hanoman 0.9.32 → 0.9.33

package/dist/build-info.json

@@ -1,5 +1,5 @@
 {
-  "version": "0.9.32",
-  "sha": "5946ca19",
-  "builtAt": "2026-10-19T07:56:38.058Z"
+  "version": "0.9.33",
+  "sha": "bc8cdfb7",
+  "builtAt": "2026-10-20T11:34:16.388Z"
 }

package/dist/cli.js

@@ -4491,6 +4491,127 @@ var init_auto_merge = __esm({
   }
 });
 
+// ../shared/src/lead.ts
+var zLeadGate, zLeadKind, zLeadConfidence, zLeadStatus, zLeadFlowStatus, LEAD_ACTIONS, zLeadAction, zLeadChoice, zLeadSelect, zLeadVerdict, zLeadAsk, zLeadOverride, LEAD_AUTHORITY_MODES, zLeadAuthorityMode, zLeadProject, zLeadAct;
+var init_lead = __esm({
+  "../shared/src/lead.ts"() {
+    "use strict";
+    init_zod();
+    zLeadGate = external_exports.enum(["contract", "detected", "pulse"]);
+    zLeadKind = external_exports.enum(["answer", "order", "collision", "quality", "refusal"]);
+    zLeadConfidence = external_exports.enum(["tinggi", "sedang", "ragu"]);
+    zLeadStatus = external_exports.enum(["berlaku", "ditimpa", "dibatalkan", "gagal"]);
+    zLeadFlowStatus = external_exports.enum(["menunggu", "sebagian", "selesai", "dibatalkan"]);
+    LEAD_ACTIONS = [
+      "none",
+      // keputusan murni jawaban; tak ada tindakan menyusul
+      "answer-session",
+      // ketik jawaban ke pane sesi (pintu deteksi otomatis)
+      "start-session",
+      // mulai sesi untuk sebuah backlog (lewat antrean scheduler)
+      "stop-session",
+      // hentikan sesi — worktree DIBIARKAN utuh (AC-32a)
+      "resume-session",
+      // lanjutkan sesi terputus (jalur ADR-0084)
+      "restart-session",
+      // ulangi pekerjaan dari awal
+      "order-queue",
+      // tata urutan antrean yang sudah ada (ADR-0072) — bukan antrean kedua
+      "hold-work",
+      // tunda satu pekerjaan karena tabrakan area kerja
+      "push-branch",
+      // dorong perubahan ke branch
+      "integrate-main",
+      // integrasikan ke branch utama (risiko yang diterima sadar, PRD §Risiko)
+      "run-migration"
+      // jalankan migration pada basis data LOKAL operator
+    ];
+    zLeadAction = external_exports.enum(LEAD_ACTIONS);
+    zLeadChoice = external_exports.object({ index: external_exports.number().int().positive(), option: external_exports.string() });
+    zLeadSelect = external_exports.object({
+      mode: external_exports.enum(["single", "multi"]).default("single"),
+      min: external_exports.number().int().min(0).max(20).default(0),
+      max: external_exports.number().int().min(1).max(20).nullable().default(null)
+    });
+    zLeadVerdict = external_exports.object({
+      decision: external_exports.string().min(1),
+      reason: external_exports.string().min(1),
+      refs: external_exports.array(external_exports.string()).default([]),
+      confidence: zLeadConfidence.default("sedang"),
+      // Sengaja `string`, BUKAN `zLeadAction`: tindakan di luar allowlist harus bisa MASUK supaya
+      // server menolaknya secara sadar — mencatat penolakan & menotifikasi operator (AC-33). Kalau
+      // enum yang menyaring di sini, permintaan "deploy ke produksi" hanya akan tampak sebagai
+      // keluaran rusak, dan justru peristiwa paling layak dilaporkan itulah yang hilang dari jejak.
+      action: external_exports.string().default("none"),
+      /**
+       * SPEC-480 · opsi yang dipilih — nomor ATAU label. Sengaja `string`, bukan enum/number: pilihan
+       * di luar daftar harus BISA MASUK supaya server menolaknya secara sadar & mencatatnya, alasan
+       * yang sama persis dengan `action` di atas.
+       */
+      choice: external_exports.string().default(""),
+      /**
+       * SPEC-485 · pilihan JAMAK. `string[]` dengan alasan yang sama persis seperti `choice` & `action`
+       * di atas: pilihan di luar daftar harus BISA MASUK supaya server menolaknya secara sadar dan
+       * mencatatnya. Kosong + `choice` terisi dibaca sebagai satu pilihan — keluaran agen berbentuk
+       * ADR-0098 harus tetap terpakai, dan menuntut field baru berarti setiap agen lama mendadak
+       * "tak memilih apa pun".
