bmad-plus 0.22.0 → 0.23.1

package/osint-agent-package/skills/bmad-osint-investigate/osint/references/tools.md

@@ -3,10 +3,10 @@
 ## Table of Contents
 1. [Search Tools](#search-tools)
 2. [Scraping Tools](#scraping-tools)
-3. [Apify Actor Runner](#apify-actor-runner-embedded)
+3. [Apify Actor Runner](#apify-actor-runner)
 4. [Apify Actor Catalog (55+)](#apify-actor-catalog)
 5. [Actor Discovery](#actor-discovery)
-6. [Shortcuts (apify.sh)](#shortcuts)
+6. [Shortcuts (apify.py)](#shortcuts)
 7. [Telegram](#telegram)
 8. [Apify Troubleshooting](#apify-troubleshooting)
 9. [Cost Reference](#cost-reference)
@@ -20,20 +20,20 @@
 - Best for: general web, articles, profile discovery
 - Weakness: rate limited, no geo-targeting
 
-### Jina s.reader (scripts/jina.sh search)
+### Jina s.reader (scripts/jina.py search)
 - Top 10 results as full markdown
 - Best for: broad search with content extraction
 - Weakness: can return wrong person on common names
 
-### Parallel AI (scripts/parallel.sh search)
+### Parallel AI (scripts/parallel.py search)
 - AI-powered search with reasoning and citations
 - Best for: social media discovery, cross-referencing
 - Weakness: sometimes returns irrelevant AI-reasoned results
 
-### Bright Data (scripts/brightdata.sh search)
+### Bright Data (scripts/brightdata.py search)
 - Google/Bing/Yandex with geo-targeting, bypasses CAPTCHA
-- search-geo: `brightdata.sh search-geo ru "query"` (search as if from Russia)
-- search-yandex: `brightdata.sh search-yandex "query"` (better for Russian targets)
+- search-geo: `brightdata.py search-geo ru "query"` (search as if from Russia)
+- search-yandex: `brightdata.py search-yandex "query"` (better for Russian targets)
 - Batch: up to 10 queries
 
 ## Scraping Tools
@@ -42,42 +42,32 @@
 - Basic URL → markdown. First attempt, fallback to better tools
 - Fails on: LinkedIn, Facebook, Cloudflare
 
-### Jina r.reader (scripts/jina.sh read)
+### Jina r.reader (scripts/jina.py read)
 - Clean markdown, faster than web_fetch
 - Fails on: LinkedIn authwall, Facebook authwall, Instagram JS
 
-### Bright Data (scripts/brightdata.sh scrape)
+### Bright Data (scripts/brightdata.py scrape)
 - **Bypasses EVERYTHING**: bot detection, CAPTCHA, authwall, Cloudflare
 - The nuclear option. Use when others fail.
 - Batch: up to 10 URLs via scrape-batch
 
 ---
 
-## Apify Actor Runner (embedded)
+## Apify Actor Runner
 
-`run_actor.js` — universal script that runs ANY Apify actor. Embedded from
-[apify/agent-skills](https://github.com/apify/agent-skills) v1.3.0.
+`scripts/apify.py run` runs ANY Apify actor, with the Python standard library only.
 
-**Requirements:** Node.js 18+ (for global fetch), APIFY_API_TOKEN or APIFY_TOKEN env var.
-
-### Via bash wrapper (recommended)
+**Requirements:** Python 3, and `APIFY_TOKEN` or `APIFY_API_TOKEN` in the environment.
 
 ```bash
-# Quick answer — top 5 results in chat
-bash scripts/run-actor.sh "ACTOR_ID" 'JSON_INPUT'
+# Run an actor and print its result
+python3 scripts/apify.py run "ACTOR_ID" 'JSON_INPUT'
 
 # Export to CSV
-bash scripts/run-actor.sh "ACTOR_ID" 'JSON_INPUT' --output /tmp/result.csv --format csv
+python3 scripts/apify.py run "ACTOR_ID" 'JSON_INPUT' --output /tmp/result.csv --format csv
 
 # Export to JSON
-bash scripts/run-actor.sh "ACTOR_ID" 'JSON_INPUT' --output /tmp/result.json --format json
-```
-
-### Direct node call
-
-```bash
-APIFY_TOKEN=$APIFY_API_TOKEN node scripts/run_actor.js \
-  --actor "ACTOR_ID" --input 'JSON_INPUT'
+python3 scripts/apify.py run "ACTOR_ID" 'JSON_INPUT' --output /tmp/result.json --format json
 ```
 
 ---
@@ -174,9 +164,9 @@ APIFY_TOKEN=$APIFY_API_TOKEN node scripts/run_actor.js \
 ### LinkedIn
 
 LinkedIn actors are volatile on Apify. Current primary:
-- `supreme_coder~linkedin-profile-scraper` via `apify.sh linkedin` → $0.005/profile
-- Fallback: `brightdata.sh scrape` (always works, higher cost)
-- If primary fails: `bash scripts/apify.sh store-search "linkedin scraper"`
+- `supreme_coder~linkedin-profile-scraper` via `apify.py linkedin` → $0.005/profile
+- Fallback: `brightdata.py scrape` (always works, higher cost)
+- If primary fails: `python3 scripts/apify.py store-search "linkedin scraper"`
 
 ---
 
@@ -215,7 +205,7 @@ APIFY_TOKEN=$APIFY_API_TOKEN mcpc --json mcp.apify.com \
   tools-call search-actors keywords:="SEARCH_KEYWORDS" limit:=10
 
 # Via Apify API directly
-bash scripts/apify.sh store-search "keyword1 keyword2"
+python3 scripts/apify.py store-search "keyword1 keyword2"
 ```
 
 Tips:
@@ -227,18 +217,18 @@ Tips:
 
 ## Shortcuts
 
-`apify.sh` provides quick shortcuts for common operations:
+`apify.py` provides quick shortcuts for common operations:
 
