dd-harness 0.1.3 → 0.3.0

package/dist/index.js

@@ -1,12 +1,15 @@
 #!/usr/bin/env node
+import { termosDaConsulta } from "./argv.js";
 import { check, status } from "./check.js";
 import { leConfigDoRepo, guardaToken } from "./config.js";
 import { grava } from "./gravar.js";
-import { init } from "./init.js";
+import { init, SUGESTAO_MCP } from "./init.js";
 import { LINHA_DE_IMPORT } from "./materializa.js";
+import { buscaPolitica } from "./politica.js";
 import { busca } from "./buscar.js";
 import { arquiva, edita } from "./curar.js";
 import { criaPasta } from "./pasta.js";
+import { criaProjeto } from "./projeto.js";
 import { sync } from "./sync.js";
 /**
  * `dd-harness` — o cliente que materializa os artefatos no repositorio.
@@ -18,9 +21,12 @@ import { sync } from "./sync.js";
  */
 const AJUDA = `dd-harness — materializa política, briefing e Brain no repositório
 
+  dd-harness login --token <token> [--api <url>]
+                                     guarda a credencial desta máquina
+  dd-harness projeto <slug> --nome "<nome>" [--tenant <t>] [--api <url>]
+                                     cria o projeto no serviço (antes do init)
   dd-harness init --tenant <t> --projeto <p> [--api <url>]
                                      prepara o repositório (config + CLAUDE.md)
-  dd-harness login --token <token>   guarda a credencial desta máquina
   dd-harness pasta <slug> --definicao "o que entra e o que não entra"
                                      cria a pasta que o gravar exige
   dd-harness gravar <arquivo.md>     registra uma memória a partir de um markdown
@@ -31,7 +37,10 @@ const AJUDA = `dd-harness — materializa política, briefing e Brain no reposit
   dd-harness buscar "<pergunta>"     acha memória por relevância, não por arquivo
   dd-harness sync                    escreve os artefatos em disco
   dd-harness check [--commit <sha>]  mede as âncoras e reporta a deriva
-  dd-harness status                  só lê: o que espera julgamento
+  dd-harness status                  só lê: o tamanho do Brain e o que espera julgamento
+  dd-harness politica                imprime a política do serviço (para o hook de sessão)
+                                     saída 0 = veio; 3 = projeto sem política;
+                                     1 = não consegui buscar
   dd-harness --help
 