+       */
+      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
+      /**
+       * SPEC-480 · apa yang KURANG bila konteksnya memang tak cukup untuk memutuskan. Bukan pengganti
+       * `confidence: "ragu"` (bukti tipis, jawabannya tetap ada) melainkan untuk fakta konkret yang
+       * tak ada di repo maupun konteks. Terisi ⇒ server memaksa `ragu` ⇒ operator dinotifikasi.
+       */
+      missing: external_exports.array(external_exports.string().max(200)).max(10).default([]),
+      /** Teks yang benar-benar diketik ke pane sesi (pintu deteksi otomatis). */
+      reply: external_exports.string().default("")
+    });
+    zLeadAsk = external_exports.object({
+      projectId: external_exports.string().min(1),
+      specId: external_exports.string().nullish(),
+      sessionId: external_exports.string().nullish(),
+      question: external_exports.string().min(1).max(8e3),
+      options: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
+      context: external_exports.string().max(2e4).default(""),
+      /** SPEC-485 · bentuk pilihan yang diminta peminta. Default = perilaku hari ini (single). */
+      select: zLeadSelect.default({ mode: "single", min: 0, max: null }),
+      /** `true` = peminta akan mengajukan pertanyaan lanjutan; alurnya dibiarkan terbuka sampai submit. */
+      chain: external_exports.boolean().default(false),
+      /** Lanjutkan rantai yang sudah ada. Alur tertutup ditolak 409 — bukan dibuatkan diam-diam. */
+      flowId: external_exports.string().min(1).nullish().default(null)
+    });
+    zLeadOverride = external_exports.object({
+      answer: external_exports.string().min(1).max(8e3),
+      reason: external_exports.string().max(8e3).default(""),
+      /**
+       * SPEC-485 · centang operator sebagai DATA, bukan prosa. Dipetakan ke opsi baris yang ditimpa,
+       * lalu ikut diketikkan ke pane — jadi manusia mencentang di dashboard dan kotaknya benar-benar
+       * tercentang di dialog sesi.
+       */
+      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([])
+    });
+    LEAD_AUTHORITY_MODES = ["auto", "ask", "off"];
+    zLeadAuthorityMode = external_exports.enum(LEAD_AUTHORITY_MODES);
+    zLeadProject = external_exports.object({
+      // zod 3: record berkunci enum diinfer `Partial<Record<…>>` — tindakan yang tak disebut memakai default.
+      authority: external_exports.record(zLeadAction, zLeadAuthorityMode).default({}),
+      targetBranch: external_exports.string().min(1).default("main"),
+      /** Kosong = integrasi lead SELALU minta izin (server tak bisa membuktikan test hijau). */
+      verifyCommand: external_exports.string().default(""),
+      quotaStopPct: external_exports.number().int().min(1).max(100).default(85),
+      rampStep: external_exports.number().int().min(1).max(16).default(1),
+      rampProbeMin: external_exports.number().int().min(1).max(240).default(10),
+      failStreak: external_exports.number().int().min(1).max(20).default(2),
+      answerSlaSec: external_exports.number().int().min(30).max(3600).default(300)
+    });
+    zLeadAct = external_exports.object({
+      eventId: external_exports.string().min(1),
+      verdict: zLeadVerdict,
+      evidence: external_exports.array(external_exports.string().max(500)).max(50).default([])
+    });
+  }
+});
+
 // ../shared/src/relay.ts
 function utf8Bytes(s2) {
   let n2 = 0;
@@ -4887,6 +5008,7 @@ var init_entities = __esm({
     init_telegram();
     init_agent_engine();
     init_auto_merge();
+    init_lead();
     init_method_catalog();
     init_relay();
     init_logs();
@@ -5064,26 +5186,12 @@ var init_entities = __esm({
       // rem per project (AC-15/US-4)
       everyMin: external_exports.number().int().min(1).max(1440).default(5),
       // denyut proaktif (OQ-2)
-      // SPEC-432 · batas waktu satu putusan (AC-4/35). Default 120 dtk MELAWAN prompt lead sendiri
-      // ("kumpulkan bukti dulu: SoT, ADR, plan, kode, riwayat git") dan kalah: satu keputusan `order`
-      // nyata terukur 306 dtk pada claude-opus-5 · xhigh, jadi 7/7 baris jejak operator berstatus
-      // `gagal`. 600 dtk memberi kelonggaran di atas ongkos terukur itu; yang memangkas ongkosnya
-      // sendiri adalah paragraf anggaran waktu di `leadPrompt` (306 dtk → 101 dtk).
