derolicia 1.0.0

package/.claude/CLAUDE.md

@@ -0,0 +1,378 @@
+# CLAUDE.md - Dera
+
+Este arquivo configura o comportamento do Claude Code ao trabalhar neste repositório.
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Constitution
+
+O Dera possui uma **Constitution formal** com princípios inegociáveis e gates automáticos.
+
+**Documento completo:** `.dera-core/constitution.md`
+
+**Princípios fundamentais:**
+
+| Artigo | Princípio | Severidade |
+|--------|-----------|------------|
+| I | CLI First | NON-NEGOTIABLE |
+| II | Agent Authority | NON-NEGOTIABLE |
+| III | Story-Driven Development | MUST |
+| IV | No Invention | MUST |
+| V | Quality First | MUST |
+| VI | Absolute Imports | SHOULD |
+
+**Gates automáticos bloqueiam violações.** Consulte a Constitution para detalhes completos.
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Language Configuration
+
+Language preference is handled by Claude Code's native `language` setting (v2.1.0+).
+Configure in `~/.claude/settings.json` (global) or `.claude/settings.json` (project):
+
+```json
+{ "language": "portuguese" }
+```
+
+The installer writes this automatically during `npx dera-core install`. No language config in `core-config.yaml`.
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Premissa Arquitetural: CLI First
+
+O Dera segue uma hierarquia clara de prioridades que deve guiar **TODAS** as decisões:
+
+```
+CLI First → Observability Second → UI Third
+```
+
+| Camada | Prioridade | Descrição |
+|--------|------------|-----------|
+| **CLI** | Máxima | Onde a inteligência vive. Toda execução, decisões e automação. |
+| **Observability** | Secundária | Observar e monitorar o que acontece no CLI em tempo real. |
+| **UI** | Terciária | Gestão pontual e visualizações quando necessário. |
+
+### Princípios Derivados
+
+1. **A CLI é a fonte da verdade** - Dashboards apenas observam, nunca controlam
+2. **Funcionalidades novas devem funcionar 100% via CLI** antes de ter qualquer UI
+3. **A UI nunca deve ser requisito** para operação do sistema
+4. **Observabilidade serve para entender** o que o CLI está fazendo, não para controlá-lo
+5. **Ao decidir onde implementar algo**, sempre prefira CLI > Observability > UI
+
+> **Referência formal:** Constitution Artigo I - CLI First (NON-NEGOTIABLE)
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Estrutura do Projeto
+
+```
+dera-core/
+├── .dera-core/              # Core do framework
+│   ├── core/                # Módulos principais (orchestration, memory, etc.)
+│   ├── data/                # Knowledge base, entity registry
+│   ├── development/         # Agents, tasks, templates, checklists, scripts
+│   └── infrastructure/      # CI/CD templates, scripts
+├── bin/                     # CLI executables (dera-init.js, dera.js)
+├── docs/                    # Documentação
+│   └── stories/             # Development stories (active/, completed/)
+├── packages/                # Shared packages
+├── pro/                     # Pro submodule (proprietary)
+├── squads/                  # Squad expansions
+└── tests/                   # Testes
+```
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Framework vs Project Boundary
+
+O Dera usa um modelo de 4 camadas (L1-L4) para separar artefatos do framework e do projeto. Deny rules em `.claude/settings.json` reforçam isso deterministicamente.
+
+| Camada | Mutabilidade | Paths | Notas |
+|--------|-------------|-------|-------|
+| **L1** Framework Core | NEVER modify | `.dera-core/core/`, `.dera-core/constitution.md`, `bin/dera.js`, `bin/dera-init.js` | Protegido por deny rules |
+| **L2** Framework Templates | NEVER modify | `.dera-core/development/tasks/`, `.dera-core/development/templates/`, `.dera-core/development/checklists/`, `.dera-core/development/workflows/`, `.dera-core/infrastructure/` | Extend-only |
+| **L3** Project Config | Mutable (exceptions) | `.dera-core/data/`, `agents/*/MEMORY.md`, `core-config.yaml` | Allow rules permitem |
+| **L4** Project Runtime | ALWAYS modify | `docs/stories/`, `packages/`, `squads/`, `tests/` | Trabalho do projeto |
+
+**Toggle:** `core-config.yaml` → `boundary.frameworkProtection: true/false` controla se deny rules são ativas (default: true para projetos, false para contribuidores do framework).