 ```bash
-bash scripts/apify.sh linkedin "https://linkedin.com/in/..."  # $0.005
-bash scripts/apify.sh instagram "handle"                       # free tier
-bash scripts/apify.sh run <actor_id> '<json>'                  # any actor
-bash scripts/apify.sh results <run_id>                         # get results
-bash scripts/apify.sh run-status <run_id>                      # check status
-bash scripts/apify.sh store-search "query"                     # find actors
+python3 scripts/apify.py linkedin "https://linkedin.com/in/..."  # $0.005
+python3 scripts/apify.py instagram "handle"                       # free tier
+python3 scripts/apify.py run <actor_id> '<json>'                  # any actor
+python3 scripts/apify.py results <run_id>                         # get results
+python3 scripts/apify.py status <run_id>                      # check status
+python3 scripts/apify.py store-search "query"                     # find actors
 ```
 
-For anything beyond shortcuts, use `run-actor.sh` — it handles polling,
+For anything beyond shortcuts, use `apify.py run` — it handles polling,
 timeout, and CSV/JSON export automatically.
 
 ---
@@ -256,10 +246,10 @@ timeout, and CSV/JSON export automatically.
 When an Apify actor fails:
 1. Check if it blocks API on free plan ("run through UI only" error)
 2. Check input field names (profileUrls vs urls vs user_name — varies per actor)
-3. Check run status: `bash scripts/apify.sh run-status <run_id>`
-4. Search for alternatives: `bash scripts/apify.sh store-search "platform scraper"`
+3. Check run status: `python3 scripts/apify.py status <run_id>`
+4. Search for alternatives: `python3 scripts/apify.py store-search "platform scraper"`
 5. Try the free-tier variant (e.g., `clockworks/free-tiktok-scraper`)
-6. Fall back to Bright Data: `bash scripts/brightdata.sh scrape "<url>"`
+6. Fall back to Bright Data: `python3 scripts/brightdata.py scrape "<url>"`
 
 ---
 

package/package.json

@@ -1,18 +1,34 @@
 {
   "$schema": "https://json.schemastore.org/package.json",
   "name": "bmad-plus",
-  "version": "0.22.0",
-  "description": "Project-local AI development workflows with clear roles, shared context, safe updates and coding-tool adapters",
+  "version": "0.23.1",
+  "description": "Ten packs of project-local AI roles and workflows (design, SEO, GRC, OSINT, memory) with ask-first intake, swarms under a budget, safe updates and adapters for seven AI coding tools",
   "homepage": "https://bmad-plus.rochetta.fr",
   "keywords": [
     "bmad",
     "ai",
+    "ai-agents",
     "agents",
-    "development",
-    "autopilot",
+    "multi-agent",
+    "agentic-workflow",
+    "agents-md",
+    "claude-code",
+    "codex-cli",
+    "gemini-cli",
+    "antigravity",
+    "cursor",
+    "opencode",
+    "aider",
+    "swarm",
+    "intake",
     "orchestrator",
+    "nexus",
+    "autopilot",
+    "design-system",
+    "seo",
+    "grc",
     "osint",
-    "multi-agent"
+    "memory"
   ],
   "repository": {
     "type": "git",
@@ -30,6 +46,7 @@
     "tools/build/adapters.config.js",
     "tools/build/generate-adapters.js",
     "tools/build/generate.js",
+    "tools/build/intake-contract.js",
     "tools/build/module.template.yaml",
     "tools/build/pack-delivery.js",
     "src/bmad-plus",
@@ -49,6 +66,7 @@
     "build": "node tools/build/generate.js --out tools/cli/lib/packs.js --module-out src/bmad-plus/module.yaml",
     "build:check": "node tools/build/generate.js --check",
     "check:counts": "node tools/build/check-counts.js",
+    "check:triggers": "node tools/build/check-triggers.js",
     "check:counts:full": "jest --coverage=false --silent --json --outputFile=coverage/jest-report.json && node tools/build/check-counts.js --jest-report coverage/jest-report.json",
     "uat:spec": "node src/bmad-plus/skills/bmad-plus-uat/templates/uat-spec-present.mjs --dir recettes",
     "uat:gate": "node src/bmad-plus/skills/bmad-plus-uat/templates/uat-release-gate.mjs --dir recettes --cli tools/cli/bmad-plus-cli.js",
@@ -66,6 +84,7 @@
   "dependencies": {
     "@clack/prompts": "^1.4.0",
     "commander": "^14.0.0",
+    "design-skill": "0.2.1",
     "fs-extra": "^11.3.6",
     "js-yaml": "^5.2.2",
     "picocolors": "^1.1.1",

package/readme-international/README.de.md

@@ -4,16 +4,18 @@
   <a href="../README.md">English</a> | <a href="README.fr.md">Français</a> | <a href="README.es.md">Español</a> | 🌐 <b>Deutsch</b>
 </div>
 
-[![Version](https://img.shields.io/badge/version-0.22.0-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.23.1-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Version 0.22.0** · Node.js `>=20.0.0` · MIT
+**Version 0.23.1** · Node.js `>=20.0.0` · MIT
 
-Projektlokale KI-Entwicklungsworkflows mit klaren Rollen, gemeinsamem Kontext, sicheren Updates und Adaptern für Coding-Tools.
+Zehn Pakete projektlokaler KI-Rollen und -Workflows (Design, SEO, GRC, OSINT, Memory) mit einem Intake, der vor dem Handeln fragt, Swarms im Budgetrahmen, sicheren Updates und Adaptern für sieben KI-Coding-Tools
 
 [Website](https://bmad-plus.rochetta.fr/de/) · [Loslegen](https://bmad-plus.rochetta.fr/de/docs/#start) · [Beispiele](https://bmad-plus.rochetta.fr/de/docs/#examples) · [Neuigkeiten](https://bmad-plus.rochetta.fr/de/docs/#news)
 
 BMAD+ installiert Projektanweisungen, Rollen und Workflows für das KI-Coding-Tool, das du bereits nutzt. Standardmäßig wird die Ausführung vom Host verwaltet: Dein Tool stellt das Modell, die Berechtigungen, die Befehlsausführung und gegebenenfalls parallele Agenten bereit. Nexus kann außerdem einen ausdrücklich geplanten lokalen Befehl oder Codex-CLI-Prozess unter einem Supervisor im Vordergrund starten, dessen Ergebnis festhalten und vor der Abnahme unabhängige Prüfungen verlangen. Die Berechtigungen des Hosts gelten weiterhin; es gibt weder einen Hintergrund-Scheduler noch eine universelle Integration in den Lebenszyklus des Hosts. Modellabonnements und API-Zugänge sind separat.
 
+BMAD+ bringt zehn Pakete mit. Erst fragen: `bmad-plus intake` stellt die Fragen eines Pakets in kleinen Gruppen, schlägt Standardwerte vor, hält fest, was du nicht weißt, und erzeugt das Briefing, auf dem das Paket danach arbeitet. Swarms: `bmad-plus swarm` verteilt simulierte Einheiten, gibt jedem Sub-Agenten ein eigenes Briefing, prüft jede Antwort und zählt nur die gültigen, innerhalb eines Budgets, das du festlegst. Atelier, die Design-Engine des Design-Pakets, baut, prüft und überarbeitet Oberflächen nach überprüfbaren Regeln.
+
 Adapter: Claude Code, Gemini CLI, Antigravity, Cursor, Codex CLI, OpenCode, Aider.
 
 ## Loslegen
@@ -39,7 +41,7 @@ Starte das Installationsprogramm. Wähle die Adapter deiner KI-Werkzeuge und die
 **Im Terminal deines Projekts:**
 
