dd-harness 0.2.0 → 0.3.0

package/LICENSE

@@ -1,11 +1,11 @@
-Copyright (c) 2026 Diego Dias
-
-Todos os direitos reservados.
-
-Este software é publicado no registro npm apenas para distribuição ao seu autor e a
-quem ele autorizar expressamente. Nenhuma permissão de uso, cópia, modificação,
-distribuição ou criação de obras derivadas é concedida por esta publicação.
-
-All rights reserved. This software is published to the npm registry for distribution
-to its author and to those he expressly authorizes. No permission to use, copy,
-modify, distribute, or create derivative works is granted by this publication.
+Copyright (c) 2026 Diego Dias
+
+Todos os direitos reservados.
+
+Este software é publicado no registro npm apenas para distribuição ao seu autor e a
+quem ele autorizar expressamente. Nenhuma permissão de uso, cópia, modificação,
+distribuição ou criação de obras derivadas é concedida por esta publicação.
+
+All rights reserved. This software is published to the npm registry for distribution
+to its author and to those he expressly authorizes. No permission to use, copy,
+modify, distribute, or create derivative works is granted by this publication.

package/README.md

@@ -1,64 +1,64 @@
-# dd-harness
-
-Materializa a **política**, o **briefing** e o **Brain** do
-[dd-harness](https://dd-harness.vercel.app) dentro do seu repositório, para que a sessão
-do agente de código abra já sabendo as regras e as decisões do projeto.
-
-Sem dependência: `fetch`, `crypto` e `fs` são do Node. Um CLI que vive pinado em
-repositório alheio precisa envelhecer bem, e cada dependência é uma chance de não
-envelhecer.
-
-## Instalação
-
-```sh
-npm install -g dd-harness
-```
-
-Ou sem instalar nada:
-
-```sh
-npx dd-harness sync
-```
-
-Requer Node 20 ou mais novo.
-
-## Uso
-
-```sh
-dd-harness init --tenant <espaço> --projeto <projeto>   # prepara o repositório
-dd-harness login --token <token>                        # credencial desta máquina
-dd-harness sync                                         # escreve os artefatos
-dd-harness check [--commit <sha>]                       # mede âncoras e reporta deriva
-dd-harness status                                       # só lê: o que espera julgamento
-```
-
-O token pessoal nasce na tela `/tokens` do serviço. Ele é guardado em
-`~/.dd-harness/credentials.json` (modo `0600`, por origem de API) — **fora** do
-repositório, para não viajar num commit.
-
-## O que aparece no seu repositório
-
-```
-.dd-harness.json      configuração (tenant, projeto, api) — escrita à mão
-CLAUDE.md             SEU arquivo; o sync nunca o reescreve
-dd-harness/           tudo o que é gerado
-  politica.md
-  BRIEFING.md
-  brain/
-  manifest.json
-```
-
-Na raiz fica apenas o **seu** `CLAUDE.md`, que importa a política com a linha
-`@dd-harness/politica.md`. Isso deixa conviverem a parte gerenciada e o que o
-repositório tem de próprio — adotar um projeto existente é acrescentar uma linha, não
-sobrescrever nada.
-
-O `sync` confere esse ponteiro a cada execução, inclusive quando o serviço não mudou:
-import quebrado ou linha ausente faz a sessão abrir **sem política e sem avisar**. Isso
-foi medido, não suposto.
-
-## Deriva
-
-`dd-harness check` mede as âncoras das memórias contra o estado real do repositório e
-reporta o que saiu do lugar. Com `--commit <sha>` ele também cruza as âncoras com o diff
-daquele commit — a memória volta ao code review. Nada bloqueia: avisa.
+# dd-harness
+
+Materializa a **política**, o **briefing** e o **Brain** do
+[dd-harness](https://dd-harness.vercel.app) dentro do seu repositório, para que a sessão
+do agente de código abra já sabendo as regras e as decisões do projeto.
+
+Sem dependência: `fetch`, `crypto` e `fs` são do Node. Um CLI que vive pinado em
+repositório alheio precisa envelhecer bem, e cada dependência é uma chance de não
+envelhecer.
+
+## Instalação
+
+```sh
+npm install -g dd-harness
+```
+
+Ou sem instalar nada:
+
+```sh
+npx dd-harness sync
+```
+
+Requer Node 20 ou mais novo.
+
+## Uso
+
+```sh
+dd-harness init --tenant <espaço> --projeto <projeto>   # prepara o repositório
+dd-harness login --token <token>                        # credencial desta máquina
+dd-harness sync                                         # escreve os artefatos
+dd-harness check [--commit <sha>]                       # mede âncoras e reporta deriva
+dd-harness status                                       # só lê: o que espera julgamento
+```
+
+O token pessoal nasce na tela `/tokens` do serviço. Ele é guardado em
+`~/.dd-harness/credentials.json` (modo `0600`, por origem de API) — **fora** do
+repositório, para não viajar num commit.
+
+## O que aparece no seu repositório
+
+```
+.dd-harness.json      configuração (tenant, projeto, api) — escrita à mão
+CLAUDE.md             SEU arquivo; o sync nunca o reescreve
+dd-harness/           tudo o que é gerado
+  politica.md
+  BRIEFING.md
+  brain/
+  manifest.json
+```
+
+Na raiz fica apenas o **seu** `CLAUDE.md`, que importa a política com a linha
+`@dd-harness/politica.md`. Isso deixa conviverem a parte gerenciada e o que o
+repositório tem de próprio — adotar um projeto existente é acrescentar uma linha, não
+sobrescrever nada.
+
+O `sync` confere esse ponteiro a cada execução, inclusive quando o serviço não mudou:
+import quebrado ou linha ausente faz a sessão abrir **sem política e sem avisar**. Isso
+foi medido, não suposto.
+
+## Deriva
+
+`dd-harness check` mede as âncoras das memórias contra o estado real do repositório e
+reporta o que saiu do lugar. Com `--commit <sha>` ele também cruza as âncoras com o diff
+daquele commit — a memória volta ao code review. Nada bloqueia: avisa.

