don-cheli-sdd 1.23.0 → 1.24.0

package/CHANGELOG.md

@@ -4,6 +4,18 @@ Todos los cambios notables en Don Cheli SDD Framework.
 
 Formato basado en [Conventional Commits](https://www.conventionalcommits.org/).
 
+## [1.24.0](https://github.com/doncheli/don-cheli-sdd/compare/v1.23.1...v1.24.0) (2026-04-07)
+
+### Nuevas Funcionalidades
+
+* auto-update de skills de terceros + skill-updater.sh ([777dcad](https://github.com/doncheli/don-cheli-sdd/commit/777dcad0aa2d912c88e21c2319d44d6b73da7b01))
+
+## [1.23.1](https://github.com/doncheli/don-cheli-sdd/compare/v1.23.0...v1.23.1) (2026-04-07)
+
+### Correcciones
+
+* auditoría completa del instalador — 11 bugs corregidos en 6 archivos ([80af310](https://github.com/doncheli/don-cheli-sdd/commit/80af310d21c5f01a2f7a9e9ac6d7500d7a1aa410))
+
 ## [1.23.0](https://github.com/doncheli/don-cheli-sdd/compare/v1.22.0...v1.23.0) (2026-04-07)
 
 ### Nuevas Funcionalidades

package/CLAUDE.md

@@ -32,16 +32,24 @@ Lee bajo demanda:
 
 ## Auto-actualización al inicio de sesión
 Al inicio de la **primera interacción** de cada sesión:
-1. Leer `${FRAMEWORK_HOME}/VERSION`
-2. `curl -s https://raw.githubusercontent.com/doncheli/don-cheli-sdd/main/VERSION`
-3. Si versiones iguales o falla el curl → silencio
-4. Si hay versión mayor → **auto-actualizar** en background:
-   a. Clonar versión nueva en temporal
-   b. Ejecutar auditoría de seguridad rápida (`--severidad critica`) sobre los archivos cambiados
-   c. Si hay hallazgos 🔴 Críticos → **DETENER**, notificar: `🛑 Actualización v{remota} bloqueada por hallazgos de seguridad críticos. Revisar con /dc:auditar-seguridad`
-   d. Si pasa la auditoría → aplicar actualización con `bash scripts/instalar.sh --global`
-   e. Notificar: `✅ Don Cheli auto-actualizado: v{local} → v{remota} (auditoría de seguridad: limpia)`
-   f. Verificar conformidad Anthropic Skills 2.0 si `verificar_skills_spec: true`
+1. Leer `${FRAMEWORK_HOME}/VERSION` para obtener la versión local
+2. Ejecutar `curl -s https://raw.githubusercontent.com/doncheli/don-cheli-sdd/main/VERSION` para obtener la versión remota
+3. Si versiones iguales o falla el curl → silencio, no mostrar nada
+4. Si hay versión mayor → **notificar** al usuario (NO auto-aplicar):
+
+**Formato de notificación (según idioma configurado):**
+- **es:** `⬆️ Don Cheli v{remota} disponible (instalada: v{local}). Ejecuta /dc:actualizar para actualizar.`
+- **en:** `⬆️ Don Cheli v{remote} available (installed: v{local}). Run /dc:update to upgrade.`
+- **pt:** `⬆️ Don Cheli v{remota} disponível (instalada: v{local}). Execute /dc:atualizar para atualizar.`
+
+**Alternativa rápida vía terminal:**
+- `don-cheli update` (si instaló via npm)
+- `bash scripts/actualizar.sh` (si instaló via git clone)
+
+**Reglas:**
+- Solo notificar **una vez por sesión** (no repetir en cada mensaje)
+- Si no hay conexión o falla el curl → continuar sin notificar (no bloquear)
+- **Nunca** auto-aplicar actualizaciones sin confirmación del usuario
 5. El proceso NO debe bloquear la interacción del usuario
 
