dsh-desktop-kit 0.0.0-stage → 2.0.0

package/plugins/dsh-token-lab/lib/index.js

@@ -0,0 +1,275 @@
+/**
+ * dsh-token-lab — Host half.
+ *
+ * Reads the exact token measurement of the live session from `ctx.tokenMeter`
+ * (the same estimator the request path uses), groups the surface nodes by
+ * message kind and returns a compact report for the sidebar panel. Also prices
+ * the skill library: what the whole `~/.dsh/skills` tree costs if loaded, and
+ * what the compact cores cost.
+ */
+import fs from "node:fs";
+import os from "node:os";
+import path from "node:path";
+
+export const inject = ["connection"];
+
+const ROUTE_BASE = "/api/dsh-token-lab";
+const NAMESPACE = "dsh-token-lab";
+const DEFAULT_CONTEXT_WINDOW = 128_000;
+
+const GROUPS = {
+  "system/message": { id: "system", label: "Системный промпт", color: "#2F4858" },
+  "developer/message": { id: "developer", label: "Память и правила", color: "#5B4B8A" },
+  "user/message": { id: "user", label: "Ваши сообщения", color: "#0E6E5E" },
+  "assistant/message": { id: "assistant", label: "Ответы модели", color: "#2C5F8A" },
+  "tool/result": { id: "tool", label: "Результаты инструментов", color: "#B36A43" },
+  other: { id: "other", label: "Прочее", color: "#7A7F87" },
+};
+
+function dshHome() {
+  return process.env.DSH_HOME ?? path.join(os.homedir(), ".dsh");
+}
+
+function approxTokens(bytes) {
+  return Math.max(40, Math.round(bytes / 3.2));
+}
+
+function humanName(skill) {
+  return skill.replaceAll("-", " ");
+}
+
+function scanSkills() {
+  const directory = path.join(dshHome(), "skills");
+  const skills = [];
+  let entries = [];
+  try {
+    entries = fs.readdirSync(directory, { withFileTypes: true });
+  } catch {
+    return { skills, totalBytes: 0, totalTokens: 0 };
+  }
+  for (const entry of entries) {
+    if (!entry.isDirectory()) continue;
+    const file = path.join(directory, entry.name, "SKILL.md");
+    try {
+      const stat = fs.statSync(file);
+      const tokens = approxTokens(stat.size);
+      skills.push({ name: entry.name, title: humanName(entry.name), bytes: stat.size, tokens });
+    } catch {
+      /* not a skill folder */
+    }
+  }
+  skills.sort((left, right) => right.tokens - left.tokens);
+  return {
+    skills,
+    totalBytes: skills.reduce((sum, skill) => sum + skill.bytes, 0),
+    totalTokens: skills.reduce((sum, skill) => sum + skill.tokens, 0),
+  };
+}
+
+function readAutopilot() {
+  try {
+    const parsed = JSON.parse(fs.readFileSync(path.join(dshHome(), "dsh-autopilot.json"), "utf8"));
+    return { mode: parsed?.mode === "off" ? "off" : "on", maxSkills: Number(parsed?.maxSkills) || 3 };
+  } catch {
+    return { mode: "on", maxSkills: 3 };
+  }
+}
+
+function messageText(message) {
+  if (!message) return "";
+  const content = message.content;
+  if (typeof content === "string") return content;
+  if (!Array.isArray(content)) return "";
+  const parts = [];
+  for (const block of content) {
+    if (block && block.type === "text" && typeof block.text === "string" && block.text.trim().length > 0) {
+      parts.push(block.text.trim());
+    }
+  }
+  return parts.join(" ").replace(/\s+/gu, " ").trim();
+}
+
+function pickSession(sessions, sessionId) {
+  if (!sessions) return undefined;
+  if (typeof sessionId === "string" && sessionId.length > 0) {
+    const direct = sessions.get(sessionId);
+    if (direct) return direct;
+  }
+  const list = sessions.list();
+  return list[list.length - 1];
+}
+
+function toolNameMap(session) {
+  const names = new Map();
+  try {
+    for (const event of session.snapshotEvents()) {
