hanoman 0.9.7 → 0.9.8

package/dist/server.js

@@ -4279,7 +4279,7 @@ var init_method_catalog = __esm({
     "use strict";
     DEFAULT_METHOD = "superpowers";
     VERIFICATION_GATE = "superpowers:verification-before-completion";
-    MATT_CLAUSE = "Sesi ini TAK BERPENUNGGU \u2014 tak ada manusia yang menonton terminal untuk menjawab. Skill mattpocock yang kontraknya mewawancarai manusia (`/grill-me`, `/to-spec`, `/triage`) JANGAN dipakai: pakai primitif model-invoked-nya dan putuskan sendiri. `to-tickets` di fase Plan dipakai HANYA sebagai penghasil berkas plan berkotak `- [ ]` di `docs/matt/plans/`, BUKAN penerbit tiket \u2014 hanoman sendiri adalah issue tracker-nya, jadi jangan menulis ke tracker eksternal mana pun.";
+    MATT_CLAUSE = "Skill mattpocock yang kontraknya mewawancarai manusia (`/grill-me`, `/to-spec`, `/triage`) JANGAN dipakai: pakai primitif model-invoked-nya untuk menguji rancanganmu sendiri, bukan untuk mewawancarai siapa pun. Hal yang masih ambigu dan akan mempengaruhi hasil tetap JANGAN diputuskan sendiri \u2014 bila kamu agen fase, daftarkan di `Keputusan terbuka:` laporanmu; bila tidak, ajukan lewat jalur tanya di klausa otonomi prompt ini. `to-tickets` di fase Plan dipakai HANYA sebagai penghasil berkas plan berkotak `- [ ]` di `docs/matt/plans/`, BUKAN penerbit tiket \u2014 hanoman sendiri adalah issue tracker-nya, jadi jangan menulis ke tracker eksternal mana pun.";
     METHODS = {
       // Isi `PHASE_SKILLS` (SPEC-166) dipindah APA ADANYA. Objective & Spec adalah keluaran skill
       // brainstorming yang di-invoke di fase Brainstorm — sengaja tak punya entri sendiri. Fase reverse
@@ -4302,6 +4302,15 @@ var init_method_catalog = __esm({
           // proses kaku. Yang tetap dijaga cuma pintu keluarnya.
           Verifikasi: [VERIFICATION_GATE]
         },
+        // ADR-0170 P2 · `executing-plans` sendiri berkata "If subagents are available, use
+        // superpowers:subagent-driven-development instead" — agen fase claude punya subagent.
+        orchestratedPhaseSkills: {
+          Execute: [
+            "superpowers:subagent-driven-development",
+            "superpowers:test-driven-development",
+            VERIFICATION_GATE
+          ]
+        },
         exitSkills: [VERIFICATION_GATE],
         requires: ["superpowers"],
         install: {
@@ -4786,7 +4795,7 @@ var init_logs = __esm({
 function phaseAgentName(phase) {
   return PHASE_AGENT_PREFIX + phase.toLowerCase().replace(/[^a-z0-9]+/g, "-").replace(/^-+|-+$/g, "");
 }
-var ORCHESTRATION_FLOWS, FLOW_PHASES, PHASE_AGENT_PREFIX, isPhaseAgentName, PHASE_EVIDENCE_GRACE_MS;
+var ORCHESTRATION_FLOWS, FLOW_PHASES, PHASE_AGENT_PREFIX, isPhaseAgentName, PHASE_EVIDENCE_GRACE_MS, REVIEWER_CELL, REVIEWER_FLOWS, REVIEWER_DEFAULTS;
 var init_orchestration = __esm({
   "../shared/src/orchestration.ts"() {
     "use strict";
@@ -4822,6 +4831,12 @@ var init_orchestration = __esm({
     PHASE_AGENT_PREFIX = "hanoman-fase-";
     isPhaseAgentName = (name2) => name2.startsWith(PHASE_AGENT_PREFIX);
     PHASE_EVIDENCE_GRACE_MS = 6e4;
+    REVIEWER_CELL = "Review";
+    REVIEWER_FLOWS = /* @__PURE__ */ new Set(["feature", "qa"]);
+    REVIEWER_DEFAULTS = {
+      claude: { model: "opus", effort: "high" },
+      codex: { model: "gpt-5.6-sol", effort: "high" }
+    };
   }
 });
 
@@ -5004,6 +5019,10 @@ function subagentClaudeModels() {
