dd-harness-mcp 0.1.2 → 0.2.0

package/dist/cli/src/brain.js

@@ -0,0 +1,9 @@
+/**
+ * A forma do Brain no contrato `/api/v1`.
+ *
+ * So os tipos: o que o servico devolve, e o que o CLI le. Ate a fase 0 este modulo
+ * tambem transformava o payload em arquivos de disco — o `sync` materializava politica,
+ * briefing e o Brain inteiro no repositorio consumidor. Isso acabou: a politica chega
+ * pelo hook de sessao, e a memoria pela busca, na hora. Nada do dd-harness vive em disco.
+ */
+export {};

package/dist/cli/src/curar.js

@@ -1,37 +1,48 @@
 import { readFile } from "node:fs/promises";
-import { relative } from "node:path";
 import { cabecalhos, credencial, pede, recusa } from "./api.js";
-import { gravaManifesto, hashDe, leManifesto } from "./config.js";
 import { interpreta } from "./gravar.js";
 /**
- * Curadoria pelo agente: editar e arquivar.
+ * A memoria inteira, no markdown que `gravar` e `editar` consomem.
  *
- * `gravar` sabia criar e mais nada. Uma memoria errada ficava errada, porque corrigir
- * exigia abrir a interface — e o `CLAUDE.md` trata curadoria como obrigacao ("se
- * encontrar uma memoria obsoleta ou errada, corrija").
- *
- * Editar reaproveita o mesmo markdown de `gravar`, de proposito: o agente edita o arquivo
- * que o `sync` materializou e manda de volta. Um formato so para as duas operacoes, e o
- * que ele ja sabe ler.
- */
-/**
- * Depois que o servico aceita, o arquivo em disco deixa de ser "edicao nao enviada" — e o
- * manifesto tem que saber, senao o `sync` seguinte para com "editado a mao" e a unica saida
- * que resta e descartar o arquivo. O ciclo materializa-corrige-envia travava justamente
- * aqui, com o servico ja atualizado.
- *
- * Guarda o hash do que foi enviado, nao do que o servico devolveria: o `sync` seguinte
- * reescreve o arquivo na forma canonica quando o ETag mudar.
+ * Sem materializacao, esta e a unica forma de ler o corpo: a busca devolve so endereco,
+ * titulo e resumo, e o disco nao tem mais nada. Tambem e o ponto de partida de qualquer
+ * edicao — corrigir exige ver o que esta la.
  */
-async function marcaComoEnviado(raiz, caminho, conteudo) {
-    const chave = relative(raiz, caminho).split("\\").join("/");
-    const manifesto = await leManifesto(raiz);
-    // Arquivo de fora do repositorio (um rascunho em /tmp, por exemplo) nao esta no
-    // manifesto e nao deve entrar: o manifesto descreve o que o `sync` materializou.
-    if (!manifesto.arquivos[chave])
-        return;
-    manifesto.arquivos[chave] = hashDe(conteudo);
-    await gravaManifesto(raiz, manifesto);
+export async function le(raiz, endereco) {
+    const { config, token } = await credencial(raiz);
+    const url = new URL(`${config.api}/api/v1/memorias/${endereco}`);
+    url.searchParams.set("tenant", config.tenant);
+    url.searchParams.set("projeto", config.projeto);
+    const resposta = await pede(url, { headers: cabecalhos(token) });
+    if (!resposta.ok)
+        await recusa(resposta);
+    return comoMarkdown((await resposta.json()));
+}
+/** O formato canonico: o mesmo que `interpreta` le, para o ciclo fechar sem conversao. */
+export function comoMarkdown(m) {
+    const ancoras = m.ancoras.length
+        ? `\n## Âncoras\n\n${m.ancoras.map((a) => `- \`${a.valor}\``).join("\n")}\n`
+        : "";
+    return [
+        "---",
+        `name: ${m.slug}`,
+        `titulo: ${m.titulo}`,
+        `description: ${m.resumo}`,
+        `pasta: ${m.pasta}`,
+        ...(m.revisar_ate ? [`revisar-ate: ${m.revisar_ate.slice(0, 10)}`] : []),
+        "---",
+        "",
+        m.corpo.trim(),
+        "",
+        "## Os três filtros",
+        "",
+        `**Dano:** ${m.dano}`,
+        "",
+        `**Invisibilidade:** ${m.invisibilidade}`,
+        "",
+        `**Externalidade:** ${m.externalidade}`,
+        ancoras,
+    ].join("\n");
 }
 export async function edita(raiz, caminho) {
     const { config, token } = await credencial(raiz);
@@ -55,7 +66,6 @@ export async function edita(raiz, caminho) {
     });
     if (!resposta.ok)
         await recusa(resposta);
-    await marcaComoEnviado(raiz, caminho, cru);
     return { endereco, ancoras: memoria.ancoras.length };
 }
 export async function arquiva(raiz, endereco, opcoes) {

package/dist/cli/src/index.js

@@ -3,14 +3,12 @@ import { termosDaConsulta } from "./argv.js";
 import { check, status } from "./check.js";
 import { leConfigDoRepo, guardaToken } from "./config.js";
 import { grava } from "./gravar.js";
-import { init, SUGESTAO_MCP } from "./init.js";
-import { LINHA_DE_IMPORT } from "./materializa.js";
+import { init, SUGESTAO_HOOK, SUGESTAO_MCP } from "./init.js";
 import { buscaPolitica } from "./politica.js";
 import { busca } from "./buscar.js";
-import { arquiva, edita } from "./curar.js";
+import { arquiva, edita, le } from "./curar.js";
 import { criaPasta } from "./pasta.js";
 import { criaProjeto } from "./projeto.js";
-import { sync } from "./sync.js";
 /**
  * `dd-harness` — o cliente que materializa os artefatos no repositorio.
