hanoman 0.9.31 → 0.9.33

package/dist/cli.js

@@ -4491,6 +4491,127 @@ var init_auto_merge = __esm({
   }
 });
 
+// ../shared/src/lead.ts
+var zLeadGate, zLeadKind, zLeadConfidence, zLeadStatus, zLeadFlowStatus, LEAD_ACTIONS, zLeadAction, zLeadChoice, zLeadSelect, zLeadVerdict, zLeadAsk, zLeadOverride, LEAD_AUTHORITY_MODES, zLeadAuthorityMode, zLeadProject, zLeadAct;
+var init_lead = __esm({
+  "../shared/src/lead.ts"() {
+    "use strict";
+    init_zod();
+    zLeadGate = external_exports.enum(["contract", "detected", "pulse"]);
+    zLeadKind = external_exports.enum(["answer", "order", "collision", "quality", "refusal"]);
+    zLeadConfidence = external_exports.enum(["tinggi", "sedang", "ragu"]);
+    zLeadStatus = external_exports.enum(["berlaku", "ditimpa", "dibatalkan", "gagal"]);
+    zLeadFlowStatus = external_exports.enum(["menunggu", "sebagian", "selesai", "dibatalkan"]);
+    LEAD_ACTIONS = [
+      "none",
+      // keputusan murni jawaban; tak ada tindakan menyusul
+      "answer-session",
+      // ketik jawaban ke pane sesi (pintu deteksi otomatis)
+      "start-session",
+      // mulai sesi untuk sebuah backlog (lewat antrean scheduler)
+      "stop-session",
+      // hentikan sesi — worktree DIBIARKAN utuh (AC-32a)
+      "resume-session",
+      // lanjutkan sesi terputus (jalur ADR-0084)
+      "restart-session",
+      // ulangi pekerjaan dari awal
+      "order-queue",
+      // tata urutan antrean yang sudah ada (ADR-0072) — bukan antrean kedua
+      "hold-work",
+      // tunda satu pekerjaan karena tabrakan area kerja
+      "push-branch",
+      // dorong perubahan ke branch
+      "integrate-main",
+      // integrasikan ke branch utama (risiko yang diterima sadar, PRD §Risiko)
+      "run-migration"
+      // jalankan migration pada basis data LOKAL operator
+    ];
+    zLeadAction = external_exports.enum(LEAD_ACTIONS);
+    zLeadChoice = external_exports.object({ index: external_exports.number().int().positive(), option: external_exports.string() });
+    zLeadSelect = external_exports.object({
+      mode: external_exports.enum(["single", "multi"]).default("single"),
+      min: external_exports.number().int().min(0).max(20).default(0),
+      max: external_exports.number().int().min(1).max(20).nullable().default(null)
+    });
+    zLeadVerdict = external_exports.object({
+      decision: external_exports.string().min(1),
+      reason: external_exports.string().min(1),
+      refs: external_exports.array(external_exports.string()).default([]),
+      confidence: zLeadConfidence.default("sedang"),
+      // Sengaja `string`, BUKAN `zLeadAction`: tindakan di luar allowlist harus bisa MASUK supaya
+      // server menolaknya secara sadar — mencatat penolakan & menotifikasi operator (AC-33). Kalau
+      // enum yang menyaring di sini, permintaan "deploy ke produksi" hanya akan tampak sebagai
+      // keluaran rusak, dan justru peristiwa paling layak dilaporkan itulah yang hilang dari jejak.
+      action: external_exports.string().default("none"),
+      /**
+       * SPEC-480 · opsi yang dipilih — nomor ATAU label. Sengaja `string`, bukan enum/number: pilihan
+       * di luar daftar harus BISA MASUK supaya server menolaknya secara sadar & mencatatnya, alasan
+       * yang sama persis dengan `action` di atas.
+       */
+      choice: external_exports.string().default(""),
+      /**
+       * SPEC-485 · pilihan JAMAK. `string[]` dengan alasan yang sama persis seperti `choice` & `action`
+       * di atas: pilihan di luar daftar harus BISA MASUK supaya server menolaknya secara sadar dan
+       * mencatatnya. Kosong + `choice` terisi dibaca sebagai satu pilihan — keluaran agen berbentuk
+       * ADR-0098 harus tetap terpakai, dan menuntut field baru berarti setiap agen lama mendadak
+       * "tak memilih apa pun".
+       */
+      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
+      /**
+       * SPEC-480 · apa yang KURANG bila konteksnya memang tak cukup untuk memutuskan. Bukan pengganti
+       * `confidence: "ragu"` (bukti tipis, jawabannya tetap ada) melainkan untuk fakta konkret yang
+       * tak ada di repo maupun konteks. Terisi ⇒ server memaksa `ragu` ⇒ operator dinotifikasi.
+       */
+      missing: external_exports.array(external_exports.string().max(200)).max(10).default([]),
+      /** Teks yang benar-benar diketik ke pane sesi (pintu deteksi otomatis). */
+      reply: external_exports.string().default("")
+    });
+    zLeadAsk = external_exports.object({
+      projectId: external_exports.string().min(1),
+      specId: external_exports.string().nullish(),
+      sessionId: external_exports.string().nullish(),
+      question: external_exports.string().min(1).max(8e3),
+      options: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
+      context: external_exports.string().max(2e4).default(""),
+      /** SPEC-485 · bentuk pilihan yang diminta peminta. Default = perilaku hari ini (single). */
+      select: zLeadSelect.default({ mode: "single", min: 0, max: null }),
+      /** `true` = peminta akan mengajukan pertanyaan lanjutan; alurnya dibiarkan terbuka sampai submit. */
+      chain: external_exports.boolean().default(false),
+      /** Lanjutkan rantai yang sudah ada. Alur tertutup ditolak 409 — bukan dibuatkan diam-diam. */
+      flowId: external_exports.string().min(1).nullish().default(null)
+    });
+    zLeadOverride = external_exports.object({
+      answer: external_exports.string().min(1).max(8e3),
+      reason: external_exports.string().max(8e3).default(""),
+      /**
+       * SPEC-485 · centang operator sebagai DATA, bukan prosa. Dipetakan ke opsi baris yang ditimpa,
+       * lalu ikut diketikkan ke pane — jadi manusia mencentang di dashboard dan kotaknya benar-benar
+       * tercentang di dialog sesi.
