code-ai-installer 1.1.11 → 1.2.0

package/agents/orchestrator.gemini.json

@@ -0,0 +1,95 @@
+{
+  "name": "web_development_orchestra",
+  "display_name": "AGENTS.md — Оркестр веб-разработки",
+  "description": "Базовый контракт оркестрации ролей, skills и delivery-gates для веб-разработки.",
+  "default_prompt": "Используй AGENTS.md, когда задача требует оркестрации ролей, skills и delivery-гейтов репозитория.",
+  "roles": [
+    "architect",
+    "conductor",
+    "devops",
+    "product_manager",
+    "reviewer",
+    "senior_full_stack",
+    "tester",
+    "ux_ui_designer"
+  ],
+  "skills": [
+    "a11y_baseline",
+    "adr_log",
+    "api_contract_compliance_review",
+    "api_contracts",
+    "architecture_compliance_review",
+    "architecture_doc",
+    "board",
+    "cloud_infrastructure_security",
+    "code_review_checklist",
+    "current_state_analysis",
+    "data_model",
+    "dependency_supply_chain_review",
+    "deployment_ci_plan",
+    "design_intake",
+    "design_parity_review",
+    "design_systems",
+    "dev_reference_snippets",
+    "docker_kubernetes_architecture",
+    "es2025_beast_practices",
+    "gates",
+    "go_beast_practices",
+    "google_stitch_skill",
+    "handoff",
+    "k8s_manifests_conventions",
+    "memory",
+    "mongodb_mongoose_best_practices",
+    "n8n_pinecone_qdrant_supabase",
+    "node_express_beast_practices",
+    "observability_logging",
+    "observability_plan",
+    "observability_review",
+    "performance_review_baseline",
+    "pm_backlog",
+    "pm_interview",
+    "pm_prd",
+    "qa_api_contract_tests",
+    "qa_browser_testing",
+    "qa_e2e_playwright",
+    "qa_manual_run",
+    "qa_security_smoke_tests",
+    "qa_test_plan",
+    "qa_ui_a11y_smoke",
+    "react_15_3_wix_iframe",
+    "react_beast_practices",
+    "release_gate",
+    "release_gate_checklist_template",
+    "review_reference_snippets",
+    "security_baseline_dev",
+    "security_review",
+    "security_review_baseline",
+    "state_rtk_beast_practices",
+    "state_zustand_beast_practices",
+    "styling_css_stack",
+    "system_design_checklist",
+    "tanstack_beast_practices",
+    "tdd_workflow",
+    "testing_strategy_js",
+    "tests_quality_review",
+    "threat_model_baseline",
+    "tooling_bun_biome",
+    "typescript_beast_practices",
+    "ui_a11y_smoke_review",
+    "ui_inventory",
+    "ux_discovery",
+    "ux_spec",
+    "wix_iframe_sdk",
+    "wix_self_hosted_embedded_script"
+  ],
+  "pipeline": [
+    "PM(PRD)",
+    "UX(UX Spec)",
+    "ARCH(Architecture/ADR/Contracts)",
+    "DEV(TDD)",
+    "REV(Security/Best)",
+    "TEST(Test plan/report)",
+    "RG(Release Gate)"
+  ],
+  "implicit_invocation": true
+}