 O gerado vive em dd-harness/. Na raiz fica só o seu CLAUDE.md, que importa a
@@ -106,14 +115,30 @@ async function comandoInit(argv) {
         "ja-tinha-a-linha": "mantido CLAUDE.md — já importava a política",
     }[r.claudeMd]);
     console.log("\nAgora: dd-harness login --token <token> && dd-harness sync");
+    if (r.mcp === "ja-declarado") {
+        console.log("\nmantido .mcp.json — o servidor dd-harness já está declarado");
+        return;
+    }
+    console.log("\nOpcional: as memórias como ferramenta, para o agente buscar e gravar sem" +
+        "\nescrever arquivo. Acrescente ao `.mcp.json` da raiz (não escrevo nele: o" +
+        "\narquivo é seu e pode declarar outros servidores):\n");
+    console.log(SUGESTAO_MCP);
 }
+/**
+ * Nao exige `.dd-harness.json`, e isso importa: sem projeto no servico o `init` nao tem o
+ * que apontar, criar projeto exige credencial, e credencial exigindo config fechava um
+ * ciclo sem entrada — no dia um de um repositorio novo, nenhum dos tres rodava. O `--api`
+ * resolve; com config no repo, ela preenche.
+ */
 async function comandoLogin(argv) {
     const token = argumento(argv, "token");
     if (!token)
-        throw new Error("uso: dd-harness login --token <token>");
-    const config = await leConfigDoRepo(process.cwd());
-    const caminho = await guardaToken(config.api, token);
-    console.log(`credencial de ${config.api} guardada em ${caminho}`);
+        throw new Error("uso: dd-harness login --token <token> [--api <url>]");
+    const daLinha = argumento(argv, "api");
+    const doRepo = daLinha ? null : await leConfigDoRepo(process.cwd()).catch(() => null);
+    const api = (daLinha ?? doRepo?.api ?? "https://dd-harness.vercel.app").replace(/\/$/, "");
+    const caminho = await guardaToken(api, token);
+    console.log(`credencial de ${api} guardada em ${caminho}`);
 }
 async function comandoEditar(argv) {
     const caminho = argv[0];
@@ -144,7 +169,7 @@ async function comandoArquivar(argv) {
     console.log("  foi para o histórico, não foi apagada. Rode `dd-harness sync`.");
 }
 async function comandoBuscar(argv) {
-    const consulta = argv.filter((a) => !a.startsWith("--")).join(" ").trim();
+    const consulta = termosDaConsulta(argv);
     if (!consulta)
         throw new Error('uso: dd-harness buscar "<pergunta>"');
     const limite = Number(argumento(argv, "limite")) || undefined;
@@ -173,8 +198,11 @@ async function comandoSync() {
             "parei sem escrever nada: estes arquivos foram editados à mão.",
             ...resultado.arquivos.map((a) => `  ${a}`),
             "",
-            "O disco é projeção do serviço, uma direção só. Leve a mudança para o serviço,",
-            "ou descarte a edição local (git checkout / apague o arquivo) e sincronize de novo.",
+            "O disco é projeção do serviço, uma direção só. Duas saídas:",
+            "",
+            "  1. Leve a edição para o serviço — `dd-harness editar <arquivo>` para cada um",
+            "     acima. É o caminho normal de corrigir memória, e destrava o sync.",
+            "  2. Descarte a edição local (git checkout / apague o arquivo) e sincronize.",
         ].join("\n"));
         process.exitCode = 1;
         return;
@@ -238,12 +266,55 @@ async function comandoCheck(argv) {
         }
     }
 }
+/**
+ * Imprime a politica no stdout, para o hook `SessionStart` injetar no contexto.
+ *
+ * Os codigos de saida sao o contrato com o hook, e existem para separar duas coisas que
+ * um "falhou" generico colapsaria: projeto novo (que precisa de briefing) de politica
+ * inalcancavel (que precisa PARAR a sessao). Mudar estes numeros quebra o hook.
+ */
+async function comandoPolitica() {
+    const r = await buscaPolitica(process.cwd());
+    if (r.estado === "ok") {