 ## Idioma (i18n)

package/README.es.md

@@ -12,7 +12,7 @@
   </p>
   <p align="center">
     <a href="#-instalación"><img src="https://img.shields.io/badge/instalación-2_minutos-brightgreen" alt="Install"></a>
-    <img src="https://img.shields.io/badge/versión-1.23.0-blue" alt="Version">
+    <img src="https://img.shields.io/badge/versión-1.24.0-blue" alt="Version">
     <img src="https://img.shields.io/badge/licencia-Apache%202.0-green" alt="License">
     <img src="https://img.shields.io/badge/idiomas-ES%20|%20EN%20|%20PT-red" alt="Languages">
     <img src="https://img.shields.io/badge/comandos-85+-purple" alt="Commands">

package/README.md

@@ -12,7 +12,7 @@
   </p>
   <p align="center">
     <a href="#-installation"><img src="https://img.shields.io/badge/install-2_minutes-brightgreen" alt="Install"></a>
-    <img src="https://img.shields.io/badge/version-1.23.0-blue" alt="Version">
+    <img src="https://img.shields.io/badge/version-1.24.0-blue" alt="Version">
     <img src="https://img.shields.io/badge/license-Apache%202.0-green" alt="License">
     <img src="https://img.shields.io/badge/languages-ES%20|%20EN%20|%20PT-red" alt="Languages">
     <img src="https://img.shields.io/badge/commands-85+-purple" alt="Commands">

package/README.pt.md

@@ -12,7 +12,7 @@
   </p>
   <p align="center">
     <a href="#-instalação"><img src="https://img.shields.io/badge/instalação-2_minutos-brightgreen" alt="Install"></a>
-    <img src="https://img.shields.io/badge/versão-1.23.0-blue" alt="Version">
+    <img src="https://img.shields.io/badge/versão-1.24.0-blue" alt="Version">
     <img src="https://img.shields.io/badge/licença-Apache%202.0-green" alt="License">
     <img src="https://img.shields.io/badge/idiomas-ES%20|%20EN%20|%20PT-red" alt="Languages">
     <img src="https://img.shields.io/badge/comandos-85+-purple" alt="Commands">

package/VERSION

@@ -1 +1 @@
-1.23.0
+1.24.0

package/bin/don-cheli.js

@@ -9,6 +9,7 @@ const VERSION = fs.readFileSync(path.join(FRAMEWORK_ROOT, 'VERSION'), 'utf8').tr
 const INSTALLER = path.join(FRAMEWORK_ROOT, 'scripts', 'instalar.sh');
 const VALIDATOR = path.join(FRAMEWORK_ROOT, 'scripts', 'validar.sh');
 const UPDATER = path.join(FRAMEWORK_ROOT, 'scripts', 'actualizar.sh');
+const SKILL_UPDATER = path.join(FRAMEWORK_ROOT, 'scripts', 'skill-updater.sh');
 
 const args = process.argv.slice(2);
 const command = args[0] || 'help';
@@ -26,6 +27,8 @@ const HELP = `
     install --lang <es|en|pt>  Instalar con idioma específico
     update, actualizar    Actualizar a la última versión
     update --check        Solo verificar, no aplicar
+    skills-update         Actualizar skills de terceros
+    skills-update --check Solo verificar skills
     validate, validar     Validar estructura del framework
     version               Mostrar versión
     help                  Mostrar esta ayuda
@@ -34,6 +37,7 @@ const HELP = `
     don-cheli install
     don-cheli install --global --lang es
     don-cheli update
+    don-cheli skills-update
     don-cheli install --global --lang en --profile phantom
     don-cheli validate
     npx don-cheli-sdd install --global
@@ -71,6 +75,11 @@ switch (command) {
     run(UPDATER, args.slice(1));
     break;
 