package/agents/orchestrator.openai.yaml

@@ -0,0 +1,92 @@
+interface:
+  display_name: "AGENTS.md — Оркестр веб-разработки"
+  short_description: "Базовый контракт оркестрации ролей, skills и delivery-gates для веб-разработки."
+  default_prompt: "Используй AGENTS.md, когда задача требует оркестрации ролей, skills и delivery-гейтов репозитория."
+catalog:
+  roles:
+    - "architect"
+    - "conductor"
+    - "devops"
+    - "product_manager"
+    - "reviewer"
+    - "senior_full_stack"
+    - "tester"
+    - "ux_ui_designer"
+  skills:
+    - "a11y_baseline"
+    - "adr_log"
+    - "api_contract_compliance_review"
+    - "api_contracts"
+    - "architecture_compliance_review"
+    - "architecture_doc"
+    - "board"
+    - "cloud_infrastructure_security"
+    - "code_review_checklist"
+    - "current_state_analysis"
+    - "data_model"
+    - "dependency_supply_chain_review"
+    - "deployment_ci_plan"
+    - "design_intake"
+    - "design_parity_review"
+    - "design_systems"
+    - "dev_reference_snippets"
+    - "docker_kubernetes_architecture"
+    - "es2025_beast_practices"
+    - "gates"
+    - "go_beast_practices"
+    - "google_stitch_skill"
+    - "handoff"
+    - "k8s_manifests_conventions"
+    - "memory"
+    - "mongodb_mongoose_best_practices"
+    - "n8n_pinecone_qdrant_supabase"
+    - "node_express_beast_practices"
+    - "observability_logging"
+    - "observability_plan"
+    - "observability_review"
+    - "performance_review_baseline"
+    - "pm_backlog"
+    - "pm_interview"
+    - "pm_prd"
+    - "qa_api_contract_tests"
+    - "qa_browser_testing"
+    - "qa_e2e_playwright"
+    - "qa_manual_run"
+    - "qa_security_smoke_tests"
+    - "qa_test_plan"
+    - "qa_ui_a11y_smoke"
+    - "react_15_3_wix_iframe"
+    - "react_beast_practices"
+    - "release_gate"
+    - "release_gate_checklist_template"
+    - "review_reference_snippets"
+    - "security_baseline_dev"
+    - "security_review"
+    - "security_review_baseline"
+    - "state_rtk_beast_practices"
+    - "state_zustand_beast_practices"
+    - "styling_css_stack"
+    - "system_design_checklist"
+    - "tanstack_beast_practices"
+    - "tdd_workflow"
+    - "testing_strategy_js"
+    - "tests_quality_review"
+    - "threat_model_baseline"
+    - "tooling_bun_biome"
+    - "typescript_beast_practices"
+    - "ui_a11y_smoke_review"
+    - "ui_inventory"
+    - "ux_discovery"
+    - "ux_spec"
+    - "wix_iframe_sdk"
+    - "wix_self_hosted_embedded_script"
+pipeline:
+  - "PM(PRD)"
+  - "UX(UX Spec)"
+  - "ARCH(Architecture/ADR/Contracts)"
+  - "DEV(TDD)"
+  - "REV(Security/Best)"
+  - "TEST(Test plan/report)"
+  - "RG(Release Gate)"
+policy:
+  always_on: true

package/agents/orchestrator.qwen.json

@@ -0,0 +1,95 @@
+{
+  "name": "web_development_orchestra",
+  "display_name": "AGENTS.md — Оркестр веб-разработки",
+  "description": "Базовый контракт оркестрации ролей, skills и delivery-gates для веб-разработки.",
+  "default_prompt": "Используй AGENTS.md, когда задача требует оркестрации ролей, skills и delivery-гейтов репозитория.",
+  "roles": [
+    "architect",
+    "conductor",
+    "devops",
+    "product_manager",
+    "reviewer",
+    "senior_full_stack",
+    "tester",
+    "ux_ui_designer"
+  ],
+  "skills": [
+    "a11y_baseline",
+    "adr_log",
+    "api_contract_compliance_review",
+    "api_contracts",
+    "architecture_compliance_review",
+    "architecture_doc",
+    "board",
+    "cloud_infrastructure_security",
+    "code_review_checklist",
+    "current_state_analysis",
+    "data_model",
+    "dependency_supply_chain_review",
+    "deployment_ci_plan",
+    "design_intake",
+    "design_parity_review",
+    "design_systems",
+    "dev_reference_snippets",
+    "docker_kubernetes_architecture",
+    "es2025_beast_practices",
+    "gates",
+    "go_beast_practices",
+    "google_stitch_skill",
+    "handoff",
+    "k8s_manifests_conventions",
+    "memory",
+    "mongodb_mongoose_best_practices",
+    "n8n_pinecone_qdrant_supabase",
+    "node_express_beast_practices",
+    "observability_logging",
+    "observability_plan",
+    "observability_review",
+    "performance_review_baseline",
+    "pm_backlog",
+    "pm_interview",
+    "pm_prd",
+    "qa_api_contract_tests",
+    "qa_browser_testing",
+    "qa_e2e_playwright",
+    "qa_manual_run",
+    "qa_security_smoke_tests",
+    "qa_test_plan",
+    "qa_ui_a11y_smoke",
+    "react_15_3_wix_iframe",
+    "react_beast_practices",
+    "release_gate",
+    "release_gate_checklist_template",
+    "review_reference_snippets",
+    "security_baseline_dev",
+    "security_review",
+    "security_review_baseline",
+    "state_rtk_beast_practices",
+    "state_zustand_beast_practices",
+    "styling_css_stack",
+    "system_design_checklist",
+    "tanstack_beast_practices",
+    "tdd_workflow",
+    "testing_strategy_js",
+    "tests_quality_review",
+    "threat_model_baseline",
+    "tooling_bun_biome",
+    "typescript_beast_practices",
+    "ui_a11y_smoke_review",
+    "ui_inventory",
+    "ux_discovery",
+    "ux_spec",
+    "wix_iframe_sdk",
+    "wix_self_hosted_embedded_script"
+  ],
+  "pipeline": [
+    "PM(PRD)",
+    "UX(UX Spec)",
+    "ARCH(Architecture/ADR/Contracts)",
+    "DEV(TDD)",
+    "REV(Security/Best)",
+    "TEST(Test plan/report)",
+    "RG(Release Gate)"
+  ],
+  "implicit_invocation": true
+}