package/dist/argv.d.ts

@@ -0,0 +1,14 @@
+/**
+ * Leitura de argumentos da linha de comando.
+ *
+ * Vive fora do `index.ts` porque aquele modulo executa o CLI ao ser importado
+ * (`principal()` no topo) — teste que o importasse rodaria o programa inteiro.
+ */
+/**
+ * Os termos livres de uma consulta, sem os pares `--flag valor`.
+ *
+ * Filtrar so o que comeca com `--` deixava o VALOR da flag para tras, e ele entrava na
+ * consulta: `buscar "efeito" --limite 2` virava a pergunta `"efeito 2"`. A busca roda, a
+ * resposta parece valida e responde a outra coisa — quem chamou nao tem como notar.
+ */
+export declare function termosDaConsulta(argv: string[]): string;

package/dist/argv.js

@@ -0,0 +1,27 @@
+/**
+ * Leitura de argumentos da linha de comando.
+ *
+ * Vive fora do `index.ts` porque aquele modulo executa o CLI ao ser importado
+ * (`principal()` no topo) — teste que o importasse rodaria o programa inteiro.
+ */
+/**
+ * Os termos livres de uma consulta, sem os pares `--flag valor`.
+ *
+ * Filtrar so o que comeca com `--` deixava o VALOR da flag para tras, e ele entrava na
+ * consulta: `buscar "efeito" --limite 2` virava a pergunta `"efeito 2"`. A busca roda, a
+ * resposta parece valida e responde a outra coisa — quem chamou nao tem como notar.
+ */
+export function termosDaConsulta(argv) {
+    const termos = [];
+    for (let i = 0; i < argv.length; i += 1) {
+        const atual = argv[i];
+        if (atual.startsWith("--")) {
+            // `--flag=valor` carrega o valor no proprio token; `--flag valor` consome o proximo.
+            if (!atual.includes("="))
+                i += 1;
+            continue;
+        }
+        termos.push(atual);
+    }
+    return termos.join(" ").trim();
+}