+
+> **Referência formal:** `.claude/settings.json` (deny/allow rules), `.claude/rules/agent-authority.md`
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Sistema de Agentes
+
+### Ativação de Agentes
+Use `@agent-name` ou `/Dera:agents:agent-name`:
+
+| Agente | Persona | Escopo Principal |
+|--------|---------|------------------|
+| `@dev` | Dex | Implementação de código |
+| `@qa` | Quinn | Testes e qualidade |
+| `@kisuke` | Aria | Arquitetura e design técnico |
+| `@pm` | Morgan | Product Management |
+| `@po` | Pax | Product Owner, stories/epics |
+| `@sm` | River | Scrum Master |
+| `@senku` | Alex | Pesquisa e análise |
+| `@bulma` | Dara | Database design |
+| `@yoko` | Uma | UX/UI design |
+| `@zero-two` | Gage | CI/CD, git push (EXCLUSIVO) |
+
+### Comandos de Agentes
+Use prefixo `*` para comandos:
+- `*help` - Mostrar comandos disponíveis
+- `*create-story` - Criar story de desenvolvimento
+- `*task {name}` - Executar task específica
+- `*exit` - Sair do modo agente
+
+### Mapeamento Agente → Codebase
+
+| Agente | Diretórios Principais |
+|--------|----------------------|
+| `@dev` | `packages/`, `.dera-core/core/`, `bin/` |
+| `@kisuke` | `docs/ARCHITECTURE/`, system design |
+| `@bulma` | `packages/db/`, migrations, schema |
+| `@qa` | `tests/`, `*.test.js`, quality gates |
+| `@po` | Stories, epics, requirements |
+| `@zero-two` | `.github/`, CI/CD, git operations |
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Story-Driven Development
+
+1. **Trabalhe a partir de stories** - Todo desenvolvimento começa com uma story em `docs/stories/`
+2. **Atualize progresso** - Marque checkboxes conforme completa: `[ ]` → `[x]`
+3. **Rastreie mudanças** - Mantenha a seção File List na story
+4. **Siga critérios** - Implemente exatamente o que os acceptance criteria especificam
+
+### Workflow de Story
+```
+@po *create-story → @dev implementa → @qa testa → @zero-two push
+```
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Safe to modify for your project -->
+## Padrões de Código
+
+### Convenções de Nomenclatura
+
+| Tipo | Convenção | Exemplo |
+|------|-----------|---------|
+| Componentes | PascalCase | `WorkflowList` |
+| Hooks | prefixo `use` | `useWorkflowOperations` |
+| Arquivos | kebab-case | `workflow-list.tsx` |
+| Constantes | SCREAMING_SNAKE_CASE | `MAX_RETRIES` |
+| Interfaces | PascalCase + sufixo | `WorkflowListProps` |
+
+### Imports
+**Sempre use imports absolutos.** Nunca use imports relativos.
+```typescript
+// ✓ Correto
+import { useStore } from '@/stores/feature/store'
+
+// ✗ Errado
+import { useStore } from '../../../stores/feature/store'
+```
+
+**Ordem de imports:**
+1. React/core libraries
+2. External libraries
+3. UI components
+4. Utilities
+5. Stores
+6. Feature imports
+7. CSS imports
+
+### TypeScript
+- Sem `any` - Use tipos apropriados ou `unknown` com type guards
+- Sempre defina interface de props para componentes
+- Use `as const` para objetos/arrays constantes
+- Tipos de ref explícitos: `useRef<HTMLDivElement>(null)`
+
+### Error Handling
+```typescript
+try {
+  // Operation
+} catch (error) {
+  logger.error(`Failed to ${operation}`, { error })
+  throw new Error(`Failed to ${operation}: ${error instanceof Error ? error.message : 'Unknown'}`)
+}
+```
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Safe to modify for your project -->
+## Testes & Quality Gates
+
+### Comandos de Teste
+```bash
+npm test                    # Rodar testes
+npm run test:coverage       # Testes com cobertura
+npm run lint                # ESLint
+npm run typecheck           # TypeScript
+```
+
+### Quality Gates (Pre-Push)
+Antes de push, todos os checks devem passar:
+```bash
+npm run lint        # ESLint
+npm run typecheck   # TypeScript
+npm test            # Jest
+```
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Safe to modify for your project -->
+## Convenções Git
+
+### Commits
+Seguir Conventional Commits:
+- `feat:` - Nova funcionalidade
+- `fix:` - Correção de bug
+- `docs:` - Documentação
+- `test:` - Testes
+- `chore:` - Manutenção
+- `refactor:` - Refatoração
+
+**Referencie story ID:** `feat: implement feature [Story 2.1]`
+