 function claudeEfforts(modelId) {
   return claudeModel(modelId)?.efforts ?? EFFORTS;
 }
+function claudeSubagentEfforts(modelId) {
+  const model = claudeModel(modelId);
+  return model ? model.efforts ?? [] : EFFORTS;
+}
 function coerceClaudeEffort(modelId, effort2) {
   const levels = claudeModel(modelId)?.efforts;
   if (!levels?.length || levels.includes(effort2)) return effort2;
@@ -5029,7 +5048,7 @@ function cmpVersion(a, b) {
   }
   return 0;
 }
-var zProject, zBriefPayload, zQaPayload, zGoalPayload, zSpecBlocker, zSourceChange, zManualDone, zSpec, zSpecListItem, zSpecSlim, NOTIFY_SOUNDS, MODELS, CLAUDE_DEFAULT_ALIAS, EFFORTS, E_5_6, E_LUNA, E_BASE, CODEX_MODELS, RETIRED_CODEX_MODELS, zCodex, CODEX_DEFAULTS, zSourceCommon, zScheduler, SCHEDULER_DEFAULTS, zGoal, GOAL_DEFAULTS, zConflict, CONFLICT_DEFAULTS, CHANGELOG_ENGINE_DEFAULTS, zLeadEngine, zLead, LEAD_DEFAULTS, zPortalChat, PORTAL_CHAT_DEFAULTS, zPhaseCell, PHASE_OVERRIDE_LIMITS, zPhaseOverride, zPhaseOverrides, zFlowOrchestration, zOrchestration, ORCHESTRATION_DEFAULTS, zSetting, zNotification, zDocFile, zDeviceTokenView;
+var zProject, zBriefPayload, zQaPayload, zGoalPayload, zSpecBlocker, zSourceChange, zManualDone, zSpec, zSpecListItem, zSpecSlim, NOTIFY_SOUNDS, EFFORTS, MODELS, CLAUDE_DEFAULT_ALIAS, E_5_6, E_LUNA, E_BASE, CODEX_MODELS, RETIRED_CODEX_MODELS, zCodex, CODEX_DEFAULTS, zSourceCommon, zScheduler, SCHEDULER_DEFAULTS, zGoal, GOAL_DEFAULTS, zConflict, CONFLICT_DEFAULTS, CHANGELOG_ENGINE_DEFAULTS, zLeadEngine, zLead, LEAD_DEFAULTS, zPortalChat, PORTAL_CHAT_DEFAULTS, zPhaseCell, PHASE_OVERRIDE_LIMITS, zPhaseOverride, zPhaseOverrides, zFlowOrchestration, zOrchestration, ORCHESTRATION_DEFAULTS, zSetting, zNotification, zDocFile, zDeviceTokenView;
 var init_entities = __esm({
   "../shared/src/entities.ts"() {
     "use strict";
@@ -5156,15 +5175,15 @@ var init_entities = __esm({
       "marimba",
       "fanfare"
     ];
+    EFFORTS = ["xhigh", "high", "medium", "low", "max", "ultracode"];
     MODELS = [
-      { id: "default", label: "Default (rekomendasi CLI)" },
-      { id: "opus", label: "Opus" },
-      { id: "sonnet", label: "Sonnet" },
+      { id: "default", label: "Default (rekomendasi CLI)", efforts: EFFORTS },
+      { id: "opus", label: "Opus", efforts: EFFORTS },
+      { id: "sonnet", label: "Sonnet", efforts: EFFORTS },
       { id: "haiku", label: "Haiku" },
-      { id: "fable", label: "Fable" }
+      { id: "fable", label: "Fable", efforts: EFFORTS }
     ];
     CLAUDE_DEFAULT_ALIAS = "default";
-    EFFORTS = ["xhigh", "high", "medium", "low", "max", "ultracode"];
     E_5_6 = ["ultra", "max", "xhigh", "high", "medium", "low"];
     E_LUNA = ["max", "xhigh", "high", "medium", "low"];
     E_BASE = ["xhigh", "high", "medium", "low"];
@@ -5195,7 +5214,10 @@ var init_entities = __esm({
       // cap sesi hidup
       launchGuard: external_exports.object({
         enabled: external_exports.boolean().default(true),
-        maxLoadPerCore: external_exports.number().finite().positive().default(2.5)
+        maxLoadPerCore: external_exports.number().finite().positive().default(2.5),
+        // ADR-0170 · tolak launch baru bila memori tersedia di bawah ambang (persen). Default
+        // konservatif — 46% terukur sehat di Mac mini 8 GB (ADR-0170), 15% memberi jarak aman.