+        console.log(r.conteudo);
+        return;
+    }
+    if (r.estado === "sem-politica") {
+        console.error("Este projeto ainda não tem política — nunca foi briefado. Rode `/briefar`.");
+        process.exitCode = 3;
+        return;
+    }
+    console.error(`não consegui buscar a política: ${r.motivo}`);
+    process.exitCode = 1;
+}
 async function comandoStatus() {
     const r = await status(process.cwd());
+    // O acervo vem primeiro, e sempre: e a resposta para "o que ha no Brain deste projeto?",
+    // que era a pergunta sem comando. Sem ela, quem quer saber conta arquivo em disco — e
+    // acerta por acidente, porque memoria arquivada sai do disco e continua no indice.
+    const { ativas, arquivadas, porPasta } = r.acervo;
+    if (ativas === 0 && arquivadas === 0) {
+        console.log("dd-harness: o Brain deste projeto está vazio.");
+    }
+    else {
+        const detalhe = porPasta.map((p) => `${p.pasta} ${p.quantas}`).join(", ");
+        console.log(`dd-harness: ${ativas} memória(s) ativa(s)` +
+            (arquivadas ? ` e ${arquivadas} arquivada(s)` : "") +
+            (detalhe ? ` — ${detalhe}` : ""));
+    }
+    // Antes do early return abaixo: fila travada nao e "julgamento esperando", e sumiria
+    // justamente na sessao mais comum — a que nao tem deriva nem vencida.
+    if (r.travadasNaFila > 0) {
+        console.log("");
+        console.log(`AVISO: ${r.travadasNaFila} memória(s) desistiram de ser indexadas e não entram na busca semântica.`);
+        console.log("  O indexador tentou 5 vezes e parou. Rode `pnpm worker --reindexar`;");
+        console.log("  se repetir, o motivo está em `embedding_queue.ultimo_erro`.");
+    }
     if (!r.comDeriva.length && !r.vencidas.length) {
-        console.log("dd-harness: nada esperando julgamento.");
+        console.log("Nada esperando julgamento.");
         return;
     }
+    console.log("");
     if (r.comDeriva.length) {
         const total = r.comDeriva.reduce((soma, m) => soma + m.abertas, 0);
         console.log(`dd-harness: ${total} deriva(s) aberta(s), esperando julgamento:`);
@@ -258,6 +329,25 @@ async function comandoStatus() {
             console.log(`  ${m.pasta}/${m.memoria} — ${m.titulo}`);
     }
 }
+/**
+ * Vem ANTES do `init`, e nao depois: o `init` escreve o `.dd-harness.json` apontando para
+ * um projeto, e apontar para projeto que nao existe deixaria todo comando seguinte em 404.
+ */
+async function comandoProjeto(argv) {
+    const slug = argv[0];
+    const nome = argumento(argv, "nome");
+    if (!slug || slug.startsWith("-") || !nome) {
+        throw new Error('uso: dd-harness projeto <slug> --nome "<nome>" [--tenant <slug>] [--api <url>]');
+    }
+    const r = await criaProjeto(process.cwd(), slug, nome, {
+        tenant: argumento(argv, "tenant"),
+        api: argumento(argv, "api"),
+    });
+    console.log(r.jaExistia
+        ? `projeto ${r.projeto} já existia — nada criado.`
+        : `criado  projeto ${r.projeto}.`);
+    console.log(`Agora: dd-harness init --tenant <espaço> --projeto ${r.projeto}`);
+}
 async function comandoPasta(argv) {
     const slug = argv[0];
     const definicao = argumento(argv, "definicao");
@@ -292,6 +382,8 @@ async function principal() {
             return comandoInit(resto);
         case "login":
             return comandoLogin(resto);
+        case "projeto":
+            return comandoProjeto(resto);
         case "pasta":
             return comandoPasta(resto);
         case "gravar":
@@ -308,6 +400,8 @@ async function principal() {
             return comandoCheck(resto);
         case "status":
             return comandoStatus();
+        case "politica":
+            return comandoPolitica();
         case "--help":
         case "-h":
         case undefined:

package/dist/init.d.ts

@@ -0,0 +1,18 @@
+export type ResultadoDoInit = {
+    config: "criada" | "ja-existia";
+    claudeMd: "criado" | "linha-acrescentada" | "ja-tinha-a-linha";
+    mcp: "ja-declarado" | "a-declarar";
+};
+/**
+ * O `.mcp.json` e sugerido, nunca escrito.
+ *
+ * Pelo mesmo motivo do `CLAUDE.md` da raiz: o arquivo e do repositorio, pode ja declarar
+ * outros servidores, e mesclar JSON alheio e onde falha silenciosa nasce — entrada errada
+ * nao da erro, a ferramenta so nao aparece. Quem cola sabe o que colou.
+ */
+export declare const SUGESTAO_MCP = "{\n  \"mcpServers\": {\n    \"dd-harness\": {\n      \"command\": \"npx\",\n      \"args\": [\"-y\", \"dd-harness-mcp\"]\n    }\n  }\n}";
+export declare function init(raiz: string, dados: {
+    tenant: string;
+    projeto: string;
+    api?: string;
+}): Promise<ResultadoDoInit>;

package/dist/init.js

@@ -17,6 +17,32 @@ Este arquivo é seu: escreva aqui o que for específico deste repositório.
 A linha abaixo importa a política gerenciada pelo dd-harness. **Não a remova** — sem
 ela a sessão abre sem protocolo, e nada avisa.
 `;
+/**
+ * O `.mcp.json` e sugerido, nunca escrito.
+ *
+ * Pelo mesmo motivo do `CLAUDE.md` da raiz: o arquivo e do repositorio, pode ja declarar
+ * outros servidores, e mesclar JSON alheio e onde falha silenciosa nasce — entrada errada
+ * nao da erro, a ferramenta so nao aparece. Quem cola sabe o que colou.
+ */
+export const SUGESTAO_MCP = `{
+  "mcpServers": {
+    "dd-harness": {
+      "command": "npx",
+      "args": ["-y", "dd-harness-mcp"]
+    }
+  }
+}`;
+async function declaraMcp(raiz) {
+    try {
+        const cru = await readFile(join(raiz, ".mcp.json"), "utf8");
+        const lido = JSON.parse(cru);
+        return lido.mcpServers?.["dd-harness"] ? "ja-declarado" : "a-declarar";
+    }
+    catch {
+        // Sem arquivo, ou JSON que nao interpreta: nos dois casos ha o que sugerir.
+        return "a-declarar";
+    }
+}
 export async function init(raiz, dados) {
     const caminhoConfig = join(raiz, CAMINHO_CONFIG);
     let config = "ja-existia";
@@ -54,5 +80,5 @@ export async function init(raiz, dados) {
         await writeFile(caminhoClaude, `${atual}${separador}${LINHA_DE_IMPORT}\n`, "utf8");
         claudeMd = "linha-acrescentada";
     }
-    return { config, claudeMd };
+    return { config, claudeMd, mcp: await declaraMcp(raiz) };
 }

package/dist/materializa.d.ts

@@ -0,0 +1,70 @@
+/**
+ * Do payload do contrato para arquivos em disco.
+ *
+ * Funcao pura de proposito: recebe o Brain e devolve caminho -> conteudo, sem rede e sem
+ * `fs`. E a parte que precisa de teste — o formato tem que casar com o que o
+ * `validate_brain.cjs` do molde espera (frontmatter `name` igual ao arquivo, `pasta`
+ * igual a pasta que o contem, e uma linha de indice por memoria).
+ */
+export type Ancora = {
+    tipo: string;
+    valor: string;
+    sha: string | null;
+};
+export type Memoria = {
+    pasta: string;
+    slug: string;
+    titulo: string;
+    resumo: string;
+    corpo: string;
+    status: "ativa" | "historico";
+    dano: string;
+    invisibilidade: string;
+    externalidade: string;
+    ancoras: Ancora[];
+    revisar_ate: string | null;
+    /** Observacoes de deriva esperando julgamento. Ausente em payload antigo. */
+    deriva_aberta?: number;
+};
+export type Brain = {
+    tenant: {
+        slug: string;
+        nome: string;
+    };
+    projeto: {
+        slug: string;
+        nome: string;
+    };
+    /** `CLAUDE.md`. Nulo ou vazio: ainda nao existe, e nao vira arquivo. */
+    politica?: string | null;
+    /** `BRIEFING.md`. Mesma regra. */
+    briefing?: string | null;
+    pastas: {
+        slug: string;
+        definicao: string;
+    }[];
+    memorias: Memoria[];
+    /**
+     * Memorias que excederam as tentativas de indexacao e nao serao mais tentadas. Ficam
+     * sem embedding — somem da busca semantica — e so este numero denuncia.
+     */
+    travadas_na_fila?: number;
+};
+export declare function arquivoDaMemoria(m: Memoria): string;
+export declare function arquivoDoIndice(brain: Brain): string;
+/** Tudo o que o servico gera vive aqui — e nada fora daqui e escrito pelo `sync`. */
+export declare const PASTA = "dd-harness";
+/** O que a raiz precisa conter para a politica chegar a sessao. */
+export declare const LINHA_DE_IMPORT = "@dd-harness/politica.md";
+/**
+ * Caminho relativo (POSIX) -> conteúdo. As chaves são o que o manifesto guarda.
+ *
+ * Tudo dentro de `dd-harness/`, inclusive a política. Na raiz fica só o `CLAUDE.md`, que
+ * é **seu**: o `sync` não o escreve, apenas confere que ele importa a política. É o que
+ * deixa conviverem a parte gerenciada e o que aquele repositório tem de próprio — e o
+ * que faz adotar um projeto existente ser uma linha, não um ritual.
+ *
+ * Artefato vazio ou ausente não entra no mapa; como o manifesto remove o que saiu do
+ * conjunto, esvaziar no serviço apaga o arquivo no próximo `sync`.
+ */
+export declare function materializa(brain: Brain, pasta?: string): Map<string, string>;

