auroq-os 2.8.7 → 2.9.0

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.8.7
+  version: 2.9.0
   installedAt: '2026-03-16'
 
 ide:

package/.claude/settings.json

@@ -8,7 +8,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --session-start",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--session-start"],
             "timeout": 25000
           }
         ]
@@ -20,7 +21,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --remind",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--remind"],
             "timeout": 5000
           }
         ]
@@ -31,7 +33,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-ate-o-fim.cjs",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-ate-o-fim.cjs"],
             "timeout": 10
           }
         ]

package/AGENTS.md

@@ -15,15 +15,16 @@ Se alguma instrução antiga desta pasta contradisser estas regras, valem estas.
 
 ## Como o sistema funciona
 
-1. Esta pasta é a sede do negócio: memória, documentos, projetos, sites e o histórico no GitHub privado.
+1. Esta pasta é o ponto inicial ou o projeto central da memória. Depois da organização aprovada pelo aluno, cada projeto tem pasta, Git e cópia privada próprios; os outros projetos não ficam dentro desta pasta.
 2. O **Companion** é o chefe da equipe. O aluno fala com ele; ele entende o pedido, escolhe quem faz e entrega.
 3. A equipe (squads, skills, Consultor, forjas e o próprio Companion) chega ao vivo pelo MCP `arcane`,
    catálogos `auroq-core` e `arcane-pack`. Nunca procurar esse conteúdo em `agents/`.
 4. Não existe técnico à parte: o Companion também instala, atualiza, conserta e conecta ferramentas, pelas
    skills técnicas dele (`conserto-tecnico`, `salvar-e-sincronizar`, `publicar-site`, `atualizar-sistema`,
    `configurar-computador`, `conectar-cofre`, `companion-externo`). O antigo Ops foi aposentado para o aluno.
-5. Memória: `agents/companion/data/` (onde paramos, decisões, pendências), conhecimento em
-   `docs/knowledge/`, projetos em `business/cockpit.md` e nos trackers de cada projeto.
+5. A memória do Companion mora no projeto central em `agents/companion/data/` (onde paramos, decisões,
+   pendências e apelido), com conhecimento em `docs/knowledge/`. Cada outro projeto guarda seu próprio
+   trabalho e tracker; o Companion encontra a memória central mesmo quando a conversa começa nele.
 6. Salvar é commit; entregar é mandar para o GitHub privado do aluno.
 7. Não precisa decorar comando: o aluno fala do jeito dele. Atalhos existem (Claude: `/auroq-companion`,
    `/auroq-consultor`; Codex: `$companion`, `$consultor`).
@@ -179,7 +180,7 @@ mesma resposta que essa parte não foi feita e por quê; nunca pule em silêncio
 
 ## Privacidade
 
-Sua memória e seus documentos ficam na sua máquina e no seu GitHub privado (senhas e chaves ficam só no seu cofre, o 1Password ou, se você escolheu o grátis, o Infisical; `business/vault/` guarda apenas status e referências, nunca o valor). O histórico das sessões com os squads está previsto nos Termos de Uso: vem ligado para quem aceita os termos na plataforma (quem já tinha dito "não" continua sem gravar) e você desliga quando quiser em Minha Conta, "Guardar minhas conversas". Se a pasta do seu negócio tem dados de clientes, desligue. Além disso, a Arka registra qual conteúdo licenciado foi entregue, quando e pra qual conta — igual a uma nota de entrega.
+Sua memória e seus documentos ficam na sua máquina e nas cópias privadas de cada projeto no seu GitHub (senhas e chaves ficam só no seu cofre, o 1Password ou, se você escolheu o grátis, o Infisical; `business/vault/` guarda apenas status e referências, nunca o valor). O histórico das sessões com os squads está previsto nos Termos de Uso: vem ligado para quem aceita os termos na plataforma (quem já tinha dito "não" continua sem gravar) e você desliga quando quiser em Minha Conta, "Guardar minhas conversas". Se um projeto tem dados de clientes, desligue. Além disso, a Arka registra qual conteúdo licenciado foi entregue, quando e pra qual conta — igual a uma nota de entrega.
 