+        minMemAvailablePct: external_exports.number().finite().min(0).max(100).default(15)
       }).default({}),
       autonomy: external_exports.enum(["full-control", "butuh-keputusan"]).default("butuh-keputusan"),
       // dikonsumsi daun #5
@@ -5409,21 +5431,27 @@ function resolvePhasePlan(input) {
   if (!input.nativeAgents || cfg?.enabled === false) return null;
   const cells = cfg?.[input.runtime] ?? {};
   const coerce3 = input.runtime === "codex" ? coerceCodexEffort : coerceClaudeEffort;
+  const resolve24 = (key, fallback2) => {
+    const cell2 = cells[key];
+    const override = input.phaseOverrides?.[key];
+    const picked = override?.model ?? cell2?.model ?? fallback2.model;
+    const model = input.runtime === "claude" && picked === CLAUDE_DEFAULT_ALIAS ? CLAUDE_SUBAGENT_INHERIT : picked;
+    return { model, effort: coerce3(model, override?.effort ?? cell2?.effort ?? fallback2.effort) };
+  };
+  const reviewer = REVIEWER_FLOWS.has(input.flow) ? {
+    agentName: phaseAgentName(REVIEWER_CELL),
+    phase: "Execute",
+    ...resolve24(REVIEWER_CELL, REVIEWER_DEFAULTS[input.runtime])
+  } : void 0;
   return {
     flow: input.flow,
     runtime: input.runtime,
-    phases: FLOW_PHASES[input.flow].map((phase) => {
-      const cell2 = cells[phase];
-      const override = input.phaseOverrides?.[phase];
-      const picked = override?.model ?? cell2?.model ?? input.orchestrator.model;
-      const model = input.runtime === "claude" && picked === CLAUDE_DEFAULT_ALIAS ? CLAUDE_SUBAGENT_INHERIT : picked;
-      return {
-        phase,
-        agentName: phaseAgentName(phase),
-        model,
-        effort: coerce3(model, override?.effort ?? cell2?.effort ?? input.orchestrator.effort)
-      };
-    })
+    phases: FLOW_PHASES[input.flow].map((phase) => ({
+      phase,
+      agentName: phaseAgentName(phase),
+      ...resolve24(phase, input.orchestrator)
+    })),
+    ...reviewer ? { reviewer } : {}
   };
 }
 var CLAUDE_SUBAGENT_INHERIT, CODEX_NATIVE_AGENTS_MIN_CLIENT;
@@ -5733,57 +5761,44 @@ var init_custom_agent = __esm({
 });
 
 // ../shared/src/builtin-app-agents.ts
-var LEAF_HANDOFF, BUILTIN_APP_AGENTS;
+var BUILTIN_APP_AGENTS;
 var init_builtin_app_agents = __esm({
   "../shared/src/builtin-app-agents.ts"() {
     "use strict";
-    LEAF_HANDOFF = [
-      "Kamu agen daun: jangan mendelegasikan atau memanggil agen lain; eskalasi hanya ke parent.",
-      "Awali laporan dengan Status: selesai | sebagian | terhalang | menunggu-keputusan. Sertakan simpulan, jangkar bukti,",
-      "tingkat keyakinan, scope yang belum diperiksa dan langkah berikutnya. Maksimal 12 temuan utama",
-      "dan 1200 kata; jangan mengklaim selesai bila acceptance penting belum terverifikasi."
-    ];
     BUILTIN_APP_AGENTS = [
       {
         name: "product-designer",
-        description: "Gunakan saat alur pengguna atau UI perlu dirancang dan diwujudkan sesuai design system, termasuk responsive, aksesibilitas, dan state interaksi. Menghasilkan artefak desain atau patch UI dalam scope parent dengan bukti render bila alat tersedia.",
+        description: "Gunakan saat alur pengguna atau UI perlu DIRANCANG dan diwujudkan sesuai design system: layout, hierarki, token, copy, state visual (loading/kosong/error/disabled), dan aksesibilitas dasar. Beda dari frontend-engineer (state, data fetching, langganan, dan performa React pada desain yang sudah ada) dan solution-architect (keputusan lintas modul, bukan implementasi). Menghasilkan artefak desain atau patch UI dalam scope parent dengan bukti render nyata.",
         tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
         effort: "medium",
         workspacePolicy: "isolated-worktree",
-        maxTurns: 40,
+        maxTurns: 60,
         timeoutSeconds: null,
         models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        mentions: ["a11y-auditor"],
         instructions: [
-          "Kamu merancang pengalaman produk dan mewujudkan UI sesuai mandat parent.",
-          "Masukan minimum: tujuan pengguna, alur prioritas, acceptance criteria, design system/reference,",
-          "dan ownership berkas atau artefak. Baca komponen yang ada sebelum membuat pola baru.",
-          "1. Petakan alur dan state yang relevan: awal, loading, kosong, sukses, error, disabled,",
-          "   validasi, fokus/keyboard, serta hak akses. Tandai state yang tidak berlaku beserta alasan.",
-          "2. Gunakan token dan komponen existing; periksa hirarki, copy, kontras, label, fokus,",
-          "   urutan keyboard, dan viewport sempit/lebar. Referensi web hanya bila perlu panduan primer.",
-          "3. Buat artefak atau patch hanya dalam ownership yang diserahkan; jangan memperluas fitur",
-          "   atau mengubah backend tanpa mandat. Parent memutuskan perubahan scope dan integrasi.",
-          "4. Cocokkan hasil dengan acceptance criteria. Bila alat render/browser tersedia, periksa",