package/dist/materializa.js

@@ -28,9 +28,14 @@ function secaoDeFiltros(m) {
     ].join("\n");
 }
 export function arquivoDaMemoria(m) {
+    // `titulo` vai no frontmatter porque `gravar` e `editar` o exigem la: sem ele o arquivo
+    // materializado nao volta pelo `editar`, e o ciclo "sincroniza, corrige, manda de volta"
+    // — que e como o agente cura memoria — para com "frontmatter sem `titulo`". O titulo
+    // tambem aparece no indice, mas indice nao e o que se edita.
     const frontmatter = [
         "---",
         `name: ${m.slug}`,
+        `titulo: ${m.titulo.replace(/\n/g, " ")}`,
         `description: ${m.resumo.replace(/\n/g, " ")}`,
         `pasta: ${m.pasta}`,
         ...(m.revisar_ate ? [`revisar-ate: ${m.revisar_ate.slice(0, 10)}`] : []),

package/dist/medir.d.ts

@@ -0,0 +1 @@
+export declare function mede(raiz: string, valor: string): Promise<string | null>;

package/dist/medir.js

@@ -32,7 +32,48 @@ async function hashDeDiretorio(caminho) {
     await anda(caminho, "");
     return createHash("sha256").update(nomes.sort().join("\n")).digest("hex");
 }
+/**
+ * Trecho: `caminho#alvo` — hash das LINHAS que contem `alvo`, nao do arquivo.
+ *
+ * Existe porque ancora de arquivo mede grosso demais. Medido: renomear a variavel de um
+ * laco disparou as 5 memorias ancoradas naquele arquivo, nenhuma delas desatualizada. Cada
+ * uma falava de um trecho diferente, e o hash do arquivo nao distingue.
+ *
+ * `null` quando o alvo nao aparece mais: e o mesmo sinal de "arquivo ausente" — o trecho que
+ * a memoria descreve deixou de existir, e o servico decide o que isso significa. Trecho que
+ * some por rename e deriva legitima, nao falso positivo: a memoria aponta para algo que
+ * nao esta mais la.
+ *
+ * Comparacao literal, sem regex: o alvo vem de quem escreveu a memoria, e regex daria
+ * poder de travar o `check` (catastrophic backtracking) a quem so queria apontar uma linha.
+ */
+async function hashDeTrecho(caminho, alvo) {
+    const conteudo = await readFile(caminho, "utf8");
+    const casam = conteudo
+        .split(/\r?\n/)
+        .filter((linha) => linha.includes(alvo))
+        .map((linha) => linha.trim());
+    if (casam.length === 0)
+        return null;
+    return createHash("sha256").update(casam.join("\n"), "utf8").digest("hex");
+}
 export async function mede(raiz, valor) {
+    // O `#` separa alvo de caminho. O CHECK do banco garante um so, e nenhum lado vazio.
+    const corte = valor.indexOf("#");
+    if (corte !== -1) {
+        const caminho = join(raiz, valor.slice(0, corte));
+        const alvo = valor.slice(corte + 1);
+        try {
+            const info = await stat(caminho);
+            // Trecho de diretorio nao existe: o alvo e texto dentro de um arquivo.
+            if (info.isDirectory())
+                return null;
+            return await hashDeTrecho(caminho, alvo);
+        }
+        catch {
+            return null;
+        }
+    }
     const caminho = join(raiz, valor);
     try {
         const info = await stat(caminho);

package/dist/pasta.d.ts

@@ -0,0 +1,11 @@
+/**
+ * `dd-harness pasta <slug> --definicao "..."` — cria a pasta sem sair da sessao.
+ *
+ * `gravar` recusa quando a pasta nao existe, e essa recusa e boa: e ela que impede um
+ * typo no `pasta:` de virar pasta nova em silencio. O que faltava era a saida — ate aqui
+ * o agente parava e pedia que alguem abrisse o navegador.
+ */
+export declare function criaPasta(raiz: string, slug: string, definicao: string): Promise<{
+    pasta: string;
+    jaExistia: boolean;
+}>;