+      if (event.type === "tool/call" && event.data?.callId && event.data?.name) {
+        names.set(String(event.data.callId), { name: String(event.data.name), hint: argumentHint(event.data.arguments) });
+      }
+    }
+  } catch {
+    /* cold or truncated log: labels stay generic */
+  }
+  return names;
+}
+
+function argumentHint(raw) {
+  let args = raw;
+  if (typeof raw === "string") {
+    try {
+      args = JSON.parse(raw);
+    } catch {
+      return "";
+    }
+  }
+  if (!args || typeof args !== "object") return "";
+  for (const key of ["service", "method", "path", "url", "query", "action", "name", "command", "file_path", "pattern"]) {
+    const value = args[key];
+    if (typeof value === "string" && value.trim().length > 0) return value.trim().slice(0, 32);
+  }
+  return "";
+}
+
+function toolLabel(names, message) {
+  const callId = message?.source?.callId ?? message?.toolCallId;
+  const entry = callId ? names.get(String(callId)) : undefined;
+  if (!entry) return "Результат инструмента";
+  return entry.hint ? `Результат · ${entry.name} · ${entry.hint}` : `Результат · ${entry.name}`;
+}
+
+function buildReport(ctx, sessionId) {
+  const sessions = ctx.get("sessions");
+  const meter = ctx.get("tokenMeter");
+  const session = pickSession(sessions, sessionId);
+  if (!session) {
+    const error = new Error("нет активной сессии");
+    error.code = "tokenlab/no-session";
+    throw error;
+  }
+  if (!meter) {
+    const error = new Error("сервис tokenMeter недоступен в этой сборке DSH");
+    error.code = "tokenlab/no-meter";
+    throw error;
+  }
+  const measurement = meter.measure(session);
+  const toolNames = toolNameMap(session);
+  const groups = new Map();
+  const nodes = [];
+  for (const node of measurement.nodes) {
+    let event;
+    try {
+      event = session.eventAt(node.seq);
+    } catch {
+      event = undefined;
+    }
+    const type = event?.type ?? "other";
+    const group = GROUPS[type] ?? GROUPS.other;
+    const bucket = groups.get(group.id) ?? { ...group, tokens: 0, count: 0, items: [] };
+    bucket.tokens += node.tokens;
+    bucket.count += 1;
+    const message = event ? safeDerive(session, event) : undefined;
+    const text = type === "tool/result" ? toolLabel(toolNames, message) : messageText(message);
+    if (bucket.items.length < 3 && text.length > 0) {
+      bucket.items.push({ seq: Number(node.seq), tokens: node.tokens, text: text.slice(0, 120) });
+    }
+    groups.set(group.id, bucket);
+    nodes.push({
+      seq: Number(node.seq),
+      tokens: node.tokens,
+      type,
+      group: group.id,
+      label: text.slice(0, 80),
+    });
+  }
+  const groupList = [...groups.values()]
+    .map((group) => ({ ...group, items: group.items.sort((a, b) => b.tokens - a.tokens) }))
+    .sort((left, right) => right.tokens - left.tokens);
+  const top = [...nodes].sort((left, right) => right.tokens - left.tokens).slice(0, 6);
+  let contextWindow = Number(session.requestContext()?.contextWindow) || DEFAULT_CONTEXT_WINDOW;
+  const total = measurement.totalTokens;
+  const series = [];
+  let running = 0;
+  const stride = Math.max(1, Math.ceil(nodes.length / 48));
+  for (let index = 0; index < nodes.length; index += stride) {
+    running += nodes.slice(index, index + stride).reduce((sum, node) => sum + node.tokens, 0);
+    series.push(running);
+  }
+  series.push(total);
+  const library = scanSkills();
+  const autopilot = readAutopilot();
+  const average = library.skills.length > 0 ? Math.round(library.totalTokens / library.skills.length) : 0;
+  const typical = average * 3;
+  const heaviest = library.skills.slice(0, 6);