 ```sh
-npx bmad-plus@0.22.0 install
+npx bmad-plus@0.23.1 install
 ```
 
 Die Installation erstellt Agentenanweisungen, die gemeinsame Projektbasis und die gewählten Adapter. Optionale Packs können weitere Laufzeitumgebungen oder API-Zugänge benötigen.
@@ -97,11 +99,12 @@ Lies die Änderungen und Testergebnisse. Der Assistent arbeitet innerhalb der Re
 | OSINT | Recherche-Workflows zum Sammeln öffentlicher Informationen und Bewerten von Quellen. |
 | Maker | Ein Workflow zum Entwerfen, Prüfen und Bereitstellen eigener BMAD+-Agenten. |
 | Shield | Spezialisierte Compliance- und Governance-Workflows, unter anderem für DSGVO und ISO 27001. |
-| SEO | Technische Prüfung, Inhaltsanalyse und Suchoptimierung mit unterstützenden Werkzeugen. |
+| SEO | Klassisches SEO und GEO, Sichtbarkeit in KI-generierten Antworten: technische Prüfung und Performance (Scout), Inhaltsqualität, strukturierte Daten und Bereitschaft für KI-Suche (Judge), Bewertung, Strategie und Berichte (Chief). |
 | Memory | Projektnotizen, Entscheidungsprotokolle und Sitzungsübergaben für nützlichen dauerhaften Kontext. |
 | Dev Studio | Spezialisierte Rollen und Workflows für Produktplanung, Design, Entwicklung und Dokumentation. |
 | Backup | Anweisungen und Hilfsprogramme für datierte Sicherungen, Wiederherstellung und Rotation. |
 | Animated | Ein gezielter Workflow für Websites mit videobasierten Scrolleffekten. |
+| Design | Atelier, die Design-Engine: Oberflächen nach prüfbaren Regeln bauen, auditieren und überarbeiten, mit einem Briefing zuerst. |
 
 ## Beispiele
 
@@ -175,18 +178,28 @@ Lies AGENTS.md und die verfügbare Projekterinnerung. Fasse den letzten geprüft
 
 Erwartetes Ergebnis: ein kurzer, belegter Wiedereinstieg. Projektnotizen liefern Kontext und müssen mit dem aktuellen Stand abgeglichen werden.
 
-## Neu in 0.22.0
+### Einen Bildschirm mit Atelier gestalten
+
+Nutze dies mit dem optionalen Design-Pack. Atelier stellt zuerst seine Fragen und folgt dann prüfbaren Regeln.
+
+```text
+Atelier, führe die Design-Analyse für die Rechnungsliste meiner App durch, baue den Bildschirm und schließe mit dem Preflight-Urteil ab.
+```
+
+Erwartetes Ergebnis: die festgehaltene Design-Analyse, der Bildschirm mit allen abgedeckten Zuständen und das Preflight-Urteil als letzte Zeile.
 
-Was deinen Rechner verlässt, erklärt und geprüft
+## Neu in 0.23.1
 
-BMAD+ erklärt jetzt jede Datenübertragung und jeden Prozess, den es startet, und seine CI lehnt alles Unerklärte ab. Die Abnahmeseite und der SEO-Bericht laden nichts mehr von anderen Websites, OSINT-Aufrufe laufen nur über HTTPS, und Shield erhält einen Sicherheitsnachweis aus ausgeführten Prüfungen und ein Verzeichnis der KI-Verarbeitungen. An Installation und Update ändert sich nichts.
+Eine ehrlichere Seite, verlässlichere Befehle
 
-- Die Registry gibt an, was BMAD+ sendet, an wen, wann und mit welcher Einwilligung; SECURITY.md zeigt es, und die installierten Agentenanweisungen fassen es zusammen. Eine Build-Prüfung schlägt fehl, wenn ein Netzwerkaufruf oder ein gestarteter Prozess nicht erklärt ist. BMAD+ hat keine Telemetrie, und die Update-Prüfung lässt sich abschalten.
-- Die Abnahmeseite lädt weder Google Fonts noch sonst etwas von einer anderen Website: Wer sie öffnet, verrät das niemandem. Der Build lehnt eine Seite ab, die es täte, und ein echter Browser prüft jede Anfrage eines Durchlaufs. Auch der HTML-SEO-Bericht öffnet sich offline.
-- Der Google-API-Schlüssel des SEO-Packs wird in einem Anfrage-Header übertragen, nie in einer URL, und erscheint in keiner Fehlermeldung. OSINT-Anbieteraufrufe lehnen alles außer HTTPS ab und folgen nie einer Weiterleitung zu einem anderen Host.
-- SEO-Screenshots erreichen nur die geprüfte Adresse: Chromium löst nichts anderes auf, und Weiterleitungen oder Ressourcen, die woanders hinzeigen, werden blockiert und aufgelistet.
-- Shield: bmad-plus assurance erstellt einen Sicherheitsnachweis, dessen Belege nur tatsächlich ausgeführte Prüfungen sein können, festgehalten in einem manipulationssicheren Protokoll; bmad-plus ai-register führt das Verzeichnis der KI-Werkzeuge eines Projekts und warnt vor nicht erfassten; sechs Review-Regeln nennen die Compliance-Kontrollen, die eine Änderung berührt.
-- Der MCP-Server schließt SSE-Streams sauber, wenn ein Client geht oder der Server stoppt, und akzeptiert Token-Daten mit Zeitzonenversatz.
+Die Dokumentationsseite ist in vier Sprachen neu aufgebaut, mit sieben Videos. Mehrere Befehle verhalten sich jetzt genau so, wie ihre Seiten es sagen: Ablehnungen lauten überall gleich, ein Review des Arbeitsbaums beginnt bei HEAD, und die Konfigurationsdatei ist schlichtes YAML. Installation und Update bleiben wie bisher.
+
+- Die Website hat jetzt 52 Dokumentationsseiten, jede auf Englisch, Französisch, Spanisch und Deutsch, eine neu gebaute Landing-Seite und sieben Präsentationsvideos mit Untertiteln und beschriebenen Transkripten, darunter eine Fallstudie dazu, wie die Website selbst mit einem Schwarm von Agenten neu gebaut wurde.
+- Ein --auto-Update, das die Richtlinie nicht erlaubt, wird überall mit derselben Meldung abgelehnt: Update refused: automatic-updates-not-authorized. Die Ablehnungen wegen eines alten Eigentumsinventars und wegen lokaler Konflikte verwenden dieselbe Form Update refused:.
+- bmad-plus review scope --workspace beginnt bei HEAD, wenn du kein --base angibst; ein Review nicht eingecheckter Arbeit scheitert damit nicht mehr und zieht den letzten Commit nicht mehr mit.