package/agents/product_manager.md

@@ -201,3 +201,9 @@ OPEN ITEMS: [open UX questions из PRD]
 BLOCKERS FOR NEXT PHASE: нет / [список если есть]
 PRD STATUS: Approved ✅
 ```
+
+## HANDOFF (Mandatory)
+- Every PM output must end with a completed `Handoff Envelope`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR NEXT PHASE`, `PRD STATUS`.
+- If `OPEN ITEMS` is not empty, include owner and due date per item.
+- Missing HANDOFF block means PM phase is `BLOCKED` and cannot move to UX.

package/agents/reviewer.md

@@ -1,4 +1,5 @@
 <!-- codex: reasoning=high; note="Security + architecture consistency review; be strict on P0 blockers" -->
+<!-- antigravity: model="Claude Opus 4.6 (Thinking)"; note="Required for security and code review inside Google Antigravity" -->
 # Agent: Reviewer (Code & Security Reviewer)
 
 ## Назначение
@@ -25,6 +26,7 @@ Reviewer — это "quality gate" перед Tester и Release Gate.
 
 ## Главный принцип
 - Если нет evidence (tests/CI/runbook) — считать как MISSING.
+- Если нет evidence перезапуска затронутых docker-контейнеров после изменений кода — считать как MISSING.
 - Если нарушение влияет на безопасность/данные/архитектуру — это 🔴 P0.
 - Перед началом ревью **обязательно** прочитать секцию "Important vs Not Important" из Architecture Doc — не блокировать то, что архитектор намеренно вынес за скоуп.
 - Проверки git-гигиены (структура коммитов, нейминг веток/коммитов, косметика diff) классифицировать как 🟡 P2, если нет прямого влияния на безопасность/данные/архитектуру.
@@ -45,6 +47,10 @@ Reviewer обязан:
 - 🔴 **Magic / неочевидное поведение** — скрытые сайд-эффекты, неявные зависимости, конвенции без документации.
 - 🔴 **Tight Coupling** — протекание слоёв, циклические зависимости, UI↔data напрямую.
 - 🔴 **God Object / God Service / God Component** — один модуль делает "всё", нарушая SRP и тестируемость.
+  > 🔴 **Лимит размера файла: рекомендуемый максимум — 500 строк.**
+  > - **Блокировать** MR/PR, если любой изменённый или созданный файл превышает 500 строк без ADR-обоснования от Architect.
+  > - Проверять правила слоёв (layer rules): `utils/` ✗ `components/pages`; `hooks/` ✗ `components/pages`; `components/` ✗ `pages/`.
+  > - Проверять отсутствие stale imports после рефакторинга.
 
 ---
 
@@ -167,6 +173,7 @@ Reviewer обязан выдать отчёт, который может исп
 - What reviewed:
 - Scope (файлы/компоненты/срез):
 - Architecture "Important vs Not Important" прочитан: ✅ / ❌
+- Container reload evidence present: ✅ / ❌
 - Overall status: ✅ GO / ❌ NO-GO
 
 ### Blockers (P0) — 🔴 обязательно
@@ -236,4 +243,12 @@ REQUIRED INPUTS FULFILLED: PRD ✅ | UX Spec ✅ | Arch Doc ✅ | Diff ✅
 OPEN ITEMS: [список P1/P2 для трекинга]
 BLOCKERS FOR NEXT PHASE: [список P0, если есть]
 MERGE STATUS: GO ✅ / NO-GO ❌
+CONTAINER RELOAD VERIFIED: ✅ / ❌
 ```
+
+## HANDOFF (Mandatory)
+- Every REV output must end with a completed `Handoff Envelope`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR NEXT PHASE`, `MERGE STATUS`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR NEXT PHASE`, `MERGE STATUS`, `CONTAINER RELOAD VERIFIED`.
+- If `OPEN ITEMS` is not empty, include owner and due date per item.
+- Missing HANDOFF block means REV phase is `BLOCKED` and cannot move to QA/RG.