+  case 'skills-update':
+  case 'skills-actualizar':
+    run(SKILL_UPDATER, args.slice(1));
+    break;
+
   case 'version':
   case '--version':
   case '-v':

package/comandos/dc/marketplace.md

@@ -15,6 +15,8 @@ Conectar Don Cheli con el ecosystem de Skills de Anthropic y la comunidad. Permi
 /dc:marketplace                              # Listar skills disponibles
 /dc:marketplace --instalar <nombre>          # Instalar skill específica
 /dc:marketplace --buscar "weekly report"     # Buscar skills
+/dc:marketplace --actualizar                 # Buscar y aplicar updates de skills de terceros
+/dc:marketplace --actualizar --verificar     # Solo verificar, no aplicar
 /dc:marketplace --fuente anthropic            # Solo skills oficiales
 /dc:marketplace --fuente comunidad            # Solo skills de la comunidad
 /dc:marketplace --exportar <skill>           # Exportar skill para compartir
@@ -99,11 +101,68 @@ Comunidad:
 Total: 46 skills activas
 ```
 
+## Auto-Update de Skills de Terceros
+
+### Cómo funciona
+
+Don Cheli mantiene un registro de skills instaladas en `skill-registry.json` dentro del FRAMEWORK_HOME. El registro trackea:
+
+- **SHA del último commit** de cada repo fuente (Anthropic, comunidad)
+- **Fecha del último check**
+- **Skills instaladas** con fuente y versión
+
+### Verificación automática
+
+Al inicio de cada sesión, Don Cheli:
+1. Lee `skill-registry.json`
+2. Consulta los repos de origen para detectar cambios
+3. Si hay updates → notifica al usuario (NO auto-aplica)
+4. El usuario decide si actualizar con `/dc:marketplace --actualizar`
+
+### Actualizar skills
+
+```bash
+/dc:marketplace --actualizar
+```
+
+Comportamiento:
+1. **Anthropic Official** — Compara SHA del repo. Si hay commits nuevos:
+   - Descarga la versión nueva
+   - Compara los SKILL.md locales vs remotos
+   - Actualiza solo los que cambiaron
+   - Registra el nuevo SHA
+
+2. **Don Cheli Built-in** — Se actualiza con `/dc:actualizar` (framework completo)
+
+3. **Comunidad** — NO se auto-actualiza (seguridad). El usuario debe reinstalar manualmente.
+
+### Script ejecutable
+
+```bash
+bash scripts/skill-updater.sh                   # Check all sources
+bash scripts/skill-updater.sh --apply            # Apply updates
+bash scripts/skill-updater.sh --quiet            # Silent (for session start)
+bash scripts/skill-updater.sh --source anthropic # Check specific source
+```
+
+### Output
+
+```
+  Don Cheli — Skill Updater
+
+  Actualizaciones disponibles:
+
+    Anthropic Skills: nuevos commits disponibles
+    Don Cheli: v1.22.0 → v1.23.0
+
+  Ejecuta /dc:marketplace --actualizar para aplicar.
+```
+
 ## Seguridad
 
-- Skills oficiales de Anthropic: **confianza total**
-- Skills de Don Cheli: **confianza total**
-- Skills de comunidad: **requieren revisión manual**
+- Skills oficiales de Anthropic: **confianza total** (auto-update habilitado)
+- Skills de Don Cheli: **confianza total** (auto-update via /dc:actualizar)
+- Skills de comunidad: **requieren revisión manual** (NO auto-update)
   - No ejecutar scripts sin inspección
   - Verificar que no acceda a archivos fuera del proyecto
   - Verificar que no envíe datos a servicios externos

package/comandos/especdev/marketplace.md

@@ -15,6 +15,8 @@ Conectar Don Cheli con el ecosystem de Skills de Anthropic y la comunidad. Permi
 /dc:marketplace                              # Listar skills disponibles
 /dc:marketplace --instalar <nombre>          # Instalar skill específica
 /dc:marketplace --buscar "weekly report"     # Buscar skills
+/dc:marketplace --actualizar                 # Buscar y aplicar updates de skills de terceros
+/dc:marketplace --actualizar --verificar     # Solo verificar, no aplicar
 /dc:marketplace --fuente anthropic            # Solo skills oficiales
 /dc:marketplace --fuente comunidad            # Solo skills de la comunidad
 /dc:marketplace --exportar <skill>           # Exportar skill para compartir
@@ -99,11 +101,68 @@ Comunidad:
 Total: 46 skills activas
 ```
 