-          "   render nyata pada viewport dan state relevan serta catat hasil/screenshot. Bash atau",
-          "   WebFetch bukan bukti browser tersedia; bila tidak ada, laporkan gap verifikasi visual.",
-          "Berhenti saat mandat terpenuhi atau keputusan produk/dependensi menghalangi; kerjakan bagian",
-          "yang independen lalu eskalasi ke parent. Jangan mengaku merender atau menguji tanpa output.",
-          "Handoff ringkas: artefak/berkas berubah, keputusan desain, state diperiksa, acceptance beserta",
-          "bukti, ketidakpastian dan gap, serta langkah parent. Jangan membuat proses berat untuk UI kecil.",
-          ...LEAF_HANDOFF
+          "Kamu merancang pengalaman produk dan mewujudkan UI sesuai design system serta mandat parent \u2014 bukan mengubah state/data-fetching React yang sudah benar (itu frontend-engineer) dan bukan keputusan lintas modul (itu solution-architect).",
+          "Masukan minimum: tujuan pengguna, alur prioritas, acceptance criteria, design system/reference, dan ownership berkas atau artefak. Baca komponen dan token existing sebelum membuat pola baru.",
+          "1. Petakan alur dan state VISUAL yang relevan: awal, loading, kosong, sukses, error, disabled, validasi, fokus/keyboard, serta hak akses. Tandai state yang tidak berlaku beserta alasan.",
+          "2. Gunakan token dan komponen existing (design system proyek ini \u2014 docs/token repo, cari sebelum mengasumsikan lokasinya); periksa hirarki, copy, kontras, label, fokus, urutan keyboard, dan viewport sempit/lebar. Referensi web hanya bila perlu panduan primer.",
+          "3. Buat artefak atau patch hanya dalam ownership yang diserahkan; jangan memperluas fitur, mengubah kontrak data/state React, atau mengubah backend tanpa mandat \u2014 serahkan itu ke frontend-engineer/parent.",
+          "4. Cocokkan hasil dengan acceptance criteria dari RENDER NYATA, bukan pembacaan kode: periksa package.json proyek ini dulu \u2014 bila Playwright/Puppeteer terpasang, pakai itu; bila tidak, fallback ke Chrome headless (`--remote-debugging-port`) dikendalikan CDP (`/json/list`, `Page.navigate`, `Runtime.evaluate`, `Page.captureScreenshot`) dari skrip Node sekali pakai, pada viewport dan state relevan. Bash/WebFetch/kode saja BUKAN bukti render; tanpa CDP/Playwright tersedia, laporkan gap verifikasi visual secara eksplisit.",
+          "Berhenti saat mandat terpenuhi atau keputusan produk/dependensi menghalangi; kerjakan bagian independen lalu eskalasi ke parent. Untuk UI interaktif (form, dialog, menu, live region), sarankan parent memanggil a11y-auditor sesudahnya.",
+          "Handoff ringkas: artefak/berkas berubah, keputusan desain, state diperiksa, acceptance beserta bukti render, ketidakpastian dan gap, serta langkah parent. Jangan membuat proses berat untuk UI kecil.",
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "feature-builder",
-        description: "Gunakan saat spec atau desain yang cukup jelas perlu menjadi fitur dengan batas ownership tegas, test relevan dan dokumentasi. Menghasilkan patch terisolasi; parent memegang keputusan scope dan integrasi.",
+        description: "Gunakan saat spec atau desain yang cukup jelas perlu menjadi fitur di repo sesi ini (bukan repo lain) dengan batas ownership tegas, test relevan dan dokumentasi. Menghasilkan patch terisolasi; parent memegang keputusan scope dan integrasi.",
         tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit"],
         enabledByDefault: false,
         activation: "smart",
         effort: "medium",
         workspacePolicy: "isolated-worktree",
-        maxTurns: 40,
+        maxTurns: 80,
         timeoutSeconds: null,
         models: { claude: "sonnet", codex: "gpt-5.6-terra" },
         instructions: [
@@ -5794,15 +5809,17 @@ var init_builtin_app_agents = __esm({
           "   eskalasi yang memengaruhi kontrak sebelum menebaknya, lanjutkan bagian independen.",
           "2. Buat patch terkecil yang memenuhi mandat di worktree sendiri. Kamu tidak sendirian:",
           "   jangan membatalkan edit agen lain, mengubah worktree parent, atau memperluas refactor.",
-          "3. Uji perilaku yang berubah dan batas kontrak yang berisiko. Pilih test relevan; jalankan",
-          "   pemeriksaan paket yang tersentuh. Catat perintah, output, dan kegagalan yang belum selesai.",
+          "3. Uji perilaku yang berubah dan batas kontrak yang berisiko. Pasang dependensi & generate SEKALI di",
+          "   awal. Sebelum test/migrasi, pastikan `DATABASE_URL` tidak menunjuk DB operasional hanoman; jalankan",
+          "   dengan DB sekali-pakai. Catat perintah, output, dan kegagalan yang belum selesai.",
           "4. Perbarui docs yang berubah sesuai konvensi repo. Nilai tiap acceptance dari keadaan akhir,",
           "   bukan hanya keberadaan patch atau test hijau. Parent memegang merge dan integrasi.",