+       */
+      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([])
+    });
+    LEAD_AUTHORITY_MODES = ["auto", "ask", "off"];
+    zLeadAuthorityMode = external_exports.enum(LEAD_AUTHORITY_MODES);
+    zLeadProject = external_exports.object({
+      // zod 3: record berkunci enum diinfer `Partial<Record<…>>` — tindakan yang tak disebut memakai default.
+      authority: external_exports.record(zLeadAction, zLeadAuthorityMode).default({}),
+      targetBranch: external_exports.string().min(1).default("main"),
+      /** Kosong = integrasi lead SELALU minta izin (server tak bisa membuktikan test hijau). */
+      verifyCommand: external_exports.string().default(""),
+      quotaStopPct: external_exports.number().int().min(1).max(100).default(85),
+      rampStep: external_exports.number().int().min(1).max(16).default(1),
+      rampProbeMin: external_exports.number().int().min(1).max(240).default(10),
+      failStreak: external_exports.number().int().min(1).max(20).default(2),
+      answerSlaSec: external_exports.number().int().min(30).max(3600).default(300)
+    });
+    zLeadAct = external_exports.object({
+      eventId: external_exports.string().min(1),
+      verdict: zLeadVerdict,
+      evidence: external_exports.array(external_exports.string().max(500)).max(50).default([])
+    });
+  }
+});
+
 // ../shared/src/relay.ts
 function utf8Bytes(s2) {
   let n2 = 0;
@@ -4887,6 +5008,7 @@ var init_entities = __esm({
     init_telegram();
     init_agent_engine();
     init_auto_merge();
+    init_lead();
     init_method_catalog();
     init_relay();
     init_logs();
@@ -5064,26 +5186,12 @@ var init_entities = __esm({
       // rem per project (AC-15/US-4)
       everyMin: external_exports.number().int().min(1).max(1440).default(5),
       // denyut proaktif (OQ-2)
-      // SPEC-432 · batas waktu satu putusan (AC-4/35). Default 120 dtk MELAWAN prompt lead sendiri
-      // ("kumpulkan bukti dulu: SoT, ADR, plan, kode, riwayat git") dan kalah: satu keputusan `order`
-      // nyata terukur 306 dtk pada claude-opus-5 · xhigh, jadi 7/7 baris jejak operator berstatus
-      // `gagal`. 600 dtk memberi kelonggaran di atas ongkos terukur itu; yang memangkas ongkosnya
-      // sendiri adalah paragraf anggaran waktu di `leadPrompt` (306 dtk → 101 dtk).
-      timeoutSec: external_exports.number().int().min(10).max(900).default(600),
+      // ADR-0228 · `timeoutSec` (batas satu proses brain), `maxConcurrent` & `queueWaitSec` (gerbang
+      // konkurensi brain, SPEC-479) DICABUT bersama brain sekali-panggil. Tenggatnya kini milik inbox:
+      // `projects[<id>].answerSlaSec` untuk pertanyaan, `deliverTimeoutSec` untuk pengantaran. Baris
+      // Setting lama yang masih membawa kunci itu tetap ter-parse — zod membuang kunci tak dikenal.
       // AC-11 / OQ-10 · berapa jawaban otomatis berturut-turut untuk SATU sesi sebelum lead berhenti.
       maxAutoAnswers: external_exports.number().int().min(1).max(20).default(3),
-      // SPEC-479 (QA) · berapa putusan boleh DISUSUN SEKALIGUS, untuk KETIGA pintu bersama. Sebelum
-      // knob ini jawabannya tak pernah dinyatakan, jadi ia jatuh ke bentuk kode tiap pintu: 1 di pintu
-      // deteksi (`for`+`await`, terukur `maxInFlight = 1` dengan tangga tunggu linier) dan tak hingga
-      // di pintu kontrak (Fastify konkuren, terukur 12 permintaan → 12 proses agen). Default 2 diambil
-      // dari mesin tempat keluhan lahir — 8 GB / 8 core yang sudah menanggung sesi pekerja di tmux,
-      // sementara satu `claude -p --effort xhigh` adalah runtime Node penuh, bukan panggilan HTTP tipis.
-      maxConcurrent: external_exports.number().int().min(1).max(16).default(2),
-      // Deadline penerimaan: menunggu slot lebih lama dari ini → penolakan EKSPLISIT yang bisa dicoba
-      // ulang (503 + Retry-After di pintu kontrak), bukan gantung. Wajib ada karena Fastify menyetel
-      // `requestTimeout: 0` (terukur dari `buildApp()`) — tak ada pihak lain yang akan memutus peminta.
-      // 0 = tanpa antrean sama sekali: penuh berarti langsung ditolak.
-      queueWaitSec: external_exports.number().int().min(0).max(900).default(120),
       // SPEC-485 · ADR-0102 · umur maksimum satu RANTAI keputusan yang dibiarkan terbuka. Peminta bisa
       // mati di tengah rantai (sesi ditutup, agen crash); tanpa batas ini alurnya `sebagian` selamanya
       // dan tak ada yang tahu apakah ia masih ditunggu. Penyapunya menumpang tick lead yang sudah ada —
@@ -5092,6 +5200,14 @@ var init_entities = __esm({
       // OQ-3 · syarat objektif sebelum lead boleh mengintegrasikan ke branch utama. Default MENYALA:
       // risiko "kode masuk main tanpa mata manusia" diterima sadar, tapi syaratnya tetap terukur.
       requireGreenBeforeIntegrate: external_exports.boolean().default(true),
+      // ADR-0228 · sesi lead. Knob GLOBAL: tenggat antar-jemput event, umur izin, dan kapan pane
+      // lead dirotasi supaya konteksnya tak menumpuk tanpa batas.
+      deliverTimeoutSec: external_exports.number().int().min(60).max(3600).default(600),
+      approvalTtlMin: external_exports.number().int().min(5).max(10080).default(1440),
+      rotateAfterEvents: external_exports.number().int().min(5).max(500).default(40),
+      // Setelan PER PROYEK (wewenang, branch target, perintah verifikasi, jatah). Proyek yang tak
+      // disebut memakai default `zLeadProject` — penggabungnya `lead/project-config.ts`.
+      projects: external_exports.record(external_exports.string(), zLeadProject.partial()).default({}),
       engine: zLeadEngine.default({})
     });
     LEAD_DEFAULTS = zLead.parse({});
@@ -5289,6 +5405,10 @@ var init_agent = __esm({
       // endpoint tulis menumpang prefix status yang dipetakan tanpa melihat method (AC-5).