+### Branches
+- `main` - Branch principal
+- `feat/*` - Features
+- `fix/*` - Correções
+- `docs/*` - Documentação
+
+### Push Authority
+**Apenas `@zero-two` pode fazer push para remote.**
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## Otimização Claude Code
+
+### Uso de Ferramentas
+| Tarefa | Use | Não Use |
+|--------|-----|---------|
+| Buscar conteúdo | `Grep` tool | `grep`/`rg` no bash |
+| Ler arquivos | `Read` tool | `cat`/`head`/`tail` |
+| Editar arquivos | `Edit` tool | `sed`/`awk` |
+| Buscar arquivos | `Glob` tool | `find` |
+| Operações complexas | `Task` tool | Múltiplos comandos manuais |
+
+### Performance
+- Prefira chamadas de ferramentas em batch
+- Use execução paralela para operações independentes
+- Cache dados frequentemente acessados durante a sessão
+
+### Context Management (NOG-18 + TOK-4A)
+- Use `/compact` when context feels heavy or approaching limits
+- Context brackets (SYNAPSE) replaced by native compaction
+- Agent memory persists in `.dera-core/development/agents/{id}/MEMORY.md`
+- Rules with `paths:` frontmatter only load when working on matching files
+- **Agent Handoff:** On agent switch (`@agent`), previous agent is compacted to ~379-token handoff artifact. See `.claude/rules/agent-handoff.md` for full protocol. Max 3 retained summaries, oldest discarded.
+
+### Gerenciamento de Sessão
+- Rastreie progresso da story durante a sessão
+- Atualize checkboxes imediatamente após completar tasks
+- Mantenha contexto da story atual sendo trabalhada
+- Salve estado importante antes de operações longas
+
+### Recuperação de Erros
+- Sempre forneça sugestões de recuperação para falhas
+- Inclua contexto do erro em mensagens ao usuário
+- Sugira procedimentos de rollback quando apropriado
+- Documente quaisquer correções manuais necessárias
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Safe to modify for your project -->
+## Comandos Frequentes
+
+### Desenvolvimento
+```bash
+npm run levi                 # Iniciar desenvolvimento
+npm test                    # Rodar testes
+npm run lint                # Verificar estilo
+npm run typecheck           # Verificar tipos
+npm run build               # Build produção
+```
+
+### Dera
+```bash
+npx dera-core install       # Instalar Dera
+npx dera-core doctor        # Diagnóstico do sistema
+npx dera-core info          # Informações do sistema
+```
+
+### Dashboard (apps/dashboard/)
+```bash
+cd apps/dashboard
+npm install
+npm run levi                 # Desenvolvimento
+npm run build               # Build produção
+```
+
+---
+
+<!-- FRAMEWORK-OWNED: Generated by Dera installer, do not customize -->
+## MCP Usage
+
+Ver `.claude/rules/mcp-usage.md` para regras detalhadas.
+
+**Resumo:**
+- Preferir ferramentas nativas do Claude Code sobre MCP
+- MCP Docker Gateway apenas quando explicitamente necessário
+- `@zero-two` gerencia toda infraestrutura MCP
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Token Optimization TOK-2 -->
+## Tool Selection Guidance
+
+Prefer native Claude Code tools over MCP for common operations. The tool-registry at `.dera-core/data/tool-registry.yaml` defines the 3-Tier Tool Mesh:
+
+| Tier | When Loaded | Examples |
+|------|-------------|---------|
+| **1** (Always) | Session start | Read, Write, Edit, Bash, Grep, Glob, Task |
+| **2** (Deferred) | Agent activation | git, coderabbit, context7, supabase |
+| **3** (Deferred) | Via tool search | EXA, Playwright, Apify, Nogic, Code-Graph |
+
+**Guidelines:**
+- Use Tier 1 native tools for file ops, search, and commands — avoid MCP equivalents
+- Tier 3 MCP tools are deferred via Tool Search — only loaded when explicitly needed
+- Limit tool search to maximum 2 searches per turn to avoid overhead
+- Essential MCP servers (nogic, code-graph) are never disabled
+- Non-essential servers (EXA, Apify, Playwright) load on-demand via tool search
+
+**Tool Examples (TOK-4B):** Concrete input examples improve tool selection accuracy by +18pp. See `.claude/rules/tool-examples.md` for examples of top-10 tools. Full registry: `.dera-core/data/mcp-tool-examples.yaml`. ADR-5: examples for always-loaded tools only, search for deferred tools.