package/dist/artefato.d.ts

@@ -0,0 +1,30 @@
+/**
+ * Ler e escrever a politica e o briefing do projeto.
+ *
+ * Ate aqui artefato so se editava pela interface, e isso deixava o agente sem saida para a
+ * unica coisa que ele mais precisa saber: a propria politica. O CLI exige que alguem ja
+ * tenha escrito nela que o CLI existe — e era justamente ela que estava fora de alcance.
+ */
+export type TipoDeArtefato = "politica" | "briefing";
+/**
+ * O `GET` devolve o payload inteiro (politica, briefing, pastas e memorias); aqui so o
+ * artefato pedido interessa.
+ *
+ * `null` e `""` significam a mesma coisa para quem le — "ainda nao existe" —, e a diferenca
+ * entre elas e detalhe de como a linha foi parar no banco. Quem chama recebe `existe`, que
+ * e a pergunta real.
+ */
+export declare function leArtefato(raiz: string, tipo: TipoDeArtefato): Promise<{
+    conteudo: string;
+    existe: boolean;
+}>;
+/**
+ * Substituicao total, nao append: quem quer acrescentar um paragrafo le, concatena e
+ * reenvia. Conteudo vazio e valido e significa "apagar" — a linha fica no banco, guardando
+ * quem mexeu por ultimo.
+ */
+export declare function escreveArtefato(raiz: string, tipo: TipoDeArtefato, conteudo: string): Promise<{
+    artefato: string;
+    criou: boolean;
+    tamanho: number;
+}>;

package/dist/artefato.js

@@ -0,0 +1,42 @@
+import { cabecalhos, credencial, pede, recusa } from "./api.js";
+/**
+ * O `GET` devolve o payload inteiro (politica, briefing, pastas e memorias); aqui so o
+ * artefato pedido interessa.
+ *
+ * `null` e `""` significam a mesma coisa para quem le — "ainda nao existe" —, e a diferenca
+ * entre elas e detalhe de como a linha foi parar no banco. Quem chama recebe `existe`, que
+ * e a pergunta real.
+ */
+export async function leArtefato(raiz, tipo) {
+    const { config, token } = await credencial(raiz);
+    const url = new URL(`${config.api}/api/v1/artefatos`);
+    url.searchParams.set("tenant", config.tenant);
+    url.searchParams.set("projeto", config.projeto);
+    const resposta = await pede(url, { headers: cabecalhos(token) });
+    if (!resposta.ok)
+        await recusa(resposta);
+    const payload = (await resposta.json());
+    const conteudo = typeof payload[tipo] === "string" ? payload[tipo] : "";
+    return { conteudo, existe: conteudo.length > 0 };
+}
+/**
+ * Substituicao total, nao append: quem quer acrescentar um paragrafo le, concatena e
+ * reenvia. Conteudo vazio e valido e significa "apagar" — a linha fica no banco, guardando
+ * quem mexeu por ultimo.
+ */
+export async function escreveArtefato(raiz, tipo, conteudo) {
+    const { config, token } = await credencial(raiz);
+    const resposta = await pede(`${config.api}/api/v1/artefatos`, {
+        method: "PUT",
+        headers: cabecalhos(token, true),
+        body: JSON.stringify({
+            tenant: config.tenant,
+            projeto: config.projeto,
+            tipo,
+            conteudo,
+        }),
+    });
+    if (!resposta.ok)
+        await recusa(resposta);
+    return (await resposta.json());
+}

package/dist/check.d.ts

@@ -51,6 +51,11 @@ export type ResultadoDoStatus = {
         memoria: string;
         titulo: string;
     }[];
+    /**
+     * Memorias que o indexador desistiu de processar. Sem embedding elas somem da busca
+     * semantica e continuam aparecendo no acervo — o unico sintoma e procurar e nao achar.
+     */
+    travadasNaFila: number;
 };
 /** Separado do IO para poder ser testado sem rede: dado um Brain, o que se mede. */
 export declare function medeAsAncoras(raiz: string, brain: Brain): Promise<Medicao[]>;

package/dist/check.js

@@ -72,6 +72,7 @@ export async function status(raiz) {
         vencidas: ativas
             .filter((m) => m.revisar_ate && new Date(m.revisar_ate).getTime() < agora)
             .map((m) => ({ pasta: m.pasta, memoria: m.slug, titulo: m.titulo })),
+        travadasNaFila: brain.travadas_na_fila ?? 0,
     };
 }
 export async function check(raiz, commit) {

