bmad-plus 0.17.1 → 0.18.0

package/CHANGELOG.md

@@ -5,7 +5,24 @@ All notable changes to BMAD+ will be documented in this file.
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.1.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
-## [Unreleased]
+## [0.18.0] - 2026-09-25
+
+### Added
+
+- **The acceptance page names what it guarantees, and the build refuses a template that lost one.** `uat build --json` lists sixteen page guarantees (`hidden-before-start`, `verified-local-write`, `honest-save-status`, `save-on-every-change`, `restore-before-capabilities`, `revision-guard`, `other-tab-notice`, `unreadable-draft-kept`, `progress-accessible`, `storage-explained`, `finished-is-not-accepted`, …); a template missing one is not built. A jsdom suite replays every scenario of the FormaPro incident of 2026-09-25 — start, tick, note without blur, immediate reload, storage refused, unreadable draft, amended recipe, two tabs, artifact database precedence, local server — and `tools/qa/uat-page-browser-check.js` walks the essential pass in Chromium, because the original defect lived in the stylesheet.
+- The page offers a run that answered another revision of the recipe instead of pouring it in: identical lines keep their answers, changed lines are asked again, the earlier run stays untouched and exportable, and the new run records `carriedFrom`. Another run can be started while the previous one stays saved; the resume list shows the newest copy of each run first, with its progress.
+- Finishing with unanswered lines is questioned on the page itself and confirmed by a second click, never through a dialog a host may swallow. A change after finishing is kept, dated, and said on screen. A blocked line asks "What stopped you?"; a note already written stays in view whatever the answer became.
+- `uat serve` refuses an older copy of a run (409), any host name but its own (403), and prints the port it actually bound. A tester whose name has no Latin letter signs the run with a stable hash instead of "anonymous".
+- The skill carries the contract: an agent builds the page with the command, never writes it by hand, plays the essential pass in a real browser before handing the page over, tells the tester where the answers live, and says in the delivery which checks ran.
+
+### Fixed
+
+- **The acceptance page could say "saved" without a verified write.** A refused write to the browser (quota, private window, blocked storage) was swallowed and the status still read saved. A write now counts only once it reads back — the run and the pointer that finds it — and a failed save shows a persistent warning, questions leaving the page, and keeps the export available. A failed remote copy is reported as such, with the local copy kept.
+- The browser's copy of a run is restored synchronously on reload, before the local-server probe and the artifact database answer or hang; an older remote copy no longer overwrites a newer local one, and a newer remote one is adopted and written back to the browser.
+- A stored run that cannot be read is reported and exportable, never deleted in silence. Two tabs on the same run converge on the latest change, and the page says so.
+- The progress bar exposes the share of lines answered as an accessible `progressbar` — answered, not passed — next to the seen / not seen / blocked counts, and the page explains where answers live and what can make them disappear. Finishing says it is not an acceptance. The diacritics range in run ids is written as escapes so a charset hop cannot corrupt it.
+- `update`, `update --latest` and `update-check` run outside an installed project now say which folder they looked in and how to run them from the project folder (or with `--directory`), instead of a raw `ENOENT` error or an unexplained `invalid-installation` status. `update-check --json` keeps its JSON on stdout and writes the guidance to stderr.
+- The release workflow's npm verification now reports the integrity npm actually served, so a registry availability delay can no longer read as a different archive.
 
 ## [0.17.1] - 2026-09-24
 

package/README.md

@@ -1,8 +1,8 @@
 # BMAD+
 
-[![Version](https://img.shields.io/badge/version-0.17.1-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.18.0-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Version 0.17.1** · Node.js `>=20.0.0` · MIT
+**Version 0.18.0** · Node.js `>=20.0.0` · MIT
 
 Project-local AI development workflows with clear roles, shared context, safe updates and coding-tool adapters
 
@@ -35,7 +35,7 @@ Run the installer. Select the adapters for the AI tools you use and the packs yo
 **In your project terminal:**
 
 ```sh
-npx bmad-plus@0.17.1 install
+npx bmad-plus@0.18.0 install
 ```
 
 The installer creates the agent instructions, shared project spine and selected tool adapters. Optional packs may need additional runtimes or API access.
@@ -136,7 +136,7 @@ Expected result: bounded assignments, explicit dependencies and one integrated r
 Use when a version reaches your test environment and someone must check it on screen.
 
 ```text
-Sentinel, write the acceptance recipe for this delivery on our test environment. One step per gesture, one verifiable fact per line, on-screen labels quoted from the code, and mark the steps that write for real. Build the page, then tell me the link, how long it takes and what I must not skip. Use disposable test data when possible, name the exact folder and files each command changes, and keep automated evidence separate from the person’s answers.
+Sentinel, write the acceptance recipe for this delivery on our test environment. One step per gesture, one verifiable fact per line, on-screen labels quoted from the code, and mark the steps that write for real. Build the page, then tell me the link, how long it takes and what I must not skip. Use disposable test data when possible, name the exact folder and files each command changes, and keep automated evidence separate from the person’s answers. Before handing the page over, build it with uat build, check the guarantees it lists, play the essential pass yourself in a real browser — start, tick, type a remark, reload, everything back — and tell me which checks ran.
 ```
 
 Expected result: a page a non-technical person can play, and a run the agent reads back to classify every failure before anything is fixed.
@@ -171,20 +171,20 @@ Read AGENTS.md and the available project memory. Summarize the last verified sta
 
 Expected result: a short, evidence-based restart. Project notes are useful context and still need to be checked against the current work.
 
-## What’s new in 0.17.1
+## What’s new in 0.18.0
 
-Safer installs and cleaner updates
+Acceptance pages that keep every answer
 
-Installing over a different version now stops and points to update, re-installs keep your settings, and updates remove files a version no longer ships while keeping a restorable backup. Some install behaviors changed; review your scripts before rerunning them.
+The acceptance page now verifies every save, restores your answers on reload before anything else, keeps runs from other revisions and other tabs apart, and names sixteen guarantees the build refuses to lose. Nothing changes in how you install or update; rebuild your recipe pages to get the new page.
 