package/dist/pasta.js

@@ -1,4 +1,4 @@
-import { leConfigDoRepo, leToken } from "./config.js";
+import { cabecalhos, credencial, pede, recusa } from "./api.js";
 /**
  * `dd-harness pasta <slug> --definicao "..."` — cria a pasta sem sair da sessao.
  *
@@ -7,14 +7,10 @@ import { leConfigDoRepo, leToken } from "./config.js";
  * o agente parava e pedia que alguem abrisse o navegador.
  */
 export async function criaPasta(raiz, slug, definicao) {
-    const config = await leConfigDoRepo(raiz);
-    const token = await leToken(config.api);
-    if (!token) {
-        throw new Error(`sem credencial para ${config.api}. Rode \`dd-harness login --token <token>\`.`);
-    }
-    const resposta = await fetch(`${config.api}/api/v1/pastas`, {
+    const { config, token } = await credencial(raiz);
+    const resposta = await pede(`${config.api}/api/v1/pastas`, {
         method: "POST",
-        headers: { Authorization: `Bearer ${token}`, "Content-Type": "application/json" },
+        headers: cabecalhos(token, true),
         body: JSON.stringify({
             tenant: config.tenant,
             projeto: config.projeto,
@@ -27,10 +23,8 @@ export async function criaPasta(raiz, slug, definicao) {
     // nao criou nada.
     if (resposta.status === 409)
         return { pasta: slug, jaExistia: true };
-    if (!resposta.ok) {
-        const { erro } = (await resposta.json().catch(() => ({})));
-        throw new Error(erro ?? `a API respondeu ${resposta.status}.`);
-    }
+    if (!resposta.ok)
+        await recusa(resposta);
     const { pasta } = (await resposta.json());
     return { pasta, jaExistia: false };
 }

package/dist/politica.d.ts

@@ -0,0 +1,27 @@
+/**
+ * A politica do projeto, buscada no servico na hora.
+ *
+ * Existe para o hook `SessionStart`: sem materializacao em disco, e ele quem garante que
+ * nenhuma sessao abre sem protocolo. Por isso o retorno separa TRES situacoes que um
+ * "deu erro" colapsaria — e cada uma pede uma reacao diferente de quem chamou:
+ *
+ * - `ok`: a politica existe e veio. Segue a sessao.
+ * - `sem-politica`: o projeto existe e nunca foi briefado. NAO e falha: a saida e rodar o
+ *   briefing. Tratar como erro faria todo projeto novo parecer quebrado.
+ * - `inalcancavel`: rede, timeout, 5xx, credencial, projeto inexistente. A politica pode
+ *   existir e nao chegou — e ai a sessao precisa PARAR, porque seguir sem ela e
+ *   exatamente a falha que este projeto combate.
+ *
+ * A diferenca entre as duas ultimas e o que o `GET /api/v1/artefatos` responde: `404` e
+ * "nao ha projeto"; `200` com `politica` nula e "existe, nunca briefado".
+ */
+export type ResultadoDaPolitica = {
+    estado: "ok";
+    conteudo: string;
+} | {
+    estado: "sem-politica";
+} | {
+    estado: "inalcancavel";
+    motivo: string;
+};
+export declare function buscaPolitica(raiz: string): Promise<ResultadoDaPolitica>;