-      timeoutSec: external_exports.number().int().min(10).max(900).default(600),
+      // ADR-0228 · `timeoutSec` (batas satu proses brain), `maxConcurrent` & `queueWaitSec` (gerbang
+      // konkurensi brain, SPEC-479) DICABUT bersama brain sekali-panggil. Tenggatnya kini milik inbox:
+      // `projects[<id>].answerSlaSec` untuk pertanyaan, `deliverTimeoutSec` untuk pengantaran. Baris
+      // Setting lama yang masih membawa kunci itu tetap ter-parse — zod membuang kunci tak dikenal.
       // AC-11 / OQ-10 · berapa jawaban otomatis berturut-turut untuk SATU sesi sebelum lead berhenti.
       maxAutoAnswers: external_exports.number().int().min(1).max(20).default(3),
-      // SPEC-479 (QA) · berapa putusan boleh DISUSUN SEKALIGUS, untuk KETIGA pintu bersama. Sebelum
-      // knob ini jawabannya tak pernah dinyatakan, jadi ia jatuh ke bentuk kode tiap pintu: 1 di pintu
-      // deteksi (`for`+`await`, terukur `maxInFlight = 1` dengan tangga tunggu linier) dan tak hingga
-      // di pintu kontrak (Fastify konkuren, terukur 12 permintaan → 12 proses agen). Default 2 diambil
-      // dari mesin tempat keluhan lahir — 8 GB / 8 core yang sudah menanggung sesi pekerja di tmux,
-      // sementara satu `claude -p --effort xhigh` adalah runtime Node penuh, bukan panggilan HTTP tipis.
-      maxConcurrent: external_exports.number().int().min(1).max(16).default(2),
-      // Deadline penerimaan: menunggu slot lebih lama dari ini → penolakan EKSPLISIT yang bisa dicoba
-      // ulang (503 + Retry-After di pintu kontrak), bukan gantung. Wajib ada karena Fastify menyetel
-      // `requestTimeout: 0` (terukur dari `buildApp()`) — tak ada pihak lain yang akan memutus peminta.
-      // 0 = tanpa antrean sama sekali: penuh berarti langsung ditolak.
-      queueWaitSec: external_exports.number().int().min(0).max(900).default(120),
       // SPEC-485 · ADR-0102 · umur maksimum satu RANTAI keputusan yang dibiarkan terbuka. Peminta bisa
       // mati di tengah rantai (sesi ditutup, agen crash); tanpa batas ini alurnya `sebagian` selamanya
       // dan tak ada yang tahu apakah ia masih ditunggu. Penyapunya menumpang tick lead yang sudah ada —
@@ -5092,6 +5200,14 @@ var init_entities = __esm({
       // OQ-3 · syarat objektif sebelum lead boleh mengintegrasikan ke branch utama. Default MENYALA:
       // risiko "kode masuk main tanpa mata manusia" diterima sadar, tapi syaratnya tetap terukur.
       requireGreenBeforeIntegrate: external_exports.boolean().default(true),
+      // ADR-0228 · sesi lead. Knob GLOBAL: tenggat antar-jemput event, umur izin, dan kapan pane
+      // lead dirotasi supaya konteksnya tak menumpuk tanpa batas.
+      deliverTimeoutSec: external_exports.number().int().min(60).max(3600).default(600),
+      approvalTtlMin: external_exports.number().int().min(5).max(10080).default(1440),
+      rotateAfterEvents: external_exports.number().int().min(5).max(500).default(40),
+      // Setelan PER PROYEK (wewenang, branch target, perintah verifikasi, jatah). Proyek yang tak
+      // disebut memakai default `zLeadProject` — penggabungnya `lead/project-config.ts`.
+      projects: external_exports.record(external_exports.string(), zLeadProject.partial()).default({}),
       engine: zLeadEngine.default({})
     });
     LEAD_DEFAULTS = zLead.parse({});
@@ -5289,6 +5405,10 @@ var init_agent = __esm({
       // endpoint tulis menumpang prefix status yang dipetakan tanpa melihat method (AC-5).
       "lead:read",
       "lead:write",
+      // ADR-0228 · menyetujui tindakan lead yang menunggu izin (bisa MERGE ke branch target). Akses
+      // `danger`, tak diimplikasikan `lead:write`: pane lead & agen peminta putusan memegang write,
+      // dan mereka tak boleh menyetujui tindakannya sendiri (ADR-0192).
+      "lead:approve",
       // SPEC-450 · ADR-0094 · custom agent. Domain TERSENDIRI, dipetakan MENURUT METHOD: menulis
       // definisi agen mengubah apa yang dilihat SETIAP sesi baru di seluruh workspace, jadi izin
       // baca tak pernah cukup untuk itu (kelas bug SPEC-405).
