
+ * — horneado dentro de `tomlAgentsHealthy` en provider-checks.ts — y era el UNICO de los
+ * tres renderers con verificacion de contenido. Los otros dos comprobaban presencia y
+ * extension: un archivo correcto por fuera y vacio o truncado por dentro pasaba como sano.
+ *
+ * `null` en `link`: ahi la integridad la responde el clasificador de symlinks, que
+ * ademas distingue colgante de usurpado (D-007). Un marcador de texto no aplica.
+ */
+const RENDERER_INTEGRITY_MARKER = {
+    link: null,
+    'codex-agent-toml': 'developer_instructions = ',
+    'cursor-mdc': 'alwaysApply:',
+    'copilot-instructions': 'applyTo:',
+};
 /** `.md` es la unica extension que un `installName` de artefacto puede traer.
  *  Deliberadamente NO se usa `path.parse().name`: eso corta desde el ULTIMO
  *  punto, asi que un skill llamado `v1.2-migration` se truncaria a `v1`,
@@ -35,3 +56,8 @@ function renderedFilename(installName, renderer) {
 function rendererExtension(renderer) {
     return RENDERER_EXTENSION[renderer];
 }
+/** Marcador de integridad del renderer, o `null` cuando no aplica (`link`).
+ *  Ver `RENDERER_INTEGRITY_MARKER`. */
+function rendererIntegrityMarker(renderer) {
+    return RENDERER_INTEGRITY_MARKER[renderer];
+}

package/dist/tests/core/diagnostics/provider-tier.test.js

@@ -183,7 +183,24 @@ describe('skillsGlobalCheck — renderer-aware (Task 4.4 / deferred Task 4.3 fin
         const skillsCheck = facts[0].checks.find((c) => c.id === 'skills.global');
         expect(skillsCheck?.state).not.toBe('healthy');
         expect(skillsCheck?.state).toBe('supported');
-        expect(skillsCheck?.detail).toContain('not verified');
+        // Antes decia 'content integrity not verified' — honesto entonces, porque no se
+        // verificaba. Ahora SI se verifica, y este archivo tiene su marcador, asi que no
+        // hay nada que reportar.
+        expect(skillsCheck?.detail).toBeUndefined();
+    });
+    it('a rendered file with the right extension but a truncated body is reported broken', () => {
+        // El hueco que cerraba C3: presencia + extension dejaba pasar un archivo correcto
+        // por fuera y vacio por dentro. El agente cargaba nada y doctor decia que si.
+        const rulesDir = path_1.default.join(tmpHome, '.cursor/rules');
+        fs_1.default.mkdirSync(rulesDir, { recursive: true });
+        fs_1.default.writeFileSync(path_1.default.join(rulesDir, 'development-process.mdc'), '---\ndescription: x\n');
+        const scanSkills = jest.fn(() => ({ valid: [], repairable: [], dead: [], usurped: [] }));
+        const { gatherProviderChecks } = require('../../../src/core/diagnostics/provider-checks');
+        const facts = gatherProviderChecks(['cursor'], scanSkills);
+        const skillsCheck = facts[0].checks.find((c) => c.id === 'skills.global');
+        expect(skillsCheck?.state).toBe('broken');
+        expect(skillsCheck?.detail).toContain('development-process.mdc');
+        expect(skillsCheck?.remediationCode).toBe('reinstall-rendered-artifacts');
     });
     it('Gap B — non-link renderer (cursor-mdc) against REAL renderer/pipeline output, not a hand-written approximation', () => {
         // The test above hand-writes a `.mdc` file whose frontmatter shape is only an
@@ -221,7 +238,10 @@ describe('skillsGlobalCheck — renderer-aware (Task 4.4 / deferred Task 4.3 fin
         const facts = gatherProviderChecks(['cursor'], scanSkills);
         const skillsCheck = facts[0].checks.find((c) => c.id === 'skills.global');
         expect(skillsCheck).toMatchObject({ id: 'skills.global', state: 'supported', target: rulesDir });
-        expect(skillsCheck?.detail).toContain('not verified');
+        // La verificacion de contenido corre sobre la salida REAL del renderer, no sobre
+        // una aproximacion escrita a mano: si el marcador declarado en la tabla no
+        // coincidiera con lo que el renderer emite de verdad, este test lo detectaria.
+        expect(skillsCheck?.detail).toBeUndefined();
         fs_1.default.rmSync(content, { recursive: true, force: true });
     });
     it('non-link renderer with an empty/missing dir reports absent, not a false healthy', () => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "agentic-workflow-manager",
-  "version": "6.1.1",
+  "version": "6.1.2",
   "main": "dist/src/index.js",
   "bin": {
     "awm": "./dist/src/index.js"