package/dist/politica.js

@@ -0,0 +1,35 @@
+import { cabecalhos, credencial, pede } from "./api.js";
+export async function buscaPolitica(raiz) {
+    let config;
+    try {
+        config = await credencial(raiz);
+    }
+    catch (erro) {
+        // Sem `.dd-harness.json` ou sem token nao da para nem perguntar. E inalcancavel, nao
+        // "sem politica": a politica pode muito bem existir do outro lado.
+        return { estado: "inalcancavel", motivo: mensagem(erro) };
+    }
+    const url = new URL(`${config.config.api}/api/v1/artefatos`);
+    url.searchParams.set("tenant", config.config.tenant);
+    url.searchParams.set("projeto", config.config.projeto);
+    try {
+        const resposta = await pede(url, { headers: cabecalhos(config.token) });
+        if (!resposta.ok) {
+            const { erro } = (await resposta.json().catch(() => ({})));
+            return {
+                estado: "inalcancavel",
+                motivo: erro ?? `a API respondeu ${resposta.status}.`,
+            };
+        }
+        const payload = (await resposta.json());
+        const conteudo = payload.politica?.trim();
+        // Vazio e nulo sao a mesma coisa aqui, e os dois significam "nunca foi escrita".
+        if (!conteudo)
+            return { estado: "sem-politica" };
+        return { estado: "ok", conteudo };
+    }
+    catch (erro) {
+        return { estado: "inalcancavel", motivo: mensagem(erro) };
+    }
+}
+const mensagem = (erro) => erro instanceof Error ? erro.message : String(erro);

package/dist/projeto.d.ts

@@ -0,0 +1,19 @@
+/**
+ * `dd-harness projeto <slug> --nome "..."` — cria o projeto sem sair da sessao.
+ *
+ * Era o ultimo passo do espaco que exigia navegador. O tenant continua manual de
+ * proposito (fronteira de isolamento e ato de dono), mas daqui para baixo o agente que
+ * abre um repositorio novo consegue preparar tudo: projeto, pasta e memoria.
+ *
+ * Nao escreve o `.dd-harness.json`: quem faz isso e o `init`, e ele precisa de um projeto
+ * que ja exista. A ordem e `projeto` e depois `init` — e por isso este comando NAO pode
+ * exigir o config do repo, que nesse momento ainda nao existe. Daí `--tenant` e `--api`:
+ * sem config, eles vem da linha de comando; com config, ele preenche o que faltar.
+ */
+export declare function criaProjeto(raiz: string, slug: string, nome: string, explicito?: {
+    tenant?: string;
+    api?: string;
+}): Promise<{
+    projeto: string;
+    jaExistia: boolean;
+}>;

package/dist/projeto.js

@@ -0,0 +1,39 @@
+import { cabecalhos, pede, recusa } from "./api.js";
+import { leConfigDoRepo, leToken } from "./config.js";
+/**
+ * `dd-harness projeto <slug> --nome "..."` — cria o projeto sem sair da sessao.
+ *
+ * Era o ultimo passo do espaco que exigia navegador. O tenant continua manual de
+ * proposito (fronteira de isolamento e ato de dono), mas daqui para baixo o agente que
+ * abre um repositorio novo consegue preparar tudo: projeto, pasta e memoria.
+ *
+ * Nao escreve o `.dd-harness.json`: quem faz isso e o `init`, e ele precisa de um projeto
+ * que ja exista. A ordem e `projeto` e depois `init` — e por isso este comando NAO pode
+ * exigir o config do repo, que nesse momento ainda nao existe. Daí `--tenant` e `--api`:
+ * sem config, eles vem da linha de comando; com config, ele preenche o que faltar.
+ */
+export async function criaProjeto(raiz, slug, nome, explicito = {}) {
+    const doRepo = await leConfigDoRepo(raiz).catch(() => null);
+    const tenant = explicito.tenant ?? doRepo?.tenant;
+    const api = (explicito.api ?? doRepo?.api ?? "https://dd-harness.vercel.app").replace(/\/$/, "");
+    if (!tenant) {
+        throw new Error("não sei em que espaço criar: passe `--tenant <slug>` (ou rode dentro de um repositório já com .dd-harness.json).");
+    }
+    const token = await leToken(api);
+    if (!token) {
+        throw new Error(`sem credencial para ${api}. Rode \`dd-harness login --token <token>\`.`);
+    }
+    const resposta = await pede(`${api}/api/v1/projetos`, {
+        method: "POST",
+        headers: cabecalhos(token, true),
+        body: JSON.stringify({ tenant, slug, nome }),
+    });
+    // Como em `pasta`: projeto que ja existe nao e falha para quem chamou, o estado desejado
+    // ja vale. Vale dizer que existia — quem pediu pode estar corrigindo um typo.
+    if (resposta.status === 409)
+        return { projeto: slug, jaExistia: true };
+    if (!resposta.ok)
+        await recusa(resposta);
+    const { projeto } = (await resposta.json());
+    return { projeto, jaExistia: false };
+}