@@ -6556,108 +6676,6 @@ var init_github = __esm({
   }
 });
 
-// ../shared/src/lead.ts
-var zLeadGate, zLeadKind, zLeadConfidence, zLeadStatus, zLeadFlowStatus, LEAD_ACTIONS, zLeadAction, zLeadChoice, zLeadSelect, zLeadVerdict, zLeadAsk, zLeadOverride;
-var init_lead = __esm({
-  "../shared/src/lead.ts"() {
-    "use strict";
-    init_zod();
-    zLeadGate = external_exports.enum(["contract", "detected", "pulse"]);
-    zLeadKind = external_exports.enum(["answer", "order", "collision", "quality", "refusal"]);
-    zLeadConfidence = external_exports.enum(["tinggi", "sedang", "ragu"]);
-    zLeadStatus = external_exports.enum(["berlaku", "ditimpa", "dibatalkan", "gagal"]);
-    zLeadFlowStatus = external_exports.enum(["menunggu", "sebagian", "selesai", "dibatalkan"]);
-    LEAD_ACTIONS = [
-      "none",
-      // keputusan murni jawaban; tak ada tindakan menyusul
-      "answer-session",
-      // ketik jawaban ke pane sesi (pintu deteksi otomatis)
-      "start-session",
-      // mulai sesi untuk sebuah backlog (lewat antrean scheduler)
-      "stop-session",
-      // hentikan sesi — worktree DIBIARKAN utuh (AC-32a)
-      "resume-session",
-      // lanjutkan sesi terputus (jalur ADR-0084)
-      "restart-session",
-      // ulangi pekerjaan dari awal
-      "order-queue",
-      // tata urutan antrean yang sudah ada (ADR-0072) — bukan antrean kedua
-      "hold-work",
-      // tunda satu pekerjaan karena tabrakan area kerja
-      "push-branch",
-      // dorong perubahan ke branch
-      "integrate-main",
-      // integrasikan ke branch utama (risiko yang diterima sadar, PRD §Risiko)
-      "run-migration"
-      // jalankan migration pada basis data LOKAL operator
-    ];
-    zLeadAction = external_exports.enum(LEAD_ACTIONS);
-    zLeadChoice = external_exports.object({ index: external_exports.number().int().positive(), option: external_exports.string() });
-    zLeadSelect = external_exports.object({
-      mode: external_exports.enum(["single", "multi"]).default("single"),
-      min: external_exports.number().int().min(0).max(20).default(0),
-      max: external_exports.number().int().min(1).max(20).nullable().default(null)
-    });
-    zLeadVerdict = external_exports.object({
-      decision: external_exports.string().min(1),
-      reason: external_exports.string().min(1),
-      refs: external_exports.array(external_exports.string()).default([]),
-      confidence: zLeadConfidence.default("sedang"),
-      // Sengaja `string`, BUKAN `zLeadAction`: tindakan di luar allowlist harus bisa MASUK supaya
-      // server menolaknya secara sadar — mencatat penolakan & menotifikasi operator (AC-33). Kalau
-      // enum yang menyaring di sini, permintaan "deploy ke produksi" hanya akan tampak sebagai
-      // keluaran rusak, dan justru peristiwa paling layak dilaporkan itulah yang hilang dari jejak.
-      action: external_exports.string().default("none"),
-      /**
-       * SPEC-480 · opsi yang dipilih — nomor ATAU label. Sengaja `string`, bukan enum/number: pilihan
-       * di luar daftar harus BISA MASUK supaya server menolaknya secara sadar & mencatatnya, alasan
-       * yang sama persis dengan `action` di atas.
-       */
-      choice: external_exports.string().default(""),
-      /**
-       * SPEC-485 · pilihan JAMAK. `string[]` dengan alasan yang sama persis seperti `choice` & `action`
-       * di atas: pilihan di luar daftar harus BISA MASUK supaya server menolaknya secara sadar dan
-       * mencatatnya. Kosong + `choice` terisi dibaca sebagai satu pilihan — keluaran agen berbentuk
-       * ADR-0098 harus tetap terpakai, dan menuntut field baru berarti setiap agen lama mendadak
-       * "tak memilih apa pun".
-       */
-      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
-      /**
-       * SPEC-480 · apa yang KURANG bila konteksnya memang tak cukup untuk memutuskan. Bukan pengganti
-       * `confidence: "ragu"` (bukti tipis, jawabannya tetap ada) melainkan untuk fakta konkret yang
-       * tak ada di repo maupun konteks. Terisi ⇒ server memaksa `ragu` ⇒ operator dinotifikasi.