package/dist/diff.d.ts

@@ -21,5 +21,10 @@ export type Tocada = {
 /**
  * Cruza caminhos com ancoras. A ancora casa quando e o proprio caminho ou quando e um
  * diretorio que o contem — `supabase/migrations` tem que casar com a migration nova.
+ *
+ * Ancora de trecho (`arquivo.js#alvo`) casa pelo ARQUIVO: o `git diff-tree` devolve
+ * caminho puro, nunca com `#`, entao comparar o valor inteiro nao casava nunca — e em
+ * silencio, porque nao casar e resultado valido. O alvo continua no `Tocada.ancora`, que
+ * e o que a mensagem mostra: quem le precisa saber qual trecho a memoria guarda.
  */
 export declare function memoriasTocadas(brain: Brain, caminhos: string[]): Tocada[];

package/dist/diff.js

@@ -30,6 +30,11 @@ export async function caminhosDoCommit(raiz, commit) {
 /**
  * Cruza caminhos com ancoras. A ancora casa quando e o proprio caminho ou quando e um
  * diretorio que o contem — `supabase/migrations` tem que casar com a migration nova.
+ *
+ * Ancora de trecho (`arquivo.js#alvo`) casa pelo ARQUIVO: o `git diff-tree` devolve
+ * caminho puro, nunca com `#`, entao comparar o valor inteiro nao casava nunca — e em
+ * silencio, porque nao casar e resultado valido. O alvo continua no `Tocada.ancora`, que
+ * e o que a mensagem mostra: quem le precisa saber qual trecho a memoria guarda.
  */
 export function memoriasTocadas(brain, caminhos) {
     const tocadas = [];
@@ -37,7 +42,8 @@ export function memoriasTocadas(brain, caminhos) {
         if (memoria.status !== "ativa")
             continue;
         for (const ancora of memoria.ancoras) {
-            const casa = caminhos.some((c) => c === ancora.valor || c.startsWith(`${ancora.valor}/`));
+            const alvo = ancora.valor.split("#")[0];
+            const casa = caminhos.some((c) => c === alvo || c.startsWith(`${alvo}/`));
             if (casa) {
                 tocadas.push({
                     pasta: memoria.pasta,

package/dist/gravar.js

@@ -46,9 +46,18 @@ export function interpreta(texto) {
             throw new Error(`frontmatter sem \`${chave}\`.`);
     }
     // O corpo vai ate a secao dos filtros; dali para baixo e metadado, nao conteudo.
-    const corte = resto.search(/\n##\s+Os tr[êe]s filtros\s*\n/i);
-    if (corte === -1)
+    const cabecalhoDosFiltros = /\n##\s+Os tr[êe]s filtros\s*\n/gi;
+    const ocorrencias = [...resto.matchAll(cabecalhoDosFiltros)];
+    if (ocorrencias.length === 0)
         throw new Error("falta a seção `## Os três filtros`.");
+    // Duas ocorrencias tornam o arquivo ambiguo: cortar na primeira trunca o corpo (e os
+    // filtros ainda saem certos da segunda, entao grava e perde dado sem avisar), e cortar
+    // na ultima escolheria em silencio qual secao e a de verdade. Recusar diz o que houve.
+    if (ocorrencias.length > 1) {
+        throw new Error("a seção `## Os três filtros` aparece mais de uma vez — deixe só a real, " +
+            "ou reescreva a citação no corpo (por exemplo, entre crases).");
+    }
+    const corte = ocorrencias[0].index;
     const corpo = resto
         .slice(0, corte)
         .replace(/<!--[\s\S]*?-->/g, "")