 ## Onde o aluno customiza
 

package/CHANGELOG.md

@@ -1,5 +1,7 @@
 ## Unreleased
 
+- 1Password no Windows: o CLI do 1Password passa pelo PowerShell, como no teste real do Marcos; isso evita a falha de sessão que ocorria quando o Node o iniciava diretamente. `--estado` usa o mesmo caminho para detectar o CLI, e a lista de contas deixa de depender do shell em que o aluno abriu o comando. Os três ganchos do Claude Code usam o caminho do projeto mesmo depois de entrar numa subpasta. A skill do cofre orienta o diagnóstico quando a aprovação se repete. Catálogo `auroq-core` 2.3.55.
+
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.54, 04/11): a peça do 1Password da skill do cofre avisa o Companion de que, no Windows, o app pode estar instalado só como pacote MSIX (é o que o `winget` instala hoje) e não aparece nas pastas de sempre: antes de dizer "o app não está instalado" (resultado `instalar-app`, ou o aluno dizendo que não acha) ele confere a lista de pacotes do Windows, e, se o app estiver lá, vai direto para entrar na conta e ligar a chave. Também descreve o instalador de reserva com limite de 3 minutos; o mesmo aviso entra no pré-gate da skill `configurar-computador`. Precisa do auroq-os 2.8.6 no npm (a detecção e o limite vivem no comando).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.53, 29/10): **a skill do cofre de senhas foi dividida em seis peças** (entrada, 1Password, Infisical grátis com os resultados à parte, passar do grátis para o 1Password, e uso do dia a dia). Antes era um texto só de 62 mil caracteres, grande demais para o Claude Code ler de uma vez (o Marcos viu isso no teste de 27/10). O Companion continua entrando pelo mesmo gatilho (`conectar-cofre`) e a entrada diz qual peça abrir. O Companion agora pede o OK do aluno em uma frase antes de criar a chave do agente, de instalar o app e de passar as chaves (a proteção do Claude Code barrava esses passos sem aviso), explica a Chave Secreta e o Kit de Emergência do 1Password (guardar o PDF fora do computador e fora do GitHub), ensina a ligar o Windows Hello ou o Touch ID quando a digital não aparece, e não manda mais ligar a chave do app de novo quando ela já está ligada. Precisa do auroq-os 2.8.5 no npm (comando `--instalar-app` e códigos novos).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.52, 27/10): **documentação revisada para o jeito de hoje.** O guia do sistema que o Companion usa com o aluno, a fundação do Companion e as fichas do Consultor não apresentam mais o Ops como técnico nem o nome personalizado do Companion; ensinam a abrir uma conversa nova dentro do projeto e chamar o Companion (quantas quiser, uma por assunto, nunca um chat por squad) e dizem que, com o app aberto, o salvamento na internet é automático a cada 15 minutos e ao abrir e fechar. A skill `configurar-computador` e o guia longo do Ops dizem que as contas são conectadas pelo Companion na primeira conversa, não na instalação.

package/README.md

@@ -290,13 +290,13 @@ a parte tecnica e com o Companion.
 
 ## Observabilidade e integridade do motor
 
-Apos publicacao, `npx -y auroq-os@2.8.6 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.8.6 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.8.8 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.8.8 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.7.1` — o pin mora no campo
 `arcaneMcpPin` do package.json (fonte unica; o servidor le o mesmo campo no npm).
 `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
-Os instaladores do repositorio ficam preparados para 2.8.6; as copias publicas so recebem
+Os instaladores do repositorio ficam preparados para 2.8.8; as copias publicas so recebem
 a versao apos os gates nativos e a verificacao do tarball publicado.
 O pacote inclui `lib/runtime-integrity.json`: inventario SHA-256 gerado depois da montagem da casca, verificavel com `npm run integrity:verify` dentro do pacote extraido. Ele comprova consistencia do conteudo; nao e uma assinatura de autoria.
 