-- install refuses to overwrite a different installed version. A downgrade is refused; for an upgrade, run bmad-plus update, which keeps backups and restorable receipts. Re-installing the same version only adds missing files.
-- Re-installing keeps your _bmad/config.yaml settings and adds only missing defaults. The manifest and configuration are written atomically.
-- --packs and --tools add to the previous installation instead of replacing it. An unknown pack or tool ID fails before any write and lists the valid IDs.
-- update deletes unchanged files that the new version no longer ships, backs them up in the update receipt and restores them with --restore. Files you edited are kept and reported.
-- A project lock left by a crashed process is taken over automatically when its owner is provably no longer running on this machine; doctor reports other stale locks with the manual remedy.
-- Without a terminal, installs use --lang, then the system locale, then English. --yes with no detected AI tool writes no adapter files. uninstall accepts -d/--directory.
-- The npm package no longer includes maintainer release scripts. OSINT and Shield carry legal and AI-generated-output notices; Shadow is described as governed public-source research.
-- Translated READMEs mirror the public README, which adds a non-affiliation notice and a factual comparison. The website shows the install command up front and supports a dark color scheme.
+- A write to the browser counts only once it reads back. A refused save (quota, private window, blocked storage) is named on the page, questions leaving, and the export stays available — the page never says saved on its own word.
+- Your answers come back on reload before the local server or the artifact database answer, and the newer copy always wins: an older remote copy never overwrites what you just ticked.
+- A run that answered another revision of the recipe is offered, not poured in: unchanged lines keep their answers, changed lines are asked again, the earlier run stays untouched and exportable, and the new run records where its answers came from.
+- Two tabs or two devices on the same run converge on the latest change and say so. A saved run that cannot be read is reported and exportable, never deleted.
+- The progress bar exposes the share of lines answered — answered, not passed — with the seen, not seen and blocked counts; the page says where answers live and what can make them disappear.
+- Finishing with unanswered lines is questioned on the page itself and confirmed with a second click; a finished run says it is not an acceptance, and a change made after finishing is dated and shown.
+- uat build lists the sixteen guarantees the page carries and refuses a template that lost one; uat serve refuses an older copy of a run and any host name but its own. A name with no Latin letters signs its run with a stable hash.
+- The acceptance skill tells the agent to build the page with the command, never write it by hand, play the essential pass in a real browser before handing it over, and say which checks ran. The page strings gain twenty-two sentences in ten languages.
 
 ## Version History
 
@@ -192,9 +192,9 @@ These dates identify reviewed CHANGELOG notes, not npm publication dates. The we
 
 | Version | Release-notes date | Reviewed summary |
 | --- | --- | --- |
+| 0.18.0 | 2026-09-25 | The acceptance page now verifies every save, restores your answers on reload before anything else, keeps runs from other revisions and other tabs apart, and names sixteen guarantees the build refuses to lose. Nothing changes in how you install or update; rebuild your recipe pages to get the new page. |
 | 0.17.1 | 2026-09-24 | Installing over a different version now stops and points to update, re-installs keep your settings, and updates remove files a version no longer ships while keeping a restorable backup. Some install behaviors changed; review your scripts before rerunning them. |
 | 0.17.0 | 2026-09-22 | Acceptance pages now prevent silent answer loss and empty exports, recipes build by their own identifier, and project release checks work directly with Node on Windows. Guides add practical prompts for reading results and preserving project context. |
-| 0.16.0 | 2026-09-16 | A delivery now produces a step-by-step page a person plays, and their run comes back as evidence the agents read, classify and gate on. This release also carries what 0.15.0 had prepared and never shipped: durable Nexus execution, evidence-ranked memory and scored checks for every pack. |
 
 [Release history and update guide](https://bmad-plus.rochetta.fr/docs/#changelog) · [All published npm versions](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 

package/package.json

@@ -1,7 +1,7 @@
 {
   "$schema": "https://json.schemastore.org/package.json",
   "name": "bmad-plus",
-  "version": "0.17.1",
+  "version": "0.18.0",
   "description": "Project-local AI development workflows with clear roles, shared context, safe updates and coding-tool adapters",
   "homepage": "https://bmad-plus.rochetta.fr",
   "keywords": [
@@ -52,6 +52,7 @@
     "check:counts:full": "jest --coverage=false --silent --json --outputFile=coverage/jest-report.json && node tools/build/check-counts.js --jest-report coverage/jest-report.json",
     "uat:spec": "node src/bmad-plus/skills/bmad-plus-uat/templates/uat-spec-present.mjs --dir recettes",
     "uat:gate": "node src/bmad-plus/skills/bmad-plus-uat/templates/uat-release-gate.mjs --dir recettes --cli tools/cli/bmad-plus-cli.js",
+    "qa:uat-browser": "node tools/qa/uat-page-browser-check.js",
     "lint": "eslint tools/ tests/",
     "format": "prettier --write \"tools/**/*.js\" \"tests/**/*.js\"",
     "format:check": "prettier --check \"tools/**/*.js\" \"tests/**/*.js\"",
@@ -136,6 +137,7 @@
     "eslint": "^10.6.0",
     "husky": "^9.0.0",
     "jest": "^30.4.2",
+    "jsdom": "^26.1.0",
     "prettier": "^3.4.0"
   }
 }

package/readme-international/README.de.md

@@ -4,9 +4,9 @@
   <a href="../README.md">English</a> | <a href="README.fr.md">Français</a> | <a href="README.es.md">Español</a> | 🌐 <b>Deutsch</b>
 </div>
 
-[![Version](https://img.shields.io/badge/version-0.17.1-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.18.0-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Version 0.17.1** · Node.js `>=20.0.0` · MIT
+**Version 0.18.0** · Node.js `>=20.0.0` · MIT
 
 Projektlokale KI-Entwicklungsworkflows mit klaren Rollen, gemeinsamem Kontext, sicheren Updates und Adaptern für Coding-Tools.
 