       "lead:read",
       "lead:write",
+      // ADR-0228 · menyetujui tindakan lead yang menunggu izin (bisa MERGE ke branch target). Akses
+      // `danger`, tak diimplikasikan `lead:write`: pane lead & agen peminta putusan memegang write,
+      // dan mereka tak boleh menyetujui tindakannya sendiri (ADR-0192).
+      "lead:approve",
       // SPEC-450 · ADR-0094 · custom agent. Domain TERSENDIRI, dipetakan MENURUT METHOD: menulis
       // definisi agen mengubah apa yang dilihat SETIAP sesi baru di seluruh workspace, jadi izin
       // baca tak pernah cukup untuk itu (kelas bug SPEC-405).
@@ -6556,108 +6676,6 @@ var init_github = __esm({
   }
 });
 
-// ../shared/src/lead.ts
-var zLeadGate, zLeadKind, zLeadConfidence, zLeadStatus, zLeadFlowStatus, LEAD_ACTIONS, zLeadAction, zLeadChoice, zLeadSelect, zLeadVerdict, zLeadAsk, zLeadOverride;
-var init_lead = __esm({
-  "../shared/src/lead.ts"() {
-    "use strict";
-    init_zod();
-    zLeadGate = external_exports.enum(["contract", "detected", "pulse"]);
-    zLeadKind = external_exports.enum(["answer", "order", "collision", "quality", "refusal"]);
-    zLeadConfidence = external_exports.enum(["tinggi", "sedang", "ragu"]);
-    zLeadStatus = external_exports.enum(["berlaku", "ditimpa", "dibatalkan", "gagal"]);
-    zLeadFlowStatus = external_exports.enum(["menunggu", "sebagian", "selesai", "dibatalkan"]);
-    LEAD_ACTIONS = [
-      "none",
-      // keputusan murni jawaban; tak ada tindakan menyusul
-      "answer-session",
-      // ketik jawaban ke pane sesi (pintu deteksi otomatis)
-      "start-session",
-      // mulai sesi untuk sebuah backlog (lewat antrean scheduler)
-      "stop-session",
-      // hentikan sesi — worktree DIBIARKAN utuh (AC-32a)
-      "resume-session",
-      // lanjutkan sesi terputus (jalur ADR-0084)
-      "restart-session",
-      // ulangi pekerjaan dari awal
-      "order-queue",
-      // tata urutan antrean yang sudah ada (ADR-0072) — bukan antrean kedua
-      "hold-work",
-      // tunda satu pekerjaan karena tabrakan area kerja
-      "push-branch",
-      // dorong perubahan ke branch
-      "integrate-main",
-      // integrasikan ke branch utama (risiko yang diterima sadar, PRD §Risiko)
-      "run-migration"
-      // jalankan migration pada basis data LOKAL operator
-    ];
-    zLeadAction = external_exports.enum(LEAD_ACTIONS);
-    zLeadChoice = external_exports.object({ index: external_exports.number().int().positive(), option: external_exports.string() });
-    zLeadSelect = external_exports.object({
-      mode: external_exports.enum(["single", "multi"]).default("single"),
-      min: external_exports.number().int().min(0).max(20).default(0),
-      max: external_exports.number().int().min(1).max(20).nullable().default(null)
-    });
-    zLeadVerdict = external_exports.object({
-      decision: external_exports.string().min(1),
-      reason: external_exports.string().min(1),
-      refs: external_exports.array(external_exports.string()).default([]),
-      confidence: zLeadConfidence.default("sedang"),
-      // Sengaja `string`, BUKAN `zLeadAction`: tindakan di luar allowlist harus bisa MASUK supaya
-      // server menolaknya secara sadar — mencatat penolakan & menotifikasi operator (AC-33). Kalau
-      // enum yang menyaring di sini, permintaan "deploy ke produksi" hanya akan tampak sebagai
-      // keluaran rusak, dan justru peristiwa paling layak dilaporkan itulah yang hilang dari jejak.
-      action: external_exports.string().default("none"),
-      /**
-       * SPEC-480 · opsi yang dipilih — nomor ATAU label. Sengaja `string`, bukan enum/number: pilihan
-       * di luar daftar harus BISA MASUK supaya server menolaknya secara sadar & mencatatnya, alasan
-       * yang sama persis dengan `action` di atas.
-       */
-      choice: external_exports.string().default(""),
-      /**
-       * SPEC-485 · pilihan JAMAK. `string[]` dengan alasan yang sama persis seperti `choice` & `action`
-       * di atas: pilihan di luar daftar harus BISA MASUK supaya server menolaknya secara sadar dan
-       * mencatatnya. Kosong + `choice` terisi dibaca sebagai satu pilihan — keluaran agen berbentuk
-       * ADR-0098 harus tetap terpakai, dan menuntut field baru berarti setiap agen lama mendadak
-       * "tak memilih apa pun".
-       */
-      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
-      /**
-       * SPEC-480 · apa yang KURANG bila konteksnya memang tak cukup untuk memutuskan. Bukan pengganti
-       * `confidence: "ragu"` (bukti tipis, jawabannya tetap ada) melainkan untuk fakta konkret yang
-       * tak ada di repo maupun konteks. Terisi ⇒ server memaksa `ragu` ⇒ operator dinotifikasi.
-       */
-      missing: external_exports.array(external_exports.string().max(200)).max(10).default([]),
-      /** Teks yang benar-benar diketik ke pane sesi (pintu deteksi otomatis). */
-      reply: external_exports.string().default("")
-    });
-    zLeadAsk = external_exports.object({
-      projectId: external_exports.string().min(1),
-      specId: external_exports.string().nullish(),
-      sessionId: external_exports.string().nullish(),
-      question: external_exports.string().min(1).max(8e3),
-      options: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
-      context: external_exports.string().max(2e4).default(""),
-      /** SPEC-485 · bentuk pilihan yang diminta peminta. Default = perilaku hari ini (single). */
-      select: zLeadSelect.default({ mode: "single", min: 0, max: null }),
-      /** `true` = peminta akan mengajukan pertanyaan lanjutan; alurnya dibiarkan terbuka sampai submit. */
-      chain: external_exports.boolean().default(false),
-      /** Lanjutkan rantai yang sudah ada. Alur tertutup ditolak 409 — bukan dibuatkan diam-diam. */
-      flowId: external_exports.string().min(1).nullish().default(null)
-    });
-    zLeadOverride = external_exports.object({
-      answer: external_exports.string().min(1).max(8e3),
-      reason: external_exports.string().max(8e3).default(""),
-      /**
-       * SPEC-485 · centang operator sebagai DATA, bukan prosa. Dipetakan ke opsi baris yang ditimpa,
-       * lalu ikut diketikkan ke pane — jadi manusia mencentang di dashboard dan kotaknya benar-benar
-       * tercentang di dialog sesi.