package/bin/auroq-os.js

@@ -240,7 +240,8 @@ const HOOK_DO_FRAMEWORK = /(?:^|[\s"'\\/])(?:auroq-sync|auroq-ate-o-fim|synapse-
 // Gancho de IA do sistema (type "prompt", sem `command`): o texto comeca com uma marca `[auroq-...]`.
 // Sem ela, a manutencao o tomava por gancho do aluno e o duplicava a cada versao.
 const MARCA_DO_FRAMEWORK = /^\s*\[auroq-[a-z-]+\]/;
-const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(String(h?.command || '')) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
+const textoDoHook = h => [h?.command, ...(Array.isArray(h?.args) ? h.args : [])].join(' ');
+const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(textoDoHook(h)) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
 const CHAVES_DO_ALUNO = ['permissions', 'statusLine', 'env'];
 const temChave = (obj, chave) => Object.prototype.hasOwnProperty.call(obj, chave);
 
@@ -433,31 +434,8 @@ const HEALTH_CHECKS = [
   ['scripts/validate-hybrid.mjs', 'Validador hibrido'],
 ];
 
-/**
- * Ate 21/10/2026 o aluno dava um nome ao Companion no bootstrap (FASE 10 do Ops, que saiu:
- * "Companion e Companion"), e quem deu continua com ele: `/atlas-companion`. Um
- * comando com esse nome que ainda aponta pro Companion (recurso `companion` do MCP ou a
- * pasta agents/companion/) vale como a casca dele — um clone do negocio que so tem o
- * comando com o nome do aluno nao pode ser acusado de "arquivo faltando". So o Companion
- * tem essa folga: os outros arquivos continuam exigidos pelo caminho exato.
- */
-async function companionComNomeDoAluno(targetDir) {
-  const dir = path.join(targetDir, '.claude', 'commands');
-  let nomes = [];
-  try { nomes = await fs.readdir(dir); } catch { return null; }
-  for (const nome of nomes.filter(n => /^[a-z0-9-]+-companion\.md$/.test(n)).sort()) {
-    try {
-      const texto = await fs.readFile(path.join(dir, nome), 'utf8');
-      if (/recurso_id\s*`?companion`?/.test(texto) || /agents\/companion\//.test(texto)) return `.claude/commands/${nome}`;
-    } catch { /* ilegivel: nao conta */ }
-  }
-  return null;
-}
-
 async function checagemPresente(targetDir, file) {
-  if (await fs.pathExists(path.join(targetDir, file))) return true;
-  if (file === '.claude/commands/auroq-companion.md') return Boolean(await companionComNomeDoAluno(targetDir));
-  return false;
+  return fs.pathExists(path.join(targetDir, file));
 }
 
 /**
@@ -1669,11 +1647,11 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
     error('');
     error('Crie uma pasta pro seu projeto e rode o comando de dentro dela:');
     error('');
-    error(`  ${CYAN}mkdir meu-negocio${RESET}`);
-    error(`  ${CYAN}cd meu-negocio${RESET}`);
+    error(`  ${CYAN}mkdir primeiro-passo${RESET}`);
+    error(`  ${CYAN}cd primeiro-passo${RESET}`);
     error(`  ${CYAN}npx auroq-os@latest instalar${RESET}`);
     error('');
-    error('Troque "meu-negocio" pelo nome que quiser pro seu projeto.');
+    error('Depois, o Companion ajuda a criar os projetos separados.');
     throw falhaMarcada('pasta', 'Esta e a pasta pessoal do usuario, nao a de um negocio. Rode na pasta do negocio.', { jaMostrado: true });
   }
 
@@ -1698,7 +1676,8 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
       }
     }
   }
-  if (isNewInstall && process.env.AUROQ_INIT_MODE !== 'novo') {
+  const primeiroPasso = isNewInstall && process.env.AUROQ_INIT_MODE !== 'novo';
+  if (isNewInstall && !['novo', 'primeiro-passo'].includes(process.env.AUROQ_INIT_MODE)) {
     const jaUsa = await askYesNo(`  Voce JA usa o Auroq OS em outra maquina e quer continuar o MESMO negocio aqui? ${DIM}(s/N)${RESET} `);
     if (jaUsa) {
       log('');
@@ -1800,7 +1779,7 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
     'scripts',
   ];
 
-  for (const dir of dirs) {
+  for (const dir of dirs.filter(dir => !primeiroPasso || !dir.startsWith('business/'))) {
     await fs.ensureDir(path.join(targetDir, dir));
   }
   success(`${dirs.length} pastas criadas`);
@@ -1945,20 +1924,6 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
     'business/cockpit.md',
   ];
 