@@ -39,7 +39,7 @@ Starte das Installationsprogramm. Wähle die Adapter deiner KI-Werkzeuge und die
 **Im Terminal deines Projekts:**
 
 ```sh
-npx bmad-plus@0.17.1 install
+npx bmad-plus@0.18.0 install
 ```
 
 Die Installation erstellt Agentenanweisungen, die gemeinsame Projektbasis und die gewählten Adapter. Optionale Packs können weitere Laufzeitumgebungen oder API-Zugänge benötigen.
@@ -140,7 +140,7 @@ Erwartetes Ergebnis: begrenzte Aufträge, klare Abhängigkeiten und eine gemeins
 Verwenden Sie dies, wenn eine Version auf Ihrer Testumgebung ankommt und jemand sie am Bildschirm prüfen muss.
 
 ```text
-Sentinel, schreibe das Abnahmerezept für diese Lieferung auf unserer Testumgebung. Ein Schritt je Handgriff, eine überprüfbare Tatsache je Zeile, Bildschirmtexte aus dem Code zitiert, und markiere die wirklich schreibenden Schritte. Baue die Seite und nenne mir Link, Dauer und was ich nicht überspringen darf. Verwende möglichst wegwerfbare Testdaten, benenne den Ordner und die Dateien, die jeder Befehl ändert, und halte automatisierte Nachweise von den Antworten der Person getrennt.
+Sentinel, schreibe das Abnahmerezept für diese Lieferung auf unserer Testumgebung. Ein Schritt je Handgriff, eine überprüfbare Tatsache je Zeile, Bildschirmtexte aus dem Code zitiert, und markiere die wirklich schreibenden Schritte. Baue die Seite und nenne mir Link, Dauer und was ich nicht überspringen darf. Verwende möglichst wegwerfbare Testdaten, benenne den Ordner und die Dateien, die jeder Befehl ändert, und halte automatisierte Nachweise von den Antworten der Person getrennt. Bevor du mir die Seite übergibst, baue sie mit uat build, prüfe die aufgelisteten Garantien, spiele den wesentlichen Durchgang selbst in einem echten Browser — starten, ankreuzen, eine Bemerkung tippen, neu laden, alles ist wieder da — und sage mir, welche Prüfungen liefen.
 ```
 
 Erwartetes Ergebnis: eine Seite, die auch eine nicht technische Person durchgehen kann, und ein Durchlauf, den der Agent zurückliest, um jeden Fehlschlag einzuordnen, bevor etwas korrigiert wird.
@@ -175,20 +175,20 @@ Lies AGENTS.md und die verfügbare Projekterinnerung. Fasse den letzten geprüft
 
 Erwartetes Ergebnis: ein kurzer, belegter Wiedereinstieg. Projektnotizen liefern Kontext und müssen mit dem aktuellen Stand abgeglichen werden.
 
-## Neu in 0.17.1
+## Neu in 0.18.0
 
-Sicherere Installationen und sauberere Updates
+Abnahmeseiten, die jede Antwort behalten
 
-Eine Installation über eine andere Version bricht jetzt ab und verweist auf update, eine erneute Installation behält deine Einstellungen, und Updates entfernen Dateien, die eine Version nicht mehr mitliefert, mit wiederherstellbarer Sicherung. Einige Installationsabläufe ändern sich: Prüfe deine Skripte, bevor du sie erneut ausführst.
+Die Abnahmeseite prüft jetzt jedes Speichern, stellt deine Antworten beim Neuladen vor allem anderen wieder her, hält Durchläufe anderer Fassungen und anderer Tabs auseinander und benennt sechzehn Garantien, die der Build nicht verlieren darf. An Installation und Update ändert sich nichts; baue deine Rezeptseiten neu, um die neue Seite zu erhalten.
 