-       */
-      missing: external_exports.array(external_exports.string().max(200)).max(10).default([]),
-      /** Teks yang benar-benar diketik ke pane sesi (pintu deteksi otomatis). */
-      reply: external_exports.string().default("")
-    });
-    zLeadAsk = external_exports.object({
-      projectId: external_exports.string().min(1),
-      specId: external_exports.string().nullish(),
-      sessionId: external_exports.string().nullish(),
-      question: external_exports.string().min(1).max(8e3),
-      options: external_exports.array(external_exports.string().max(2e3)).max(20).default([]),
-      context: external_exports.string().max(2e4).default(""),
-      /** SPEC-485 · bentuk pilihan yang diminta peminta. Default = perilaku hari ini (single). */
-      select: zLeadSelect.default({ mode: "single", min: 0, max: null }),
-      /** `true` = peminta akan mengajukan pertanyaan lanjutan; alurnya dibiarkan terbuka sampai submit. */
-      chain: external_exports.boolean().default(false),
-      /** Lanjutkan rantai yang sudah ada. Alur tertutup ditolak 409 — bukan dibuatkan diam-diam. */
-      flowId: external_exports.string().min(1).nullish().default(null)
-    });
-    zLeadOverride = external_exports.object({
-      answer: external_exports.string().min(1).max(8e3),
-      reason: external_exports.string().max(8e3).default(""),
-      /**
-       * SPEC-485 · centang operator sebagai DATA, bukan prosa. Dipetakan ke opsi baris yang ditimpa,
-       * lalu ikut diketikkan ke pane — jadi manusia mencentang di dashboard dan kotaknya benar-benar
-       * tercentang di dialog sesi.
-       */
-      choices: external_exports.array(external_exports.string().max(2e3)).max(20).default([])
-    });
-  }
-});
-
 // ../shared/src/handled-by.ts
 var zHandledByEntry, HANDLED_BY_MAX, zHandledBy, zHandledByView;
 var init_handled_by = __esm({
@@ -7086,7 +7104,12 @@ var init_dto = __esm({
         inFlight: external_exports.number(),
         queued: external_exports.number(),
         capacity: external_exports.number()
-      }).default({ inFlight: 0, queued: 0, capacity: 1 })
+      }).default({ inFlight: 0, queued: 0, capacity: 1 }),
+      // ADR-0228 · sesi lead: inbox terbuka/terlambat, izin yang menunggu, dan pane lead per proyek.
+      // `.default([])` supaya klien lama tetap mem-parse respons ini.
+      inbox: external_exports.array(external_exports.custom()).default([]),
+      approvals: external_exports.array(external_exports.custom()).default([]),
+      sessions: external_exports.array(external_exports.custom()).default([])
     });
     zFlow = external_exports.enum(["feature", "qa", "scaffold", "reverse", "prd", "audit", "breakdown", "goal", "no_effort"]);
     zPrdBrief = external_exports.object({
@@ -7740,6 +7763,10 @@ var init_api = __esm({
       leadFlows: `${API}/lead/flows`,
       leadFlowSubmit: (id) => `${API}/lead/flows/${encodeURIComponent(id)}/submit`,
       leadFlowCancel: (id) => `${API}/lead/flows/${encodeURIComponent(id)}/cancel`,
+      // ADR-0228 · sesi lead: inbox, antrean izin, dan pane lead per proyek.
+      leadInboxTake: (id) => `${API}/lead/inbox/${encodeURIComponent(id)}/take`,
+      leadApprovalDecide: (id) => `${API}/lead/approvals/${encodeURIComponent(id)}/decide`,
+      leadSession: (projectId, op) => `${API}/lead/sessions/${encodeURIComponent(projectId)}/${op}`,
       // SPEC-450 · ADR-0094 · katalog custom agent. `?projectId=` → himpunan EFEKTIF (global+project).
       customAgents: `${API}/custom-agents`,
       customAgentMetrics: `${API}/custom-agents/metrics`,
@@ -7934,7 +7961,10 @@ var init_session_kind = __esm({
       "shell",
       "worktree",
       "terminal",
-      "telegram"
+      "telegram",
+      // ADR-0228 · pane hanoman-lead per proyek (`lead-<proyek>`). Tak restartable: ia dilahirkan
+      // ulang oleh server sendiri, bukan oleh tombol "Mulai lagi".