-  // Detectar se ja existe companion personalizado (ex: taquion-companion.md)
-  // Se existir, NAO copiar companion.md generico pra nao duplicar
-  const commandsDir = path.join(targetDir, '.claude', 'commands');
-  let hasCustomCompanion = false;
-  if (await fs.pathExists(commandsDir)) {
-    const cmdFiles = await fs.readdir(commandsDir);
-    hasCustomCompanion = cmdFiles.some(f => f.endsWith('-companion.md') && f !== 'companion.md');
-    if (hasCustomCompanion) {
-      const customName = cmdFiles.find(f => f.endsWith('-companion.md') && f !== 'companion.md');
-      log(`${DIM}  Companion personalizado detectado: ${customName} — pulando companion.md generico${RESET}`);
-    }
-
-  }
-
   // Pastas e comandos antigos pertencem ao aluno. Nunca excluir na manutencao.
 
   // Atalhos do Pack Arcane. O conteudo chega ao vivo pelo MCP, mas o /comando
@@ -2009,10 +1974,7 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
   let copied = 0;
   let claudeMd = null;
   for (const file of frameworkFiles) {
-    // Pular companion.md generico se ja tem personalizado
-    if (file === '.claude/commands/companion.md' && hasCustomCompanion) {
-      continue;
-    }
+    if (primeiroPasso && file.startsWith('business/') && file !== 'business/cockpit.md') continue;
     const src = path.join(sourceDir, file);
     const dst = path.join(targetDir, file);
     if (await fs.pathExists(src)) {
@@ -2062,7 +2024,11 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
 
   const seedRoot = path.join(sourceDir, 'seeds');
   if (await fs.pathExists(seedRoot)) {
-    await fs.copy(seedRoot, targetDir, { overwrite: false });
+    await fs.copy(seedRoot, targetDir, {
+      overwrite: false,
+      filter: src => !primeiroPasso || !path.relative(seedRoot, src).startsWith(`business${path.sep}campanhas`)
+        && !path.relative(seedRoot, src).startsWith(`business${path.sep}templates`),
+    });
     success('Semente do aluno instalada (memoria, docs, cockpit — nunca sobrescreve)');
   }
   // ─── Fase 4: Synapse Engine (troca versao oficial antiga; guarda o que foi mexido a mao).
@@ -2114,9 +2080,9 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
   const pkgPath = path.join(targetDir, 'package.json');
   if (!(await fs.pathExists(pkgPath))) {
     await fs.writeJSON(pkgPath, {
-      name: 'meu-negocio',
+      name: primeiroPasso ? 'primeiro-passo' : path.basename(targetDir).toLowerCase().replace(/[^a-z0-9-]+/g, '-') || 'projeto-auroq',
       version: '1.0.0',
-      description: 'Meu negocio com Auroq OS',
+      description: primeiroPasso ? 'Ponto de partida para organizar os projetos com o Companion' : 'Projeto com Auroq OS',
       private: true,
       dependencies: {
         'js-yaml': '^4.1.0',

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.8.7 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.9.0 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.8.7 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.9.0 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.8.7 "$@"
+    npx -y auroq-os@2.9.0 "$@"
   else
-    npx -y auroq-os@2.8.7 "$@" < /dev/tty
+    npx -y auroq-os@2.9.0 "$@" < /dev/tty
   fi
 }
 

package/lib/cofre.js

@@ -155,7 +155,7 @@ function lockIsStale(file, staleMs) {
   }
 }
 
-/** 'ok' (peguei), 'ocupada' (outro comando segura) ou 'sem-trava' (permissao ou disco: segue sem trava, como a rota A). */
+/** 'ok' (peguei) ou 'ocupada' (outro comando segura ou o Windows ainda nao liberou o arquivo). */
 function tryLock(file, nonce, staleMs) {
   for (let attempt = 0; attempt < 3; attempt++) {
     try {
@@ -163,7 +163,10 @@ function tryLock(file, nonce, staleMs) {
       try { fs.writeSync(fd, JSON.stringify({ pid: process.pid, at: Date.now(), nonce })); } finally { fs.closeSync(fd); }
       return 'ok';
     } catch (e) {
-      if (e.code !== 'EEXIST') return 'sem-trava';
+      if (e.code !== 'EEXIST') {
+        if (['EACCES', 'EPERM', 'EBUSY'].includes(e.code)) return 'ocupada';
+        throw e;
+      }
       if (!lockIsStale(file, staleMs)) return 'ocupada';
       tomarVelha(file, staleMs);
     }
@@ -207,7 +210,7 @@ function releaseLock(file, nonce) {
 