+  return {
+    sessionId: String(session.id),
+    title: session.header?.cwd ? path.basename(session.header.cwd) : "",
+    totalTokens: total,
+    surfaceTokens: measurement.surfaceTokens,
+    surfaceDeltaTokens: measurement.surfaceDeltaTokens,
+    baseline: {
+      kind: measurement.baseline?.kind ?? "none",
+      tokens: measurement.baseline?.tokens ?? 0,
+      usage: measurement.baseline?.usage ?? null,
+    },
+    contextWindow,
+    pressure: contextWindow > 0 ? Math.min(1, total / contextWindow) : 0,
+    groups: groupList,
+    top,
+    series,
+    nodes: nodes.length,
+    library: {
+      count: library.skills.length,
+      totalTokens: library.totalTokens,
+      typicalTokens: typical,
+      heaviest,
+    },
+    autopilot,
+    generatedAt: new Date().toISOString(),
+  };
+}
+
+function safeDerive(session, event) {
+  try {
+    return session.deriveEventMessage(event);
+  } catch {
+    return event?.data?.message;
+  }
+}
+
+function okEnvelope(rpcId, value) {
+  return Response.json({ type: "server-response", rpcId, result: { ok: true, value } });
+}
+
+function errorEnvelope(rpcId, code, message) {
+  return Response.json({ type: "server-response", rpcId, result: { ok: false, error: { code, message } } });
+}
+
+export function apply(ctx) {
+  const register = (operation, handler) => {
+    const route = {
+      path: `${ROUTE_BASE}/${operation}`,
+      methods: ["POST"],
+      requestBody: "buffered",
+      fetch: async (request) => {
+        let rpcId = "invalid-request";
+        try {
+          const body = await request.json();
+          rpcId = typeof body?.rpcId === "string" ? body.rpcId : rpcId;
+          if (body?.type !== "client-request" || body?.method !== `${NAMESPACE}/${operation}`) {
+            return errorEnvelope(rpcId, "tokenlab/bad-request", "некорректный конверт Connection");
+          }
+          const value = await handler(body?.payload ?? {});
+          return okEnvelope(rpcId, value);
+        } catch (error) {
+          const code = typeof error?.code === "string" ? error.code : "tokenlab/internal";
+          if (code === "tokenlab/internal") ctx.logger?.warn?.(`[token-lab] ${operation} failed: ${String(error)}`);
+          return errorEnvelope(rpcId, code, error instanceof Error ? error.message : String(error));
+        }
+      },
+    };
+    ctx.effect(() => ctx.connection.fetch.register(route), `token-lab: ${operation}`);
+  };
+
+  register("report", async (payload) => buildReport(ctx, payload?.sessionId));
+  register("ping", async () => ({ ok: true, home: dshHome() }));
+}

package/plugins/dsh-token-lab/package.json

@@ -0,0 +1,26 @@
+{
+  "name": "dsh-token-lab",
+  "version": "1.0.0",
+  "description": "Live token laboratory for DSH: context composition, top token consumers, skill-library cost and context-window pressure in one sidebar tile.",
+  "type": "module",
+  "main": "lib/index.js",
+  "exports": {
+    ".": {
+      "default": "./lib/index.js"
+    },
+    "./client": {
+      "default": "./lib/client.js"
+    },
+    "./package.json": "./package.json"
+  },
+  "dsh": {
+    "manifestVersion": 1,
+    "bundle": {
+      "patch": "./cordis.patch.yml"
+    },
+    "client": {
+      "platform": "web",
+      "inject": []
+    }
+  }
+}

package/skills/code-review-checklist/SKILL.md

@@ -0,0 +1,55 @@
+---
+name: code-review-checklist
+description: "Ревью перед сдачей/релизом: блокеры, важное, мелочи, Definition of Done — данные, права, тесты, стиль, деплой."
+whenToUse: "Перед коммитом/релизом, когда считаешь задачу готовой или ревьюишь чужой код; после конфликтов и хотфиксов."