-       */
-      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([])
-    });
-  }
-});
-
 // ../shared/src/handled-by.ts
 var zHandledByEntry, HANDLED_BY_MAX, zHandledBy, zHandledByView;
 var init_handled_by = __esm({
@@ -6783,7 +6801,11 @@ var init_session_admission = __esm({
 });
 
 // ../shared/src/dto.ts
-var zIssueDeviceToken, zSessionResult, zSessionHistory, zCreateProject, zProjectId, zRenameProject, zUpdateProject, zCreateSpec, zPatchSpec, zChangeSpecSource, zMarkSpecDone, zMarkSpecReviewed, zIntegrate, zSessionSummary, zProjectView, zSchedulerQueueItem, zSchedulerSourceView, zSchedulerSessionView, zSchedulerQueueCounts, zSchedulerState, zLeadDecisionView, zLeadFlowView, zLeadAnswer, zLeadProjectStatus, zLeadStatusView, zFlow, zPrdBrief, zPrdDoc, zBreakdownItem, zBreakdownDoc, zBatchCreateSpec, zEscalationTarget, zEscalationPrefill, zAuditEscalation, zAuditEscalationView, zTerminalSession, zDocFileContent, zDocIndexCat, zDocIndex, HOST_RE, USER_RE, zCreateVps, zPatchVps, USER_ROLES, zUserRole, zLogin, zSignup, zSetup, zSetupApply, zChangePassword, zAdminPasswordReset, zCreateClientAccount, zUpdateClientAccount, zVpsCheck, zMarkNa, zMarkNaBulk, zAttest, zRemediate, PROVISION_PROFILES, COMPONENT_IDS, zProvision, UPDATE_RESTART_EXIT, CONFIG_RESTART_EXIT, MANUAL_RESTART_EXIT, zUpdateApplyBody, MAX_SUBS, zSubPage, zSubLimit, zTopicParams, zEventsClientMsg, zTicketView, zTicketAttachmentView, zSpecAttachmentView, zTicketDetail, zTicketEditInput, zHelpInfo, zPublicTicketStatus, zCronExpr, zCreateCron, zPatchCron, zSchedulerCron, zSchedulerCronRun;
+function parseExitIntent(text) {
+  const m = /^(\d+) (\d+)\s*$/.exec(text ?? "");
+  return m ? { pid: Number(m[1]), code: Number(m[2]) } : null;
+}
+var zIssueDeviceToken, zSessionResult, zSessionHistory, zCreateProject, zProjectId, zRenameProject, zUpdateProject, zCreateSpec, zPatchSpec, zChangeSpecSource, zMarkSpecDone, zMarkSpecReviewed, zIntegrate, zSessionSummary, zProjectView, zSchedulerQueueItem, zSchedulerSourceView, zSchedulerSessionView, zSchedulerQueueCounts, zSchedulerState, zLeadDecisionView, zLeadFlowView, zLeadAnswer, zLeadProjectStatus, zLeadStatusView, zFlow, zPrdBrief, zPrdDoc, zBreakdownItem, zBreakdownDoc, zBatchCreateSpec, zEscalationTarget, zEscalationPrefill, zAuditEscalation, zAuditEscalationView, zTerminalSession, zDocFileContent, zDocIndexCat, zDocIndex, HOST_RE, USER_RE, zCreateVps, zPatchVps, USER_ROLES, zUserRole, zLogin, zSignup, zSetup, zSetupApply, zChangePassword, zAdminPasswordReset, zCreateClientAccount, zUpdateClientAccount, zVpsCheck, zMarkNa, zMarkNaBulk, zAttest, zRemediate, PROVISION_PROFILES, COMPONENT_IDS, zProvision, UPDATE_RESTART_EXIT, CONFIG_RESTART_EXIT, MANUAL_RESTART_EXIT, EXIT_INTENT_FILE, zUpdateApplyBody, MAX_SUBS, zSubPage, zSubLimit, zTopicParams, zEventsClientMsg, zTicketView, zTicketAttachmentView, zSpecAttachmentView, zTicketDetail, zTicketEditInput, zHelpInfo, zPublicTicketStatus, zCronExpr, zCreateCron, zPatchCron, zSchedulerCron, zSchedulerCronRun;
 var init_dto = __esm({
   "../shared/src/dto.ts"() {
     "use strict";
@@ -7082,7 +7104,12 @@ var init_dto = __esm({
         inFlight: external_exports.number(),
         queued: external_exports.number(),
         capacity: external_exports.number()
-      }).default({ inFlight: 0, queued: 0, capacity: 1 })
+      }).default({ inFlight: 0, queued: 0, capacity: 1 }),
+      // ADR-0228 · sesi lead: inbox terbuka/terlambat, izin yang menunggu, dan pane lead per proyek.
+      // `.default([])` supaya klien lama tetap mem-parse respons ini.
+      inbox: external_exports.array(external_exports.custom()).default([]),
+      approvals: external_exports.array(external_exports.custom()).default([]),
+      sessions: external_exports.array(external_exports.custom()).default([])
     });
     zFlow = external_exports.enum(["feature", "qa", "scaffold", "reverse", "prd", "audit", "breakdown", "goal", "no_effort"]);
     zPrdBrief = external_exports.object({
@@ -7317,6 +7344,7 @@ var init_dto = __esm({
     UPDATE_RESTART_EXIT = 75;
     CONFIG_RESTART_EXIT = 76;
     MANUAL_RESTART_EXIT = 77;
+    EXIT_INTENT_FILE = "exit-intent";
     zUpdateApplyBody = external_exports.object({ confirm: external_exports.boolean().optional() });
     MAX_SUBS = 16;
     zSubPage = external_exports.number().int().min(1).max(1e4);
@@ -7735,6 +7763,10 @@ var init_api = __esm({
       leadFlows: `${API}/lead/flows`,
       leadFlowSubmit: (id) => `${API}/lead/flows/${encodeURIComponent(id)}/submit`,
       leadFlowCancel: (id) => `${API}/lead/flows/${encodeURIComponent(id)}/cancel`,
+      // ADR-0228 · sesi lead: inbox, antrean izin, dan pane lead per proyek.