 /**
  * Roda `fn` com a trava `file` (UMA execucao por vez nesta maquina), ESPERANDO a vez ate `waitMs`.
- * Acabou o prazo: `onTimeout()` decide o resultado; sem `onTimeout`, roda `fn` mesmo assim (nunca trava o aluno).
+ * Acabou o prazo: `onTimeout()` decide o resultado; sem `onTimeout`, falha sem executar a operacao.
  */
 async function withFileLock(file, fn, { waitMs = LOCK_WAIT_MS, staleMs = LOCK_STALE_MS, onTimeout = null } = {}) {
   const nonce = crypto.randomBytes(8).toString('hex');
@@ -217,7 +220,10 @@ async function withFileLock(file, fn, { waitMs = LOCK_WAIT_MS, staleMs = LOCK_ST
     await sleep(40 + Math.floor(Math.random() * 80));
     got = tryLock(file, nonce, staleMs);
   }
-  if (got === 'ocupada' && onTimeout) return onTimeout();
+  if (got === 'ocupada') {
+    if (onTimeout) return onTimeout();
+    throw new Error('Outra operacao ainda segura a trava deste arquivo.');
+  }
   try {
     return await fn();
   } finally {
@@ -777,6 +783,7 @@ function makeInfisicalBackend(d) {
     // varios comandos juntos (o agente dispara em paralelo) entram um de cada vez: um erro seguido de acerto nao soma na trava
     const r = await withFileLock(path.join(dirOf(d), 'cofre-infisical-login.lock'), () => entrar(list, cfg, baseUrl), {
       waitMs: d.loginLockWaitMs === undefined ? LOGIN_LOCK_WAIT_MS : d.loginLockWaitMs,
+      onTimeout: () => failure('falha', tipo, 'Outra conexao ao cofre ainda esta em andamento. Tente de novo em alguns instantes.'),
     });
     if (!r.ok && (r.codigo === 'credencial-invalida' || r.codigo === 'bloqueada')) loginErro = r;
     return r;

package/lib/onepassword.js

@@ -80,11 +80,8 @@ function hasCommand(cmd) {
 }
 
 function opVersion() {
-  try {
-    return execSync('op --version', { stdio: 'pipe', encoding: 'utf8' }).trim();
-  } catch {
-    return null;
-  }
+  const r = runOp(['--version'], { noStdin: true, timeoutMs: 10000 });
+  return r.ok ? r.stdout.trim() : null;
 }
 