  *
@@ -19,80 +17,51 @@ import { sync } from "./sync.js";
  * em repositorio alheio tem que envelhecer bem, e cada dependencia e uma chance de nao
  * envelhecer.
  */
-const AJUDA = `dd-harness — materializa política, briefing e Brain no repositório
-
-  dd-harness login --token <token> [--api <url>]
-                                     guarda a credencial desta máquina
-  dd-harness projeto <slug> --nome "<nome>" [--tenant <t>] [--api <url>]
-                                     cria o projeto no serviço (antes do init)
-  dd-harness init --tenant <t> --projeto <p> [--api <url>]
-                                     prepara o repositório (config + CLAUDE.md)
-  dd-harness pasta <slug> --definicao "o que entra e o que não entra"
-                                     cria a pasta que o gravar exige
-  dd-harness gravar <arquivo.md>     registra uma memória a partir de um markdown
-  dd-harness editar <arquivo.md>     corrige o que já está gravado
-  dd-harness arquivar <pasta>/<slug> --motivo <obsoleta|incorreta|fora_dos_filtros>
-                     [--substituida-por <pasta>/<slug>]
-                                     tira de circulação sem apagar
-  dd-harness buscar "<pergunta>"     acha memória por relevância, não por arquivo
-  dd-harness sync                    escreve os artefatos em disco
-  dd-harness check [--commit <sha>]  mede as âncoras e reporta a deriva
-  dd-harness status                  só lê: o tamanho do Brain e o que espera julgamento
-  dd-harness politica                imprime a política do serviço (para o hook de sessão)
-                                     saída 0 = veio; 3 = projeto sem política;
-                                     1 = não consegui buscar
-  dd-harness --help
-
-O gerado vive em dd-harness/. Na raiz fica só o seu CLAUDE.md, que importa a
-política com a linha ${LINHA_DE_IMPORT}
+const AJUDA = `dd-harness — a política e o Brain do projeto, no serviço
+
+  dd-harness login --token <token> [--api <url>]
+                                     guarda a credencial desta máquina
+  dd-harness projeto <slug> --nome "<nome>" [--tenant <t>] [--api <url>]
+                                     cria o projeto no serviço (antes do init)
+  dd-harness init --tenant <t> --projeto <p> [--api <url>]
+                                     prepara o repositório (config + CLAUDE.md)
+  dd-harness pasta <slug> --definicao "o que entra e o que não entra"
+                                     cria a pasta que o gravar exige
+  dd-harness gravar <arquivo.md>     registra uma memória a partir de um markdown
+  dd-harness editar <arquivo.md>     corrige o que já está gravado
+  dd-harness arquivar <pasta>/<slug> --motivo <obsoleta|incorreta|fora_dos_filtros>
+                     [--substituida-por <pasta>/<slug>]
+                                     tira de circulação sem apagar
+  dd-harness buscar "<pergunta>"     acha memória por relevância, não por arquivo
+  dd-harness ler <pasta>/<slug>      imprime a memória inteira, no formato de gravar
+  dd-harness check [--commit <sha>]  mede as âncoras e reporta a deriva
+  dd-harness status                  só lê: o tamanho do Brain e o que espera julgamento
+  dd-harness politica [--hook]       imprime a política do serviço
+                                     saída 0 = veio; 3 = projeto sem política;
+                                     1 = não consegui buscar
+                                     --hook: fala o protocolo do SessionStart do
+                                     Claude Code, para pôr a política no contexto
+  dd-harness --help
+
+Nada do dd-harness fica em disco: a política chega pelo hook de sessão, e a
+memória pela busca, na hora.
 `;
-/** O aviso existe porque o import falha em silêncio — foi medido, não suposto. */
-function avisaSobreOPonteiro(ponteiro) {
-    if (ponteiro === "ok" || ponteiro === "sem-politica")
-        return;
-    // O import pendurado e o inverso dos outros dois: a linha esta la, o alvo e que nao
-    // existe. Dizer "acrescente a linha" aqui mandaria a pessoa para o lugar errado.
-    if (ponteiro === "aponta-para-o-vazio") {
-        console.error([
-            "",
-            `AVISO: o CLAUDE.md importa ${LINHA_DE_IMPORT}, mas não há política no serviço.`,
-            "O arquivo apontado não existe, e import quebrado falha em silêncio: a sessão abre",
-            "sem protocolo e nada avisa.",
-            "",
-            "Escreva a política do projeto no serviço, ou tire a linha do CLAUDE.md.",
-        ].join("\n"));
-        return;
-    }
-    const motivo = ponteiro === "sem-claude-md"
-        ? "não há CLAUDE.md na raiz"
-        : "o CLAUDE.md da raiz não importa a política";
-    console.error([
-        "",
-        `AVISO: ${motivo}.`,
-        "A política existe no serviço e está em disco, mas não chega à sessão: o import",
-        "ausente falha em silêncio, e a sessão abre sem protocolo sem avisar ninguém.",
-        "",
-        `Acrescente esta linha ao CLAUDE.md da raiz:  ${LINHA_DE_IMPORT}`,
-        "Ou rode: dd-harness init --tenant <t> --projeto <p>",
-    ].join("\n"));
-}
 /**
  * Os ganchos sao IMPRESSOS, nunca instalados. `.git/hooks` nao e versionado e nao e
  * nosso: escrever la dentro sem a pessoa pedir e o mesmo tipo de invasao que
  * sobrescrever o CLAUDE.md dela. Quem cola, decide.