package/dist/index.js

@@ -1,9 +1,11 @@
 #!/usr/bin/env node
+import { termosDaConsulta } from "./argv.js";
 import { check, status } from "./check.js";
 import { leConfigDoRepo, guardaToken } from "./config.js";
 import { grava } from "./gravar.js";
 import { init, SUGESTAO_MCP } from "./init.js";
 import { LINHA_DE_IMPORT } from "./materializa.js";
+import { buscaPolitica } from "./politica.js";
 import { busca } from "./buscar.js";
 import { arquiva, edita } from "./curar.js";
 import { criaPasta } from "./pasta.js";
@@ -17,29 +19,32 @@ import { sync } from "./sync.js";
  * em repositorio alheio tem que envelhecer bem, e cada dependencia e uma chance de nao
  * envelhecer.
  */
-const AJUDA = `dd-harness — materializa política, briefing e Brain no repositório
-
-  dd-harness login --token <token> [--api <url>]
-                                     guarda a credencial desta máquina
-  dd-harness projeto <slug> --nome "<nome>" [--tenant <t>] [--api <url>]
-                                     cria o projeto no serviço (antes do init)
-  dd-harness init --tenant <t> --projeto <p> [--api <url>]
-                                     prepara o repositório (config + CLAUDE.md)
-  dd-harness pasta <slug> --definicao "o que entra e o que não entra"
-                                     cria a pasta que o gravar exige
-  dd-harness gravar <arquivo.md>     registra uma memória a partir de um markdown
-  dd-harness editar <arquivo.md>     corrige o que já está gravado
-  dd-harness arquivar <pasta>/<slug> --motivo <obsoleta|incorreta|fora_dos_filtros>
-                     [--substituida-por <pasta>/<slug>]
-                                     tira de circulação sem apagar
-  dd-harness buscar "<pergunta>"     acha memória por relevância, não por arquivo
-  dd-harness sync                    escreve os artefatos em disco
-  dd-harness check [--commit <sha>]  mede as âncoras e reporta a deriva
-  dd-harness status                  só lê: o tamanho do Brain e o que espera julgamento
-  dd-harness --help
-
-O gerado vive em dd-harness/. Na raiz fica só o seu CLAUDE.md, que importa a
-política com a linha ${LINHA_DE_IMPORT}
+const AJUDA = `dd-harness — materializa política, briefing e Brain no repositório
+
+  dd-harness login --token <token> [--api <url>]
+                                     guarda a credencial desta máquina
+  dd-harness projeto <slug> --nome "<nome>" [--tenant <t>] [--api <url>]
+                                     cria o projeto no serviço (antes do init)
+  dd-harness init --tenant <t> --projeto <p> [--api <url>]
+                                     prepara o repositório (config + CLAUDE.md)
+  dd-harness pasta <slug> --definicao "o que entra e o que não entra"
+                                     cria a pasta que o gravar exige
+  dd-harness gravar <arquivo.md>     registra uma memória a partir de um markdown
+  dd-harness editar <arquivo.md>     corrige o que já está gravado
+  dd-harness arquivar <pasta>/<slug> --motivo <obsoleta|incorreta|fora_dos_filtros>
+                     [--substituida-por <pasta>/<slug>]
+                                     tira de circulação sem apagar
+  dd-harness buscar "<pergunta>"     acha memória por relevância, não por arquivo
+  dd-harness sync                    escreve os artefatos em disco
+  dd-harness check [--commit <sha>]  mede as âncoras e reporta a deriva
+  dd-harness status                  só lê: o tamanho do Brain e o que espera julgamento
+  dd-harness politica                imprime a política do serviço (para o hook de sessão)
+                                     saída 0 = veio; 3 = projeto sem política;
+                                     1 = não consegui buscar
+  dd-harness --help
+
+O gerado vive em dd-harness/. Na raiz fica só o seu CLAUDE.md, que importa a
+política com a linha ${LINHA_DE_IMPORT}
 `;
 /** O aviso existe porque o import falha em silêncio — foi medido, não suposto. */