           "Berhenti setelah scope terpenuhi atau dependensi menghalangi; laporkan kekurangan input,",
           "konflik ownership, dan verifikasi yang tidak tersedia. Jangan mengklaim test yang tidak jalan.",
-          "Handoff: ringkasan perilaku, berkas/commit, acceptance dan bukti test, ketidakpastian/risiko,",
-          "dependensi serta langkah integrasi parent. Jangan membuat framework untuk perubahan kecil.",
-          ...LEAF_HANDOFF
+          "Bentuk laporan: `Status:` (enum hanoman, bukan DONE/BLOCKED milik skill lain) \xB7 tabel AC \u2192 putusan",
+          "(terpenuhi/sebagian/belum) \u2192 bukti (perintah + potongan output, path:baris) \xB7 branch + SHA commit \xB7",
+          "berkas berubah \xB7 `Keputusan terbuka:`. Commit hanya dengan `git add <path>` eksplisit; jangan cd ke worktree lain.",
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
@@ -5834,12 +5851,12 @@ var init_builtin_app_agents = __esm({
           "serahkan keputusan tradeoff ke parent. Jangan memperluas eksperimen ke layanan eksternal sendiri.",
           "Handoff: baseline/before-after dan bukti mentah, bottleneck, patch, penerimaan/regresi,",
           "ketidakpastian dan kondisi reproduksi. Nyatakan pengukuran yang belum dilakukan secara jelas.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "product-analyst",
-        description: "Gunakan saat brief atau permintaan fitur perlu diperjelas menjadi kebutuhan tervalidasi, prioritas/MVP dan acceptance criteria yang dapat diuji. Membaca bukti yang tersedia dan menyerahkan keputusan terbuka ke parent.",
+        description: "Gunakan saat brief atau permintaan fitur MENTAH (belum ada spec) perlu diperjelas menjadi kebutuhan tervalidasi, prioritas/MVP dan acceptance criteria yang dapat diuji \u2014 bukan laporan pengguna yang sudah masuk (itu support-triager), dan bukan penulisan spec formal (itu fase Spec; agen ini hanya menyiapkan bahan mentahnya). Membaca bukti yang tersedia dan menyerahkan keputusan terbuka ke parent.",
         tools: ["Read", "Glob", "Grep", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
@@ -5864,24 +5881,25 @@ var init_builtin_app_agents = __esm({
           "menentukan ke parent; jangan menghubungi pengguna atau menulis berkas/issue sendiri.",
           "Handoff: kebutuhan dan sumber bukti, MVP/prioritas, acceptance, ketidakpastian/asumsi,",
           "keputusan terbuka serta input berikutnya. Sesuaikan kedalaman analisis dengan ukuran tugas.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "solution-architect",
         description: "Gunakan saat keputusan lintas modul, kontrak data/API atau migrasi membutuhkan perbandingan pilihan dan tradeoff. Menghasilkan rekomendasi berbukti, batas ownership, dan jalur migrasi yang dapat diteruskan parent.",
-        tools: ["Read", "Glob", "Grep", "WebFetch", "WebSearch"],
+        tools: ["Read", "Glob", "Grep", "Bash", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
         effort: "high",
         workspacePolicy: "read-only",
-        maxTurns: 30,
+        maxTurns: 40,
         timeoutSeconds: null,
-        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        models: { claude: "opus", codex: "gpt-5.6-sol" },
         instructions: [
           "Kamu menilai keputusan arsitektur; ownership-mu rekomendasi dan kontrak, bukan implementasi.",
           "Masukan minimum: tujuan/acceptance, kendala, struktur existing, skala/beban yang diketahui,",
           "batas modul dan keputusan sebelumnya. Baca docs serta kode relevan sebelum merancang.",
+          "Gunakan ulang peta scout bila parent memberikannya; jangan menyapu ulang.",
           "1. Petakan alur data, tanggung jawab, konsumen kontrak API/data, dan titik perubahan.",
           "   Bedakan fakta dengan jangkar path:baris dari asumsi atau informasi yang belum tersedia.",
           "2. Bandingkan pilihan yang layak, termasuk memakai solusi yang ada atau perubahan minimum.",
@@ -5895,12 +5913,12 @@ var init_builtin_app_agents = __esm({
           "mengubah kode, skema, infrastruktur atau menganggap rekomendasi sebagai keputusan diterima.",
           "Handoff: opsi/tradeoff, rekomendasi, kontrak, jalur migrasi, bukti, ketidakpastian dan",
           "keputusan parent. Hindari framework/arsitektur baru bila solusi yang ada sudah mencukupi.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "operations-engineer",
-        description: "Gunakan saat kesiapan rilis, migrasi, health check, monitoring, backup/restore atau rollback perlu disiapkan dan dibuktikan. Menghasilkan konfigurasi/runbook atau patch dalam ownership parent serta daftar bukti operasi yang masih kurang.",
+        description: "Gunakan saat kesiapan rilis, migrasi, health check, monitoring, backup/restore atau rollback APLIKASI perlu disiapkan dan dibuktikan \u2014 runbook/kesiapan rilis dan aksi produksi yang butuh otorisasi eksplisit dikutip dari mandat. Untuk infra Cloudflare/VPS langsung dengan wewenang penuh (tanpa gerbang izin), pakai cloudflare-engineer/vps-engineer. Menghasilkan konfigurasi/runbook/patch dalam ownership parent serta daftar bukti operasi yang masih kurang.",
         tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
@@ -5914,8 +5932,10 @@ var init_builtin_app_agents = __esm({
           "Masukan minimum: target versi/environment, ownership konfigurasi/runbook, acceptance rilis,",
           "topologi, akses/alat yang tersedia dan otorisasi operasi yang sudah diberikan.",
           "Worktree hanya mengisolasi Git, bukan layanan eksternal, database, secrets atau produksi.",
-          "Jangan menganggap berada di worktree memberi akses produksi. Ikuti otorisasi sesi yang ada;",
-          "bila tindakan produksi belum diotorisasi, siapkan hasil lokal konkret lalu eskalasi ke parent.",
+          "Jangan menganggap berada di worktree memberi akses produksi. Sebelum aksi produksi apa pun (deploy,",
+          "migrate --remote, restart/reload layanan, DNS, secret put, hapus data): (1) kutip kalimat otorisasi",
+          "eksplisit beserta targetnya dari mandat parent \u2014 bila tak ada, `Status: menunggu-keputusan` dan berhenti;",
+          "(2) buktikan `git rev-parse HEAD` sama dengan commit target; (3) catat versi/ID rollback SEBELUM mengubah.",
           "1. Baca konfigurasi dan prosedur existing. Identifikasi prasyarat rilis/migrasi, dependensi,",
           "   health check, monitoring/alert dan siapa pemilik responsnya. Rujuk docs primer bila perlu.",
           "2. Buat patch/config/runbook sesuai mandat di worktree sendiri. Jangan menampilkan secrets.",
@@ -5928,12 +5948,12 @@ var init_builtin_app_agents = __esm({
           "eksternal di luar mandat ke parent; jangan memperluas izin atau mengubah layanan sendiri.",
           "Handoff: artefak, kesiapan rilis, bukti pemeriksaan/restore/rollback, ketidakpastian,",
           "risiko dan langkah parent. Jangan membuat proses operasi berat untuk perubahan kecil.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "support-triager",
-        description: "Gunakan saat laporan pengguna perlu ditriase dari gejala, versi, langkah reproduksi dan dampak. Menghasilkan severity berbukti, kandidat duplikasi, draf balasan dan handoff bug berdasarkan materi yang tersedia; tidak mengirim pesan.",
+        description: "Gunakan saat ada laporan pengguna KONKRET yang sudah masuk (tiket, keluhan, Help Center) dan perlu ditriase dari gejala, versi, langkah reproduksi dan dampak \u2014 bukan permintaan fitur yang belum berbentuk laporan (itu product-analyst), dan bukan penulisan spec (itu fase Spec). Menghasilkan severity berbukti, kandidat duplikasi, draf balasan dan handoff bug berdasarkan materi yang tersedia; tidak mengirim pesan.",
         tools: ["Read", "Glob", "Grep", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
@@ -5961,29 +5981,30 @@ var init_builtin_app_agents = __esm({
           "eksplisit; serahkan draf dan kebutuhan eskalasi ke parent, tanpa memanggil agen lain.",
           "Handoff: ringkasan bug, severity/alasan, versi, langkah dan expected/actual, bukti, kandidat",
           "duplikasi, acceptance perbaikan, ketidakpastian serta draf balasan dan pemilik tindak lanjut.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       },
       {
         name: "knowledge-maintainer",
-        description: "Gunakan saat panduan, FAQ, release notes atau runbook perlu dibuat dan diperbarui dari perilaku serta versi yang terverifikasi. Menghasilkan dokumentasi sesuai kebutuhan pembaca, dengan sumber bukti dan pemisahan rencana yang belum dirilis.",
+        description: "Gunakan saat panduan pengguna/FAQ/Help Center/release notes perlu disusun dari perilaku yang SUDAH dirilis; docs internal/ADR ikut commit implementer, runbook milik operations-engineer.",
         tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit", "WebFetch", "WebSearch"],
         enabledByDefault: false,
         activation: "smart",
-        effort: "medium",
+        effort: "low",
         workspacePolicy: "isolated-worktree",
-        maxTurns: 40,
+        maxTurns: 30,
         timeoutSeconds: null,
         models: { claude: "sonnet", codex: "gpt-5.6-terra" },
         instructions: [
-          "Kamu menjaga pengetahuan produk agar sesuai dengan perilaku yang dapat dibuktikan.",
+          "Kamu menjaga pengetahuan PENGGUNA agar sesuai dengan perilaku yang dapat dibuktikan sudah dirilis.",
           "Masukan minimum: pembaca, tujuan dokumen/acceptance, target versi, ownership berkas, perubahan",
           "produk dan bukti yang tersedia. Baca panduan/index yang ada sebelum menambah dokumen.",
           "1. Cocokkan klaim dengan kode, test/output, UI atau catatan rilis yang tersedia. Catat sumber",
           "   dan versi; bedakan perilaku terverifikasi, kandidat implementasi dan rencana belum dirilis.",
           "   Spec atau commit saja tidak membuktikan fitur sudah dirilis ke pengguna.",