+- _bmad/config.yaml wird als schlichtes YAML geschrieben (auto_role_activation: true, nicht als getaggtes !!bool 'true'), egal welche unterstützte js-yaml-Version es schreibt.
+- Die erzeugten Anweisungsdateien sagen, die Versionsprüfung ohne Erwähnung zu überspringen, wenn npx keine lokale Kopie von bmad-plus findet; Nexus-Fehler tragen das Präfix Nexus: einmal statt zweimal.
+- Shield nennt überall PCI DSS v4.0.1, die Swarm-Skills nennen drei Arten, die Bash-Variante des Backup-Packs zeigt die Archivgröße wie die PowerShell-Variante, und npm-Beschreibung, Schlüsselwörter und README-Credits sind aktualisiert.
 
 ## Versionsverlauf
 
@@ -194,9 +207,9 @@ Diese Daten bezeichnen geprüfte CHANGELOG-Einträge, nicht die Veröffentlichun
 
 | Version | Datum der Notizen | Geprüfte Zusammenfassung |
 | --- | --- | --- |
+| 0.23.1 | 2026-10-19 | Die Dokumentationsseite ist in vier Sprachen neu aufgebaut, mit sieben Videos. Mehrere Befehle verhalten sich jetzt genau so, wie ihre Seiten es sagen: Ablehnungen lauten überall gleich, ein Review des Arbeitsbaums beginnt bei HEAD, und die Konfigurationsdatei ist schlichtes YAML. Installation und Update bleiben wie bisher. |
+| 0.23.0 | 2026-10-17 | Ein Pack erklärt jetzt, welche Fragen beantwortet sein müssen, bevor es handelt, und Nexus kann einen Schwarm von Unteragenten, ein simuliertes Panel oder eine Jury innerhalb eines von dir gesetzten Budgets ausführen. Atelier, die Design-Engine, kommt als zehntes Pack hinzu. Installation und Update bleiben wie bisher. |
 | 0.22.0 | 2026-09-29 | BMAD+ erklärt jetzt jede Datenübertragung und jeden Prozess, den es startet, und seine CI lehnt alles Unerklärte ab. Die Abnahmeseite und der SEO-Bericht laden nichts mehr von anderen Websites, OSINT-Aufrufe laufen nur über HTTPS, und Shield erhält einen Sicherheitsnachweis aus ausgeführten Prüfungen und ein Verzeichnis der KI-Verarbeitungen. An Installation und Update ändert sich nichts. |
-| 0.21.0 | 2026-09-28 | Ein Review hält jetzt fest, warum es angehalten hat und was es verbraucht hat, schreibt eine Prüfung, die ein CI-Schritt lesen kann, und wird auf dem versiegelten Umfang fortgesetzt. Der SEO-Abruf verbindet sich nur mit Adressen, die er geprüft hat, und der MCP-Server wechselt zum offiziellen SDK unter Python 3.12. An Installation und Update ändert sich nichts. |
-| 0.20.0 | 2026-09-28 | bmad-plus review gibt der prüfenden Person jetzt die Regeln, die für die geänderten Dateien gelten, legt die Tiefe eines Reviews vor Beginn fest, vergleicht ein Review mit einem früheren, ohne einen ungeprüften Befund für behoben zu erklären, und schwärzt Zugangsdaten in dem, was es schreibt. An Installation und Update ändert sich nichts. |
 
 [Versionsverlauf und Update-Anleitung](https://bmad-plus.rochetta.fr/de/docs/#changelog) · [Alle veröffentlichten Versionen auf npm](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 
@@ -216,14 +229,21 @@ Das OSINT-Paket unterliegt Auflagen: Recherchen zu einer namentlich bestimmten P
 **Autor**
 - **BMAD+** erstellt von [Laurent Rochetta](https://github.com/lrochetta) ([LinkedIn](https://www.linkedin.com/in/laurentrochetta/))
 
-**Eigene Pakete** (erstellt von Laurent Rochetta)
-- **Dev Studio** — 6 spezialisierte SDLC-Agenten: Miriam (Business-Analystin), Huldah (Technische Redakteurin), Yosef (Produktmanager), Rachel (UX-Designerin), Bezalel (Systemarchitekt), Oholiab (Senior Engineer) — 38 Workflows für den gesamten Lebenszyklus, vom Brainstorming bis zum Deployment
-- **SEO Engine** — 3 Agenten (Scout, Chief, Judge), 6-phasige Audit-Pipeline, PageSpeed-Optimierungsschleife, Integrationen für Google Search Console und GA4
-- **Memory Pack** — Zecher-Agent für ein sitzungsübergreifendes Gedächtnis mit Projektscanner
-
-**Externe Quellen und Inspirationen**
-- **BMAD-METHOD** von [bmad-code-org](https://github.com/bmad-code-org/BMAD-METHOD) — ursprüngliche Multi-Agenten-Methodik (MIT)
-- **Shield GRC** — 27 Compliance-Agenten und 11 Workflows, adaptiert von [Hemant Naiks GRC-Skills](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) (MIT)
-- **OSINT-Pipeline** basierend auf [smixs/osint-skill](https://github.com/smixs/osint-skill) (MIT)
+**Geschrieben von Laurent Rochetta**
+- **Core-Erweiterungen** — Autopilot, Parallel und Sync (0.1.0), dauerhafte Nexus-Ausführung (0.15.0), Rezepte für die menschliche Abnahme (`uat`, 0.16.0), prüfbare Reviews (0.19.0) und in 0.23.0 der Paket-Intake (`bmad-plus intake`) und die Swarm-Laufzeit (`bmad-plus swarm`) samt den Registry-Feldern und dem Trigger-Gate, die sie speisen
+- **Dev Studio** — 6 spezialisierte SDLC-Agenten: Miriam (Business-Analystin), Huldah (Technische Redakteurin), Yosef (Produktmanager), Rachel (UX-Designerin), Bezalel (Systemarchitekt), Oholiab (Senior Engineer) — 38 Workflows, geschrieben als eigenständige BMAD+-Anweisungen; die Persona-Namen und die Herkunft der Workflows erkennen BMAD-METHOD 6.6.0 (MIT) an. Das Paket-Register ist `src/bmad-plus/packs/pack-dev-studio/upstream-sync.yaml`
+- **Maker** — eigene BMAD+-Agenten entwerfen, bauen, validieren und paketieren (2026-03-17)
+- **Design** — Atelier, aufgebaut auf dem eigenen öffentlichen npm-Paket des Autors [design-skill](https://github.com/lrochetta/design-skill) (MIT): Das Paket liefert die drei Skills und ihre Regeln, BMAD+ ergänzt Persona, Intake und Routing