  */
-const GANCHOS = `
-Opcional — dois ganchos que valem a pena:
-
-  .git/hooks/post-commit   (avisa quais memórias falam do que você mudou)
-    #!/bin/sh
-    dd-harness check --commit "$(git rev-parse HEAD)" || true
-
-  .claude/settings.json    (na abertura da sessão, o que espera julgamento)
-    "hooks": { "SessionStart": [{ "hooks": [{ "type": "command",
-      "command": "dd-harness status" }] }] }
-
-Os dois terminam em sucesso mesmo com deriva: avisam, não bloqueiam.`;
+const GANCHOS = `
+Opcional — o gancho que devolve a memória ao code review:
+
+  .git/hooks/post-commit   (avisa quais memórias falam do que você mudou)
+    #!/bin/sh
+    dd-harness check --commit "$(git rev-parse HEAD)" || true
+
+Termina em sucesso mesmo com deriva: avisa, não bloqueia.
+
+O hook da política (\`dd-harness politica --hook\`) é outra coisa, e não é
+opcional — \`dd-harness init\` imprime a linha para o \`.claude/settings.json\`.`;
 function argumento(argv, nome) {
     const i = argv.indexOf(`--${nome}`);
     return i >= 0 ? argv[i + 1] : undefined;
@@ -109,12 +78,19 @@ async function comandoInit(argv) {
         api: argumento(argv, "api"),
     });
     console.log(r.config === "criada" ? "criado  .dd-harness.json" : "mantido .dd-harness.json");
-    console.log({
-        criado: "criado  CLAUDE.md com a linha de import",
-        "linha-acrescentada": "ajustado CLAUDE.md — linha de import acrescentada ao seu",
-        "ja-tinha-a-linha": "mantido CLAUDE.md — já importava a política",
-    }[r.claudeMd]);
-    console.log("\nAgora: dd-harness login --token <token> && dd-harness sync");
+    console.log("\nAgora: dd-harness login --token <token>");
+    // O hook vem primeiro e nao e opcional: sem ele a sessao abre sem politica, que e a
+    // falha que este projeto existe para combater. O MCP e conveniencia; este, nao.
+    if (r.hook === "ja-declarado") {
+        console.log("\nmantido .claude/settings.json — o hook da política já está declarado");
+    }
+    else {
+        console.log("\nOBRIGATÓRIO: o hook que carrega a política no início de cada sessão." +
+            "\nSem ele a sessão abre sem protocolo, e nada avisa. Acrescente ao" +
+            "\n`.claude/settings.json` (não escrevo nele: o arquivo é seu e pode já" +
+            "\nter hooks e permissões):\n");
+        console.log(SUGESTAO_HOOK);
+    }
     if (r.mcp === "ja-declarado") {
         console.log("\nmantido .mcp.json — o servidor dd-harness já está declarado");
         return;
@@ -147,7 +123,7 @@ async function comandoEditar(argv) {
     }
     const r = await edita(process.cwd(), caminho);
     console.log(`editado  ${r.endereco}`);
-    console.log(`  ${r.ancoras} âncora(s). Rode \`dd-harness sync\` para materializar.`);
+    console.log(`  ${r.ancoras} âncora(s).`);
 }
 const MOTIVOS = ["obsoleta", "incorreta", "fora_dos_filtros"];
 async function comandoArquivar(argv) {
@@ -166,7 +142,20 @@ async function comandoArquivar(argv) {
         substituidaPor: argumento(argv, "substituida-por"),
     });
     console.log(`arquivado  ${r.endereco} (${r.motivo})`);
-    console.log("  foi para o histórico, não foi apagada. Rode `dd-harness sync`.");
+    console.log("  foi para o histórico, não foi apagada.");
+}
+/**
+ * A memoria inteira no stdout, no mesmo markdown que `gravar` e `editar` consomem.
+ *
+ * Sem materializacao este e o unico caminho para o corpo: a busca devolve so endereco,
+ * titulo e resumo. Tambem e o ponto de partida de toda edicao — corrigir exige ver.