+## Auto-Update de Skills de Terceros
+
+### Cómo funciona
+
+Don Cheli mantiene un registro de skills instaladas en `skill-registry.json` dentro del FRAMEWORK_HOME. El registro trackea:
+
+- **SHA del último commit** de cada repo fuente (Anthropic, comunidad)
+- **Fecha del último check**
+- **Skills instaladas** con fuente y versión
+
+### Verificación automática
+
+Al inicio de cada sesión, Don Cheli:
+1. Lee `skill-registry.json`
+2. Consulta los repos de origen para detectar cambios
+3. Si hay updates → notifica al usuario (NO auto-aplica)
+4. El usuario decide si actualizar con `/dc:marketplace --actualizar`
+
+### Actualizar skills
+
+```bash
+/dc:marketplace --actualizar
+```
+
+Comportamiento:
+1. **Anthropic Official** — Compara SHA del repo. Si hay commits nuevos:
+   - Descarga la versión nueva
+   - Compara los SKILL.md locales vs remotos
+   - Actualiza solo los que cambiaron
+   - Registra el nuevo SHA
+
+2. **Don Cheli Built-in** — Se actualiza con `/dc:actualizar` (framework completo)
+
+3. **Comunidad** — NO se auto-actualiza (seguridad). El usuario debe reinstalar manualmente.
+
+### Script ejecutable
+
+```bash
+bash scripts/skill-updater.sh                   # Check all sources
+bash scripts/skill-updater.sh --apply            # Apply updates
+bash scripts/skill-updater.sh --quiet            # Silent (for session start)
+bash scripts/skill-updater.sh --source anthropic # Check specific source
+```
+
+### Output
+
+```
+  Don Cheli — Skill Updater
+
+  Actualizaciones disponibles:
+
+    Anthropic Skills: nuevos commits disponibles
+    Don Cheli: v1.22.0 → v1.23.0
+
+  Ejecuta /dc:marketplace --actualizar para aplicar.
+```
+
 ## Seguridad
 
-- Skills oficiales de Anthropic: **confianza total**
-- Skills de Don Cheli: **confianza total**
-- Skills de comunidad: **requieren revisión manual**
+- Skills oficiales de Anthropic: **confianza total** (auto-update habilitado)
+- Skills de Don Cheli: **confianza total** (auto-update via /dc:actualizar)
+- Skills de comunidad: **requieren revisión manual** (NO auto-update)
   - No ejecutar scripts sin inspección
   - Verificar que no acceda a archivos fuera del proyecto
   - Verificar que no envíe datos a servicios externos

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "don-cheli-sdd",
-  "version": "1.23.0",
+  "version": "1.24.0",
   "description": "Framework SDD para Claude Code — 72+ comandos, 43 habilidades, 15 modelos de razonamiento. TDD como ley de hierro. EN/ES/PT.",
   "main": "bin/don-cheli.js",
   "scripts": {

package/plantillas/especdev/es/skill-registry.json

@@ -0,0 +1,19 @@
+{
+  "version": "1.0.0",
+  "last_check": "",
+  "sources": {
+    "anthropic": {
+      "repo": "https://github.com/anthropics/skills",
+      "branch": "main",
+      "last_sha": "",
+      "skills": []
+    },
+    "doncheli": {
+      "repo": "https://github.com/doncheli/don-cheli-sdd",
+      "branch": "main",
+      "last_sha": "",
+      "type": "builtin"
+    }
+  },
+  "installed": []
+}