+- **Memory** — Zecher-Agent für ein sitzungsübergreifendes Gedächtnis, mit Projektscanner und Brain-Erkennung; die darin enthaltenen Karpathy-Guardrails sind adaptiert, siehe unten
+- **SEO** — 3 Agenten (Scout, Chief, Judge), 6-phasige Audit-Pipeline, PageSpeed-Optimierungsschleife, Integrationen für Google Search Console und GA4; Version 2.0 baute den ersten, bei Oveanet geschriebenen SEO-Audit-Agenten neu auf und behielt dessen PageSpeed-Playbook
+- **Backup** und **Animated** — zeitgestempelte Projekt-Backups und videogesteuerte Scroll-Websites; bei Oveanet, dem Unternehmen von Laurent Rochetta, geschrieben und in 0.2.0 (2026-03-18) zusammen mit dem ersten SEO-Agenten in BMAD+ aufgenommen
+
+**Abgeleitet von BMAD-METHOD** (MIT)
+- **BMAD-METHOD** von [bmad-code-org](https://github.com/bmad-code-org/BMAD-METHOD) — ursprüngliche Multi-Agenten-Methodik (MIT); BMAD+ ist eine unabhängige Ableitung, kein offizielles Release
+- **Core** — Atlas, Forge, Sentinel und Nexus: BMAD+ begann als Fork von BMAD-METHOD 6.2.0 und wurde von Laurent Rochetta erweitert (siehe Core-Erweiterungen oben). Die vier Personas folgen dem Persona-Format und übernehmen teilweise die Formulierungen der Personas Analyst (Atlas), Architekt (Forge), QA (Sentinel) und Scrum Master (Nexus); das Zusammenführen von Rollen zu einer umschaltbaren Persona und die automatische Aktivierung sind Ergänzungen von BMAD+
+
+**Adaptiert aus anderen Open-Source-Projekten**
+- **Shield** — 27 Compliance-Agenten und 11 Workflows, adaptiert von [Hemant Naiks GRC-Skills](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) (MIT), mit deren 79 Referenzdateien; die DSGVO- und AI-Act-Workflows orientieren sich zusätzlich an der Architektur des Skills-Katalogs von [Lawve.ai](https://lawve.ai) (Oliver Schmidt-Prietz). Orchestrator, Cross-Framework-Mapping, Berichtsvorlagen, Assurance Case, KI-Verarbeitungsregister und Compliance-Review-Regeln sind Ergänzungen von BMAD+
+- **OSINT** — Pipeline und Python-Helfer adaptiert von [smixs/osint-skill](https://github.com/smixs/osint-skill) (MIT); das Rechtsgrundlagen-Gate und der rechtliche Hinweis sind Ergänzungen von BMAD+
 - **Apify-Integration** — OSINT-Helfer, inspiriert von den [Apify Agent Skills](https://github.com/apify/agent-skills) (Upstream deklariert Apache-2.0; siehe Hinweise)
-- **Karpathy Guardrails** — Memory-Pack-Adaption der [Community-Richtlinien von forrestchang](https://github.com/multica-ai/andrej-karpathy-skills), inspiriert von Andrej Karpathy (Upstream deklariert MIT)
+- **Karpathy Guardrails** — Memory-Adaption der [Community-Richtlinien von forrestchang](https://github.com/multica-ai/andrej-karpathy-skills), inspiriert von Andrej Karpathy (Upstream deklariert MIT)

package/readme-international/README.es.md

@@ -4,16 +4,18 @@
   <a href="../README.md">English</a> | <a href="README.fr.md">Français</a> | 🌐 <b>Español</b> | <a href="README.de.md">Deutsch</a>
 </div>
 
-[![Version](https://img.shields.io/badge/version-0.22.0-blue)](https://www.npmjs.com/package/bmad-plus)
+[![Version](https://img.shields.io/badge/version-0.23.1-blue)](https://www.npmjs.com/package/bmad-plus)
 
-**Versión 0.22.0** · Node.js `>=20.0.0` · MIT
+**Versión 0.23.1** · Node.js `>=20.0.0` · MIT
 
-Flujos de desarrollo con IA propios de cada proyecto, con roles claros, contexto compartido, actualizaciones seguras y adaptadores para herramientas de programación.
+Diez paquetes de roles y flujos de trabajo con IA propios de cada proyecto (diseño, SEO, GRC, OSINT, memoria), con un intake que pregunta antes de actuar, swarms con presupuesto, actualizaciones seguras y adaptadores para siete herramientas de programación con IA
 
 [Sitio web](https://bmad-plus.rochetta.fr/es/) · [Empezar](https://bmad-plus.rochetta.fr/es/docs/#start) · [Ejemplos](https://bmad-plus.rochetta.fr/es/docs/#examples) · [Novedades](https://bmad-plus.rochetta.fr/es/docs/#news)
 
 BMAD+ instala instrucciones de proyecto, roles y flujos de trabajo para la herramienta de programación con IA que ya utilizas. Por defecto, la ejecución la gestiona el anfitrión: tu herramienta aporta el modelo, los permisos, la ejecución de comandos y, si existe, la capacidad de agentes en paralelo. Nexus también puede lanzar un comando local o un proceso de Codex CLI planificado explícitamente bajo un supervisor en primer plano, registrar su resultado y exigir comprobaciones independientes antes de aceptarlo. Los permisos del anfitrión siguen aplicándose; no hay planificador en segundo plano ni integración universal con el ciclo de vida del anfitrión. Las suscripciones a modelos y el acceso a las API son independientes.
 
+BMAD+ incluye diez paquetes. Preguntar primero: `bmad-plus intake` plantea las preguntas de un paquete de pocas en pocas, propone valores por defecto, registra lo que no sabes y genera el brief con el que el paquete trabaja después. Swarms: `bmad-plus swarm` reparte unidades simuladas, entrega un brief a cada subagente, valida cada respuesta y cuenta solo las válidas, dentro de un presupuesto que tú fijas. Atelier, el motor de diseño del paquete Design, construye, audita y rediseña interfaces con reglas comprobables.
+
 Adaptadores: Claude Code, Gemini CLI, Antigravity, Cursor, Codex CLI, OpenCode, Aider.
 
 ## Empezar
@@ -39,7 +41,7 @@ Ejecuta el instalador. Selecciona los adaptadores de tus herramientas de IA y lo
 **En la terminal del proyecto:**
 