+      "lead"
     ];
     zSessionKind = external_exports.enum(SESSION_KINDS);
   }
@@ -12010,7 +12040,7 @@ var init_support = __esm({
 });
 
 // ../shared/src/mcp-catalog/lead.ts
-var CORE6, MORE5, LEAD_TOOLS;
+var CORE6, MORE5, listParams, listQuery, SESSION, LEAD_TOOLS;
 var init_lead2 = __esm({
   "../shared/src/mcp-catalog/lead.ts"() {
     "use strict";
@@ -12048,7 +12078,7 @@ var init_lead2 = __esm({
       {
         name: "hanoman_lead_ask",
         title: "Minta putusan hanoman-lead",
-        description: "Minta putusan ke hanoman-lead saat menemui persimpangan yang biasanya butuh manusia. Jawabannya terbaca mesin (`decision`, `reason`, `refs`, `confidence`, `action`, `choices`) dan `refs` hanya memuat rujukan yang benar-benar ada di repo. Bila opsinya TIDAK saling eksklusif, set `multi: true` \u2014 balasannya memuat `choices` (daftar), bukan hanya `choice`. Panggilan ini melahirkan jejak permanen dan putusannya bisa menggerakkan sesi \u2014 pakai hanya saat memang buntu. 409 = lead tak aktif atau proyek belum opt-in: kembali ke perilaku biasa, berhenti dan tunggu manusia; 400 = bentuk `multi`/`minChoices`/`maxChoices` mustahil dipenuhi oleh daftar opsi yang kamu kirim.",
+        description: "Minta putusan ke hanoman-lead saat menemui persimpangan yang biasanya butuh manusia. Pertanyaanmu masuk inbox sesi lead proyek itu dan dijawab pane lead setelah ia memeriksa; panggilan ini MENUNGGU sampai dijawab atau tenggat `answerSlaSec` proyek (default 300 dtk). Jawabannya terbaca mesin (`decision`, `reason`, `refs`, `confidence`, `action`, `choices`) dan `refs` hanya memuat rujukan yang benar-benar ada di repo. Bila opsinya TIDAK saling eksklusif, set `multi: true` \u2014 balasannya memuat `choices` (daftar), bukan hanya `choice`. Panggilan ini melahirkan jejak permanen dan putusannya bisa menggerakkan sesi \u2014 pakai hanya saat memang buntu. 409 = lead tak aktif atau proyek belum opt-in: berhenti dan tunggu manusia; 504 = sesi lead tak menjawab dalam tenggat (diserahkan ke manusia); 400 = bentuk `multi`/`minChoices`/`maxChoices` mustahil dipenuhi oleh daftar opsi yang kamu kirim.",
         inputSchema: obj({
           properties: {
             project: str("Id proyek."),
@@ -12213,7 +12243,87 @@ var init_lead2 = __esm({
         shape: (raw) => raw
       }
     ];
-    LEAD_TOOLS = [...CORE6, ...MORE5];
+    listParams = {
+      project: str("Saring menurut id proyek."),
+      status: str("Saring menurut status."),
+      page: int("Halaman, mulai 1.", { minimum: 1 }),
+      limit: int("Item per halaman.", { minimum: 1, maximum: 100 })
+    };
+    listQuery = (a) => query({ projectId: s(a.project), status: s(a.status), page: n(a.page)?.toString(), limit: n(a.limit)?.toString() });
+    SESSION = [
+      {
+        name: "hanoman_lead_inbox",
+        title: "Inbox sesi lead",
+        description: "Event yang diantarkan ke sesi hanoman-lead, terbaru dulu: pertanyaan sesi pekerja (`ask`), sesi selesai/gagal (`session-ended`), pilihan backlog (`pulse`), penolakan manusia (`rejected`), integrasi gagal (`integrate-failed`). `status`: `open` (menunggu diantar), `delivered` (sudah di pane lead), `done`, `late` (lewat tenggat \u2192 manusia), `human` (diambil manusia).",
+        inputSchema: obj({ properties: listParams }),
+        mode: "read",
+        capability: "lead:read",
+        samplePath: "/lead/inbox",
+        sampleMethod: "GET",
+        build: (a) => ({ method: "GET", path: "/lead/inbox", query: listQuery(a) }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_inbox_take",
+        title: "Ambil alih event lead",
+        description: "Mengambil satu event inbox dari sesi lead supaya MANUSIA yang memutuskannya. Jawaban lead yang datang sesudahnya ditolak server. Event yang sudah ditutup menjawab 409.",
+        inputSchema: obj({ properties: { event: str("Id event, dari hanoman_lead_inbox.") }, required: ["event"] }),
+        mode: "write",
+        capability: "lead:write",
