engine-kit 0.2.0 → 0.2.2

package/CONTRATO-MOTOR.md

@@ -133,6 +133,7 @@ polui o histórico e obriga todo consumidor a decidir se atualiza — para desco
 ```
 [ ] chave gerada em ~/.engine-signing/<motor>_ed25519_private.key
 [ ] entrada do motor existe no manifest.json (kind, home, install.entry, platforms)
+[ ] pagesUrl (página de produto com vídeo, nascida no repo do motor) ou pagesPendente com o motivo — tests/test-pages-gate.mjs
 [ ] build produz artefato self-contained, com package.json na versão certa
 [ ] publish-base.ps1 rodado em -DryRun sem erro
 [ ] release publicada no engine-registry com .tgz + .sig + .sha256

package/README.md

@@ -27,10 +27,11 @@ vive num lugar só e o consumidor apenas **declara a dependência**.
 |---|---|---|---|
 | `embed-house` | 1.0.5 | `daemon` (http) | Casa de embeddings (MiniLM-L6-v2, 384-dim): carrega o modelo uma vez e serve vetores a N consumidores. |
 | `vox-engine` | 0.28.7 | `daemon` (pipe), **self-managed** | Motor de voz (STT/TTS) compartilhado, com auto-unload quando ocioso. Traz o próprio instalador e updater. |
-| `mcp-gateway` | 0.15.0 | `daemon` (http) | Agregador MCP: conecta uma vez em cada servidor MCP e reexpõe tudo num endpoint único. |
+| `mcp-gateway` | 0.16.4 | `daemon` (http) | Agregador MCP: conecta uma vez em cada servidor MCP e reexpõe tudo num endpoint único. |
 | `neural-link` | 0.7.15 | `cli` | Dispatcher adaptativo de hooks: recebe o evento por stdin, pontua os handlers e devolve uma decisão composta. |
 | `vxk` | 0.18.0 | `cli` | Explicações visuais animadas e narradas como servidor MCP (stdio): devolve UM HTML autocontido e offline. A narração vem do `vox-engine`. |
 | `cerne` | 0.4.10 | `daemon`, **self-managed** | Leitura ativa de vídeo (captura, quadros, transcrição, tradução) exposta via MCP. Instalador Inno por usuário, Windows. |
+| `skill-engine` | 0.1.0 | `cli` | Gerencia skills de agentes fora de qualquer IDE: busca repositórios em quarentena, varre com regras determinísticas e só ativa o que sai limpo. |
 
 **Todos** são publicados aqui, assinados com Ed25519 e verificados antes de instalar.
 

package/kit/budget.mjs

@@ -50,7 +50,9 @@ const BUDGETS = {
 // `split("\n")` num arquivo terminado em newline devolve um elemento vazio no fim — linha
 // fantasma. Sem o `replace`, cada arquivo inflava a conta em 1 e o kill-switch disparava
 // por medição errada (foi o que aconteceu na primeira execução deste arquivo).
-const linesOf = (f) => readFileSync(f, "utf8").replace(/\n$/, "").split("\n");
+// `\r?\n`: o checkout do Windows (autocrlf) traz CRLF, e o `\r` contaria 1 byte por linha — a mesma
+// árvore mediria diferente no Linux e no Windows.
+const linesOf = (f) => readFileSync(f, "utf8").replace(/\r?\n$/, "").split(/\r?\n/);
 const lines = (f) => linesOf(f).length;
 
 /** Bytes que não são linha em branco nem comentário de linha inteira. */

package/kit/provision.mjs

@@ -38,12 +38,12 @@ export function tarBinary({ platform = process.platform, systemRoot = process.en
 function extractTgz(tgz, dest) {
   const tar = tarBinary();
   try {
-    execFileSync(tar, ["--version"], { stdio: "ignore" });
+    execFileSync(tar, ["--version"], { stdio: "ignore", windowsHide: true });
   } catch {
     return { ok: false, reason: "`tar` não encontrado no PATH — necessário para extrair o artefato (Windows 10 1803+, macOS e Linux já trazem). Instale-o e tente de novo." };
   }
   try {
-    execFileSync(tar, ["-xzf", tgz, "-C", dest], { stdio: "ignore" });
+    execFileSync(tar, ["-xzf", tgz, "-C", dest], { stdio: "ignore", windowsHide: true });
     return { ok: true };
   } catch (e) {
     return { ok: false, reason: `extração (tar) falhou: ${e?.message || e}` };

package/kit/update.mjs

@@ -8,7 +8,8 @@
 // ENGINE_KIT_NO_AUTO_UPDATE=1 desliga: o kit não se troca nem troca motor já instalado, só AVISA da versão nova.