+      leadInboxTake: (id) => `${API}/lead/inbox/${encodeURIComponent(id)}/take`,
+      leadApprovalDecide: (id) => `${API}/lead/approvals/${encodeURIComponent(id)}/decide`,
+      leadSession: (projectId, op) => `${API}/lead/sessions/${encodeURIComponent(projectId)}/${op}`,
       // SPEC-450 · ADR-0094 · katalog custom agent. `?projectId=` → himpunan EFEKTIF (global+project).
       customAgents: `${API}/custom-agents`,
       customAgentMetrics: `${API}/custom-agents/metrics`,
@@ -7929,7 +7961,10 @@ var init_session_kind = __esm({
       "shell",
       "worktree",
       "terminal",
-      "telegram"
+      "telegram",
+      // ADR-0228 · pane hanoman-lead per proyek (`lead-<proyek>`). Tak restartable: ia dilahirkan
+      // ulang oleh server sendiri, bukan oleh tombol "Mulai lagi".
+      "lead"
     ];
     zSessionKind = external_exports.enum(SESSION_KINDS);
   }
@@ -12005,7 +12040,7 @@ var init_support = __esm({
 });
 
 // ../shared/src/mcp-catalog/lead.ts
-var CORE6, MORE5, LEAD_TOOLS;
+var CORE6, MORE5, listParams, listQuery, SESSION, LEAD_TOOLS;
 var init_lead2 = __esm({
   "../shared/src/mcp-catalog/lead.ts"() {
     "use strict";
@@ -12043,7 +12078,7 @@ var init_lead2 = __esm({
       {
         name: "hanoman_lead_ask",
         title: "Minta putusan hanoman-lead",
-        description: "Minta putusan ke hanoman-lead saat menemui persimpangan yang biasanya butuh manusia. Jawabannya terbaca mesin (`decision`, `reason`, `refs`, `confidence`, `action`, `choices`) dan `refs` hanya memuat rujukan yang benar-benar ada di repo. Bila opsinya TIDAK saling eksklusif, set `multi: true` \u2014 balasannya memuat `choices` (daftar), bukan hanya `choice`. Panggilan ini melahirkan jejak permanen dan putusannya bisa menggerakkan sesi \u2014 pakai hanya saat memang buntu. 409 = lead tak aktif atau proyek belum opt-in: kembali ke perilaku biasa, berhenti dan tunggu manusia; 400 = bentuk `multi`/`minChoices`/`maxChoices` mustahil dipenuhi oleh daftar opsi yang kamu kirim.",
+        description: "Minta putusan ke hanoman-lead saat menemui persimpangan yang biasanya butuh manusia. Pertanyaanmu masuk inbox sesi lead proyek itu dan dijawab pane lead setelah ia memeriksa; panggilan ini MENUNGGU sampai dijawab atau tenggat `answerSlaSec` proyek (default 300 dtk). Jawabannya terbaca mesin (`decision`, `reason`, `refs`, `confidence`, `action`, `choices`) dan `refs` hanya memuat rujukan yang benar-benar ada di repo. Bila opsinya TIDAK saling eksklusif, set `multi: true` \u2014 balasannya memuat `choices` (daftar), bukan hanya `choice`. Panggilan ini melahirkan jejak permanen dan putusannya bisa menggerakkan sesi \u2014 pakai hanya saat memang buntu. 409 = lead tak aktif atau proyek belum opt-in: berhenti dan tunggu manusia; 504 = sesi lead tak menjawab dalam tenggat (diserahkan ke manusia); 400 = bentuk `multi`/`minChoices`/`maxChoices` mustahil dipenuhi oleh daftar opsi yang kamu kirim.",
         inputSchema: obj({
           properties: {
             project: str("Id proyek."),
@@ -12208,7 +12243,87 @@ var init_lead2 = __esm({
         shape: (raw) => raw
       }
     ];
-    LEAD_TOOLS = [...CORE6, ...MORE5];
+    listParams = {
+      project: str("Saring menurut id proyek."),
+      status: str("Saring menurut status."),
+      page: int("Halaman, mulai 1.", { minimum: 1 }),
+      limit: int("Item per halaman.", { minimum: 1, maximum: 100 })
+    };
+    listQuery = (a) => query({ projectId: s(a.project), status: s(a.status), page: n(a.page)?.toString(), limit: n(a.limit)?.toString() });
+    SESSION = [
+      {
+        name: "hanoman_lead_inbox",
+        title: "Inbox sesi lead",
+        description: "Event yang diantarkan ke sesi hanoman-lead, terbaru dulu: pertanyaan sesi pekerja (`ask`), sesi selesai/gagal (`session-ended`), pilihan backlog (`pulse`), penolakan manusia (`rejected`), integrasi gagal (`integrate-failed`). `status`: `open` (menunggu diantar), `delivered` (sudah di pane lead), `done`, `late` (lewat tenggat \u2192 manusia), `human` (diambil manusia).",
+        inputSchema: obj({ properties: listParams }),
+        mode: "read",
+        capability: "lead:read",
+        samplePath: "/lead/inbox",
+        sampleMethod: "GET",
+        build: (a) => ({ method: "GET", path: "/lead/inbox", query: listQuery(a) }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_inbox_take",
+        title: "Ambil alih event lead",
+        description: "Mengambil satu event inbox dari sesi lead supaya MANUSIA yang memutuskannya. Jawaban lead yang datang sesudahnya ditolak server. Event yang sudah ditutup menjawab 409.",
+        inputSchema: obj({ properties: { event: str("Id event, dari hanoman_lead_inbox.") }, required: ["event"] }),
+        mode: "write",
+        capability: "lead:write",
+        samplePath: "/lead/inbox/e1/take",
+        sampleMethod: "POST",
+        build: (a) => ({ method: "POST", path: `/lead/inbox/${enc(String(a.event))}/take` }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_approvals_list",
+        title: "Tindakan lead yang menunggu izin",
+        description: "Tindakan hanoman-lead yang ditahan gerbang server menunggu izin manusia (mis. merge ke branch target, jawaban yang menyentuh produksi/kredensial). Tiap kartu membawa `reason` lead, `evidence` yang ia periksa, dan `gateReport` dari server. `status`: `pending`, `approved`, `rejected`, `expired` (kedaluwarsa = ditolak).",
+        inputSchema: obj({ properties: listParams }),
+        mode: "read",
+        capability: "lead:read",
+        samplePath: "/lead/approvals",
+        sampleMethod: "GET",
+        build: (a) => ({ method: "GET", path: "/lead/approvals", query: listQuery(a) }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_approval_decide",
+        title: "Setujui/tolak tindakan lead (BERBAHAYA)",
+        description: "BERBAHAYA \u2014 menyetujui atau menolak tindakan hanoman-lead yang menunggu izin. Menyetujui MENJALANKAN tindakan itu apa adanya, termasuk merge branch sesi ke branch target (server tetap menjalankan verifikasinya lebih dulu). Baca dulu kartunya lewat hanoman_lead_approvals_list. Penolakan dikirim balik ke lead beserta `note`. Izin yang sudah diputuskan menjawab 409. Butuh capability `lead:approve`. Hanya muncul saat tingkat `--danger` menyala.",
+        inputSchema: obj({
+          properties: {
+            approval: str("Id izin, dari hanoman_lead_approvals_list."),
+            approve: bool("`true` = setujui, `false` = tolak."),
+            note: str("Opsional. Catatan untuk lead, maksimum 2000 karakter.")