package/scripts/.claude/commands/dc/marketplace.md

@@ -15,6 +15,8 @@ Conectar Don Cheli con el ecosystem de Skills de Anthropic y la comunidad. Permi
 /dc:marketplace                              # Listar skills disponibles
 /dc:marketplace --instalar <nombre>          # Instalar skill específica
 /dc:marketplace --buscar "weekly report"     # Buscar skills
+/dc:marketplace --actualizar                 # Buscar y aplicar updates de skills de terceros
+/dc:marketplace --actualizar --verificar     # Solo verificar, no aplicar
 /dc:marketplace --fuente anthropic            # Solo skills oficiales
 /dc:marketplace --fuente comunidad            # Solo skills de la comunidad
 /dc:marketplace --exportar <skill>           # Exportar skill para compartir
@@ -99,11 +101,68 @@ Comunidad:
 Total: 46 skills activas
 ```
 
+## Auto-Update de Skills de Terceros
+
+### Cómo funciona
+
+Don Cheli mantiene un registro de skills instaladas en `skill-registry.json` dentro del FRAMEWORK_HOME. El registro trackea:
+
+- **SHA del último commit** de cada repo fuente (Anthropic, comunidad)
+- **Fecha del último check**
+- **Skills instaladas** con fuente y versión
+
+### Verificación automática
+
+Al inicio de cada sesión, Don Cheli:
+1. Lee `skill-registry.json`
+2. Consulta los repos de origen para detectar cambios
+3. Si hay updates → notifica al usuario (NO auto-aplica)
+4. El usuario decide si actualizar con `/dc:marketplace --actualizar`
+
+### Actualizar skills
+
+```bash
+/dc:marketplace --actualizar
+```
+
+Comportamiento:
+1. **Anthropic Official** — Compara SHA del repo. Si hay commits nuevos:
+   - Descarga la versión nueva
+   - Compara los SKILL.md locales vs remotos
+   - Actualiza solo los que cambiaron
+   - Registra el nuevo SHA
+
+2. **Don Cheli Built-in** — Se actualiza con `/dc:actualizar` (framework completo)
+
+3. **Comunidad** — NO se auto-actualiza (seguridad). El usuario debe reinstalar manualmente.
+
+### Script ejecutable
+
+```bash
+bash scripts/skill-updater.sh                   # Check all sources
+bash scripts/skill-updater.sh --apply            # Apply updates
+bash scripts/skill-updater.sh --quiet            # Silent (for session start)
+bash scripts/skill-updater.sh --source anthropic # Check specific source
+```
+
+### Output
+
+```
+  Don Cheli — Skill Updater
+
+  Actualizaciones disponibles:
+
+    Anthropic Skills: nuevos commits disponibles
+    Don Cheli: v1.22.0 → v1.23.0
+
+  Ejecuta /dc:marketplace --actualizar para aplicar.
+```
+
 ## Seguridad
 
-- Skills oficiales de Anthropic: **confianza total**
-- Skills de Don Cheli: **confianza total**
-- Skills de comunidad: **requieren revisión manual**
+- Skills oficiales de Anthropic: **confianza total** (auto-update habilitado)
+- Skills de Don Cheli: **confianza total** (auto-update via /dc:actualizar)
+- Skills de comunidad: **requieren revisión manual** (NO auto-update)
   - No ejecutar scripts sin inspección
   - Verificar que no acceda a archivos fuera del proyecto
   - Verificar que no envíe datos a servicios externos

package/scripts/.claude/commands/especdev/marketplace.md

@@ -15,6 +15,8 @@ Conectar Don Cheli con el ecosystem de Skills de Anthropic y la comunidad. Permi
 /dc:marketplace                              # Listar skills disponibles
 /dc:marketplace --instalar <nombre>          # Instalar skill específica
 /dc:marketplace --buscar "weekly report"     # Buscar skills
+/dc:marketplace --actualizar                 # Buscar y aplicar updates de skills de terceros
+/dc:marketplace --actualizar --verificar     # Solo verificar, no aplicar
 /dc:marketplace --fuente anthropic            # Solo skills oficiales
 /dc:marketplace --fuente comunidad            # Solo skills de la comunidad
 /dc:marketplace --exportar <skill>           # Exportar skill para compartir
@@ -99,11 +101,68 @@ Comunidad:
 Total: 46 skills activas
 ```
 