-- install überschreibt keine andere installierte Version mehr. Ein Downgrade wird abgelehnt; für ein Upgrade führe bmad-plus update aus, das Sicherungen und wiederherstellbare Belege anlegt. Eine erneute Installation derselben Version ergänzt nur fehlende Dateien.
-- Eine erneute Installation behält die Einstellungen in _bmad/config.yaml und ergänzt nur fehlende Standardwerte. Manifest und Konfiguration werden atomar geschrieben.
-- --packs und --tools ergänzen die vorherige Installation, statt sie zu ersetzen. Eine unbekannte Pack- oder Tool-Kennung schlägt vor jedem Schreibvorgang fehl und nennt die gültigen Kennungen.
-- update löscht unveränderte Dateien, die die neue Version nicht mehr mitliefert, sichert sie im Update-Beleg und stellt sie mit --restore wieder her. Von dir bearbeitete Dateien bleiben erhalten und werden gemeldet.
-- Eine Projektsperre, die ein abgestürzter Prozess hinterlassen hat, wird automatisch übernommen, wenn ihr Besitzerprozess auf diesem Rechner nachweislich nicht mehr läuft; doctor meldet andere veraltete Sperren mit der manuellen Abhilfe.
-- Ohne Terminal verwendet die Installation --lang, dann die Systemsprache, sonst Englisch. --yes ohne erkanntes KI-Werkzeug schreibt keine Adapter. uninstall akzeptiert -d/--directory.
-- Das npm-Paket enthält keine Veröffentlichungsskripte der Maintainer mehr. OSINT und Shield enthalten rechtliche Hinweise und kennzeichnen KI-generierte Ausgaben; Shadow wird als kontrollierte Recherche in öffentlichen Quellen beschrieben.
-- Die übersetzten READMEs spiegeln das öffentliche README, das einen Hinweis zur fehlenden Verbindung mit BMad Code, LLC und einen sachlichen Vergleich ergänzt. Die Website zeigt den Installationsbefehl direkt oben und bietet ein dunkles Farbschema.
+- Ein Schreibvorgang im Browser zählt erst, wenn er zurückgelesen wurde. Ein abgelehntes Speichern (Kontingent, privates Fenster, gesperrter Speicher) wird auf der Seite benannt, das Verlassen wird hinterfragt, und der Export bleibt möglich — die Seite sagt nie auf eigenes Wort „gespeichert“.
+- Deine Antworten kommen beim Neuladen zurück, bevor der lokale Server oder die Artefakt-Datenbank antworten, und die neuere Kopie gewinnt immer: Eine ältere entfernte Kopie überschreibt nie, was du gerade angekreuzt hast.
+- Ein Durchlauf, der eine andere Fassung der Checkliste beantwortet hat, wird angeboten, nicht hineingekippt: Unveränderte Zeilen behalten ihre Antworten, geänderte werden erneut abgefragt, der frühere Durchlauf bleibt unverändert und exportierbar, und der neue vermerkt, woher seine Antworten stammen.
+- Zwei Tabs oder zwei Geräte auf demselben Durchlauf einigen sich auf die letzte Änderung und sagen es. Ein gespeicherter, nicht lesbarer Durchlauf wird gemeldet und bleibt exportierbar, nie gelöscht.
+- Der Fortschrittsbalken zeigt den Anteil beantworteter Zeilen — beantwortet, nicht bestanden — mit den Zählern gesehen, nicht gesehen und blockiert; die Seite sagt, wo die Antworten liegen und was sie verschwinden lassen kann.
+- Das Abschließen mit unbeantworteten Zeilen wird auf der Seite selbst hinterfragt und mit einem zweiten Klick bestätigt; ein abgeschlossener Durchlauf sagt, dass er keine Abnahme ist, und eine Änderung nach dem Abschluss wird datiert und angezeigt.
+- uat build listet die sechzehn Garantien der Seite auf und lehnt eine Vorlage ab, die eine verloren hat; uat serve lehnt eine ältere Kopie eines Durchlaufs und jeden fremden Hostnamen ab. Ein Name ohne lateinische Buchstaben signiert seinen Durchlauf mit einem stabilen Hash.
+- Der Abnahme-Skill weist den Agenten an, die Seite mit dem Befehl zu bauen, nie von Hand, den wesentlichen Durchgang vor der Übergabe in einem echten Browser zu spielen und zu sagen, welche Prüfungen liefen. Die Seitentexte erhalten zweiundzwanzig Sätze in zehn Sprachen.
 
 ## Versionsverlauf
 
@@ -196,10 +196,9 @@ Diese Daten bezeichnen geprüfte CHANGELOG-Einträge, nicht die Veröffentlichun
 
 | Version | Datum der Notizen | Geprüfte Zusammenfassung |
 | --- | --- | --- |
+| 0.18.0 | 2026-09-25 | Die Abnahmeseite prüft jetzt jedes Speichern, stellt deine Antworten beim Neuladen vor allem anderen wieder her, hält Durchläufe anderer Fassungen und anderer Tabs auseinander und benennt sechzehn Garantien, die der Build nicht verlieren darf. An Installation und Update ändert sich nichts; baue deine Rezeptseiten neu, um die neue Seite zu erhalten. |
 | 0.17.1 | 2026-09-24 | Eine Installation über eine andere Version bricht jetzt ab und verweist auf update, eine erneute Installation behält deine Einstellungen, und Updates entfernen Dateien, die eine Version nicht mehr mitliefert, mit wiederherstellbarer Sicherung. Einige Installationsabläufe ändern sich: Prüfe deine Skripte, bevor du sie erneut ausführst. |
 | 0.17.0 | 2026-09-22 | Abnahmeseiten verhindern jetzt unbemerkt verlorene Antworten und leere Exporte. Rezepte lassen sich anhand ihrer Kennung erzeugen, und Veröffentlichungsprüfungen verwenden unter Windows direkt Node. Die Anleitungen ergänzen Prompts für die Ergebnisprüfung und die Sicherung des Projektkontexts. |
-| 0.16.0 | 2026-09-16 | Eine Lieferung erzeugt jetzt eine Schritt-für-Schritt-Seite, die eine Person durchgeht; ihr Durchlauf kommt als Nachweis zurück, den die Agenten lesen, einordnen und zur Prüfung machen. Diese Version bringt zusätzlich, was 0.15.0 vorbereitet, aber nie veröffentlicht hatte: dauerhafte Nexus-Ausführung, evidenzbasierte Speicherbewertung und bewertete Kontrollen für jedes Pack. |
-| 0.14.0 | 2026-09-09 | Dev Studio erhält vollständige Anweisungen und überprüfbares Laden des Kontexts; die Dokumentation folgt dem veröffentlichten Paket. |
 
 [Versionsverlauf und Update-Anleitung](https://bmad-plus.rochetta.fr/de/docs/#changelog) · [Alle veröffentlichten Versionen auf npm](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 

package/readme-international/README.es.md

@@ -4,9 +4,9 @@
   <a href="../README.md">English</a> | <a href="README.fr.md">Français</a> | 🌐 <b>Español</b> | <a href="README.de.md">Deutsch</a>
 </div>
 
-[![Version](https://img.shields.io/badge/version-0.17.1-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.18.0-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Versión 0.17.1** · Node.js `>=20.0.0` · MIT
+**Versión 0.18.0** · Node.js `>=20.0.0` · MIT
 
 Flujos de desarrollo con IA propios de cada proyecto, con roles claros, contexto compartido, actualizaciones seguras y adaptadores para herramientas de programación.
 