 function installOp({ upgrade = false } = {}) {
@@ -708,9 +705,21 @@ function runOp(args, { env, input, timeoutMs = 120000, noStdin = false } = {}) {
   // `noStdin`: o `op` recusa `--template` se o stdin for um pipe, ate vazio ("You can't use both piping and the
   // --template flag"; o `input: ''` do Node vira pipe), entao esse comando roda com o stdin desligado (NUL/dev/null).
   const useTerminal = input === undefined && !noStdin && Boolean(process.stdin.isTTY);
-  const r = spawnSync('op', args, {
+  const viaPowerShell = process.platform === 'win32';
+  // No Windows, o op 2.41.1 lancado diretamente pelo Node falha antes de pedir sessao ao app.
+  // Node -> PowerShell -> op foi conferido no computador do aluno; JSON evita quoting de shell.
+  const psScript = '$OutputEncoding=New-Object System.Text.UTF8Encoding $false; [Console]::OutputEncoding=$OutputEncoding; '
+    + '$a=@($env:AUROQ_OP_ARGS | ConvertFrom-Json); '
+    + "if ($env:AUROQ_OP_STDIN -eq '1') { $s=[Console]::In.ReadToEnd(); $s | & op @a } else { & op @a }; exit $LASTEXITCODE";
+  const childEnv = env || opEnv();
+  const r = spawnSync(viaPowerShell ? 'powershell.exe' : 'op',
+    viaPowerShell ? ['-NoProfile', '-NonInteractive', '-Command', psScript] : args, {
     encoding: 'utf8',
-    env: env || opEnv(),
+    env: viaPowerShell ? {
+      ...childEnv,
+      AUROQ_OP_ARGS: JSON.stringify(args),
+      AUROQ_OP_STDIN: input !== undefined && input !== '' ? '1' : '0',
+    } : childEnv,
     ...(noStdin ? { stdio: ['ignore', 'pipe', 'pipe'] } : useTerminal ? { stdio: ['inherit', 'pipe', 'pipe'] } : { input: input === undefined ? '' : input }),
     timeout: timeoutMs,
     maxBuffer: 16 * 1024 * 1024,
@@ -2013,6 +2022,7 @@ module.exports = {
   sweepStaleAppDirs,
   checkInstallerSignature,
   writeTemplateFile,
+  runOp,
   APP_INSTALLER_URL,
   ETAPAS,
   makeLock,

package/lib/runtime-integrity.json

@@ -2,7 +2,7 @@
   "schema": 1,
   "algorithm": "sha256",
   "scope": "packaged-runtime-and-cascas",
-  "version": "2.8.7",
+  "version": "2.9.0",
   "files": [
     {
       "path": ".auroq-core/constitution.md",
@@ -10,7 +10,7 @@
     },
     {
       "path": ".auroq-core/core-config.yaml",
-      "sha256": "8d5ea5b7b5a209d72389052767fe51cb2e44d31ce53e4572210cb17198b62537"
+      "sha256": "8b36ca85016ad05f1c66ca15507893d27578d5c60dcb8ea51aabb419020cb839"
     },
     {
       "path": ".auroq-core/core/synapse/context/context-builder.js",
@@ -206,7 +206,7 @@
     },
     {
       "path": ".claude/settings.json",
-      "sha256": "a059b6e15cfe6822f00d1a39c563d6335839c8ac63a5763f6a4cf1af204df284"
+      "sha256": "57c338e326586805e605229f7bcec699a52b99a113b153d06a209084e0c0fa4c"
     },
     {
       "path": ".claude/settings.local.json",
@@ -214,7 +214,7 @@
     },
     {
       "path": "bin/auroq-os.js",
-      "sha256": "5d5686b2e0cdc7bd514066b049a426727228699b1346e3aaea0bd374575bef74"
+      "sha256": "e8fda615af18dac7f35c1e507c9c4387f0f97112bfa1d785dc4b1ed2b4599daf"
     },
     {
       "path": "lib/ahi/client.mjs",
@@ -254,7 +254,7 @@
     },
     {
       "path": "lib/cofre.js",
-      "sha256": "8dff20e576fda737f5039ceaca64e8e18fe79e19460c3ce0bac1262f7fa490df"
+      "sha256": "2a10098c4389bd732583c5e628c1018b1ba90a4f3c0165734ec3f21f646c63c8"
     },
     {
       "path": "lib/credentials.js",
@@ -282,7 +282,7 @@
     },
     {
       "path": "lib/onepassword.js",
-      "sha256": "64d449d0d8f7fdc30d912dd7163d44ab235e83d495e0ad9573addf574f010ec4"
+      "sha256": "d1bf61b459f81dfb7e13e2c694c1ead1d3146ba8057ff74fcf5d46beb6558cdf"
     },
     {
       "path": "lib/supabase.js",
@@ -298,7 +298,7 @@
     },
     {
       "path": "package.json",
-      "sha256": "363c8ce6405a77e56889d5111dca87c8fb78d3f1800565287bdc8cefd6fabc98"
+      "sha256": "c6e508a5832ae94ae186545a7aa187090826503dd7a8ece28a324ede3e827e39"
     },
     {
       "path": "scripts/build-pack.mjs",
@@ -318,11 +318,11 @@
     },
     {
       "path": "scripts/runtime-integrity.mjs",
-      "sha256": "e185ab4937628ac1be733f087638a4121b3c16e0c2a3ea76fd5c68cae571f802"
+      "sha256": "7d7ed4a01df802f5421efff0444b4c399f1408c380c7084114987d4c75e313a5"
     },
     {
       "path": "scripts/sync-codex-skills.mjs",
-      "sha256": "830d88b2711e5c0b4ff64d5d03ed677a64ffb1662e290e6196fac721244640bc"
+      "sha256": "550509499825fcb2b96a04ad8d2c6893a7ec21824012655be04fe4c5385cc7b4"
     },
     {
       "path": "scripts/validate-hybrid.mjs",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.8.7",
+  "version": "2.9.0",
   "arcaneMcpPin": "0.7.1",
   "description": "Auroq OS — Sistema Operacional de IA para o negócio do aluno da Arcane",
   "bin": {