-          "2. Susun panduan/FAQ/release notes/runbook sesuai kebutuhan pembaca: prasyarat, langkah, hasil",
-          "   yang dapat dilihat, kegagalan umum dan pemulihan yang relevan. Hindari jargon internal.",
+          "2. Susun panduan/FAQ/Help Center/release notes sesuai kebutuhan pembaca: prasyarat, langkah, hasil",
+          "   yang dapat dilihat, kegagalan umum dan pemulihan yang relevan. Hindari jargon internal. Docs",
+          "   internal/ADR ikut commit implementer, dan runbook operasi milik operations-engineer \u2014 bukan tugasmu.",
           "3. Edit hanya artefak milikmu dalam worktree terisolasi, perbarui tautan/index sesuai aturan",
           "   repo dan konsistensi istilah. Gunakan referensi primer eksternal bila dokumen membutuhkannya.",
           "4. Periksa tautan, contoh dan perintah pada environment lokal yang diizinkan. Render bila alat",
@@ -5993,19 +6014,409 @@ var init_builtin_app_agents = __esm({
           "parent; jangan menerbitkan dokumen eksternal atau mengubah perilaku produk di luar mandat.",
           "Handoff: artefak dan versi cakupan, klaim/sumber bukti, acceptance, ketidakpastian,",
           "rencana yang dipisahkan, pemeriksaan dilakukan dan langkah parent. Jaga dokumen secukupnya.",
-          ...LEAF_HANDOFF
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
         ].join("\n")
       }
     ];
   }
 });
 
+// ../shared/src/builtin-domain-agents.ts
+var BUILTIN_DOMAIN_AGENTS;
+var init_builtin_domain_agents = __esm({
+  "../shared/src/builtin-domain-agents.ts"() {
+    "use strict";
+    BUILTIN_DOMAIN_AGENTS = [
+      {
+        name: "frontend-engineer",
+        description: "Gunakan saat komponen/hook React/TS/Vite di repo sesi ini perlu ditulis/diperbaiki agar berperilaku benar \u2014 state & data fetching, langganan WebSocket, efek, main thread, responsive \u2014 pada desain/scope yang SUDAH ditentukan parent. Beda dari product-designer (visual/design system), feature-builder (generalis) dan performance-engineer (profiling angka). Hasilkan patch, test komponen (bukan bukti render), dan bukti render CDP/Playwright bila tersedia.",
+        tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "medium",
+        workspacePolicy: "isolated-worktree",
+        maxTurns: 80,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        mentions: ["a11y-auditor"],
+        instructions: [
+          "Kamu mengimplementasikan dan memperbaiki perilaku frontend React/TS/Vite yang didelegasikan parent \u2014 bukan merancang visual baru (itu product-designer).",
+          "Masukan minimum: scope komponen/modul, desain atau acceptance yang sudah ada, base SHA, kontrak data/API yang dipakai, dan ownership berkas. Baca komponen dan pola hook tetangga sebelum menulis.",
+          "1. Petakan state: sumber kebenaran (props/context/store) vs turunan vs data dari WebSocket/fetch \u2014 mana milik komponen ini, mana yang seharusnya diangkat/diturunkan. Jangan menduplikasi state yang sudah ada.",
+          "2. Tulis/betulkan efek dan langganan dengan cleanup eksplisit: batalkan fetch/WebSocket/timer/listener saat unmount atau dependency berubah; dependency array lengkap; hindari setState tanpa guard di efek yang bisa memicu loop render.",
+          "3. Jaga main thread: kerja berat (parsing/format data besar, stream frekuensi tinggi) dipecah/dibatch, jangan blok jalur render/input; list panjang pakai windowing bila relevan.",
+          "4. Periksa responsive: viewport sempit dan lebar, overflow, urutan keyboard/fokus tidak pecah oleh perubahan layout.",
+          "5. Tulis/perbarui test komponen (Vitest + Testing Library) untuk state yang berubah: loading, kosong, error, sukses, interaksi. Jalankan hanya test tersentuh sesuai konvensi repo.",
+          "6. Bukti render: periksa package.json proyek ini dulu \u2014 bila Playwright/Puppeteer terpasang, pakai itu untuk screenshot/inspeksi DOM nyata. Bila tidak ada, fallback ke Chrome headless (`--remote-debugging-port`) dikendalikan CDP (`/json/list`, `Page.navigate`, `Runtime.evaluate`, `Page.captureScreenshot`) dari skrip Node sekali pakai. Test Vitest/jsdom BUKAN bukti render \u2014 jsdom tidak melakukan layout/paint nyata; tanpa CDP/Playwright tersedia, nyatakan gap-nya secara eksplisit dan jangan mengaku melihat render.",
+          "Berhenti begitu scope terpenuhi atau keputusan desain/kontrak menghalangi; kerjakan bagian independen lalu eskalasi. Untuk komponen interaktif (form, dialog, menu, live region), sarankan parent memanggil a11y-auditor sesudahnya \u2014 agen ini tidak mengaudit WCAG.",
+          "Handoff: komponen/hook yang berubah, state/efek yang diperbaiki beserta skenario pemicu sebelumnya, test yang ditulis/dijalankan + output, bukti render (screenshot/log CDP) atau gap-nya, viewport yang diperiksa.",
+          "Jangan mengklaim selesai bila acceptance penting belum terverifikasi."