 // ENGINE_KIT_UPDATED_FROM marca o processo relançado, para não entrar em laço.
 import { spawnSync } from "node:child_process";
-import { readFileSync } from "node:fs";
+import { readFileSync, existsSync } from "node:fs";
+import { dirname, join } from "node:path";
 
 export const LATEST_URL = "https://registry.npmjs.org/engine-kit/latest";
 
@@ -30,9 +31,21 @@ async function fetchLatest() {
   return (await res.json()).version;
 }
 
+/**
+ * Como relançar sem shell: npx no Windows é npx.cmd, e spawn de .cmd exige shell (argumentos concatenados, DEP0190
+ * no Node 24). Rodado pelo npx, `npm_execpath` aponta o npm-cli.js do npm em uso: node + esse arquivo não passa por shell.
+ * Fora do npx: o npm-cli.js que acompanha o node, ou o `npx` do PATH (Unix, sem shell).
+ */
+export function relaunchCommand(version, args, { env = process.env, execPath = process.execPath, exists = existsSync } = {}) {
+  const npmArgs = ["exec", "--yes", `--package=engine-kit@${version}`, "--", "engine-kit", ...args];
+  const bundled = join(dirname(execPath), "node_modules", "npm", "bin", "npm-cli.js");
+  const cli = /npm-cli\.js$/.test(env.npm_execpath ?? "") ? env.npm_execpath : exists(bundled) ? bundled : null;
+  return cli ? { file: execPath, args: [cli, ...npmArgs] } : { file: "npx", args: ["--yes", `engine-kit@${version}`, ...args] };
+}
+
 function runLatest(version, args, env) {
-  // npx no Windows é npx.cmd: o spawn de .cmd exige shell. Argumentos aqui são nome de motor e flags simples.
-  const r = spawnSync("npx", ["--yes", `engine-kit@${version}`, ...args], { stdio: "inherit", shell: process.platform === "win32", windowsHide: true, env });
+  const c = relaunchCommand(version, args, { env });
+  const r = spawnSync(c.file, c.args, { stdio: "inherit", windowsHide: true, env });
   return r.error ? { status: 1, error: r.error.message } : { status: r.status ?? 1 };
 }
 

package/manifest.json

@@ -14,6 +14,7 @@
       "version": "1.0.5",
       "kind": "daemon",
       "summary": "Casa de embeddings compartilhada (MiniLM-L6-v2, 384-dim): carrega o modelo UMA vez e serve vetores a N consumidores via 127.0.0.1, em vez de cada sessão carregar ~147 MB.",
+      "pagesPendente": "sem página de produto com vídeo; ela nasce do repositório do próprio motor e este registro só aponta para ela",
       "home": "~/.embed-house",
       "install": {
         "type": "github-release",
@@ -48,6 +49,8 @@
       "kind": "daemon",
       "status": "self-managed",
       "summary": "Motor de voz (STT/TTS) compartilhado: transcreve e sintetiza para N consumidores a partir de uma única instância, com auto-unload quando ocioso.",
+      "pagesUrl": "https://allansantos-dv.github.io/vox-engine/",
+      "pagesPendente": "a página no ar não tem o vídeo de apresentação nem o botão Apresentar no cabeçalho",
       "home": "~/.vox-engine",
       "install": {
         "type": "github-release",
@@ -77,9 +80,10 @@
     },
     {
       "name": "mcp-gateway",
-      "version": "0.15.0",
+      "version": "0.16.4",
       "kind": "daemon",
       "summary": "Agregador MCP: conecta UMA vez em cada servidor MCP e reexpõe todas as tools num endpoint Streamable HTTP único, com auth bearer, namespacing condicional, resiliência e auditoria. Mata a multiplicação de processos por sessão.",
+      "pagesPendente": "sem página de produto com vídeo; ela nasce do repositório do próprio motor e este registro só aponta para ela",
       "home": "~/.mcp-gateway",
       "install": {
         "type": "github-release",
@@ -112,6 +116,7 @@
       "version": "0.7.15",
       "kind": "cli",
       "summary": "Dispatcher adaptativo de hooks para agentes LLM: recebe o evento por stdin, pontua e executa os handlers registrados, e devolve UMA decisão composta. Não é daemon — é invocado a cada evento de hook, por qualquer host (Copilot CLI, VS Code, Claude Code).",
+      "pagesPendente": "sem página de produto com vídeo; ela nasce do repositório do próprio motor e este registro só aponta para ela",
       "home": "~/.copilot/neural-link",
       "install": {
         "type": "github-release",
@@ -135,6 +140,8 @@
       "version": "0.18.0",
       "kind": "cli",
       "summary": "VXK — explicações visuais animadas e narradas como servidor MCP (stdio): qualquer cliente MCP (Claude Code, Codex, Copilot) compõe a biblioteca de componentes, ícones e o controle único de reprodução e recebe UM HTML autocontido e offline. A narração é assada pelo motor vox-engine.",