 ```sh
-npx bmad-plus@0.22.0 install
+npx bmad-plus@0.23.1 install
 ```
 
 El instalador crea las instrucciones de los agentes, la base compartida y los adaptadores seleccionados. Algunos packs opcionales necesitan otros entornos o acceso a API.
@@ -97,11 +99,12 @@ Lee los cambios y los resultados de las pruebas. El asistente sigue los permisos
 | OSINT | Flujos de investigación para recopilar información pública y evaluar las fuentes. |
 | Maker | Un flujo para diseñar, validar y distribuir tus propios agentes BMAD+. |
 | Shield | Flujos especializados de cumplimiento y gobernanza, incluidos RGPD e ISO 27001. |
-| SEO | Inspección técnica, análisis de contenido y optimización para buscadores con herramientas de apoyo. |
+| SEO | SEO clásico y GEO, visibilidad en las respuestas generadas por IA: inspección técnica y rendimiento (Scout), calidad del contenido, datos estructurados y preparación para la búsqueda con IA (Judge), puntuación, estrategia e informes (Chief). |
 | Memory | Notas del proyecto, registro de decisiones y traspasos entre sesiones para conservar el contexto útil. |
 | Dev Studio | Roles y flujos especializados en producto, diseño, ingeniería y documentación. |
 | Backup | Instrucciones y utilidades para copias con fecha, restauración y rotación. |
 | Animated | Un flujo centrado en crear sitios cuyo desplazamiento utiliza vídeo. |
+| Design | Atelier, el motor de diseño: construir, auditar y rediseñar interfaces con reglas verificables, empezando por una entrevista. |
 
 ## Ejemplos
 
@@ -175,18 +178,28 @@ Lee AGENTS.md y la memoria de proyecto disponible. Resume el último estado veri
 
 Resultado esperado: una reanudación breve y fundamentada. Las notas aportan contexto que debe contrastarse con el trabajo actual.
 
-## Novedades de la 0.22.0
+### Diseñar una pantalla con Atelier
+
+Úsalo con el paquete opcional Design instalado. Atelier hace primero sus preguntas y luego sigue reglas comprobables.
+
+```text
+Atelier, haz la lectura de diseño de la lista de facturas de mi aplicación, construye la pantalla y termina con el veredicto de la comprobación previa.
+```
+
+Resultado esperado: la lectura de diseño registrada, la pantalla con todos sus estados cubiertos y el veredicto de la comprobación previa citado como última línea.
+
+## Novedades de la 0.23.1
 
-Lo que sale de tu máquina, declarado y comprobado
+Un sitio más fiel, comandos más constantes
 
-BMAD+ declara ahora cada envío de datos y cada proceso que inicia, y su CI rechaza todo lo que no esté declarado. La página de aceptación y el informe SEO ya no cargan nada de otros sitios, las llamadas OSINT van solo por HTTPS, y Shield incorpora un caso de seguridad basado en pruebas ejecutadas y un registro de tratamientos de IA. Nada cambia en la instalación ni en la actualización.
+El sitio de documentación se rehace en cuatro idiomas, con siete vídeos. Varios comandos se comportan ahora exactamente como dicen sus páginas: las negativas se leen igual en todas partes, una revisión del árbol de trabajo parte de HEAD y el archivo de configuración es YAML simple. Instalar y actualizar funcionan como antes.
 
-- El registro indica qué envía BMAD+, a quién, cuándo y con qué consentimiento; SECURITY.md lo muestra y las instrucciones instaladas para los agentes lo resumen. Una comprobación de build falla cuando una llamada de red o un proceso iniciado no está declarado. BMAD+ no tiene telemetría, y la comprobación de actualizaciones se puede desactivar.
-- La página de aceptación ya no carga Google Fonts ni nada de otro sitio: abrirla no se lo comunica a nadie. El build rechaza una página que lo hiciera, y un navegador real controla cada petición de una ejecución. El informe HTML de SEO también se abre sin conexión.
-- La clave de API de Google del pack SEO viaja en una cabecera de la petición, nunca en una URL, y no aparece en los mensajes de error. Las llamadas a proveedores OSINT rechazan todo lo que no sea HTTPS y nunca siguen una redirección a otro host.
-- Las capturas de pantalla SEO solo alcanzan la dirección comprobada: Chromium no resuelve nada más, y las redirecciones o recursos que apuntan a otro lugar se bloquean y se enumeran.
-- Shield: bmad-plus assurance construye un caso de seguridad cuyas pruebas solo pueden ser comprobaciones realmente ejecutadas, anotadas en un registro a prueba de manipulaciones; bmad-plus ai-register mantiene el registro de herramientas de IA de un proyecto y avisa de las que no figuran; seis reglas de revisión nombran los controles de cumplimiento que toca un cambio.