package/scripts/runtime-integrity.mjs

@@ -109,8 +109,10 @@ function verifyReferences(root, paths) {
     const settings = JSON.parse(fs.readFileSync(checkedFile(root, source), 'utf8'));
     for (const groups of Object.values(settings.hooks || {})) {
       for (const group of groups) for (const hook of group.hooks || []) {
-        const match = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/);
-        if (match) checkedFile(root, match[1]);
+        const shellPath = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/)?.[1];
+        const execPath = hook.command === 'node' && Array.isArray(hook.args)
+          && hook.args[0]?.match(/^\$\{CLAUDE_PROJECT_DIR\}\/(\.claude\/hooks\/[^\s]+)$/)?.[1];
+        if (shellPath || execPath) checkedFile(root, shellPath || execPath);
       }
     }
   }

package/scripts/sync-codex-skills.mjs

@@ -84,9 +84,7 @@ function registerSkill(name, commandFile) {
   skills.set(name, commandFile);
 }
 
-// Ate 21/10/2026 o aluno dava um nome ao Companion no bootstrap (FASE 10 do Ops: /atlas-companion),
-// e quem deu continua com ele.
-// Se o comando base sumiu, $companion continua existindo, apontando pro comando dele.
+// Atalhos com apelido criados antes de 1.15 ficam no disco, mas nao viram skills novas.
 function comandoDoCompanion(file) {
   try {
     const texto = fs.readFileSync(file, 'utf8');
@@ -96,14 +94,6 @@ function comandoDoCompanion(file) {
   }
 }
 
-function garantirAliasCompanion() {
-  if (skills.has('companion')) return;
-  const candidatos = [...skills.entries()]
-    .filter(([name, file]) => name.endsWith('-companion') && comandoDoCompanion(file))
-    .sort(([a], [b]) => a.localeCompare(b));
-  if (candidatos.length) skills.set('companion', candidatos[0][1]);
-}
-
 function collectSkills() {
   const commandRoot = path.join(root, '.claude', 'commands');
   if (!fs.existsSync(commandRoot)) return;
@@ -111,6 +101,8 @@ function collectSkills() {
   for (const entry of fs.readdirSync(commandRoot, { withFileTypes: true }).sort((a, b) => a.name.localeCompare(b.name))) {
     if (!entry.isFile() || !entry.name.endsWith('.md')) continue;
     const basename = entry.name.replace(/\.md$/, '');
+    if (basename !== 'auroq-companion' && basename !== 'companion' &&
+        basename.endsWith('-companion') && comandoDoCompanion(path.join(commandRoot, entry.name))) continue;
     // Aposentar distribuicao nao apaga comandos vitalicios. Se as duas grafias
     // oficiais coexistem, a ponte usa a antiga preservada; nao mascara outras colisoes.
     const legacyAlias = { 'clone-forge': 'cloneForge', 'mind-forge': 'mindForge', 'squad-forge': 'squadForge', 'worker-forge': 'workerForge' }[basename.replace(/^auroq-/, '')];
@@ -125,7 +117,6 @@ function collectSkills() {
       registerSkill(kebab(file.replace(/\.md$/, '')), path.join(coreAgents, file));
     }
   }
-  garantirAliasCompanion();
 }
 
 function skillContent(name, commandFile, outRoot) {