+          },
+          required: ["approval", "approve"]
+        }),
+        mode: "danger",
+        capability: "lead:approve",
+        samplePath: "/lead/approvals/a1/decide",
+        sampleMethod: "POST",
+        build: (a) => ({
+          method: "POST",
+          path: `/lead/approvals/${enc(String(a.approval))}/decide`,
+          body: { approve: a.approve === true, ...s(a.note) ? { note: a.note } : {} }
+        }),
+        shape: (raw) => raw
+      },
+      ...["start", "stop", "rotate"].map((op) => ({
+        name: `hanoman_lead_session_${op}`,
+        title: op === "start" ? "Mulai sesi lead (BERBAHAYA)" : op === "stop" ? "Hentikan sesi lead (BERBAHAYA)" : "Rotasi sesi lead (BERBAHAYA)",
+        description: op === "start" ? "BERBAHAYA \u2014 melahirkan pane `lead-<proyek>` (agen hidup yang menjawab pertanyaan sesi pekerja, memilih backlog, dan memutuskan nasib sesi yang selesai). 409 = lead tak aktif/proyek belum opt-in atau belum di-bind, atau pane sedang backoff sesudah gagal lahir. Hanya muncul saat tingkat `--danger` menyala." : op === "stop" ? "BERBAHAYA \u2014 menghentikan pane lead proyek. Pertanyaan sesi pekerja jatuh ke manusia sampai pane lahir lagi (tick lead melahirkannya kembali bila inbox berisi dan lead tak dijeda \u2014 jeda proyeknya untuk benar-benar menghentikan). Hanya muncul saat tingkat `--danger` menyala." : "BERBAHAYA \u2014 menghentikan pane lead lalu melahirkannya lagi dengan konteks bersih (state ada di DB). Event yang sedang diproses dikembalikan ke inbox oleh sapuan. Hanya muncul saat tingkat `--danger` menyala.",
+        inputSchema: obj({ properties: { project: str("Id proyek.") }, required: ["project"] }),
+        mode: "danger",
+        capability: "lead:write",
+        samplePath: `/lead/sessions/p1/${op}`,
+        sampleMethod: "POST",
+        build: (a) => ({ method: "POST", path: `/lead/sessions/${enc(String(a.project))}/${op}` }),
+        shape: (raw) => raw
+      }))
+    ];
+    LEAD_TOOLS = [...CORE6, ...MORE5, ...SESSION];
   }
 });
 
@@ -13465,13 +13580,13 @@ var init_transfer = __esm({
 });
 
 // ../shared/src/mcp-catalog/gates.ts
-var SESSION, CRON, intArray, DECIDE_NOTE, DIALOG, SPAWN_NOTE, CRON_FIELDS, CRONS, GATES_TOOLS;
+var SESSION2, CRON, intArray, DECIDE_NOTE, DIALOG, SPAWN_NOTE, CRON_FIELDS, CRONS, GATES_TOOLS;
 var init_gates = __esm({
   "../shared/src/mcp-catalog/gates.ts"() {
     "use strict";
     init_mcp_schema();
     init_helpers();
-    SESSION = str("Id sesi hidup, dari hanoman_sessions_list.");
+    SESSION2 = str("Id sesi hidup, dari hanoman_sessions_list.");
     CRON = str("Id cron, dari hanoman_scheduler_crons_list.");
     intArray = (description) => ({ type: "array", description, items: { type: "integer", minimum: 1 }, maxItems: 32 });
     DECIDE_NOTE = "Menuntut capability `sessions:decide` (BUKAN `sessions:write`). Server menolak 403 bila token ini yang meluncurkan sesi tersebut, atau bila panggilan datang dari dalam sebuah sesi hanoman \u2014 agen tak boleh memutuskan pertanyaan sesinya sendiri.";
@@ -13480,7 +13595,7 @@ var init_gates = __esm({
         name: "hanoman_session_dialog_get",
         title: "Baca dialog pertanyaan sesi (BERBAHAYA)",
         description: `BERBAHAYA \u2014 membaca dialog AskUserQuestion yang sedang tampil di pane sebuah sesi: judul, opsi bernomor, dan \`screenHash\` yang wajib dikirim balik saat menjawab. Hasil kosong (\`dialog: null\`) berarti layar bukan dialog yang bisa dijawab (atau sesinya sudah berakhir). Dialog trust & prompt izin sengaja TIDAK pernah muncul di sini. ${DECIDE_NOTE} Hanya muncul saat tingkat \`--danger\` menyala.`,
-        inputSchema: obj({ properties: { session: SESSION }, required: ["session"] }),
+        inputSchema: obj({ properties: { session: SESSION2 }, required: ["session"] }),
         mode: "danger",
         capability: "sessions:decide",
         samplePath: "/terminal/sessions/s1/dialog",
@@ -13494,7 +13609,7 @@ var init_gates = __esm({
         description: `BERBAHAYA \u2014 mengetikkan jawaban ke dialog AskUserQuestion sebuah sesi; sesi langsung bergerak dan tak ada undo. Ambil \`screenHash\` dari hanoman_session_dialog_get tepat sebelumnya: 409 \`stale\` berarti layar sudah berganti \u2014 baca ulang, jangan menebak. 409 \`deciding\` berarti hanoman-lead sedang menyusun keputusan untuk sesi itu (jangan dipaksa; rebut dulu lewat hanoman_session_dialog_takeover bila memang perlu). 409 \`answering\` berarti jawaban lain sedang dikirim. Isi TEPAT SATU bentuk: \`choice\` (single-select), \`choices\` (multi-select; [] = kosongkan semua lalu submit), atau \`text\` (prosa untuk kolom bebas/catatan; boleh menyertai \`choices\`). ${DECIDE_NOTE} Ini gerbang "manusia yang memutuskan": jawablah hanya atas instruksi manusia. Hanya muncul saat tingkat \`--danger\` menyala.`,
         inputSchema: obj({
           properties: {
-            session: SESSION,
+            session: SESSION2,
             screenHash: str("Nilai `screenHash` dari hanoman_session_dialog_get untuk layar yang sedang dijawab."),
             choice: int("Nomor baris opsi (`options[].n`) untuk dialog single-select.", { minimum: 1 }),