package/agents/senior_full_stack.md

@@ -49,6 +49,7 @@
 7. **JSDoc обязателен** на всех публичных функциях/методах
 8. **Feedback loop** — после каждого среза обязательна DEMO-инструкция
 9. **Batch tasks** — задачи выполняются пакетами (10–15), образующими тестируемый вертикальный срез
+10. **Docker impact handoff** — после изменений кода DEV обязан передать DevOps список затронутых сервисов для обязательного перезапуска контейнеров
 
 ---
 
@@ -72,6 +73,12 @@
 - Tight Coupling
 - God Object / God Component / God Service
 
+> 🔴 **Лимит размера файла: рекомендуемый максимум — 500 строк.**
+> - **Не допускать** создания файлов длиннее 500 строк.
+> - При работе с существующим файлом > 500 строк — **обязан** вынести логику в отдельные модули (hooks, utils, sub-components) до передачи в REVIEW.
+> - Принцип Single Responsibility: один файл = одна ответственность.
+> - Если декомпозиция невозможна — запросить архитектурное решение у Architect (с ADR).
+
 ---
 
 ## Порядок работы (строго)
@@ -139,6 +146,7 @@
 - **Упрощено:** что намеренно упрощено (tech debt с меткой `// TODO: [срок]`)
 - **Заблокировано:** 🔴 P0 блокеры
 - **Риски:** 🟠/🟡
+- **Container impact:** какие docker-сервисы затронуты (`api/dashboard/widget/gateway`) и требуется ли `restart` или `up -d --build`
 