@@ -39,7 +39,7 @@ Ejecuta el instalador. Selecciona los adaptadores de tus herramientas de IA y lo
 **En la terminal del proyecto:**
 
 ```sh
-npx bmad-plus@0.17.1 install
+npx bmad-plus@0.18.0 install
 ```
 
 El instalador crea las instrucciones de los agentes, la base compartida y los adaptadores seleccionados. Algunos packs opcionales necesitan otros entornos o acceso a API.
@@ -140,7 +140,7 @@ Resultado esperado: tareas delimitadas, dependencias explícitas y una revisión
 Úselo cuando una versión llegue a su entorno de pruebas y alguien deba comprobarla en pantalla.
 
 ```text
-Sentinel, escribe la receta de aceptación de esta entrega en nuestro entorno de pruebas. Un paso por gesto, un hecho verificable por línea, las etiquetas citadas desde el código y marca los pasos que escriben de verdad. Construye la página y dime el enlace, cuánto dura y qué no debo saltarme. Usa datos de prueba desechables cuando sea posible, indica la carpeta y los archivos que modifica cada comando y distingue las evidencias automáticas de las respuestas de la persona.
+Sentinel, escribe la receta de aceptación de esta entrega en nuestro entorno de pruebas. Un paso por gesto, un hecho verificable por línea, las etiquetas citadas desde el código y marca los pasos que escriben de verdad. Construye la página y dime el enlace, cuánto dura y qué no debo saltarme. Usa datos de prueba desechables cuando sea posible, indica la carpeta y los archivos que modifica cada comando y distingue las evidencias automáticas de las respuestas de la persona. Antes de entregarme la página, constrúyela con uat build, comprueba las garantías que enumera, recorre tú mismo el paso esencial en un navegador real —empezar, marcar, escribir una observación, recargar, todo vuelve— y dime qué comprobaciones se ejecutaron.
 ```
 
 Resultado esperado: una página que una persona no técnica puede recorrer y una prueba que el agente relee para clasificar cada fallo antes de corregir nada.
@@ -175,20 +175,20 @@ Lee AGENTS.md y la memoria de proyecto disponible. Resume el último estado veri
 
 Resultado esperado: una reanudación breve y fundamentada. Las notas aportan contexto que debe contrastarse con el trabajo actual.
 
-## Novedades de la 0.17.1
+## Novedades de la 0.18.0
 
-Instalaciones más seguras y actualizaciones más limpias
+Páginas de aceptación que conservan cada respuesta
 
-Instalar sobre otra versión ahora se detiene y remite a update, una reinstalación conserva tus ajustes y las actualizaciones eliminan los archivos que una versión ya no incluye, con una copia restaurable. Algunos comportamientos de instalación cambian: revisa tus scripts antes de volver a ejecutarlos.
+La página de aceptación ahora verifica cada guardado, restaura tus respuestas al recargar antes que nada, mantiene separadas las pruebas de otras versiones y otras pestañas, y nombra dieciséis garantías que la construcción se niega a perder. Nada cambia en la instalación ni en la actualización; reconstruye tus páginas de receta para obtener la nueva página.
 
-- install se niega a sobrescribir otra versión instalada. Volver a una versión anterior se rechaza; para pasar a una versión más reciente, ejecuta bmad-plus update, que conserva copias de seguridad y recibos restaurables. Reinstalar la misma versión solo añade los archivos que faltan.
-- Una reinstalación conserva los ajustes de _bmad/config.yaml y solo añade los valores predeterminados que faltan. El manifiesto y la configuración se escriben de forma atómica.
-- --packs y --tools se suman a la instalación anterior en lugar de sustituirla. Un identificador de paquete o de herramienta desconocido falla antes de escribir nada y muestra la lista de identificadores válidos.
-- update elimina los archivos sin modificar que la nueva versión ya no incluye, los guarda en el recibo de actualización y los restaura con --restore. Los archivos que editaste se conservan y se indican.
-- Un bloqueo de proyecto que dejó un proceso interrumpido se recupera automáticamente cuando consta que su proceso propietario ya no se ejecuta en esta máquina; doctor informa de los demás bloqueos caducados con la solución manual.
-- Sin terminal, la instalación usa --lang, después el idioma del sistema y, por último, el inglés. --yes sin ninguna herramienta de IA detectada no escribe adaptadores. uninstall acepta -d/--directory.
-- El paquete npm ya no incluye los scripts de publicación de los mantenedores. OSINT y Shield incluyen avisos legales y marcan el contenido generado por IA; Shadow se describe como investigación controlada en fuentes públicas.
-- Los README traducidos reflejan el README público, que añade un aviso de no afiliación y una comparación basada en hechos. La web muestra el comando de instalación desde la portada y ofrece un tema oscuro.
+- Una escritura en el navegador solo cuenta una vez releída. Un guardado rechazado (cuota, ventana privada, almacenamiento bloqueado) se indica en la página, salir se cuestiona y la exportación sigue disponible: la página nunca dice «guardado» sin comprobarlo.
+- Tus respuestas vuelven al recargar antes de que respondan el servidor local o la base del artefacto, y la copia más reciente siempre gana: una copia remota más antigua nunca sobrescribe lo que acabas de marcar.
+- Una prueba que respondió a otra versión de la receta se ofrece, no se vuelca: las líneas sin cambios conservan sus respuestas, las modificadas se preguntan de nuevo, la prueba anterior queda intacta y exportable, y la nueva registra de dónde vienen sus respuestas.
+- Dos pestañas o dos dispositivos sobre la misma prueba convergen en el último cambio y lo indican. Una prueba guardada que no se puede leer se informa y se puede exportar, nunca se borra.
+- La barra de progreso muestra la proporción de líneas respondidas —respondidas, no superadas— con los recuentos de visto, no visto y bloqueado; la página dice dónde viven las respuestas y qué puede hacerlas desaparecer.
+- Terminar con líneas sin responder se cuestiona en la propia página y se confirma con un segundo clic; una prueba terminada indica que no es una aceptación, y un cambio hecho después de terminar queda fechado y visible.
+- uat build enumera las dieciséis garantías que lleva la página y rechaza una plantilla que haya perdido una; uat serve rechaza una copia más antigua de una prueba y cualquier nombre de host distinto del suyo. Un nombre sin letras latinas firma su prueba con una huella estable.
+- La habilidad de aceptación indica al agente que construya la página con el comando, nunca a mano, que recorra el paso esencial en un navegador real antes de entregarla y que diga qué comprobaciones se ejecutaron. Los textos de la página ganan veintidós frases en diez idiomas.
 