+## Auto-Update de Skills de Terceros
+
+### Cómo funciona
+
+Don Cheli mantiene un registro de skills instaladas en `skill-registry.json` dentro del FRAMEWORK_HOME. El registro trackea:
+
+- **SHA del último commit** de cada repo fuente (Anthropic, comunidad)
+- **Fecha del último check**
+- **Skills instaladas** con fuente y versión
+
+### Verificación automática
+
+Al inicio de cada sesión, Don Cheli:
+1. Lee `skill-registry.json`
+2. Consulta los repos de origen para detectar cambios
+3. Si hay updates → notifica al usuario (NO auto-aplica)
+4. El usuario decide si actualizar con `/dc:marketplace --actualizar`
+
+### Actualizar skills
+
+```bash
+/dc:marketplace --actualizar
+```
+
+Comportamiento:
+1. **Anthropic Official** — Compara SHA del repo. Si hay commits nuevos:
+   - Descarga la versión nueva
+   - Compara los SKILL.md locales vs remotos
+   - Actualiza solo los que cambiaron
+   - Registra el nuevo SHA
+
+2. **Don Cheli Built-in** — Se actualiza con `/dc:actualizar` (framework completo)
+
+3. **Comunidad** — NO se auto-actualiza (seguridad). El usuario debe reinstalar manualmente.
+
+### Script ejecutable
+
+```bash
+bash scripts/skill-updater.sh                   # Check all sources
+bash scripts/skill-updater.sh --apply            # Apply updates
+bash scripts/skill-updater.sh --quiet            # Silent (for session start)
+bash scripts/skill-updater.sh --source anthropic # Check specific source
+```
+
+### Output
+
+```
+  Don Cheli — Skill Updater
+
+  Actualizaciones disponibles:
+
+    Anthropic Skills: nuevos commits disponibles
+    Don Cheli: v1.22.0 → v1.23.0
+
+  Ejecuta /dc:marketplace --actualizar para aplicar.
+```
+
 ## Seguridad
 
-- Skills oficiales de Anthropic: **confianza total**
-- Skills de Don Cheli: **confianza total**
-- Skills de comunidad: **requieren revisión manual**
+- Skills oficiales de Anthropic: **confianza total** (auto-update habilitado)
+- Skills de Don Cheli: **confianza total** (auto-update via /dc:actualizar)
+- Skills de comunidad: **requieren revisión manual** (NO auto-update)
   - No ejecutar scripts sin inspección
   - Verificar que no acceda a archivos fuera del proyecto
   - Verificar que no envíe datos a servicios externos

package/scripts/.claude/don-cheli/CLAUDE.md

@@ -86,11 +86,26 @@ Al inicio de la **primera interacción** de cada sesión, verificar silenciosame
 - **en:** `⬆️ Don Cheli v{remote} available (installed: v{local}). Run /dc:update to upgrade.`
 - **pt:** `⬆️ Don Cheli v{remota} disponível (instalada: v{local}). Execute /dc:atualizar para atualizar.`
 
+**Alternativa rápida vía terminal:**
+- `don-cheli update` (si instaló via npm)
+- `bash scripts/actualizar.sh` (si instaló via git clone)
+
 **Reglas:**
 - Solo notificar **una vez por sesión** (no repetir en cada mensaje)
 - Si no hay conexión o falla el curl, continuar sin notificar (no bloquear)
 - Si las versiones son iguales, no mostrar nada
-- Usar el nombre del comando en el idioma configurado (`/dc:actualizar`, `/dc:update`, `/dc:atualizar`)
+- **Nunca** auto-aplicar actualizaciones sin confirmación del usuario
+
+### Verificación de skills de terceros
+
+Además del framework, verificar si hay actualizaciones de skills:
+
+1. Ejecutar `bash scripts/skill-updater.sh --quiet` (silencioso, no bloqueante)
+2. Si hay updates → mostrar al usuario:
+   - **es:** `⬆️ {N} actualización(es) de skills disponible(s). Ejecuta /dc:marketplace --actualizar.`
+   - **en:** `⬆️ {N} skill update(s) available. Run /dc:marketplace --update.`
+   - **pt:** `⬆️ {N} atualização(ões) de skills disponível(is). Execute /dc:marketplace --atualizar.`
+3. Si no hay updates o falla → silencio
 