 function avisaSobreOPonteiro(ponteiro) {
@@ -76,17 +81,17 @@ function avisaSobreOPonteiro(ponteiro) {
  * nosso: escrever la dentro sem a pessoa pedir e o mesmo tipo de invasao que
  * sobrescrever o CLAUDE.md dela. Quem cola, decide.
  */
-const GANCHOS = `
-Opcional — dois ganchos que valem a pena:
-
-  .git/hooks/post-commit   (avisa quais memórias falam do que você mudou)
-    #!/bin/sh
-    dd-harness check --commit "$(git rev-parse HEAD)" || true
-
-  .claude/settings.json    (na abertura da sessão, o que espera julgamento)
-    "hooks": { "SessionStart": [{ "hooks": [{ "type": "command",
-      "command": "dd-harness status" }] }] }
-
+const GANCHOS = `
+Opcional — dois ganchos que valem a pena:
+
+  .git/hooks/post-commit   (avisa quais memórias falam do que você mudou)
+    #!/bin/sh
+    dd-harness check --commit "$(git rev-parse HEAD)" || true
+
+  .claude/settings.json    (na abertura da sessão, o que espera julgamento)
+    "hooks": { "SessionStart": [{ "hooks": [{ "type": "command",
+      "command": "dd-harness status" }] }] }
+
 Os dois terminam em sucesso mesmo com deriva: avisam, não bloqueiam.`;
 function argumento(argv, nome) {
     const i = argv.indexOf(`--${nome}`);
@@ -164,7 +169,7 @@ async function comandoArquivar(argv) {
     console.log("  foi para o histórico, não foi apagada. Rode `dd-harness sync`.");
 }
 async function comandoBuscar(argv) {
-    const consulta = argv.filter((a) => !a.startsWith("--")).join(" ").trim();
+    const consulta = termosDaConsulta(argv);
     if (!consulta)
         throw new Error('uso: dd-harness buscar "<pergunta>"');
     const limite = Number(argumento(argv, "limite")) || undefined;
@@ -261,6 +266,27 @@ async function comandoCheck(argv) {
         }
     }
 }
+/**
+ * Imprime a politica no stdout, para o hook `SessionStart` injetar no contexto.
+ *
+ * Os codigos de saida sao o contrato com o hook, e existem para separar duas coisas que
+ * um "falhou" generico colapsaria: projeto novo (que precisa de briefing) de politica
+ * inalcancavel (que precisa PARAR a sessao). Mudar estes numeros quebra o hook.
+ */
+async function comandoPolitica() {
+    const r = await buscaPolitica(process.cwd());
+    if (r.estado === "ok") {
+        console.log(r.conteudo);
+        return;
+    }
+    if (r.estado === "sem-politica") {
+        console.error("Este projeto ainda não tem política — nunca foi briefado. Rode `/briefar`.");
+        process.exitCode = 3;
+        return;
+    }
+    console.error(`não consegui buscar a política: ${r.motivo}`);
+    process.exitCode = 1;
+}
 async function comandoStatus() {
     const r = await status(process.cwd());
     // O acervo vem primeiro, e sempre: e a resposta para "o que ha no Brain deste projeto?",
@@ -276,6 +302,14 @@ async function comandoStatus() {
             (arquivadas ? ` e ${arquivadas} arquivada(s)` : "") +
             (detalhe ? ` — ${detalhe}` : ""));
     }
+    // Antes do early return abaixo: fila travada nao e "julgamento esperando", e sumiria
+    // justamente na sessao mais comum — a que nao tem deriva nem vencida.
+    if (r.travadasNaFila > 0) {
+        console.log("");
+        console.log(`AVISO: ${r.travadasNaFila} memória(s) desistiram de ser indexadas e não entram na busca semântica.`);
+        console.log("  O indexador tentou 5 vezes e parou. Rode `pnpm worker --reindexar`;");
+        console.log("  se repetir, o motivo está em `embedding_queue.ultimo_erro`.");
+    }
     if (!r.comDeriva.length && !r.vencidas.length) {
         console.log("Nada esperando julgamento.");
         return;
@@ -366,6 +400,8 @@ async function principal() {
             return comandoCheck(resto);
         case "status":
             return comandoStatus();
+        case "politica":
+            return comandoPolitica();
         case "--help":
         case "-h":
         case undefined:

package/dist/init.js

@@ -10,12 +10,12 @@ import { LINHA_DE_IMPORT } from "./materializa.js";
  * acrescenta a linha ao que voce escreveu, sem tocar no resto. Adotar um projeto vira
  * uma linha, e nao um ritual de mover arquivo.
  */
-const CABECALHO = `# CLAUDE.md
-
-Este arquivo é seu: escreva aqui o que for específico deste repositório.
-
-A linha abaixo importa a política gerenciada pelo dd-harness. **Não a remova** — sem
-ela a sessão abre sem protocolo, e nada avisa.
+const CABECALHO = `# CLAUDE.md
+
+Este arquivo é seu: escreva aqui o que for específico deste repositório.
+
+A linha abaixo importa a política gerenciada pelo dd-harness. **Não a remova** — sem
+ela a sessão abre sem protocolo, e nada avisa.
 `;
 /**
  * O `.mcp.json` e sugerido, nunca escrito.
@@ -24,13 +24,13 @@ ela a sessão abre sem protocolo, e nada avisa.
  * outros servidores, e mesclar JSON alheio e onde falha silenciosa nasce — entrada errada
  * nao da erro, a ferramenta so nao aparece. Quem cola sabe o que colou.
  */
-export const SUGESTAO_MCP = `{
-  "mcpServers": {
-    "dd-harness": {
-      "command": "npx",
-      "args": ["-y", "dd-harness-mcp"]
-    }
-  }
+export const SUGESTAO_MCP = `{
+  "mcpServers": {
+    "dd-harness": {
+      "command": "npx",
+      "args": ["-y", "dd-harness-mcp"]
+    }
+  }
 }`;
 async function declaraMcp(raiz) {
     try {

package/dist/materializa.d.ts

@@ -44,6 +44,11 @@ export type Brain = {
         definicao: string;
     }[];
     memorias: Memoria[];
+    /**
+     * Memorias que excederam as tentativas de indexacao e nao serao mais tentadas. Ficam
+     * sem embedding — somem da busca semantica — e so este numero denuncia.
+     */
+    travadas_na_fila?: number;
 };
 export declare function arquivoDaMemoria(m: Memoria): string;
 export declare function arquivoDoIndice(brain: Brain): string;

package/dist/politica.d.ts

@@ -0,0 +1,27 @@
+/**
+ * A politica do projeto, buscada no servico na hora.
+ *
+ * Existe para o hook `SessionStart`: sem materializacao em disco, e ele quem garante que
+ * nenhuma sessao abre sem protocolo. Por isso o retorno separa TRES situacoes que um
+ * "deu erro" colapsaria — e cada uma pede uma reacao diferente de quem chamou:
+ *
+ * - `ok`: a politica existe e veio. Segue a sessao.
+ * - `sem-politica`: o projeto existe e nunca foi briefado. NAO e falha: a saida e rodar o
+ *   briefing. Tratar como erro faria todo projeto novo parecer quebrado.
+ * - `inalcancavel`: rede, timeout, 5xx, credencial, projeto inexistente. A politica pode
+ *   existir e nao chegou — e ai a sessao precisa PARAR, porque seguir sem ela e
+ *   exatamente a falha que este projeto combate.
+ *
+ * A diferenca entre as duas ultimas e o que o `GET /api/v1/artefatos` responde: `404` e
+ * "nao ha projeto"; `200` com `politica` nula e "existe, nunca briefado".
+ */
+export type ResultadoDaPolitica = {
+    estado: "ok";
+    conteudo: string;
+} | {
+    estado: "sem-politica";
+} | {
+    estado: "inalcancavel";
+    motivo: string;
+};
+export declare function buscaPolitica(raiz: string): Promise<ResultadoDaPolitica>;

package/dist/politica.js

@@ -0,0 +1,35 @@
+import { cabecalhos, credencial, pede } from "./api.js";
+export async function buscaPolitica(raiz) {
+    let config;
+    try {
+        config = await credencial(raiz);
+    }
+    catch (erro) {
+        // Sem `.dd-harness.json` ou sem token nao da para nem perguntar. E inalcancavel, nao
+        // "sem politica": a politica pode muito bem existir do outro lado.
+        return { estado: "inalcancavel", motivo: mensagem(erro) };
+    }
+    const url = new URL(`${config.config.api}/api/v1/artefatos`);
+    url.searchParams.set("tenant", config.config.tenant);
+    url.searchParams.set("projeto", config.config.projeto);
+    try {
+        const resposta = await pede(url, { headers: cabecalhos(config.token) });
+        if (!resposta.ok) {
+            const { erro } = (await resposta.json().catch(() => ({})));
+            return {
+                estado: "inalcancavel",
+                motivo: erro ?? `a API respondeu ${resposta.status}.`,
+            };
+        }
+        const payload = (await resposta.json());
+        const conteudo = payload.politica?.trim();
+        // Vazio e nulo sao a mesma coisa aqui, e os dois significam "nunca foi escrita".
+        if (!conteudo)
+            return { estado: "sem-politica" };
+        return { estado: "ok", conteudo };
+    }
+    catch (erro) {
+        return { estado: "inalcancavel", motivo: mensagem(erro) };
+    }
+}
+const mensagem = (erro) => erro instanceof Error ? erro.message : String(erro);