 ## Historial de versiones
 
@@ -196,10 +196,9 @@ Estas fechas identifican las notas revisadas del CHANGELOG, no las fechas de pub
 
 | Versión | Fecha de las notas | Resumen revisado |
 | --- | --- | --- |
+| 0.18.0 | 2026-09-25 | La página de aceptación ahora verifica cada guardado, restaura tus respuestas al recargar antes que nada, mantiene separadas las pruebas de otras versiones y otras pestañas, y nombra dieciséis garantías que la construcción se niega a perder. Nada cambia en la instalación ni en la actualización; reconstruye tus páginas de receta para obtener la nueva página. |
 | 0.17.1 | 2026-09-24 | Instalar sobre otra versión ahora se detiene y remite a update, una reinstalación conserva tus ajustes y las actualizaciones eliminan los archivos que una versión ya no incluye, con una copia restaurable. Algunos comportamientos de instalación cambian: revisa tus scripts antes de volver a ejecutarlos. |
 | 0.17.0 | 2026-09-22 | Las páginas de aceptación evitan la pérdida silenciosa de respuestas y las exportaciones vacías. Las recetas se generan por su identificador y los controles de publicación usan Node directamente en Windows. Las guías añaden prompts para revisar resultados y conservar el contexto del proyecto. |
-| 0.16.0 | 2026-09-16 | Una entrega produce ahora una página paso a paso que una persona recorre, y su prueba vuelve como evidencia que los agentes leen, clasifican y convierten en control. Esta versión incluye además lo que preparó la 0.15.0 sin llegar a publicarse: ejecución Nexus persistente, memoria clasificada por evidencias y controles puntuados de cada paquete. |
-| 0.14.0 | 2026-09-09 | Dev Studio incorpora instrucciones completas y carga verificable del contexto; la documentación sigue al paquete publicado. |
 
 [Historial de versiones y guía de actualización](https://bmad-plus.rochetta.fr/es/docs/#changelog) · [Todas las versiones publicadas en npm](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 

package/readme-international/README.fr.md

@@ -4,9 +4,9 @@
   <a href="../README.md">English</a> | 🌐 <b>Français</b> | <a href="README.es.md">Español</a> | <a href="README.de.md">Deutsch</a>
 </div>
 
-[![Version](https://img.shields.io/badge/version-0.17.1-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.18.0-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Version 0.17.1** · Node.js `>=20.0.0` · MIT
+**Version 0.18.0** · Node.js `>=20.0.0` · MIT
 
 Des workflows de développement IA propres à chaque projet, avec des rôles clairs, un contexte partagé, des mises à jour sûres et des adaptateurs pour vos outils de code.
 
@@ -39,7 +39,7 @@ Lancez l’installateur. Sélectionnez les adaptateurs de vos outils IA et les p
 **Dans le terminal du projet :**
 
 ```sh
-npx bmad-plus@0.17.1 install
+npx bmad-plus@0.18.0 install
 ```
 
 L’installateur crée les instructions des agents, le socle partagé et les adaptateurs sélectionnés. Certains packs facultatifs nécessitent d’autres environnements ou des accès API.
@@ -140,7 +140,7 @@ Résultat attendu : des missions délimitées, des dépendances explicites et un
 À utiliser quand une version arrive sur votre environnement de test et que quelqu’un doit la vérifier à l’écran.
 
 ```text
-Sentinel, écris la recette de cette livraison sur notre environnement de test. Une étape par geste, un fait vérifiable par ligne, les libellés cités depuis le code, et signale les étapes qui écrivent pour de vrai. Fabrique la page, puis donne-moi le lien, la durée et ce que je ne dois pas sauter. Utilise si possible des données d’essai jetables, nomme le dossier et les fichiers que chaque commande modifie, et distingue les preuves automatisées des réponses de la personne.
+Sentinel, écris la recette de cette livraison sur notre environnement de test. Une étape par geste, un fait vérifiable par ligne, les libellés cités depuis le code, et signale les étapes qui écrivent pour de vrai. Fabrique la page, puis donne-moi le lien, la durée et ce que je ne dois pas sauter. Utilise si possible des données d’essai jetables, nomme le dossier et les fichiers que chaque commande modifie, et distingue les preuves automatisées des réponses de la personne. Avant de me remettre la page, construis-la avec uat build, vérifie les garanties qu’elle liste, joue toi-même le passage essentiel dans un vrai navigateur — démarrer, cocher, écrire une remarque, recharger, tout revient — et dis-moi quels contrôles ont tourné.
 ```
 
 Résultat attendu : une page qu’une personne non technique peut jouer, et un passage que l’agent relit pour classer chaque échec avant toute correction.
@@ -175,20 +175,20 @@ Lis AGENTS.md et la mémoire de projet disponible. Résume le dernier état vér
 
 Résultat attendu : une reprise courte et fondée sur des éléments vérifiés. Les notes apportent du contexte, à confronter au travail actuel.
 
-## Nouveautés de la 0.17.1
+## Nouveautés de la 0.18.0
 
-Des installations plus sûres et des mises à jour plus propres
+Des pages de recette qui gardent chaque réponse
 
-Installer par-dessus une autre version s’arrête désormais et renvoie vers update, une réinstallation conserve vos réglages, et les mises à jour retirent les fichiers qu’une version ne livre plus en gardant une sauvegarde restaurable. Certains comportements d’installation changent : vérifiez vos scripts avant de les relancer.
+La page de recette vérifie désormais chaque enregistrement, restaure vos réponses au rechargement avant toute autre chose, distingue les passages d’autres révisions et d’autres onglets, et nomme seize garanties que la construction refuse de perdre. Rien ne change dans l’installation ou la mise à jour ; reconstruisez vos pages de recette pour obtenir la nouvelle page.
 