+user-invocable: true
+---
+
+# Чек-лист ревью кода
+
+## 0. Когда применять
+- Перед коммитом/релизом и перед ответом «готово».
+- Ревью чужого кода, после конфликта или хотфикса.
+- Нужен приоритет: что блокирует, что потом.
+
+## 1. Главное
+**Порядок:** `git status --short` → `git diff --stat` → `git diff` → находки по приоритетам → блокеры → гейт.
+
+**Блокеры (не сдавать):**
+- Деструктив с БД (`migrate:fresh`, `db:wipe`, `TRUNCATE`, `dropdb`) без явного разрешения и бэкапа.
+- Секреты/пароли/ключи в коде, логах, коммите, памяти.
+- Маршрут без `auth`/права (`permission:*`) или без проверки admin/user/guest; IDOR; эскалация прав.
+- SQL-конкатенация; пользовательский HTML без экранирования/санитайзера (`{!! !!}`, `innerHTML`, `v-html`).
+- Загрузка без whitelist/лимита/безопасной отдачи (attachment); исполняемые файлы в webroot.
+- Красные тесты/ухудшенный baseline; баг без регрессионного теста.
+- Рискованная миграция/массовая правка без плана отката.
+- `APP_DEBUG=true`, дебаг-код или временные логи в проде.
+
+**Важное:**
+- Миграции аддитивные, с `down()`, не редактируют применённые; многозаписные — в транзакции, гонки — `lockForUpdate()`.
+- Массовые `UPDATE/DELETE` с условием; проверены на копии.
+- Валидация всех входных данных на сервере (тип/длина/диапазон/формат); клиентская — только UX.
+- Ошибки/пустые состояния; тексты пользователю по-русски и понятны.
+- Нет N+1, мёртвого кода, дублирования; имена понятные.
+- Тесты: feature на сценарий/права/валидацию + unit на логику; новые падают без правки.
+- Полный PHPUnit-набор зелёный; линтер (`php -l`, Pint) и статанализ без новых ошибок.
+- UI: скриншоты/Playwright «до/после», светлая/тёмная, mobile.
+- Версия поднята (feature=minor, fix=patch); сборка и миграции проверены на копии (`pg-upgrade-verify`).
+- План выкатки/отката, бэкап; документация/память обновлены.
+
+**Мелочи:**
+- Форматирование, комментарии, мёртвые импорты, `TODO` без тикета, размер диффа, сообщение коммита.
+
+**Команды:** `git diff --check`, `git status --short`, тесты/линтер проекта.
+
+## 2. Куда грузить дальше
+Смежные: `security-review`, `database-safety`, `testing-strategy`, `release-and-deploy`.
+
+## 3. Гейт перед сдачей — Definition of Done
+- [ ] Блокеров нет; важное закрыто или вынесено с причиной.
+- [ ] Дифф минимален и по задаче; нет случайных файлов, секретов, дебага.
+- [ ] Тесты/линтер/статанализ зелёные; baseline не хуже.
+- [ ] Данные: бэкап/аддитивные миграции/план отката.
+- [ ] UI: скриншоты 1440/768/390, light/dark (если интерфейс).
+- [ ] Версия/CHANGELOG/память обновлены.
+- [ ] Отчёт: сделано, как проверено, риски.

package/skills/content-writing/README.md

@@ -0,0 +1,87 @@
+# content-writing — профессиональный автор/журналист
+
+Скилл для написания и редактирования текстов для публикации: статьи, посты в соцсетях
+(ВК, Telegram, ОК, Дзен), блоги, материалы для государственных и медицинских сайтов, пресс-релизы,
+научпоп. Живой человеческий стиль, факт-чек, иллюстрации, SEO.
+
+## Когда использовать
+
+- «Напиши статью/пост/пресс-релиз/текст для сайта».
+- «Отредактируй, сделай живее, убери канцелярит/ИИ-штампы».
+- «Нужен научпоп-текст / объясни сложное простыми словами».
+- «Материал для госсайта / больницы / пациентам» (YMYL).