+ */
+async function comandoLer(argv) {
+    const endereco = argv[0];
+    if (!endereco || endereco.startsWith("-")) {
+        throw new Error("uso: dd-harness ler <pasta>/<slug>");
+    }
+    console.log(await le(process.cwd(), endereco));
 }
 async function comandoBuscar(argv) {
     const consulta = termosDaConsulta(argv);
@@ -191,36 +180,6 @@ async function comandoBuscar(argv) {
         console.log(`    ${a.resumo}`);
     }
 }
-async function comandoSync() {
-    const resultado = await sync(process.cwd());
-    if (resultado.tipo === "editado-a-mao") {
-        console.error([
-            "parei sem escrever nada: estes arquivos foram editados à mão.",
-            ...resultado.arquivos.map((a) => `  ${a}`),
-            "",
-            "O disco é projeção do serviço, uma direção só. Duas saídas:",
-            "",
-            "  1. Leve a edição para o serviço — `dd-harness editar <arquivo>` para cada um",
-            "     acima. É o caminho normal de corrigir memória, e destrava o sync.",
-            "  2. Descarte a edição local (git checkout / apague o arquivo) e sincronize.",
-        ].join("\n"));
-        process.exitCode = 1;
-        return;
-    }
-    if (resultado.tipo === "sem-mudanca") {
-        console.log("nada mudou no serviço — disco já está em dia.");
-    }
-    else {
-        for (const a of resultado.escritos)
-            console.log(`escrito  ${a}`);
-        for (const a of resultado.removidos)
-            console.log(`removido ${a}`);
-        if (!resultado.escritos.length && !resultado.removidos.length) {
-            console.log("conteúdo novo do serviço, sem diferença em disco.");
-        }
-    }
-    avisaSobreOPonteiro(resultado.ponteiro);
-}
 async function comandoCheck(argv) {
     const r = await check(process.cwd(), argumento(argv, "commit"));
     if (r.medidas === 0) {
@@ -273,8 +232,16 @@ async function comandoCheck(argv) {
  * um "falhou" generico colapsaria: projeto novo (que precisa de briefing) de politica
  * inalcancavel (que precisa PARAR a sessao). Mudar estes numeros quebra o hook.
  */
-async function comandoPolitica() {
+async function comandoPolitica(argv) {
     const r = await buscaPolitica(process.cwd());
+    // `--hook`: fala o protocolo do SessionStart do Claude Code, que injeta
+    // `additionalContext` no contexto da sessao. Sem a flag, saida legivel para quem roda
+    // no terminal. A diferenca importa: o hook precisa que o AVISO chegue ao modelo, e
+    // stderr so chega ao transcript — aviso que o modelo nao le e o mesmo que silencio.
+    if (argv.includes("--hook")) {
+        console.log(JSON.stringify({ hookSpecificOutput: contextoDaSessao(r) }));
+        return;
+    }
     if (r.estado === "ok") {
         console.log(r.conteudo);
         return;
@@ -287,6 +254,42 @@ async function comandoPolitica() {
     console.error(`não consegui buscar a política: ${r.motivo}`);
     process.exitCode = 1;
 }
+/**
+ * O que o hook injeta no contexto, por estado.
+ *
+ * Sai sempre com codigo 0: o que precisa chegar ao modelo e o TEXTO, e um codigo de erro
+ * so faria o Claude Code registrar falha no transcript — que ninguem le — enquanto a
+ * sessao seguiria sem saber que esta sem protocolo.
+ */
+function contextoDaSessao(r) {
+    const base = { hookEventName: "SessionStart" };
+    if (r.estado === "ok") {
+        return {
+            ...base,
+            additionalContext: "# Política deste projeto (carregada do dd-harness)\n\n" +
+                "As regras abaixo valem para esta sessão inteira.\n\n" +
+                r.conteudo,
+        };
+    }
+    if (r.estado === "sem-politica") {
+        return {
+            ...base,
+            additionalContext: "AVISO DO DD-HARNESS: este projeto existe no serviço mas **nunca foi briefado** " +
+                "— não há política.\n\nIsto não é uma falha: é um projeto novo. Antes de " +
+                "implementar qualquer coisa, diga isso ao usuário e proponha rodar `/briefar`.",
+        };
+    }
+    return {
+        ...base,
+        additionalContext: "PARE: NÃO FOI POSSÍVEL CARREGAR A POLÍTICA DESTE PROJETO.\n\n" +
+            `Motivo: ${r.motivo}\n\n` +
+            "A política pode existir no serviço e não ter chegado até aqui, então esta sessão " +
+            "está **sem protocolo** — as proibições e a regra do OK não foram carregadas.\n\n" +
+            "Antes de qualquer outra coisa: avise o usuário com estas palavras e **não " +
+            "modifique nenhum arquivo** até ele decidir como prosseguir. Seguir como se nada " +
+            "tivesse acontecido é exatamente a falha que este projeto combate.",
+    };
+}
 async function comandoStatus() {
     const r = await status(process.cwd());
     // O acervo vem primeiro, e sempre: e a resposta para "o que ha no Brain deste projeto?",
@@ -361,9 +364,8 @@ async function comandoPasta(argv) {
 }
 /**
  * O agente escreve o arquivo — que e o que ele ja fazia no modelo file-based — e este
- * comando o transforma em requisicao. O arquivo nao fica no repositorio: quem
- * materializa e o `sync`, a partir do servico, para nao existir copia escrita a mao ao
- * lado da copia gerada.
+ * comando o transforma em requisicao. O arquivo e so o veiculo: depois de gravado, a
+ * memoria vive no servico, e quem quiser le-la usa a busca. Nada fica em disco.