package/package.json

@@ -1,44 +1,44 @@
-{
-  "name": "dd-harness",
-  "version": "0.2.0",
-  "type": "module",
-  "description": "Materializa politica, briefing e Brain do dd-harness no repositorio. Sem dependencia: fetch, crypto e fs sao do Node.",
-  "license": "UNLICENSED",
-  "author": "Diego Dias",
-  "keywords": [
-    "claude-code",
-    "ai-agents",
-    "memory",
-    "brain",
-    "cli"
-  ],
-  "homepage": "https://dd-harness.vercel.app",
-  "repository": {
-    "type": "git",
-    "url": "git+https://github.com/diegodias93/dd-harness-online.git",
-    "directory": "packages/cli"
-  },
-  "bin": {
-    "dd-harness": "dist/index.js"
-  },
-  "//exports": "Aponta para `dist` porque quem IMPORTA isto em tempo de execucao e o Node, que nao executa TypeScript. Nao aponte para `src`: o Node segue os imports relativos de dentro do arquivo e tenta abrir `./api.js` ao lado do `.ts`, que nao existe. Quem consome no workspace e o `packages/mcp`, e ele compila o fonte do CLI junto (ver o tsconfig.build.json dele) em vez de depender deste campo — assim o build funciona num checkout limpo, sem `dist` previo.",
-  "exports": {
-    "./api": "./dist/api.js",
-    "./buscar": "./dist/buscar.js",
-    "./curar": "./dist/curar.js",
-    "./gravar": "./dist/gravar.js",
-    "./pasta": "./dist/pasta.js",
-    "./projeto": "./dist/projeto.js"
-  },
-  "files": [
-    "dist"
-  ],
-  "engines": {
-    "node": ">=20"
-  },
-  "scripts": {
-    "typecheck": "tsc -p . --noEmit",
-    "build": "tsc -p tsconfig.build.json",
-    "prepublishOnly": "npm run build"
-  }
-}
+{
+  "name": "dd-harness",
+  "version": "0.3.0",
+  "type": "module",
+  "description": "Materializa politica, briefing e Brain do dd-harness no repositorio. Sem dependencia: fetch, crypto e fs sao do Node.",
+  "license": "UNLICENSED",
+  "author": "Diego Dias",
+  "keywords": [
+    "claude-code",
+    "ai-agents",
+    "memory",
+    "brain",
+    "cli"
+  ],
+  "homepage": "https://dd-harness.vercel.app",
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/diegodias93/dd-harness-online.git",
+    "directory": "packages/cli"
+  },
+  "bin": {
+    "dd-harness": "dist/index.js"
+  },
+  "//exports": "Aponta para `dist` porque quem IMPORTA isto em tempo de execucao e o Node, que nao executa TypeScript. Nao aponte para `src`: o Node segue os imports relativos de dentro do arquivo e tenta abrir `./api.js` ao lado do `.ts`, que nao existe. Quem consome no workspace e o `packages/mcp`, e ele compila o fonte do CLI junto (ver o tsconfig.build.json dele) em vez de depender deste campo — assim o build funciona num checkout limpo, sem `dist` previo.",
+  "exports": {
+    "./api": "./dist/api.js",
+    "./buscar": "./dist/buscar.js",
+    "./curar": "./dist/curar.js",
+    "./gravar": "./dist/gravar.js",
+    "./pasta": "./dist/pasta.js",
+    "./projeto": "./dist/projeto.js"
+  },
+  "files": [
+    "dist"
+  ],
+  "engines": {
+    "node": ">=20"
+  },
+  "scripts": {
+    "typecheck": "tsc -p . --noEmit",
+    "build": "tsc -p tsconfig.build.json",
+    "prepublishOnly": "npm run build"
+  }
+}