+        samplePath: "/lead/inbox/e1/take",
+        sampleMethod: "POST",
+        build: (a) => ({ method: "POST", path: `/lead/inbox/${enc(String(a.event))}/take` }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_approvals_list",
+        title: "Tindakan lead yang menunggu izin",
+        description: "Tindakan hanoman-lead yang ditahan gerbang server menunggu izin manusia (mis. merge ke branch target, jawaban yang menyentuh produksi/kredensial). Tiap kartu membawa `reason` lead, `evidence` yang ia periksa, dan `gateReport` dari server. `status`: `pending`, `approved`, `rejected`, `expired` (kedaluwarsa = ditolak).",
+        inputSchema: obj({ properties: listParams }),
+        mode: "read",
+        capability: "lead:read",
+        samplePath: "/lead/approvals",
+        sampleMethod: "GET",
+        build: (a) => ({ method: "GET", path: "/lead/approvals", query: listQuery(a) }),
+        shape: (raw) => raw
+      },
+      {
+        name: "hanoman_lead_approval_decide",
+        title: "Setujui/tolak tindakan lead (BERBAHAYA)",
+        description: "BERBAHAYA \u2014 menyetujui atau menolak tindakan hanoman-lead yang menunggu izin. Menyetujui MENJALANKAN tindakan itu apa adanya, termasuk merge branch sesi ke branch target (server tetap menjalankan verifikasinya lebih dulu). Baca dulu kartunya lewat hanoman_lead_approvals_list. Penolakan dikirim balik ke lead beserta `note`. Izin yang sudah diputuskan menjawab 409. Butuh capability `lead:approve`. Hanya muncul saat tingkat `--danger` menyala.",
+        inputSchema: obj({
+          properties: {
+            approval: str("Id izin, dari hanoman_lead_approvals_list."),
+            approve: bool("`true` = setujui, `false` = tolak."),
+            note: str("Opsional. Catatan untuk lead, maksimum 2000 karakter.")
+          },
+          required: ["approval", "approve"]
+        }),
+        mode: "danger",
+        capability: "lead:approve",
+        samplePath: "/lead/approvals/a1/decide",
+        sampleMethod: "POST",
+        build: (a) => ({
+          method: "POST",
+          path: `/lead/approvals/${enc(String(a.approval))}/decide`,
+          body: { approve: a.approve === true, ...s(a.note) ? { note: a.note } : {} }
+        }),
+        shape: (raw) => raw
+      },
+      ...["start", "stop", "rotate"].map((op) => ({
+        name: `hanoman_lead_session_${op}`,
+        title: op === "start" ? "Mulai sesi lead (BERBAHAYA)" : op === "stop" ? "Hentikan sesi lead (BERBAHAYA)" : "Rotasi sesi lead (BERBAHAYA)",
+        description: op === "start" ? "BERBAHAYA \u2014 melahirkan pane `lead-<proyek>` (agen hidup yang menjawab pertanyaan sesi pekerja, memilih backlog, dan memutuskan nasib sesi yang selesai). 409 = lead tak aktif/proyek belum opt-in atau belum di-bind, atau pane sedang backoff sesudah gagal lahir. Hanya muncul saat tingkat `--danger` menyala." : op === "stop" ? "BERBAHAYA \u2014 menghentikan pane lead proyek. Pertanyaan sesi pekerja jatuh ke manusia sampai pane lahir lagi (tick lead melahirkannya kembali bila inbox berisi dan lead tak dijeda \u2014 jeda proyeknya untuk benar-benar menghentikan). Hanya muncul saat tingkat `--danger` menyala." : "BERBAHAYA \u2014 menghentikan pane lead lalu melahirkannya lagi dengan konteks bersih (state ada di DB). Event yang sedang diproses dikembalikan ke inbox oleh sapuan. Hanya muncul saat tingkat `--danger` menyala.",
+        inputSchema: obj({ properties: { project: str("Id proyek.") }, required: ["project"] }),
+        mode: "danger",
+        capability: "lead:write",
+        samplePath: `/lead/sessions/p1/${op}`,
+        sampleMethod: "POST",
+        build: (a) => ({ method: "POST", path: `/lead/sessions/${enc(String(a.project))}/${op}` }),
+        shape: (raw) => raw
+      }))
+    ];
+    LEAD_TOOLS = [...CORE6, ...MORE5, ...SESSION];
   }
 });
 
@@ -13470,13 +13580,13 @@ var init_transfer = __esm({
 });
 
 // ../shared/src/mcp-catalog/gates.ts