  */
 async function comandoGravar(argv) {
     const caminho = argv[0];
@@ -372,8 +374,7 @@ async function comandoGravar(argv) {
     }
     const r = await grava(process.cwd(), caminho);
     console.log(`gravado  ${r.endereco}`);
-    console.log(`  ${r.ancoras} âncora(s), valendo para ${r.projetos} projeto(s).` +
-        " Rode `dd-harness sync` para materializar.");
+    console.log(`  ${r.ancoras} âncora(s), valendo para ${r.projetos} projeto(s).`);
 }
 async function principal() {
     const [comando, ...resto] = process.argv.slice(2);
@@ -392,16 +393,16 @@ async function principal() {
             return comandoEditar(resto);
         case "arquivar":
             return comandoArquivar(resto);
+        case "ler":
+            return comandoLer(resto);
         case "buscar":
             return comandoBuscar(resto);
-        case "sync":
-            return comandoSync();
         case "check":
             return comandoCheck(resto);
         case "status":
             return comandoStatus();
         case "politica":
-            return comandoPolitica();
+            return comandoPolitica(resto);
         case "--help":
         case "-h":
         case undefined:

package/dist/cli/src/init.js

@@ -1,36 +1,45 @@
 import { readFile, writeFile } from "node:fs/promises";
 import { join } from "node:path";
 import { CAMINHO_CONFIG } from "./config.js";
-import { LINHA_DE_IMPORT } from "./materializa.js";
 /**
- * Prepara um repositorio para o dd-harness.
+ * O `.mcp.json` e sugerido, nunca escrito.
  *
- * Funciona nos dois casos, e o segundo e o que importa para a ambicao de adotar projeto
- * que ja existe: se nao ha `CLAUDE.md`, cria um com a linha de import; se **ja ha**,
- * acrescenta a linha ao que voce escreveu, sem tocar no resto. Adotar um projeto vira
- * uma linha, e nao um ritual de mover arquivo.
+ * O arquivo e do repositorio, pode ja declarar outros servidores, e mesclar JSON alheio e
+ * onde falha silenciosa nasce — entrada errada nao da erro, a ferramenta so nao aparece.
+ * Quem cola sabe o que colou.
  */
-const CABECALHO = `# CLAUDE.md
-
-Este arquivo é seu: escreva aqui o que for específico deste repositório.
-
-A linha abaixo importa a política gerenciada pelo dd-harness. **Não a remova** — sem
-ela a sessão abre sem protocolo, e nada avisa.
-`;
+export const SUGESTAO_MCP = `{
+  "mcpServers": {
+    "dd-harness": {
+      "command": "npx",
+      "args": ["-y", "dd-harness-mcp"]
+    }
+  }
+}`;
 /**
- * O `.mcp.json` e sugerido, nunca escrito.
+ * O hook que carrega a politica no inicio de cada sessao.
+ *
+ * E a garantia de que nenhuma sessao abre sem protocolo — o papel que antes era do
+ * arquivo materializado mais a linha de import. Vive num hook, e nao numa instrucao no
+ * `CLAUDE.md`, porque instrucao o modelo pode pular: o import quebrado falhava em
+ * silencio, e isso foi medido.
  *
- * Pelo mesmo motivo do `CLAUDE.md` da raiz: o arquivo e do repositorio, pode ja declarar
- * outros servidores, e mesclar JSON alheio e onde falha silenciosa nasce — entrada errada
- * nao da erro, a ferramenta so nao aparece. Quem cola sabe o que colou.
+ * Sugerido e nao escrito, pelo mesmo motivo do `.mcp.json`.
  */
-export const SUGESTAO_MCP = `{
-  "mcpServers": {
-    "dd-harness": {
-      "command": "npx",
-      "args": ["-y", "dd-harness-mcp"]
-    }
-  }
+export const SUGESTAO_HOOK = `{
+  "hooks": {
+    "SessionStart": [
+      {
+        "hooks": [
+          {
+            "type": "command",
+            "command": "dd-harness politica --hook",
+            "statusMessage": "Carregando a política do dd-harness..."
+          }
+        ]
+      }
+    ]
+  }
 }`;
 async function declaraMcp(raiz) {
     try {
@@ -43,6 +52,26 @@ async function declaraMcp(raiz) {
         return "a-declarar";
     }
 }
+/**
+ * O hook ja esta declarado?
+ *
+ * Procura pelo COMANDO, nao pela forma: `settings.json` aceita varios formatos de
+ * matcher, e quem ja tem o hook pode te-lo escrito de outro jeito. O que importa e se
+ * `dd-harness politica` roda no inicio da sessao.
+ */
+async function declaraHook(raiz) {
+    for (const arquivo of [".claude/settings.json", ".claude/settings.local.json"]) {
+        try {
+            const cru = await readFile(join(raiz, arquivo), "utf8");
+            if (cru.includes("dd-harness politica"))
+                return "ja-declarado";
+        }
+        catch {
+            // Sem arquivo: segue para o proximo.
+        }
+    }
+    return "a-declarar";
+}
 export async function init(raiz, dados) {
     const caminhoConfig = join(raiz, CAMINHO_CONFIG);
     let config = "ja-existia";
@@ -58,27 +87,9 @@ export async function init(raiz, dados) {
         await writeFile(caminhoConfig, `${JSON.stringify(conteudo, null, 2)}\n`, "utf8");
         config = "criada";
     }
-    const caminhoClaude = join(raiz, "CLAUDE.md");
-    let claudeMd;
-    let atual = null;
-    try {
-        atual = await readFile(caminhoClaude, "utf8");
-    }
-    catch {
-        atual = null;
-    }
-    if (atual === null) {
-        await writeFile(caminhoClaude, `${CABECALHO}\n${LINHA_DE_IMPORT}\n`, "utf8");
-        claudeMd = "criado";
-    }
-    else if (atual.includes(LINHA_DE_IMPORT)) {
-        claudeMd = "ja-tinha-a-linha";
-    }
-    else {
-        // Acrescenta no fim, sem reescrever nada do que ja estava la.