+- «Подбери картинку к публикации / сгенерируй иллюстрацию».
+
+## Установка
+
+Скилл лежит в workspace, ставится копированием в профиль:
+
+```powershell
+Copy-Item -Recurse -Force `
+  "%USERPROFILE%\Documents\deepseek-harness\default-workspace\projects\writing-skill" `
+  "%USERPROFILE%\.dsh\skills\content-writing"
+```
+
+После установки DSH подхватывает скилл автоматически; вызывается через `skill` (name: `content-writing`)
+или вручную — упоминанием в задаче.
+
+## Быстрый старт
+
+| Задача | Что читать | Время |
+|---|---|---|
+| Пост на 1 экран | `SKILL.md` §3 (лайт-режим) + `references/social-media.md` | 10 мин |
+| Статья на сайт | `SKILL.md` §1 (шаги 1–9) + `references/journalism.md` + `references/seo-content.md` | 1–3 ч |
+| Медицина/госсайт | `references/government-medical.md` + `assets/checklists/publish.md` | 1–3 ч |
+| Научпоп | `references/science-popular.md` + `references/fact-checking.md` | 1–2 ч |
+| Редактура готового | `references/anti-ai-style.md` + `references/editing.md` | 30–60 мин |
+| Картинки | `references/images.md` + `assets/templates/image-prompts.md` (+ скилл `img`) | 15–30 мин |
+
+## Состав
+
+```
+SKILL.md                          — контракт, процесс 9 шагов, правила, чек-листы, шаблоны брифа/отчёта
+references/
+  journalism.md                   — новость, репортаж, интервью, аналитика, лонгрид, колонка, цитаты
+  social-media.md                 — ВК, Telegram, ОК, Дзен, Rutube: форматы, хуки, календарь
+  government-medical.md           — госсайты, официальный стиль, доступность, YMYL, закон, приватность
+  science-popular.md              — научпоп: иерархия доказательств, цифры/риск, аналогии, ограничения
+  anti-ai-style.md                — маркеры ИИ, ритм, конкретика, правка, честная оговорка про детекторы
+  images.md                       — типы визуала, права, этика, форматы, генерация (FLUX/RealVisXL)
+  seo-content.md                  — мост к SEO-скиллу: интент, структура, title/H2, E-E-A-T, обновление
+  fact-checking.md                — иерархия источников, проверка цифр/цитат/законов, противоречия
+  templates.md                    — шаблоны: бриф, статья, новость, релиз, посты, карусель, «плохо → хорошо»
+  editing.md                      — вычитка, типографика, стоп-слова, единый стиль издания
+assets/
+  templates/                      — brief, article, post-vk, post-telegram, press-release,
+                                    science-pop-note, doctor-card, service-card, image-prompts
+  checklists/                     — publish.md, fact-check.md, social.md
+```
+
+## Связка со скиллами
+
+- **`seo`** — обязателен для текстов на сайте: полный SEO-процесс, JSON-LD, аудит.
+- **`img`** — локальная генерация иллюстраций (FLUX/RealVisXL) и проверка результата.
+- **`wow-design`** — если текст идёт в вёрстку/лендинг.
+- **`office`** — если материал сдаётся в Word/PowerPoint/PDF.
+- **`requirements-and-planning`** — контент-план, серия материалов, цели и критерии.
+
+## Принципы, которые нельзя нарушать
+
+1. Не выдумывать факты, цитаты, исследования, отзывы.
+2. Каждый факт проверяем; медицина — YMYL-режим (автор-врач, даты, источники, дисклеймер).
+3. Приватность: пациенты/сотрудники — только с согласия.
+4. Права на изображения — обязательны.
+5. Живой стиль — ради ясности и пользы, а не ради «обхода детекторов».
+6. Отчёт: что сделано, откуда факты, что не проверено, риски.