+
+**Runtime capabilities:** `.dera/runtime-capabilities.json` (generated by capability-detection.js)
+
+---
+
+<!-- PROJECT-CUSTOMIZED: Safe to modify for your project -->
+## Debug
+
+### Habilitar Debug
+```bash
+export Dera_DEBUG=true
+```
+
+### Logs
+```bash
+tail -f .dera/logs/agent.log
+```
+
+---
+
+*Dera Claude Code Configuration v4.0*
+*CLI First | Observability Second | UI Third*

package/.claude/hooks/README.md

@@ -0,0 +1,194 @@
+# Claude Code Hooks
+
+Sistema de governança automática para regras do CLAUDE.md.
+
+## Arquitetura
+
+```
+UserPromptSubmit Hooks
+└── (all prompts)  → synapse-engine.cjs
+
+PreToolUse Hooks
+├── Read          → read-protection.py
+├── Write|Edit    → enforce-ARCHITECTURE-first.py
+│                 → write-path-validation.py
+│                 → mind-clone-governance.py
+│                 → code-intel-pretool.cjs
+└── Bash          → sql-governance.py
+                  → slug-validation.py
+
+PreCompact Hooks
+└── (manual+auto)  → precompact-session-digest.cjs
+```
+
+## Hooks Disponíveis
+
+### 1. read-protection.py
+**Trigger:** `Read`
+**Comportamento:** BLOQUEIA (exit 2)
+
+Impede leitura parcial (`limit`/`offset`) em arquivos protegidos:
+- `.claude/CLAUDE.md`
+- `.claude/rules/*.md`
+- `.dera-core/development/agents/*.md`
+- `supabase/docs/SCHEMA.md`
+- `package.json`, `tsconfig.json`
+- `app/components/ui/icons/icon-map.ts`
+
+### 2. enforce-ARCHITECTURE-first.py
+**Trigger:** `Write|Edit`
+**Comportamento:** BLOQUEIA (exit 2)
+
+Exige documentação aprovada antes de criar código em paths protegidos:
+- `supabase/functions/` → requer doc em `docs/ARCHITECTURE/` ou `docs/approved-plans/`
+- `supabase/migrations/` → requer doc ou permite edição de arquivo existente
+
+### 3. write-path-validation.py
+**Trigger:** `Write|Edit`
+**Comportamento:** AVISA (exit 0 + stderr)
+
+Avisa quando documentos parecem estar no path errado:
+- Sessions/handoffs → `docs/sessions/YYYY-MM/`
+- ARCHITECTURE → `docs/ARCHITECTURE/`
+- Guides → `docs/guides/`
+
+### 4. sql-governance.py
+**Trigger:** `Bash`
+**Comportamento:** BLOQUEIA (exit 2)
+
+Intercepta comandos SQL perigosos:
+- `CREATE TABLE/VIEW/FUNCTION/TRIGGER`
+- `ALTER TABLE`
+- `DROP TABLE/VIEW/FUNCTION`
+- `CREATE TABLE AS SELECT` (backup proibido)
+
+**Exceções permitidas:**
+- `supabase migration` (CLI oficial)
+- `pg_dump` (backup/export)
+
+### 5. slug-validation.py
+**Trigger:** `Bash`
+**Comportamento:** BLOQUEIA (exit 2)
+
+Valida formato snake_case em slugs:
+- Pattern: `^[a-z0-9]+(_[a-z0-9]+)*$`
+- ✅ `jose_carlos_amorim`
+- ❌ `jose-carlos-amorim` (hyphen)
+- ❌ `JoseAmorim` (camelCase)
+
+### 6. mind-clone-governance.py
+**Trigger:** `Write|Edit`
+**Comportamento:** BLOQUEIA (exit 2)
+
+Impede criação de mind clones sem DNA extraído previamente.