-        const separador = atual.endsWith("\n") ? "\n" : "\n\n";
-        await writeFile(caminhoClaude, `${atual}${separador}${LINHA_DE_IMPORT}\n`, "utf8");
-        claudeMd = "linha-acrescentada";
-    }
-    return { config, claudeMd, mcp: await declaraMcp(raiz) };
+    return {
+        config,
+        mcp: await declaraMcp(raiz),
+        hook: await declaraHook(raiz),
+    };
 }

package/dist/mcp/src/index.js

@@ -5,7 +5,7 @@ import * as z from "zod/v4";
 // que e gerado por build e nao vai no git — num checkout limpo (a Vercel) a resolucao
 // falharia, e foi assim que o build de producao caiu uma vez. Aqui o compilador segue o
 // fonte, e o `dist` deste pacote sai com o codigo do CLI embutido.
-import { arquiva, edita } from "../../cli/src/curar.js";
+import { arquiva, edita, le } from "../../cli/src/curar.js";
 import { busca } from "../../cli/src/buscar.js";
 import { criaPasta } from "../../cli/src/pasta.js";
 import { criaProjeto } from "../../cli/src/projeto.js";
@@ -22,8 +22,8 @@ import { grava } from "../../cli/src/gravar.js";
  * na skill: quem nunca leu a skill descobre a regra por 422. Aqui eles vao na descricao da
  * ferramenta, que e onde o agente olha antes de tentar.
  *
- * `init`, `sync`, `login` e `check` ficam de fora de proposito: sao bootstrap e fluxo de
- * quem esta no terminal, e materializar arquivo nao e trabalho de ferramenta de sessao.
+ * `init`, `login` e `check` ficam de fora de proposito: sao bootstrap e fluxo de quem
+ * esta no terminal, nao trabalho de ferramenta de sessao.
  */
 /** Tudo roda contra o repositorio de onde o host lancou o servidor. */
 const raiz = process.cwd();
@@ -34,20 +34,20 @@ const falha = (erro) => ({
     ],
     isError: true,
 });
-const FILTROS = `Os três filtros são CONJUNTIVOS: a memória só nasce se os três valerem, e o banco recusa quem não passa.
-- dano: se ninguém souber disto, alguém desfaz e QUEBRA algo? "é interessante de saber" não é dano.
-- invisibilidade: o próprio repositório já conta (um config, uma dependência, um teste, um nome bem escolhido)? Se conta, NÃO grave. "eu explico melhor que o código" não é invisibilidade.
-- externalidade: a razão vem de FORA do código — sistema legado, compliance, limite de fornecedor, número mágico, bug de terceiro? "foi uma decisão difícil" não é externalidade.
+const FILTROS = `Os três filtros são CONJUNTIVOS: a memória só nasce se os três valerem, e o banco recusa quem não passa.
+- dano: se ninguém souber disto, alguém desfaz e QUEBRA algo? "é interessante de saber" não é dano.
+- invisibilidade: o próprio repositório já conta (um config, uma dependência, um teste, um nome bem escolhido)? Se conta, NÃO grave. "eu explico melhor que o código" não é invisibilidade.
+- externalidade: a razão vem de FORA do código — sistema legado, compliance, limite de fornecedor, número mágico, bug de terceiro? "foi uma decisão difícil" não é externalidade.
 Decisão difícil e reversível não vira memória — vira commit. Cada campo exige no mínimo 10 caracteres de justificativa real.`;
 function criaServidor() {
     const server = new McpServer({ name: "dd-harness", version: "0.1.0" });
     server.registerTool("buscar_memoria", {
-        description: `Procura no Brain do projeto por relevância e devolve endereço, título e resumo — não o corpo. Use quando estiver entendendo um problema e ainda não souber que arquivo abrir ("o que já aprendemos sobre isto?").
-
-Para ler o corpo de um achado, abra o arquivo que o \`dd-harness sync\` materializou em \`dd-harness/brain/<endereço>.md\`.
-
-A busca combina semântica e lexical e tem piso de similaridade: quando nada é pertinente ela devolve lista vazia em vez de inventar o vizinho mais próximo. Lista vazia é resposta, não falha.
-
+        description: `Procura no Brain do projeto por relevância e devolve endereço, título e resumo — não o corpo. Use quando estiver entendendo um problema e ainda não souber que arquivo abrir ("o que já aprendemos sobre isto?").
+
+Para ler o corpo de um achado, use \`ler_memoria\` com o endereço. O Brain não existe em disco: nada de procurar arquivo.
+
+A busca combina semântica e lexical e tem piso de similaridade: quando nada é pertinente ela devolve lista vazia em vez de inventar o vizinho mais próximo. Lista vazia é resposta, não falha.
+
 Os primeiros achados são os que valem: o piso barra tema alheio, mas num Brain temático a relevância decai de forma contínua, sem corte óbvio. Leia de cima para baixo e pare quando deixar de fazer sentido.`,
         inputSchema: z.object({
             consulta: z
@@ -81,41 +81,63 @@ Os primeiros achados são os que valem: o piso barra tema alheio, mas num Brain
         }
     });
     server.registerTool("gravar_memoria", {
-        description: `Registra uma memória nova no Brain do projeto. O default é NÃO gravar: proponha ao humano antes, e grave o que ele aprovar.
-
-${FILTROS}
-
-A pasta precisa existir antes — use \`criar_pasta\`. Essa recusa é deliberada: ela impede um typo virar pasta nova em silêncio.