-- install refuse d’écraser une autre version installée. Revenir à une version antérieure est refusé ; pour passer à une version plus récente, lancez bmad-plus update, qui conserve des sauvegardes et des reçus restaurables. Réinstaller la même version ajoute seulement les fichiers manquants.
-- Une réinstallation conserve les réglages de _bmad/config.yaml et n’ajoute que les valeurs par défaut manquantes. Le manifeste et la configuration sont écrits de façon atomique.
-- --packs et --tools s’ajoutent à l’installation précédente au lieu de la remplacer. Un identifiant de pack ou d’outil inconnu échoue avant toute écriture et affiche la liste des identifiants valides.
-- update supprime les fichiers non modifiés que la nouvelle version ne livre plus, les sauvegarde dans le reçu de mise à jour et les restaure avec --restore. Les fichiers que vous avez modifiés sont conservés et signalés.
-- Un verrou de projet laissé par un processus interrompu est repris automatiquement lorsqu’il est établi que son processus propriétaire ne tourne plus sur cette machine ; doctor signale les autres verrous périmés avec la marche à suivre.
-- Sans terminal, l’installation utilise --lang, puis la langue du système, puis l’anglais. --yes sans outil IA détecté n’écrit aucun adaptateur. uninstall accepte -d/--directory.
-- Le paquet npm n’inclut plus les scripts de publication des mainteneurs. OSINT et Shield comportent des avertissements juridiques et signalent les contenus générés par IA ; Shadow est présenté comme une recherche encadrée en sources publiques.
-- Les README traduits reflètent le README public, qui ajoute une mention de non-affiliation et une comparaison factuelle. Le site affiche la commande d’installation dès l’accueil et propose un thème sombre.
+- Une écriture dans le navigateur ne compte qu’une fois relue. Un enregistrement refusé (quota, fenêtre privée, stockage bloqué) est nommé sur la page, quitter est questionné et l’export reste possible — la page ne dit jamais « enregistré » sur parole.
+- Vos réponses reviennent au rechargement avant que le serveur local ou la base de l’artefact ne répondent, et la copie la plus récente gagne toujours : une copie distante plus ancienne n’écrase jamais ce que vous venez de cocher.
+- Un passage qui a répondu à une autre révision de la recette est proposé, pas réinjecté : les lignes inchangées gardent leurs réponses, les lignes modifiées sont redemandées, le passage précédent reste intact et exportable, et le nouveau passage note d’où viennent ses réponses.
+- Deux onglets ou deux appareils sur le même passage convergent vers la dernière modification et le disent. Un passage enregistré illisible est signalé et exportable, jamais supprimé.
+- La barre de progression expose la part de lignes renseignées — renseignées, pas réussies — avec les comptes vu, pas vu et bloqué ; la page dit où vivent les réponses et ce qui peut les faire disparaître.
+- Terminer avec des lignes non renseignées est questionné sur la page même et confirmé par un second clic ; un passage terminé dit qu’il n’est pas une validation, et une modification faite après la fin est datée et affichée.
+- uat build liste les seize garanties que porte la page et refuse un gabarit qui en a perdu une ; uat serve refuse une copie plus ancienne d’un passage et tout nom d’hôte autre que le sien. Un nom sans lettre latine signe son passage par une empreinte stable.
+- Le skill de recette demande à l’agent de construire la page avec la commande, jamais à la main, de jouer le passage essentiel dans un vrai navigateur avant de la remettre, et de dire quels contrôles ont tourné. Les textes de la page gagnent vingt-deux phrases en dix langues.
 
 ## Historique des versions
 
@@ -196,10 +196,9 @@ Ces dates identifient les notes relues du CHANGELOG, pas les dates de publicatio
 
 | Version | Date des notes | Résumé relu |
 | --- | --- | --- |
+| 0.18.0 | 2026-09-25 | La page de recette vérifie désormais chaque enregistrement, restaure vos réponses au rechargement avant toute autre chose, distingue les passages d’autres révisions et d’autres onglets, et nomme seize garanties que la construction refuse de perdre. Rien ne change dans l’installation ou la mise à jour ; reconstruisez vos pages de recette pour obtenir la nouvelle page. |
 | 0.17.1 | 2026-09-24 | Installer par-dessus une autre version s’arrête désormais et renvoie vers update, une réinstallation conserve vos réglages, et les mises à jour retirent les fichiers qu’une version ne livre plus en gardant une sauvegarde restaurable. Certains comportements d’installation changent : vérifiez vos scripts avant de les relancer. |
 | 0.17.0 | 2026-09-22 | Les pages de recette empêchent désormais la perte silencieuse des réponses et les exports vides. Une recette se construit avec son identifiant, et les contrôles de publication utilisent directement Node sous Windows. Les guides ajoutent des prompts pour relire les résultats et conserver le contexte du projet. |
-| 0.16.0 | 2026-09-16 | Une livraison produit désormais une page pas à pas qu’une personne joue, et son passage revient comme une preuve que les agents lisent, classent et transforment en porte. Cette version emporte aussi ce que la 0.15.0 avait préparé sans jamais être publiée : l’exécution Nexus persistante, la mémoire classée par preuves et les contrôles notés de chaque pack. |
-| 0.14.0 | 2026-09-09 | Dev Studio reçoit des instructions complètes et un chargement vérifiable du contexte ; la documentation suit le paquet publié. |
 
 [Historique des versions et guide de mise à jour](https://bmad-plus.rochetta.fr/fr/docs/#changelog) · [Toutes les versions publiées sur npm](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 

package/src/bmad-plus/skills/bmad-plus-uat/SKILL.md

@@ -87,6 +87,60 @@ Deliver in the way the host allows, and say so plainly:
 Then tell the tester four things: the link or file, how long it takes, **which steps write for
 real**, and the play order when several recipes share an environment (`bmad-plus uat order`).
 