package/dist/sync.d.ts

@@ -0,0 +1,59 @@
+/**
+ * Busca o Brain e escreve em disco. Uma direcao so.
+ *
+ * O manifesto guarda o hash de cada arquivo que este comando escreveu. Antes de
+ * sobrescrever, ele confere: hash igual ao guardado significa "isto e meu, posso
+ * reescrever"; hash diferente significa que alguem editou a mao, e ai o comando **para**.
+ * Deriva silenciosa entre repo e servico e exatamente o que este projeto existe para
+ * evitar — melhor falhar alto do que engolir a edicao de alguem.
+ */
+/**
+ * Estado do ponteiro na raiz.
+ *
+ * `CLAUDE.md` nao e gerado — e do repositorio, e so precisa importar a politica. Mas o
+ * import falha em **silencio**: sem o arquivo alvo, ou sem a linha, a sessao abre e
+ * nada avisa que a politica nao veio junto. Foi medido, nao suposto. Como a sessao sem
+ * protocolo e a falha que o molde mais combate, o `sync` confere isso toda vez — mesmo
+ * quando o servico nao mudou, porque quem apaga a linha e quem mexe no repositorio.
+ */
+export type Ponteiro = "ok" | "sem-claude-md" | "sem-a-linha" | "sem-politica"
+/**
+ * A linha de import existe, mas nao ha politica no servico para ela apontar. O `init`
+ * escreve a linha antes de existir politica, entao o repositorio novo cai aqui: import
+ * pendurado desde o primeiro dia, e o mesmo silencio de sempre.
+ */
+ | "aponta-para-o-vazio";
+type Resultado = {
+    ponteiro: Ponteiro;
+} & ({
+    tipo: "sem-mudanca";
+} | {
+    tipo: "sincronizado";
+    escritos: string[];
+    removidos: string[];
+} | {
+    tipo: "editado-a-mao";
+    arquivos: string[];
+});
+/**
+ * Estado do que este comando escreveu, contra o hash guardado.
+ *
+ * Duas situacoes diferentes, e confundi-las custa caro: hash diferente e **edicao a
+ * mao**, e o comando tem que parar sem escrever; arquivo **ausente** nao e edicao — e
+ * trabalho a refazer, e o comando tem que reescrever.
+ */
+export declare function confereDisco(raiz: string, arquivos: Record<string, string>): Promise<{
+    editados: string[];
+    faltando: string[];
+}>;
+/**
+ * O `CLAUDE.md` da raiz existe e importa a politica?
+ *
+ * Sem politica no servico E sem a linha, nao ha o que apontar nem o que avisar — avisar
+ * ai seria ruido que ensina a ignorar aviso. Mas com a linha escrita e a politica vazia o
+ * import esta pendurado de verdade, e esse e o silencio que a memoria
+ * `import-do-claude-md-falha-calado` manda quebrar.
+ */
+export declare function confereOPonteiro(raiz: string, temPolitica: boolean): Promise<Ponteiro>;
+export declare function sync(raiz: string): Promise<Resultado>;
+export {};

package/dist/sync.js

@@ -1,4 +1,5 @@
 import { mkdir, readFile, rm, writeFile } from "node:fs/promises";
+import { pede } from "./api.js";
 import { dirname, join } from "node:path";
 import { gravaManifesto, hashDe, leConfigDoRepo, leManifesto, leToken, } from "./config.js";
 import { LINHA_DE_IMPORT, materializa } from "./materializa.js";
@@ -31,7 +32,7 @@ export async function confereDisco(raiz, arquivos) {
 }
 async function buscaBrain(config, token, etag) {
     const url = `${config.api}/api/v1/artefatos?tenant=${encodeURIComponent(config.tenant)}&projeto=${encodeURIComponent(config.projeto)}`;
-    const resposta = await fetch(url, {
+    const resposta = await pede(url, {
         headers: {
             Authorization: `Bearer ${token}`,
             ...(etag ? { "If-None-Match": etag } : {}),