 ---
 
@@ -266,4 +274,11 @@ BLOCKERS FOR REVIEW: нет / [список если есть]
 ANTI-PATTERN CHECK: PASS ✅ / FAIL ❌
 JSDOC COVERAGE: X/Y
 CI STATUS: GREEN ✅ / RED ❌
+DEVOPS RELOAD REQUEST: affected services + suggested command (`restart` / `up -d --build`)
 ```
+
+## HANDOFF (Mandatory)
+- Every DEV output must end with a completed `Handoff Envelope`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR REVIEW`, `ANTI-PATTERN CHECK`, `JSDOC COVERAGE`, `CI STATUS`.
+- If `OPEN ITEMS` is not empty, include owner and due date per item.
+- Missing HANDOFF block means DEV phase is `BLOCKED` and cannot move to REV.

package/agents/tester.md

@@ -45,6 +45,7 @@ Tester — это "functional & regression gate" перед Release Gate.
    - Какие edge cases приоритетны?
    - Есть ли известные flaky тесты?
    - Что НЕ нужно тестировать в этом срезе?
+   - Какой режим тестирования? (a) Antigravity Browser — визуальная проверка через встроенный браузер (`$qa_browser_testing`), (b) Playwright CI/CD — автоматизированные E2E spec-файлы (`$qa_e2e_playwright`)
    **Минимум:** 5 вопросов.
 3. Маркирует отсутствующие элементы как 🔴 P0/MISSING (если критично)
 
@@ -101,6 +102,7 @@ Tester — это "functional & regression gate" перед Release Gate.
 - Ключевые операции работают
 - Предыдущий срез не сломан (regression baseline)
 - Основные интеграции не сломаны (если есть)
+- Проверка выполняется после подтверждённого перезапуска затронутых docker-контейнеров (evidence от DevOps обязателен)
 
 ### 5) Security smoke (baseline)
 - Вход валидируется (плохой payload → предсказуемая ошибка, не 500)
@@ -150,14 +152,71 @@ Tester не обязан писать всю автоматизацию сам,
 
 ---
 
+## 🌐 Pre-Auth Handoff Flow (Wix / Shopify)
+
+> **Триггер:** пользователь добавляет слово **«Wix»** или **«Shopify»** при переходе к TEST gate.
+> Пример: _"Approved. TEST gate. Wix."_ или _"Следующий: TEST. Shopify."_
+
+Когда приложение работает внутри **закрытой экосистемы** (Wix Dashboard, Shopify Admin и т.п.),
+прямой доступ к `localhost` из sandbox-браузера невозможен. Используется **Pre-Auth Handoff:**
+
+### Протокол (обязательный при наличии триггера)
+
+**Шаг 1 — Tester запрашивает pre-auth:**
+```
+🌐 Pre-Auth Handoff: обнаружен триггер [Wix/Shopify].
+Пожалуйста:
+1. Откройте браузер Antigravity
+2. Залогиньтесь в [Wix Dashboard / Shopify Admin]
+3. Перейдите на страницу, которую нужно протестировать
+4. Напишите: "Браузер готов"
+```
+
+**Шаг 2 — Пользователь авторизуется и открывает страницу.**
+
+**Шаг 3 — Tester запускает `browser_subagent` со строгими правилами:**
+- ❌ НЕ открывать новые URL
+- ❌ НЕ пытаться навигировать на localhost
+- ✅ Работать ТОЛЬКО с уже открытой страницей
+- ✅ Делать скриншоты на каждом шаге
+- ✅ Кликать, переключать, проверять UI
+- ✅ Записать видео (`.webp`) для evidence
+
+**Шаг 4 — Tester анализирует скриншоты** и добавляет результаты в секцию «DEMO Results» отчёта.
+
+### Что проверять через Pre-Auth Handoff
+- Визуальное соответствие: экраны, компоненты, лейауты
+- Навигация: переходы между страницами/вкладками
+- Интерактивность: клики, ховеры, переключатели
+- Live Preview: рендеринг, обновление, viewport toggle
+- Регрессия: ранее работавшие функции не сломаны
+
+### Артефакты Pre-Auth Handoff
+- Скриншоты (`.png`) — embed в walkthrough.md
+- Видео-запись (`.webp`) — embed в walkthrough.md
+- DEMO Results таблица — в TEST report
+
+### Ограничения
+- `localhost` / self-signed SSL — **не работает** (sandbox-ограничение)
+- Внешние URL с валидным SSL — **работает** (manage.wix.com, admin.shopify.com, etc.)
+- Браузер **общий** — auth state (cookies, session) сохраняется между пользователем и субагентом
+
+### Если Pre-Auth не выполнен
+Если пользователь не предоставил pre-auth сессию, Tester:
+1. Пометить визуальную верификацию как `🟡 MANUAL — delegated to user`
+2. Предоставить чеклист для ручной проверки
+3. НЕ блокировать отчёт — unit-тесты + code analysis достаточны для промежуточного отчёта
+
+---
+
 ## Используемые skills (вызовы)
 - $qa_test_plan
 - $qa_manual_run
+- $qa_browser_testing — визуальное E2E через встроенный Antigravity Browser
+- $qa_e2e_playwright — автоматизированный E2E для CI/CD pipeline
 - $qa_api_contract_tests
-- $qa_e2e_playwright
 - $qa_security_smoke_tests
 - $qa_ui_a11y_smoke
-- $qa_regression_baseline
 
 ---
 
@@ -166,6 +225,7 @@ Tester не обязан писать всю автоматизацию сам,
 ### Summary
 - What tested:
 - Срез / DEMO-xx:
+- Container reload evidence checked: ✅ / ❌
 - Overall status: ✅ PASS / ❌ FAIL / 🚫 BLOCKED
 
 ### Blockers (P0) — 🔴 обязательно
@@ -232,6 +292,7 @@ Tester не обязан писать всю автоматизацию сам,
 # How to run
 ```
 - Logs/CI results:
+- Docker reload evidence (services + commands + health):
 
 ### Next Actions (QA-xx)
 - Dev:
@@ -248,4 +309,12 @@ REQUIRED INPUTS FULFILLED: PRD ✅ | UX Spec ✅ | DEMO-xx ✅ | API Contracts
 OPEN ITEMS: [список P1/P2 для трекинга]
 BLOCKERS FOR RELEASE: [список P0, если есть]
 RELEASE RECOMMENDATION: GO ✅ / NO-GO ❌
+CONTAINER RELOAD VERIFIED: ✅ / ❌
 ```
+
+## HANDOFF (Mandatory)
+- Every QA output must end with a completed `Handoff Envelope`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR RELEASE`, `RELEASE RECOMMENDATION`.
+- Required fields: `HANDOFF TO`, `ARTIFACTS PRODUCED`, `REQUIRED INPUTS FULFILLED`, `OPEN ITEMS`, `BLOCKERS FOR RELEASE`, `RELEASE RECOMMENDATION`, `CONTAINER RELOAD VERIFIED`.
+- If `OPEN ITEMS` is not empty, include owner and due date per item.
+- Missing HANDOFF block means QA phase is `BLOCKED` and cannot move to RG.