-- El servidor MCP cierra limpiamente los flujos SSE cuando un cliente se va o el servidor se detiene, y acepta fechas de token con desfase horario.
+- El sitio tiene ahora 52 páginas de documentación, cada una en inglés, francés, español y alemán, una landing rehecha y siete vídeos de presentación con subtítulos y transcripciones descritas, incluido un caso práctico de cómo se rehízo el propio sitio con un enjambre de agentes.
+- Una actualización --auto que la política no permite se rechaza con el mismo mensaje en todas partes: Update refused: automatic-updates-not-authorized. Los rechazos por inventario de propiedad antiguo y por conflictos locales usan la misma forma Update refused:.
+- bmad-plus review scope --workspace parte de HEAD cuando no das --base, así que revisar trabajo sin confirmar ya no falla ni arrastra el último commit.
+- _bmad/config.yaml se escribe como YAML simple (auto_role_activation: true, no un !!bool 'true' con etiqueta), sea cual sea la versión compatible de js-yaml que lo escriba.
+- Los archivos de instrucciones generados indican omitir la comprobación de versión, sin mencionarla, cuando npx no encuentra una copia local de bmad-plus; los errores de Nexus llevan el prefijo Nexus: una vez en lugar de dos.
+- Shield nombra PCI DSS v4.0.1 en todas partes, las habilidades de swarm dicen que hay tres tipos, la variante Bash del paquete Backup muestra el tamaño del archivo como la de PowerShell, y la descripción de npm, las palabras clave y los créditos del README se actualizan.
 
 ## Historial de versiones
 
@@ -194,9 +207,9 @@ Estas fechas identifican las notas revisadas del CHANGELOG, no las fechas de pub
 
 | Versión | Fecha de las notas | Resumen revisado |
 | --- | --- | --- |
+| 0.23.1 | 2026-10-19 | El sitio de documentación se rehace en cuatro idiomas, con siete vídeos. Varios comandos se comportan ahora exactamente como dicen sus páginas: las negativas se leen igual en todas partes, una revisión del árbol de trabajo parte de HEAD y el archivo de configuración es YAML simple. Instalar y actualizar funcionan como antes. |
+| 0.23.0 | 2026-10-17 | Un paquete declara ahora las preguntas que necesita respondidas antes de actuar, y Nexus puede lanzar un enjambre de subagentes, un panel simulado o un jurado, dentro de un presupuesto que tú fijas. Atelier, el motor de diseño, se incorpora como décimo paquete. Instalar y actualizar funcionan como antes. |
 | 0.22.0 | 2026-09-29 | BMAD+ declara ahora cada envío de datos y cada proceso que inicia, y su CI rechaza todo lo que no esté declarado. La página de aceptación y el informe SEO ya no cargan nada de otros sitios, las llamadas OSINT van solo por HTTPS, y Shield incorpora un caso de seguridad basado en pruebas ejecutadas y un registro de tratamientos de IA. Nada cambia en la instalación ni en la actualización. |
-| 0.21.0 | 2026-09-28 | Una revisión registra ahora por qué se detuvo y qué consumió, escribe un control que un paso de CI puede leer y se reanuda sobre el alcance que selló. El descargador SEO solo se conecta a direcciones que ha validado, y el servidor MCP pasa al SDK oficial con Python 3.12. Nada cambia en la instalación ni en la actualización. |
-| 0.20.0 | 2026-09-28 | bmad-plus review ahora entrega a quien revisa las reglas que se aplican a los archivos modificados, fija la profundidad de una revisión antes de empezar, compara una revisión con otra anterior sin dar por corregido un hallazgo no comprobado y oculta las credenciales en lo que escribe. Nada cambia en la instalación ni en la actualización. |
 
 [Historial de versiones y guía de actualización](https://bmad-plus.rochetta.fr/es/docs/#changelog) · [Todas las versiones publicadas en npm](https://www.npmjs.com/package/bmad-plus?activeTab=versions)
 
@@ -216,14 +229,21 @@ El paquete OSINT está regulado: investigar a una persona identificada exige una
 **Creador**
 - **BMAD+** creado por [Laurent Rochetta](https://github.com/lrochetta) ([LinkedIn](https://www.linkedin.com/in/laurentrochetta/))
 
-**Paquetes originales** (creados por Laurent Rochetta)
-- **Dev Studio** — 6 agentes SDLC especializados: Miriam (analista de negocio), Huldah (redactora técnica), Yosef (product manager), Rachel (diseñadora UX), Bezalel (arquitecto de sistemas), Oholiab (ingeniero sénior) — 38 workflows que cubren todo el ciclo, de la lluvia de ideas al despliegue
-- **SEO Engine** — 3 agentes (Scout, Chief, Judge), pipeline de auditoría en 6 fases, bucle de optimización PageSpeed, integraciones con Google Search Console y GA4
-- **Memory Pack** — agente Zecher para una memoria persistente entre sesiones, con escáner de proyectos
-