+
+## Стандарты и источники
+
+Полный список — `SKILL.md` §11. Ключевые: Reuters Standards & Values, BBC Editorial Guidelines,
+Science Media Centre (10 best practice guidelines), IFCN Code of Principles, ГОСТ Р 52872-2019,
+38-ФЗ/323-ФЗ/152-ФЗ, клинические рекомендации Минздрава, Дзен/Telegram/VK справки.
+
+## Статус
+
+- Версия: 1.0
+- Проверено: 04.11.2026
+- Требования законов и лимиты платформ перепроверять на дату публикации.

package/skills/content-writing/SKILL.md

@@ -0,0 +1,85 @@
+---
+name: content-writing
+description: "Тексты для публикации: статьи, посты ВК/Telegram/Дзен, научпоп, гос- и медсайты (YMYL), пресс-релизы — факт-чек, живой стиль, картинки, SEO"
+whenToUse: "Написать, переписать или отредактировать текст для публикации: статья, пост, пресс-релиз, научпоп, гос/медсайт; подобрать иллюстрации"
+user-invocable: true
+---
+
+# content-writing — автор и редактор
+
+> Сначала зачем и кому, потом факты, потом текст, потом правка. Реалии РФ 2026: ВК, Telegram, ОК, Дзен,
+> госсайты, медицинский YMYL.
+
+## 0. Когда применять
+
+- Статья, новость, лонгрид, интервью, репортаж, колонка; посты ВК/Telegram/ОК/Дзен; пресс-релиз; научпоп;
+  гос-/медсайт; карточки, анонсы.
+- Редактура: «сделай живее», «убери канцелярит/AI-штампы», «сократи», «приведи к стилю издания».
+- Иллюстрации и права — здесь; SEO (`seo`), вёрстка (`wow-design`), код — не сюда.
+
+## 1. Главное
+
+### Контракт (полностью — `rules.md` §1)
+
+1. **Не выдумывай.** Нет источника — нет утверждения; нет дословной цитаты — нет кавычек.
+2. **Факт — с источником и датой**; неопределённость честно: «данных мало», «гипотеза».
+3. **Медицина/наука — YMYL.** Без обещаний излечения; автор-врач, даты, источники, дисклеймер.
+4. **Приватность.** Пациенты, дети, сотрудники — только письменное согласие (152-ФЗ, 323-ФЗ).
+5. **Авторское право.** Чужие текст/фото — только с правом; цитата — с атрибуцией.
+6. **Репутация и честность.** Сомнительное — на согласование; живой язык — для ясности; детекторы ИИ
+   и академчестность не обходить.
+
+### Алгоритм: 9 шагов (детали — `process.md`)
+
+1. **Бриф** — кому, канал, цель, тон, объём, ограничения, CTA; нет брифа — 3–5 вопросов.
+2. **Факты** — 5–15 единиц с источниками; свежее — `web-research` (2 источника, дата); ~70% до письма.
+3. **Скелет** — одна мысль, 3–5 тезисов, лид «что и почему важно», 3–8 заголовков, H2-оглавление.
+4. **Черновик** — быстро, целиком; абзац 2–5 предложений; на 10–20% длиннее цели.
+5. **Факт-чек** — таблица «утверждение → источник → статус»; арифметика, цитаты, ссылки.
+6. **Редактура** — −10–20%; канцелярит → глагол, пассив → актив; конкретика; вслух.
+7. **Стиль** — ритм, конкретика, голос, без AI-штампов, типографика издания.
+8. **Иллюстрации** — смысл, права (`img`), формат (1080×1350, 1200×630, 16:9, 9:16), alt, этика.
+9. **SEO и сдача** — title 50–60, description 140–160, H1, alt, JSON-LD; проверка в вёрстке; отчёт.
+
+### Достоверность — жёстко (полностью — `rules.md` §2)
+
+- Спорное — 2 независимых источника или первоисточник + эксперт; цифра без контекста — манипуляция.
+- Цитата дословно, пересказ без кавычек; анонимка — исключение с причиной.
+- Корреляция ≠ причинность; заголовок не врёт; даты полные.