-var SESSION, CRON, intArray, DECIDE_NOTE, DIALOG, SPAWN_NOTE, CRON_FIELDS, CRONS, GATES_TOOLS;
+var SESSION2, CRON, intArray, DECIDE_NOTE, DIALOG, SPAWN_NOTE, CRON_FIELDS, CRONS, GATES_TOOLS;
 var init_gates = __esm({
   "../shared/src/mcp-catalog/gates.ts"() {
     "use strict";
     init_mcp_schema();
     init_helpers();
-    SESSION = str("Id sesi hidup, dari hanoman_sessions_list.");
+    SESSION2 = str("Id sesi hidup, dari hanoman_sessions_list.");
     CRON = str("Id cron, dari hanoman_scheduler_crons_list.");
     intArray = (description) => ({ type: "array", description, items: { type: "integer", minimum: 1 }, maxItems: 32 });
     DECIDE_NOTE = "Menuntut capability `sessions:decide` (BUKAN `sessions:write`). Server menolak 403 bila token ini yang meluncurkan sesi tersebut, atau bila panggilan datang dari dalam sebuah sesi hanoman \u2014 agen tak boleh memutuskan pertanyaan sesinya sendiri.";
@@ -13485,7 +13595,7 @@ var init_gates = __esm({
         name: "hanoman_session_dialog_get",
         title: "Baca dialog pertanyaan sesi (BERBAHAYA)",
         description: `BERBAHAYA \u2014 membaca dialog AskUserQuestion yang sedang tampil di pane sebuah sesi: judul, opsi bernomor, dan \`screenHash\` yang wajib dikirim balik saat menjawab. Hasil kosong (\`dialog: null\`) berarti layar bukan dialog yang bisa dijawab (atau sesinya sudah berakhir). Dialog trust & prompt izin sengaja TIDAK pernah muncul di sini. ${DECIDE_NOTE} Hanya muncul saat tingkat \`--danger\` menyala.`,
-        inputSchema: obj({ properties: { session: SESSION }, required: ["session"] }),
+        inputSchema: obj({ properties: { session: SESSION2 }, required: ["session"] }),
         mode: "danger",
         capability: "sessions:decide",
         samplePath: "/terminal/sessions/s1/dialog",
@@ -13499,7 +13609,7 @@ var init_gates = __esm({
         description: `BERBAHAYA \u2014 mengetikkan jawaban ke dialog AskUserQuestion sebuah sesi; sesi langsung bergerak dan tak ada undo. Ambil \`screenHash\` dari hanoman_session_dialog_get tepat sebelumnya: 409 \`stale\` berarti layar sudah berganti \u2014 baca ulang, jangan menebak. 409 \`deciding\` berarti hanoman-lead sedang menyusun keputusan untuk sesi itu (jangan dipaksa; rebut dulu lewat hanoman_session_dialog_takeover bila memang perlu). 409 \`answering\` berarti jawaban lain sedang dikirim. Isi TEPAT SATU bentuk: \`choice\` (single-select), \`choices\` (multi-select; [] = kosongkan semua lalu submit), atau \`text\` (prosa untuk kolom bebas/catatan; boleh menyertai \`choices\`). ${DECIDE_NOTE} Ini gerbang "manusia yang memutuskan": jawablah hanya atas instruksi manusia. Hanya muncul saat tingkat \`--danger\` menyala.`,
         inputSchema: obj({
           properties: {
-            session: SESSION,
+            session: SESSION2,
             screenHash: str("Nilai `screenHash` dari hanoman_session_dialog_get untuk layar yang sedang dijawab."),
             choice: int("Nomor baris opsi (`options[].n`) untuk dialog single-select.", { minimum: 1 }),
             choices: intArray("Nomor baris yang dicentang untuk dialog multi-select; [] mengosongkan semuanya. Tak boleh bersama `choice`."),
@@ -13524,7 +13634,7 @@ var init_gates = __esm({
         name: "hanoman_session_dialog_takeover",
         title: "Rebut sesi dari hanoman-lead (BERBAHAYA)",
         description: `BERBAHAYA \u2014 merebut sesi yang pertanyaannya sedang ditangani hanoman-lead: lead dibatalkan dan hanya pemegang \`sessions:decide\` yang bisa menjawab sesudahnya. 404 berarti tak ada pertanyaan hidup untuk sesi itu; 409 \`answering\` berarti lead sudah terlanjur mengetik jawabannya ke pane (rebutan kalah). ${DECIDE_NOTE} Hanya muncul saat tingkat \`--danger\` menyala.`,
-        inputSchema: obj({ properties: { session: SESSION }, required: ["session"] }),
+        inputSchema: obj({ properties: { session: SESSION2 }, required: ["session"] }),
         mode: "danger",
         capability: "sessions:decide",
         samplePath: "/terminal/sessions/s1/dialog/takeover",