-**Fuentes externas e inspiraciones**
-- **BMAD-METHOD** de [bmad-code-org](https://github.com/bmad-code-org/BMAD-METHOD) — metodología multiagente original (MIT)
-- **Shield GRC** — 27 agentes de cumplimiento y 11 workflows adaptados de las [habilidades GRC de Hemant Naik](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) (MIT)
-- **Pipeline OSINT** basado en [smixs/osint-skill](https://github.com/smixs/osint-skill) (MIT)
-- **Integración con Apify** — asistente OSINT inspirado en las [habilidades de agente de Apify](https://github.com/apify/agent-skills) (el origen declara Apache-2.0; consulta los avisos)
-- **Karpathy Guardrails** — adaptación para el Memory Pack de las [pautas comunitarias de forrestchang](https://github.com/multica-ai/andrej-karpathy-skills), inspiradas en Andrej Karpathy (MIT declarada en el origen)
+**Escrito por Laurent Rochetta**
+- **Extensiones de Core** — Autopilot, Parallel y Sync (0.1.0), ejecución duradera de Nexus (0.15.0), recetas de aceptación humana (`uat`, 0.16.0), revisiones verificables (0.19.0) y, en 0.23.0, el intake de paquete (`bmad-plus intake`) y el runtime de swarm (`bmad-plus swarm`), con los campos del registro y la puerta de disparadores que los alimentan
+- **Dev Studio** — 6 agentes SDLC especializados: Miriam (analista de negocio), Huldah (redactora técnica), Yosef (product manager), Rachel (diseñadora UX), Bezalel (arquitecto de sistemas), Oholiab (ingeniero sénior) — 38 workflows, escritos como instrucciones originales de BMAD+; los nombres de los personas y el linaje de los workflows reconocen a BMAD-METHOD 6.6.0 (MIT). El registro del paquete es `src/bmad-plus/packs/pack-dev-studio/upstream-sync.yaml`
+- **Maker** — diseñar, construir, validar y empaquetar tus propios agentes BMAD+ (2026-03-17)
+- **Design** — Atelier, construido sobre el paquete npm público del autor [design-skill](https://github.com/lrochetta/design-skill) (MIT): el paquete aporta las tres skills y sus reglas; BMAD+ añade el persona, el intake y el enrutamiento
+- **Memory** — agente Zecher para una memoria persistente entre sesiones, con escáner de proyectos y detección de cerebro; las Karpathy guardrails que incorpora son una adaptación, véase más abajo
+- **SEO** — 3 agentes (Scout, Chief, Judge), pipeline de auditoría de 6 fases, bucle de optimización PageSpeed, integraciones con Google Search Console y GA4; la versión 2.0 reconstruyó el primer agente de auditoría SEO, escrito en Oveanet, y conservó su playbook de PageSpeed
+- **Backup** y **Animated** — copias de seguridad de proyecto con marca de tiempo y sitios web de desplazamiento con vídeo; escritos en Oveanet, la empresa de Laurent Rochetta, e integrados en BMAD+ en 0.2.0 (2026-03-18) junto con el primer agente SEO
+
+**Derivado de BMAD-METHOD** (MIT)
+- **BMAD-METHOD** de [bmad-code-org](https://github.com/bmad-code-org/BMAD-METHOD) — metodología multiagente original (MIT); BMAD+ es un derivado independiente, no una versión oficial
+- **Core** — Atlas, Forge, Sentinel y Nexus: BMAD+ nació como un fork de BMAD-METHOD 6.2.0 y Laurent Rochetta lo ha ampliado (véase Extensiones de Core más arriba). Los cuatro personas siguen su formato de persona y conservan parte de la redacción de sus personas de analista (Atlas), arquitecto (Forge), QA (Sentinel) y scrum master (Nexus); fusionar roles en un persona conmutable y la activación automática son aportaciones de BMAD+
+
+**Adaptado de otros proyectos de código abierto**
+- **Shield** — 27 agentes de cumplimiento + 11 workflows adaptados de las [skills GRC de Hemant Naik](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) (MIT), con sus 79 archivos de referencia; los workflows de RGPD y AI Act se inspiran además en la arquitectura del catálogo de skills de [Lawve.ai](https://lawve.ai) (Oliver Schmidt-Prietz). El orquestador, el mapeo entre marcos, las plantillas de informe, el caso de aseguramiento, el registro de tratamientos de IA y las reglas de revisión de cumplimiento son aportaciones de BMAD+
+- **OSINT** — pipeline y ayudantes Python adaptados de [smixs/osint-skill](https://github.com/smixs/osint-skill) (MIT); la puerta de base jurídica y el aviso legal son aportaciones de BMAD+
+- **Integración Apify** — ayudante OSINT inspirado en las [Apify agent skills](https://github.com/apify/agent-skills) (el repositorio original declara Apache-2.0; véanse los avisos)
+- **Karpathy Guardrails** — adaptación para Memory de las [pautas comunitarias de forrestchang](https://github.com/multica-ai/andrej-karpathy-skills), inspiradas en Andrej Karpathy (MIT declarada en el repositorio original)