-
-Âncoras (opcional) amarram a memória ao código, e são o que faz a memória ser recuperada quando alguém mexe naquele ponto. Caminho relativo à raiz, sem \`..\` e sem separador do Windows. Duas formas:
-
-- \`src/api/encurtar.js\` — o arquivo inteiro. Use quando a memória fala do arquivo como um todo.
+        description: `Registra uma memória nova no Brain do projeto. O default é NÃO gravar: proponha ao humano antes, e grave o que ele aprovar.
+
+${FILTROS}
+
+A pasta precisa existir antes — use \`criar_pasta\`. Essa recusa é deliberada: ela impede um typo virar pasta nova em silêncio.
+
+Âncoras (opcional) amarram a memória ao código, e são o que faz a memória ser recuperada quando alguém mexe naquele ponto. Caminho relativo à raiz, sem \`..\` e sem separador do Windows. Duas formas:
+
+- \`src/api/encurtar.js\` — o arquivo inteiro. Use quando a memória fala do arquivo como um todo.
 - \`src/api/encurtar.js#readFileSync\` — só as linhas que contêm \`readFileSync\`. PREFIRA esta: quando várias memórias dividem um arquivo, a âncora de arquivo acusa todas a cada mudança em qualquer parte dele, e o aviso perde valor. Escolha um texto estável e específico do que a memória descreve (um nome de função, uma constante, uma chave de config) — não um trecho que a próxima refatoração reescreve à toa.`,
         inputSchema: z.object({
             arquivo: z
                 .string()
                 .min(1)
-                .describe("Caminho de um .md no formato que o sync materializa: frontmatter com name/titulo/description/pasta, corpo, e a seção `## Os três filtros` com **Dano:**, **Invisibilidade:** e **Externalidade:**. Âncoras vão numa seção `## Âncoras` como itens de lista."),
+                .describe("Caminho de um .md neste formato: frontmatter com name/titulo/description/pasta, corpo, e a seção `## Os três filtros` com **Dano:**, **Invisibilidade:** e **Externalidade:**. Âncoras vão numa seção `## Âncoras` como itens de lista."),
         }),
     }, async ({ arquivo }) => {
         try {
             const r = await grava(raiz, arquivo);
             return texto(`Gravado ${r.endereco} — ${r.ancoras} âncora(s), valendo para ${r.projetos} projeto(s).\n` +
-                "Rode `dd-harness sync` para materializar, e `pnpm worker --uma-vez` para entrar na busca semântica.");
+                "Rode `pnpm worker --uma-vez` para ela entrar na busca semântica.");
+        }
+        catch (erro) {
+            return falha(erro);
+        }
+    });
+    server.registerTool("ler_memoria", {
+        description: `Devolve uma memória inteira — corpo, filtros e âncoras — pelo endereço \`<pasta>/<slug>\`.
+
+Use depois de \`buscar_memoria\`, que devolve só título e resumo: é aqui que está o conteúdo. O Brain não vive em disco, então este é o único caminho para o corpo — não procure arquivo.
+
+Também é o ponto de partida obrigatório de \`editar_memoria\`: o formato devolvido é o mesmo que ela consome.`,
+        inputSchema: z.object({
+            endereco: z
+                .string()
+                .min(1)
+                .describe("`<pasta>/<slug>`, como `buscar_memoria` devolveu."),
+        }),
+    }, async ({ endereco }) => {
+        try {
+            return texto(await le(raiz, endereco));
         }
         catch (erro) {
             return falha(erro);
         }
     });
     server.registerTool("editar_memoria", {
-        description: `Corrige uma memória que já existe, pelo mesmo formato markdown de \`gravar_memoria\`. O endereço sai do frontmatter (pasta + name), então edite o arquivo que o \`sync\` materializou.
-
+        description: `Corrige uma memória que já existe, pelo mesmo formato markdown de \`gravar_memoria\`. O endereço sai do frontmatter (pasta + name).
+
+Comece por \`ler_memoria\`: ela devolve exatamente este formato, e o Brain não existe em disco — sem ler antes, você estaria reescrevendo de memória e apagaria o que não lembrasse. Salve o resultado num arquivo, edite, e passe o caminho aqui.
+
 Os três filtros continuam valendo na edição — o banco recusa igual. ${FILTROS}`,
         inputSchema: z.object({
             arquivo: z
                 .string()
                 .min(1)
-                .describe("Caminho do .md da memória, normalmente `dd-harness/brain/<pasta>/<slug>.md`."),
+                .describe("Caminho do .md com a memória corrigida (um arquivo temporário serve)."),
         }),
     }, async ({ arquivo }) => {
         try {
@@ -127,8 +149,8 @@ Os três filtros continuam valendo na edição — o banco recusa igual. ${FILTR
         }
     });
     server.registerTool("arquivar_memoria", {
-        description: `Arquiva uma memória. Nunca apaga: ela sai do Brain ativo e migra para a seção \`## Histórico\` do índice, com o motivo registrado.
-
+        description: `Arquiva uma memória. Nunca apaga: ela sai do Brain ativo e migra para a seção \`## Histórico\` do índice, com o motivo registrado.
+
 Use \`substituida_por\` quando outra memória toma o lugar desta — a troca acontece numa transação só, e o histórico aponta para a sucessora.`,
         inputSchema: z.object({
             endereco: z
@@ -154,12 +176,12 @@ Use \`substituida_por\` quando outra memória toma o lugar desta — a troca aco
         }
     });
     server.registerTool("criar_projeto", {
-        description: `Cria um projeto no serviço — o espaço onde as pastas e memórias deste repositório vão morar.