+
+### Антипаттерны
+
+AI-штампы — `anti-ai-style.md` §2; кликбейт — `journalism.md` §10; обещания излечения —
+`government-medical.md` §5; ключевики — `seo-content.md` §9.
+
+## 2. Куда грузить дальше
+
+Файлы — в `references/`; токены примерные.
+
+| Нужно | Файл | ≈токенов |
+|---|---|---|
+| Полная методика, 9 шагов | `process.md` | 3.5k |
+| Контракт, достоверность, антипаттерны | `rules.md` | 2.8k |
+| Быстрый пост, бриф, отчёт, гейт | `quick-recipes.md` | 2k |
+| Новость, репортаж, интервью, лонгрид | `journalism.md` | 6.5k |
+| ВК, Telegram, ОК, Дзен, Rutube | `social-media.md` | 7k |
+| Госсайт, больница, YMYL, закон | `government-medical.md` | 6.5k |
+| Научпоп, риск, аналогии | `science-popular.md` | 6k |
+| AI-штампы, ритм, живой стиль | `anti-ai-style.md` | 6.5k |
+| Иллюстрации, права, промпты | `images.md` | 5.5k |
+| Статья под поиск, E-E-A-T | `seo-content.md` | 4k |
+| Факт-чек, источники, цифры | `fact-checking.md` | 5k |
+| Шаблоны, каркасы, чек-листы | `templates.md` + `../assets/` | 4.5–7k |
+| Вычитка, типографика | `editing.md` | 4k |
+| Законы, стандарты, площадки | `sources.md` | 1k |
+
+## 3. Гейт перед сдачей
+
+P0 — без этого не сдавать:
+- [ ] Факты, цифры, имена, даты сверены; `[ПРОВЕРИТЬ]` нет; ссылки открываются.
+- [ ] Цитаты дословны; заголовок и лид не обещают лишнего; CTA один.
+- [ ] Медицина: автор, даты, источники, дисклеймер; права на фото и согласия есть.
+- [ ] Сайт: title, description, один H1, alt, даты, автор, JSON-LD (см. `seo`).
+- [ ] Отчёт сдан: источники, что не проверено, риски.
+
+P1/P2 — `quick-recipes.md` §4 и `assets/checklists/publish.md`.

package/skills/content-writing/assets/checklists/fact-check.md

@@ -0,0 +1,53 @@
+# Чек-лист факт-чека (быстрый)
+
+Полная методика — `references/fact-checking.md`. Здесь — рабочий минимум перед публикацией.
+
+## Таблица фактов
+
+| № | Утверждение | Тип | Источник | Дата проверки | Статус |
+|---|---|---|---|---|---|
+| 1 | | число | | | |
+| 2 | | дата | | | |
+| 3 | | цитата | | | |
+| 4 | | документ | | | |
+
+Статусы: **подтверждено · требует уточнения · опровергнуто · удалено**.
+
+## Проверки
+
+**Цифры**
+- [ ] Источник, период, регион, база, единицы.
+- [ ] Арифметика сходится (части = целое, % = 100).
+- [ ] Абсолютный и относительный риск — оба.
+- [ ] Цифра не устарела.
+
+**Даты**
+- [ ] Год, месяц, число; «с какого числа» и «какого года».
+- [ ] Не путать принятие/публикацию/вступление в силу.
+
+**Имена и должности**
+- [ ] ФИО по официальному написанию; должность актуальна.
+- [ ] Организация — полное официальное название.
+
+**Цитаты**
+- [ ] Дословно по записи/расшифровке.
+- [ ] Атрибуция: кто, должность, где и когда.
+- [ ] Правили — согласовано; пересказ — без кавычек.
+
+**Законы**
+- [ ] Номер, дата, статья; действующая редакция.
+- [ ] Официальное опубликование.
+
+**Медицина/наука**
+- [ ] Первоисточник, дизайн, выборка, ограничения.
+- [ ] Нет обещаний; формулировка «может/связано» сохранена.
+- [ ] Источник — клинреки/инструкция/обзор, а не форум.