+      "pagesUrl": "https://allansantos-dv.github.io/visual-explainer/",
+      "pagesPendente": "a página no ar não oferece o caminho Ver o que o produto faz antes do vídeo",
       "home": "~/.vxk",
       "install": {
         "type": "github-release",
@@ -159,6 +166,7 @@
       "kind": "daemon",
       "status": "self-managed",
       "summary": "Leitura ativa de vídeo por link ou arquivo: captura, seleção de quadros, transcrição, tradução e consolidação em memória, exposta via servidor MCP por um único daemon local (CerneEngine) compartilhado entre os consumidores.",
+      "pagesPendente": "sem página de produto com vídeo; ela nasce do repositório do próprio motor e este registro só aponta para ela",
       "home": "~/AppData/Local/Programs/Cerne",
       "install": {
         "type": "github-release",
@@ -177,6 +185,30 @@
       "platforms": [
         "win32-x64"
       ]
+    },
+    {
+      "name": "skill-engine",
+      "version": "0.1.0",
+      "kind": "cli",
+      "summary": "Skill Manager v2: motor portátil que gerencia skills de agentes fora de qualquer IDE — busca repositórios de skills em quarentena, varre com regras determinísticas e só ativa o que sai limpo, nas pastas que Claude Code, Codex, Copilot e OpenCode leem. CLI `skill-engine`, não é daemon.",
+      "pagesPendente": "sem página de produto com vídeo; ela nasce do repositório do próprio motor e este registro só aponta para ela (a sessão do skill-manager a constrói)",
+      "home": "~/.skill-engine",
+      "install": {
+        "type": "github-release",
+        "repo": "AllanSantos-DV/engine-registry",
+        "tag": "skill-engine-v{version}",
+        "asset": "skill-engine-any.tgz",
+        "checksum": "{asset}.sha256",
+        "extractTo": "runtimes/skill-engine",
+        "entry": "runtimes/skill-engine/bin/skill-engine.mjs",
+        "publicKey": "c34697186f45e8e91d0f49fa34d1c2d0055213aac2cdbe1490ac51eb2e42f704",
+        "signatureAlgorithm": "ed25519-sha256-raw",
+        "signatureRequired": true
+      },
+      "platforms": [
+        "any"
+      ],
+      "notes": "kind=cli: o lifecycle entrega o binário e NÃO sobe processo. `extractTo` é aninhado como no neural-link: o home guarda ESTADO que sobrevive ao update, e só `runtimes/skill-engine` é trocado. Código-fonte no repo privado AllanSantos-DV/skill-engine; a release pública mora aqui."
     }
   ]
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "engine-kit",
-  "version": "0.2.0",
+  "version": "0.2.2",
   "description": "Cliente das dependências compartilhadas (motores) do engine-registry: resolve, provisiona com SHA256 e assinatura Ed25519 fail-closed, e mantém o motor vivo — uma instalação por máquina, N consumidores.",
   "type": "module",
   "bin": {
@@ -24,7 +24,8 @@
     "node": ">=18"
   },
   "scripts": {
-    "test": "node kit/budget.mjs && node tests/smoke.mjs && node tests/test-edge.mjs && node tests/test-signature.mjs && node tests/test-ensure.mjs && node tests/test-update.mjs && node tests/test-trust.mjs && node tests/test-tar.mjs && node tests/test-apps.mjs && node tests/test-resolve-cache.mjs && node tests/test-doctor-exit.mjs && node tests/test-mcp-gateway-token.mjs && node tests/test-gateway-provision.mjs && node tests/test-neural-link-alignment.mjs && node tests/test-site.mjs && node tests/test-pages-branch.mjs && node tests/test-readme-versions.mjs",
+    "test": "node kit/budget.mjs && node tests/test-silencio.mjs && node tests/smoke.mjs && node tests/test-edge.mjs && node tests/test-signature.mjs && node tests/test-ensure.mjs && node tests/test-update.mjs && node tests/test-trust.mjs && node tests/test-tar.mjs && node tests/test-apps.mjs && node tests/test-resolve-cache.mjs && node tests/test-doctor-exit.mjs && node tests/test-mcp-gateway-token.mjs && node tests/test-gateway-provision.mjs && node tests/test-neural-link-alignment.mjs && node tests/test-site.mjs && node tests/test-pages-branch.mjs && node tests/test-readme-versions.mjs && node tests/test-pages-gate.mjs",
+    "test:pages-live": "node tests/test-pages-gate.mjs --live",
     "test:network": "node tests/smoke.mjs --network && node tests/test-signature.mjs --network",
     "test:e2e": "node tests/e2e-install.mjs",
     "gen-key": "node kit/gen-key.mjs",