-
-Use quando estiver começando num repositório que ainda não tem \`.dd-harness.json\`, ANTES de \`dd-harness init\`: o init escreve a configuração apontando para um projeto, e apontar para um que não existe deixa todo comando seguinte em 404.
-
-O \`slug\` é a chave que o repositório guarda, e é único por espaço — renomear depois quebraria o ponteiro, então escolha pensando nisso. O \`nome\` é livre e editável, é o que aparece na interface.
-
+        description: `Cria um projeto no serviço — o espaço onde as pastas e memórias deste repositório vão morar.
+
+Use quando estiver começando num repositório que ainda não tem \`.dd-harness.json\`, ANTES de \`dd-harness init\`: o init escreve a configuração apontando para um projeto, e apontar para um que não existe deixa todo comando seguinte em 404.
+
+O \`slug\` é a chave que o repositório guarda, e é único por espaço — renomear depois quebraria o ponteiro, então escolha pensando nisso. O \`nome\` é livre e editável, é o que aparece na interface.
+
 O ESPAÇO (tenant) não se cria por aqui, de propósito: ele é a fronteira de isolamento entre pessoas, e isso é decisão do dono. Se não houver espaço nenhum, pare e peça que ele crie pela interface.`,
         inputSchema: z.object({
             slug: z
@@ -184,10 +206,10 @@ O ESPAÇO (tenant) não se cria por aqui, de propósito: ele é a fronteira de i
         }
     });
     server.registerTool("criar_pasta", {
-        description: `Cria uma pasta temática no Brain. \`gravar_memoria\` recusa quando a pasta não existe, e esta é a saída.
-
-A pasta é deste projeto, nomeada pelo domínio dele. Antes de criar uma nova, prefira ENCAIXAR numa que já existe (leia as definições das atuais): pasta de um arquivo só fragmenta o índice e sai do radar. Pasta nova exige que a memória não caiba em nenhuma existente E que você consiga nomear outra memória futura plausível que cairia nela.
-
+        description: `Cria uma pasta temática no Brain. \`gravar_memoria\` recusa quando a pasta não existe, e esta é a saída.
+
+A pasta é deste projeto, nomeada pelo domínio dele. Antes de criar uma nova, prefira ENCAIXAR numa que já existe (leia as definições das atuais): pasta de um arquivo só fragmenta o índice e sai do radar. Pasta nova exige que a memória não caiba em nenhuma existente E que você consiga nomear outra memória futura plausível que cairia nela.
+
 Criar uma que já existe não é erro: devolve que já existia, sem alterar a definição.`,
         inputSchema: z.object({
             slug: z
@@ -211,11 +233,11 @@ Criar uma que já existe não é erro: devolve que já existia, sem alterar a de
         }
     });
     server.registerTool("ler_artefato", {
-        description: `Lê a política ou o briefing do projeto direto do serviço.
-
-- \`politica\`: as regras que valem neste projeto — proibições, o protocolo antes de implementar, o que exige autorização. É o que o \`CLAUDE.md\` do repositório importa.
-- \`briefing\`: o retrato estável do projeto — stack, objetivo, restrições.
-
+        description: `Lê a política ou o briefing do projeto direto do serviço.
+
+- \`politica\`: as regras que valem neste projeto — proibições, o protocolo antes de implementar, o que exige autorização. É o que o \`CLAUDE.md\` do repositório importa.
+- \`briefing\`: o retrato estável do projeto — stack, objetivo, restrições.
+
 Devolve vazio quando o artefato ainda não existe. Vazio não é erro: projeto novo nasce assim, e a saída é escrever o primeiro conteúdo, não investigar falha.`,
         inputSchema: z.object({
             tipo: z
@@ -235,10 +257,10 @@ Devolve vazio quando o artefato ainda não existe. Vazio não é erro: projeto n
         }
     });
     server.registerTool("escrever_artefato", {
-        description: `Substitui a política ou o briefing do projeto. Proponha ao humano antes: a política é a regra que governa as próprias sessões, e trocá-la sem combinar muda o que vale para todo mundo que abrir este repositório.
-
-SUBSTITUIÇÃO TOTAL, não acréscimo. O conteúdo enviado passa a ser o artefato inteiro — para acrescentar um parágrafo, use \`ler_artefato\` primeiro, junte o que falta e mande o texto completo. Mandar só o trecho novo APAGA o resto.
-
+        description: `Substitui a política ou o briefing do projeto. Proponha ao humano antes: a política é a regra que governa as próprias sessões, e trocá-la sem combinar muda o que vale para todo mundo que abrir este repositório.
+
+SUBSTITUIÇÃO TOTAL, não acréscimo. O conteúdo enviado passa a ser o artefato inteiro — para acrescentar um parágrafo, use \`ler_artefato\` primeiro, junte o que falta e mande o texto completo. Mandar só o trecho novo APAGA o resto.
+
 Conteúdo vazio é válido e significa apagar o artefato.`,
         inputSchema: z.object({
             tipo: z

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dd-harness-mcp",
-  "version": "0.1.2",
+  "version": "0.2.0",
   "type": "module",
   "description": "Servidor MCP do dd-harness: o agente consulta e grava memoria como ferramenta, sem passar por arquivo.",
   "license": "UNLICENSED",