 ## Gestión de Contexto
 

package/scripts/.claude/don-cheli/VERSION

@@ -1 +1 @@
-1.23.0
+1.24.0

package/scripts/.claude/don-cheli/scripts/actualizar.sh

@@ -39,7 +39,7 @@ done
 # PROGRESS BAR
 # ═══════════════════════════════════════════════════════════════
 
-TOTAL_STEPS=10
+TOTAL_STEPS=13
 CURRENT_STEP=0
 
 progress() {
@@ -274,11 +274,13 @@ git clone --depth 1 "${REPO_URL}.git" "$TEMP_DIR/don-cheli-sdd" > /dev/null 2>&1
 progress "Escaneando scripts por seguridad..."
 
 AUDIT_ISSUES=0
-# Check for suspicious patterns in new scripts
+# Check for genuinely dangerous patterns in new scripts (not comments/strings)
 for f in "$TEMP_DIR/don-cheli-sdd/scripts/"*.sh; do
   [ -f "$f" ] || continue
-  # Check for eval, curl|bash, base64 decode, etc.
-  SUSPICIOUS=$(grep -cn "eval \"\$\|curl.*|.*bash\|base64.*-d\|rm -rf /\|chmod 777" "$f" 2>/dev/null || echo 0)
+  # Only flag REAL dangerous code, not patterns inside comments or grep patterns
+  # Remove comments before scanning
+  CLEAN=$(sed 's/#.*$//' "$f" | sed '/grep/d' | sed '/echo/d')
+  SUSPICIOUS=$(echo "$CLEAN" | grep -c 'eval "\$\|rm -rf /[^.]' 2>/dev/null || echo 0)
   if [ "$SUSPICIOUS" -gt 0 ]; then
     AUDIT_ISSUES=$((AUDIT_ISSUES + SUSPICIOUS))
   fi
@@ -315,7 +317,22 @@ if [ -f "$INSTALL_DIR/perfil" ]; then
   INSTALL_FLAGS="$INSTALL_FLAGS --profile $PROFILE"
 fi
 
-cd "$TEMP_DIR/don-cheli-sdd" && bash scripts/instalar.sh $INSTALL_FLAGS > /dev/null 2>&1
+# Preserve tools if exists
+if [ -f "$INSTALL_DIR/tools" ]; then
+  TOOLS=$(cat "$INSTALL_DIR/tools")
+  INSTALL_FLAGS="$INSTALL_FLAGS --tools $TOOLS"
+fi
+
+cd "$TEMP_DIR/don-cheli-sdd" && bash scripts/instalar.sh $INSTALL_FLAGS > "$TEMP_DIR/install.log" 2>&1
+INSTALL_EXIT=$?
+
+if [ "$INSTALL_EXIT" -ne 0 ]; then
+  echo ""
+  echo -e "  ${RED}❌ Error durante la instalación${NC}"
+  echo -e "  Log: $TEMP_DIR/install.log"
+  tail -10 "$TEMP_DIR/install.log"
+  exit 1
+fi
 
 progress "Verificando instalación..."
 

package/scripts/.claude/don-cheli/scripts/instalar.sh

@@ -4,7 +4,7 @@
 
 set -euo pipefail
 
-VERSION="1.23.0"
+VERSION="1.24.0"
 REPO_URL="https://github.com/doncheli/don-cheli-sdd"
 CLEANUP_TMPDIR=""
 
@@ -1053,7 +1053,8 @@ if [ "$INTERACTIVE_MODE" = true ] && [ -n "${SELECTED_TOOLS:-}" ]; then
         echo -e "  ${YELLOW}⚠ generar-config.sh no encontrado, saltando generación de configs${NC}"
     fi
 
-    # Save profile selection
+    # Save profile and tools selection (for updates)
     echo "$SELECTED_PROFILE" > "${FRAMEWORK_HOME}/perfil"
+    echo "$SELECTED_TOOLS" > "${FRAMEWORK_HOME}/tools"
     echo -e "  ${GREEN}✓${NC} Perfil guardado: ${SELECTED_PROFILE}"
 fi