+### What the page guarantees — and what you check before a person opens it
+
+A run takes tens of minutes. The tester answers in passing, opens the product in another
+tab, comes back, reloads. On 2026-09-25 a page built outside this command showed its steps
+before any run existed: every tick was displayed and none was kept, a reload emptied the
+form, and the status read "saved" on nobody's word. What follows exists so that this
+cannot happen again, on any project.
+
+**The page is built, never written.** Persistence lives in one place, the template that
+`bmad-plus uat build` fills. Do not hand-write an acceptance page, do not re-implement
+saving in a project, do not edit the produced HTML. A page that needs something the
+template lacks is a change to the template, made in BMAD+ with its tests.
+
+**What every built page guarantees, by construction** (`uat build --json` lists them under
+`guarantees`, and the build refuses a template that lost one):
+
+| Guarantee | What the tester gets |
+|---|---|
+| `hidden-before-start` · `no-answer-before-run` | no answer field before a run exists, whatever a stylesheet says; a tick before that is refused and explained, never dropped |
+| `verified-local-write` · `honest-save-status` | a write counts only once it reads back; the status names a refused save ("Could not save in this browser — save or copy the JSON") and never says "saved" otherwise |
+| `save-on-every-change` | every tick and every keystroke in a note is kept at once, no blur needed, and the cursor never moves |
+| `restore-before-capabilities` · `newer-copy-wins` | the browser's copy comes back synchronously on reload, before any optional capability answers; an older remote copy never overwrites a newer local one |
+| `revision-guard` | a run that answered another revision of the recipe is offered, not poured in: identical lines keep their answers, changed lines are asked again, the earlier run stays untouched and exportable (`carriedFrom` in the results) |
+| `other-tab-notice` | two tabs on one run converge on the latest change, and the page says so |
+| `unreadable-draft-kept` | a saved run that cannot be read is reported and exportable, never deleted |
+| `progress-accessible` | the share of lines *answered* — not passed — as a `progressbar` with its value, next to the seen / not seen / blocked counts |
+| `storage-explained` | where the answers live and what makes them disappear (site data cleared, private window closed), and that nobody receives them until the JSON is handed over |
+| `finished-is-not-accepted` · `unload-guard` | unanswered lines are said on the page before finishing (a second click finishes anyway); finishing keeps the date and says it is not an acceptance; leaving with an unsaved run is questioned |
+| `utf8-and-escaped-diacritics` · `export-is-the-run` | UTF-8 declared, diacritics handled as escapes, and the exported JSON is the run as answered |
+
+**Before a person opens the page**, in this order, and say in the delivery which ones ran:
+
+1. `bmad-plus uat lint <id> --src <dir>` passes.
+2. `bmad-plus uat build <id>` writes the page and lists its guarantees.
+3. Open the built page in a real browser and play the essential pass yourself: no answer
+   field before starting → enter a name and start → tick one *Seen* → tick one *Not seen* →
+   type a remark without leaving the field → type an overall remark → **reload at once,
+   without clicking anywhere** → everything is back and the progress says two lines are
+   answered. `tools/qa/uat-page-browser-check.js` in the BMAD+ repository is this pass,
+   automated; the framework's own suite (`tests/unit/uat-page.test.js`) replays every
+   scenario of the incident, storage refusal and revision change included.
+4. Run these where the project's execution policy allows: if tests do not run on this
+   machine, run them on the project's remote environment. Never skip them to save time.
+
+If any of these fail, the page is **not ready** — say so, and do not hand it over. A page
+handed over without step 3 is handed over with that fact written next to it.
+
+**Tell the tester where the answers live**, in one sentence, before the link: in the artifact
+database (saved on every tick, nothing to send), in the project through `uat serve`, or in
+their browser — on that device only, until they save the JSON. The page says it too.
+
+**When the recipe is amended** after a run started, tell the tester their earlier run will be
+offered on the new page and that only unchanged lines keep their answers.
+
 ## 3. Read, triage, gate
 
 ```bash
@@ -144,7 +198,10 @@ keeps acceptance out of reach; the fix task carries the run and the triage entry
 - It does not invent expectations: what the spec announces comes from the code and the
   measurement, never from the plan alone.
 - It does not play the recipe. An agent that "plays" it in a headless browser has written a test,
-  not a recipe.
+  not a recipe. Checking that the *page* keeps answers (the pass above) is not playing the recipe:
+  it proves the form, not the product.
+- It does not write pages by hand. Persistence is the template's, tested in BMAD+; a project that
+  needs more changes the template, not its copy of the page.
 
 ## Pitfalls already paid for
 
@@ -156,3 +213,6 @@ keeps acceptance out of reach; the fix task carries the run and the triage entry
 - One step reading two screens: totals were hunted on a page that only shows subtotals. One step, one screen.
 - Two recipes on one environment destroying each other's witnesses through indirect writes — a save
   that triggers a recomputation. Declare witnesses, run `uat order`, and re-measure after each pass.
+- A page written outside `uat build`, with its own persistence: the steps showed before the run
+  existed, ticks were dropped, a reload lost everything, and "saved" was printed unverified
+  (FormaPro, 2026-09-25). Build the page; check it in a browser; say which checks ran.

package/src/bmad-plus/skills/bmad-plus-uat/ref/uat-results.schema.json

@@ -20,6 +20,17 @@
     "updatedAt": { "type": "string", "format": "date-time" },
     "finishedAt": { "type": ["string", "null"], "format": "date-time" },
     "overallNote": { "type": "string" },
+    "carriedFrom": {
+      "type": "object",
+      "description": "Present when the page continued a run that answered another revision of the recipe. The rule is fixed: an answer travelled only when its line was identical (same step, same letter, same text); every other line was asked again. The earlier run is left untouched.",
+      "required": ["runId", "kept", "toAnswer"],
+      "properties": {
+        "runId": { "type": "string", "description": "The run the answers came from." },
+        "specSha256": { "type": ["string", "null"], "description": "The revision that run answered; null when it carried no fingerprint." },
+        "kept": { "type": "integer", "description": "Answers that travelled." },
+        "toAnswer": { "type": "integer", "description": "Lines of this revision left unanswered by the carry." }
+      }
+    },
     "summary": {
       "type": "object",
       "required": ["passed", "failed", "blocked", "skipped", "unanswered"],