             choices: intArray("Nomor baris yang dicentang untuk dialog multi-select; [] mengosongkan semuanya. Tak boleh bersama `choice`."),
@@ -13519,7 +13634,7 @@ var init_gates = __esm({
         name: "hanoman_session_dialog_takeover",
         title: "Rebut sesi dari hanoman-lead (BERBAHAYA)",
         description: `BERBAHAYA \u2014 merebut sesi yang pertanyaannya sedang ditangani hanoman-lead: lead dibatalkan dan hanya pemegang \`sessions:decide\` yang bisa menjawab sesudahnya. 404 berarti tak ada pertanyaan hidup untuk sesi itu; 409 \`answering\` berarti lead sudah terlanjur mengetik jawabannya ke pane (rebutan kalah). ${DECIDE_NOTE} Hanya muncul saat tingkat \`--danger\` menyala.`,
-        inputSchema: obj({ properties: { session: SESSION }, required: ["session"] }),
+        inputSchema: obj({ properties: { session: SESSION2 }, required: ["session"] }),
         mode: "danger",
         capability: "sessions:decide",
         samplePath: "/terminal/sessions/s1/dialog/takeover",
@@ -16187,13 +16302,14 @@ __export(start_exports, {
   parseStartArgs: () => parseStartArgs,
   planSupervisorStep: () => planSupervisorStep,
   prismaClientUsable: () => prismaClientUsable,
+  resolveChildExit: () => resolveChildExit,
   serverEnv: () => serverEnv,
   spawnEnv: () => spawnEnv
 });
 import { spawn, execFileSync as execFileSync3 } from "node:child_process";
 import { createRequire as createRequire2 } from "node:module";
-import { existsSync as existsSync3, mkdirSync as mkdirSync2, chmodSync as chmodSync3 } from "node:fs";
-import { dirname as dirname4, resolve as resolvePath } from "node:path";
+import { existsSync as existsSync3, mkdirSync as mkdirSync2, chmodSync as chmodSync3, readFileSync as readFileSync3, rmSync } from "node:fs";
+import { dirname as dirname4, join as join6, resolve as resolvePath } from "node:path";
 import { fileURLToPath } from "node:url";
 function parseStartArgs(argv) {
   const out = { port: null, host: null, db: null, migrate: true };
@@ -16318,6 +16434,23 @@ function installLatest() {
 function spawnEnv(fileEnv, processEnv, server) {
   return { ...fileEnv, ...processEnv, ...server };
 }
+function resolveChildExit(exit, intentText) {
+  const intent = parseExitIntent(intentText);
+  if (exit.signal === "SIGKILL" && intent && exit.pid !== void 0 && intent.pid === exit.pid) {
+    return { code: intent.code, forced: true };
+  }
+  return { code: exit.code ?? 0, forced: false };
+}
+function takeExitIntent(home) {
+  const path = join6(home, EXIT_INTENT_FILE);
+  try {
+    const text = readFileSync3(path, "utf8");
+    rmSync(path, { force: true });
+    return text;
+  } catch {
+    return null;
+  }
+}
 function runServer(serverJs, env, fileEnv) {
   const child = spawn(process.execPath, [serverJs], {
     stdio: "inherit",
@@ -16325,9 +16458,9 @@ function runServer(serverJs, env, fileEnv) {
   });
   const handlers = ["SIGINT", "SIGTERM"].map((sig) => [sig, () => child.kill(sig)]);
   for (const [sig, h] of handlers) process.on(sig, h);
-  return new Promise((res) => child.on("exit", (code) => {
+  return new Promise((res) => child.on("exit", (code, signal) => {
     for (const [sig, h] of handlers) process.off(sig, h);
-    res(code ?? 0);
+    res({ code, signal, pid: child.pid });
   }));
 }
 async function start(argv, ctx) {
@@ -16386,7 +16519,10 @@ ${hint}
   let restartsUsed = 0;
   let configRestartsUsed = 0;
   for (; ; ) {
-    const code = await runServer(layout.server, env, readConfigEnv(home));
+    const exit = await runServer(layout.server, env, readConfigEnv(home));
+    const { code, forced } = resolveChildExit(exit, takeExitIntent(home));
+    if (forced) ctx.stderr(`hanoman: server macet saat keluar \u2014 dihentikan watchdog; dilanjutkan sebagai exit ${code} (ADR-0227)
+`);
     const step = planSupervisorStep(code, restartsUsed, configRestartsUsed);
     if (step.action === "exit") {
       if (code === UPDATE_RESTART_EXIT) {
@@ -37833,7 +37969,7 @@ __export(mcp_exports, {
   agentTokenPath: () => agentTokenPath,
   default: () => mcp
 });
-import { readFileSync as readFileSync3 } from "node:fs";
+import { readFileSync as readFileSync4 } from "node:fs";
 import { join as join8 } from "node:path";
 async function mcp(argv, ctx) {
   const cfg = resolveMcpConfig(argv, ctx.env, () => tokenFile(ctx.env));
@@ -37868,7 +38004,7 @@ var init_mcp2 = __esm({
     agentTokenPath = (env) => join8(resolveHome(env), "agent-token");
     tokenFile = (env) => {
       try {
-        return readFileSync3(agentTokenPath(env), "utf8");
+        return readFileSync4(agentTokenPath(env), "utf8");
       } catch {
         return null;
       }
@@ -38209,11 +38345,11 @@ var init_migrate_pg = __esm({
 });
 
 // src/config.ts
-import { readFileSync as readFileSync4, existsSync as existsSync7 } from "node:fs";
+import { readFileSync as readFileSync5, existsSync as existsSync7 } from "node:fs";
 import { join as join10 } from "node:path";
 function loadConfig(repoRoot) {
   const p3 = join10(repoRoot, "hanoman.config.json");
-  const raw = existsSync7(p3) ? JSON.parse(readFileSync4(p3, "utf8")) : {};