+
+**O que é bloqueado:**
+- Criar novo arquivo `squads/*/agents/*.md` que pareça ser um mind clone
+- Mind clones = agents baseados em pessoas reais (não funcionais)
+
+**O que NÃO é bloqueado:**
+- Editar arquivos existentes (permite updates)
+- Agents funcionais (identificados por sufixo):
+  - `-chief`, `-orchestrator`, `-chair`
+  - `-validator`, `-calculator`, `-generator`, `-extractor`, `-analyzer`
+  - `-kisuke`, `-mapper`, `-designer`, `-engineer`
+  - `tools-*`, `process-*`, `workflow-*`
+
+**Locais de DNA verificados:**
+- `squads/{pack}/data/minds/{agent_id}_dna.yaml`
+- `squads/{pack}/data/minds/{agent_id}_dna.md`
+- `squads/{pack}/data/{agent_id}-dna.yaml`
+- `outputs/minds/{agent_id}/`
+
+**Solução quando bloqueado:**
+1. Execute o pipeline de extração de DNA: `/neji` → `*collect-sources` → `*extract-voice-dna` → `*extract-thinking-dna`
+2. OU se é agent funcional, renomeie com sufixo apropriado
+
+## Exit Codes
+
+| Code | Significado |
+|------|-------------|
+| 0 | Permitido (operação continua) |
+| 2 | Bloqueado (operação cancelada, mostra stderr) |
+| Outro | Erro não-bloqueante |
+
+## Input Format
+
+Hooks recebem JSON via stdin:
+
+```json
+{
+  "session_id": "abc123",
+  "hook_event_name": "PreToolUse",
+  "tool_name": "Read",
+  "tool_input": {
+    "file_path": "/path/to/file",
+    "limit": 100
+  },
+  "cwd": "/Users/alan/Code/mmos"
+}
+```
+
+## Debugging
+
+Para testar um hook manualmente:
+
+```bash
+echo '{"tool_name": "Read", "tool_input": {"file_path": ".claude/CLAUDE.md", "limit": 100}}' | python3 .claude/hooks/read-protection.py
+echo $?  # Deve retornar 2 (bloqueado)
+```
+
+## Configuração
+
+Hooks são registrados em `.claude/settings.json` (framework, commitado) ou `.claude/settings.local.json` (overrides locais).
+
+**IMPORTANTE:** Claude Code NÃO usa filesystem discovery. Cada hook DEVE ser registrado explicitamente com o evento correto.
+
+### Registro de Hooks JS (.cjs)
+
+| Hook | Evento | Matcher | Descrição |
+|------|--------|---------|-----------|
+| `synapse-engine.cjs` | `UserPromptSubmit` | — | SYNAPSE context engine |
+| `code-intel-pretool.cjs` | `PreToolUse` | `Write\|Edit` | Code intelligence injection |
+| `precompact-session-digest.cjs` | `PreCompact` | — | Session digest capture |
+
+### Exemplo de Configuração
+
+```json
+{
+  "hooks": {
+    "UserPromptSubmit": [
+      {
+        "hooks": [{ "type": "command", "command": "node \"$CLAUDE_PROJECT_DIR/.claude/hooks/synapse-engine.cjs\"", "timeout": 10 }]
+      }
+    ],
+    "PreToolUse": [
+      {
+        "matcher": "Write|Edit",
+        "hooks": [{ "type": "command", "command": "node \"$CLAUDE_PROJECT_DIR/.claude/hooks/code-intel-pretool.cjs\"", "timeout": 10 }]
+      }
+    ],
+    "PreCompact": [
+      {
+        "hooks": [{ "type": "command", "command": "node \"$CLAUDE_PROJECT_DIR/.claude/hooks/precompact-session-digest.cjs\"", "timeout": 10 }]
+      }
+    ]
+  }
+}
+```
+
+O installer (`ide-config-generator.js`) usa `HOOK_EVENT_MAP` para registrar automaticamente cada hook no evento correto durante `npx dera-core install`.
+
+## Manutenção
+
+Para adicionar novo hook:
+
+1. Criar arquivo `.claude/hooks/novo-hook.cjs` (deve ler stdin JSON, mesmo pattern do synapse-engine.cjs)
+2. Adicionar mapeamento em `HOOK_EVENT_MAP` no `ide-config-generator.js`
+3. Documentar neste README
+4. Testar com casos reais
+
+---
+
+*Criado: 2026-01-24*
+*Arquitetura: docs/ARCHITECTURE/claude-md-governance-system.md*