+
+**Ссылки**
+- [ ] Все открываются и ведут туда, куда обещано.
+- [ ] Нет `[ПРОВЕРИТЬ]` и заглушек.
+
+## Если найдена ошибка
+- [ ] Убрать/исправить до публикации.
+- [ ] Если уже опубликовано — исправить открыто, с пометкой «исправлено» и датой.
+- [ ] Сообщить ответственному; зафиксировать в отчёте.

package/skills/content-writing/assets/checklists/publish.md

@@ -0,0 +1,65 @@
+# Чек-лист публикации (P0/P1)
+
+> Перед сдачей/публикацией. P0 — не публиковать, пока не закрыто. P1 — исправить или явно вынести
+> в отчёт с причиной.
+
+## P0 — блокирующие
+
+**Факты**
+- [ ] Все цифры, даты, имена, должности сверены с первоисточником.
+- [ ] Цитаты дословны и атрибутированы; пересказы без кавычек.
+- [ ] Законодательные ссылки — с номером/датой/статьёй и актуальным статусом.
+- [ ] Нет `[ПРОВЕРИТЬ]`, заглушек, «TODO», выдуманных фактов и ссылок.
+- [ ] Ссылки открываются и ведут туда, куда обещано.
+
+**Текст**
+- [ ] Лид отвечает на главный вопрос в первых 2–4 предложениях.
+- [ ] Заголовок честный, конкретный, не кликбейт.
+- [ ] Понятно, кому и зачем текст; CTA один.
+- [ ] Нет противоречий внутри текста (даты, цифры, термины).
+
+**Медицина/гос**
+- [ ] Автор (врач) и/или ответственный указаны; дата публикации/проверки.
+- [ ] Источники: клинреки/Минздрав/ВОЗ/инструкции — для медицинских утверждений.
+- [ ] Дисклеймер («не заменяет консультацию врача»).
+- [ ] Нет обещаний излечения, гарантий, запугивания, «врачи скрывают».
+- [ ] Есть «когда обращаться к врачу»; срочное — 103/112.
+- [ ] Правовые требования (реклама медуслуг 38-ФЗ, ПП 1006, ПДн) проверены.
+- [ ] Согласование ответственным получено.
+
+**Права и приватность**
+- [ ] Изображения: права есть (своё/лицензия/сгенерировано), источник указан.
+- [ ] Пациенты/сотрудники/дети — согласия на фото и данные.
+- [ ] Нет лишних персональных данных (адреса, телефоны, документы в кадре).
+
+## P1 — качество
+
+**Стиль**
+- [ ] Прочитано вслух; нет спотыканий.
+- [ ] Нет AI-штампов из `references/anti-ai-style.md` §2.
+- [ ] Ритм неровный; абзацы 2–5 предложений.
+- [ ] Конкретика вместо общих слов; минимум 3 проверяемых факта.
+- [ ] Типографика: кавычки, тире, числа, даты, единицы.
+
+**Визуал**
+- [ ] Картинка по смыслу; размер/пропорция под канал.
+- [ ] Alt описательный; подпись с источником; текст на картинке читается.
+- [ ] Для сайта: превью 1200×630 для ссылок.
+
+**Сайт/SEO (если публикуем на сайте)**
+- [ ] `title` 50–60 знаков, уникальный; `description` 140–160.
+- [ ] Один `H1`; H2 по иерархии.
+- [ ] 2–6 внутренних ссылок, описательные анкоры.
+- [ ] FAQ из реальных вопросов (если есть).
+- [ ] JSON-LD при публикации; поля = контенту.
+- [ ] Проверено на мобильном в реальной вёрстке.
+
+**Соцсети (если пост)**
+- [ ] Длина и формат под площадку; хук в первых строках.
+- [ ] Хэштеги/рубрика по редполитике.
+- [ ] Превью ссылки проверено.
+
+## После публикации
+- [ ] Ссылка открывается; превью и картинка на месте.
+- [ ] Отчёт заказчику/Lead'у отправлен.
+- [ ] Если были исправления — зафиксированы с датой.