+  const raw = existsSync7(p3) ? JSON.parse(readFileSync5(p3, "utf8")) : {};
   return zHanomanConfig.parse(raw);
 }
 var init_config3 = __esm({
@@ -38240,10 +38376,10 @@ var init_repo = __esm({
 });
 
 // src/docs-model.ts
-import { readFileSync as readFileSync5, readdirSync as readdirSync3, statSync as statSync2 } from "node:fs";
+import { readFileSync as readFileSync6, readdirSync as readdirSync3, statSync as statSync2 } from "node:fs";
 import { join as join12, relative as relative2 } from "node:path";
 function parseIndex(indexPath) {
-  const md = readFileSync5(indexPath, "utf8");
+  const md = readFileSync6(indexPath, "utf8");
   const out = /* @__PURE__ */ new Set();
   for (const m of md.matchAll(LINK_RE2)) {
     let t = m[1].trim();
@@ -38291,7 +38427,7 @@ var init_docs_model = __esm({
 
 // src/verify.ts
 import { join as join13 } from "node:path";
-import { existsSync as existsSync8, readFileSync as readFileSync6 } from "node:fs";
+import { existsSync as existsSync8, readFileSync as readFileSync7 } from "node:fs";
 function scanCoverage(cwd) {
   const { root, docsDir, indexPath } = resolveRepo(cwd);
   const docsRoot = join13(root, docsDir);
@@ -38300,7 +38436,7 @@ function scanCoverage(cwd) {
   const corpus = walkDocs(docsRoot);
   const read = (rel) => {
     try {
-      return readFileSync6(join13(docsRoot, rel), "utf8");
+      return readFileSync7(join13(docsRoot, rel), "utf8");
     } catch {
       return null;
     }
@@ -38343,9 +38479,9 @@ var init_docs_scan = __esm({
 });
 
 // src/index-edit.ts
-import { readFileSync as readFileSync7, writeFileSync as writeFileSync2 } from "node:fs";
+import { readFileSync as readFileSync8, writeFileSync as writeFileSync2 } from "node:fs";
 function addLink(indexPath, relPath, category) {
-  let md = readFileSync7(indexPath, "utf8");
+  let md = readFileSync8(indexPath, "utf8");
   if (md.includes(`(${relPath})`)) return;
   const base2 = relPath.split("/").pop().replace(/\.md$/, "");
   const line = `- [${base2}](${relPath})`;
@@ -38375,7 +38511,7 @@ __export(docs_index_exports, {
 });
 import { parseArgs as parseArgs2 } from "node:util";
 import { join as join14 } from "node:path";
-import { existsSync as existsSync9, readFileSync as readFileSync8 } from "node:fs";
+import { existsSync as existsSync9, readFileSync as readFileSync9 } from "node:fs";
 async function docs_index_default(args, ctx) {
   const { values } = parseArgs2({ args, options: { check: { type: "boolean" }, fix: { type: "boolean" } }, allowPositionals: true });
   const { root, docsDir, indexPath } = resolveRepo(ctx.cwd);
@@ -38383,7 +38519,7 @@ async function docs_index_default(args, ctx) {
   const corpus = walkDocs(docsRoot);
   const read = (rel) => {
     try {
-      return readFileSync8(join14(docsRoot, rel), "utf8");
+      return readFileSync9(join14(docsRoot, rel), "utf8");
     } catch {
       return null;
     }
@@ -38548,10 +38684,10 @@ var pack_exports = {};
 __export(pack_exports, {
   default: () => pack
 });
-import { cpSync, existsSync as existsSync10, mkdirSync as mkdirSync3, readFileSync as readFileSync9, rmSync, writeFileSync as writeFileSync3 } from "node:fs";
+import { cpSync, existsSync as existsSync10, mkdirSync as mkdirSync3, readFileSync as readFileSync10, rmSync as rmSync2, writeFileSync as writeFileSync3 } from "node:fs";
 import { dirname as dirname8, join as join16 } from "node:path";
 function depVersions(repo) {
-  const read = (p3) => JSON.parse(readFileSync9(join16(repo, p3), "utf8"));
+  const read = (p3) => JSON.parse(readFileSync10(join16(repo, p3), "utf8"));
   const server = read("server/package.json"), cli = read("cli/package.json");
   const pools = [server.dependencies, server.devDependencies, cli.dependencies, cli.devDependencies];
   const out = {};
@@ -38577,7 +38713,7 @@ async function pack(argv, ctx) {
   }
   const outIdx = argv.indexOf("--out");
   const out = outIdx === -1 ? join16(repo, "dist-npm") : join16(repo, argv[outIdx + 1] ?? "dist-npm");
-  const version2 = JSON.parse(readFileSync9(join16(repo, "package.json"), "utf8")).version;
+  const version2 = JSON.parse(readFileSync10(join16(repo, "package.json"), "utf8")).version;
   if (!version2) {
     ctx.stderr("pack: root package.json tanpa field version\n");
     return 1;
@@ -38590,7 +38726,7 @@ async function pack(argv, ctx) {
 `);
     return 1;
   }
-  rmSync(out, { recursive: true, force: true });
+  rmSync2(out, { recursive: true, force: true });
   mkdirSync3(join16(out, "bin"), { recursive: true });
   for (const item of copyPlan(repo)) {
     if (!existsSync10(item.from)) {
@@ -38629,13 +38765,13 @@ var verify_packed_exports = {};
 __export(verify_packed_exports, {
   default: () => verifyPacked
 });
-import { readFileSync as readFileSync10 } from "node:fs";
+import { readFileSync as readFileSync11 } from "node:fs";
 import { join as join17 } from "node:path";
 function verifyPacked(_argv, ctx) {
   const path = join17(process.cwd(), "package.json");
   let pkg;
   try {
-    pkg = JSON.parse(readFileSync10(path, "utf8"));
+    pkg = JSON.parse(readFileSync11(path, "utf8"));
   } catch {
     ctx.stderr(`verify: tak bisa membaca ${path}
 `);