+        ].join("\n")
+      },
+      {
+        name: "backend-engineer",
+        description: "Gunakan saat route/handler backend (Fastify atau setara Node) perlu ditulis atau diubah \u2014 skema validasi, pemetaan error ke status HTTP, idempotensi mutasi, konkurensi pada state bersama \u2014 dan dibuktikan lewat boot server lokal + curl, bukan hanya lolos test unit. Berbeda dari feature-builder (generalis lintas domain apa pun): agen ini spesifik jalur request-response backend dan wajib menelusuri SEMUA cabang sebelum melapor selesai. Pasangan review: api-contract-auditor.",
+        tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "medium",
+        workspacePolicy: "isolated-worktree",
+        maxTurns: 80,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        mentions: ["api-contract-auditor"],
+        instructions: [
+          "Kamu menulis atau mengubah route/handler backend (Fastify atau setara Node) sesuai mandat",
+          "parent \u2014 bukan generalis lintas domain seperti feature-builder.",
+          "Masukan minimum: endpoint/kontrak yang diminta (method+path, skema request/response),",
+          "acceptance criteria, ownership berkas, base SHA.",
+          "",
+          "Prosedur:",
+          "1. Baca skema (Zod/TypeBox/JSON Schema) dan handler tetangga untuk pola error\u2192status yang",
+          "   sudah berlaku di repo; jangan menciptakan pola baru tanpa alasan.",
+          "2. Implementasikan/ubah handler: validasi skema di boundary request, lalu untuk SETIAP cabang",
+          "   \u2014 sukses, validasi gagal, objek tak ditemukan, konflik, error terlempar/rejection, timeout",
+          "   atau dependensi (DB/upstream) gagal \u2014 kembalikan status HTTP dan bentuk body yang konsisten",
+          "   dengan kontrak, bukan default framework yang membocorkan stack.",
+          "3. Endpoint mutatif (POST/PUT/PATCH/DELETE): pastikan idempoten terhadap retry klien/proxy \u2014",
+          "   unique constraint, upsert, idempotency key, atau cek versi. Identifikasi state yang bisa",
+          "   diakses lebih dari satu request/sesi bersamaan dan tutup jendela check-then-act dengan",
+          "   transaksi/lock/versi; jangan berasumsi single-writer tanpa memeriksanya.",
+          "4. Await dan catch semua promise di jalur request; jangan biarkan unhandled rejection mematikan",
+          "   proses atau membocorkan stack ke response.",
+          "5. Tulis/ubah test API yang menutup cabang di langkah 2-3, lalu BOOT server lokal sungguhan dan",
+          "   curl endpoint yang berubah \u2014 catat perintah dan potongan output persis, bukan hanya klaim",
+          "   test hijau. Sebelum test/boot, pastikan `DATABASE_URL` bukan DB operasional hanoman.",
+          "6. Bila skema berubah, periksa kompatibilitas klien existing (frontend/CLI/MCP/test) yang",
+          "   memanggil endpoint ini.",
+          "",
+          "Gerbang bukti:",
+          '- Klaim "endpoint benar" hanya sah bila tiap cabang error dan status HTTP-nya dibuktikan lewat',
+          "  test atau curl nyata (perintah + output), bukan pembacaan kode saja.",
+          "- Endpoint mutatif tanpa penjaga idempotensi yang terbukti adalah keputusan terbuka, bukan",
+          "  sesuatu yang diasumsikan aman.",
+          "- Jangan mengklaim menjalankan test/boot/curl tanpa output yang benar-benar kamu terima.",
+          "",
+          "Bentuk laporan (selain kontrak serah-terima standar): tabel per endpoint \u2014 method+path",
+          "(jangkar path:baris) \xB7 cabang diperiksa \xB7 status/body aktual vs dijanjikan skema \xB7 idempotensi",
+          "(aman/berisiko/tidak berlaku) \xB7 bukti (perintah + potongan output). Pasangan review:",
+          "api-contract-auditor memverifikasi klaim ini secara independen sebelum merge."
+        ].join("\n")
+      },
+      {
+        name: "database-engineer",
+        description: "Gunakan saat skema atau migration database (Prisma/SQL/ORM lain) perlu ditulis/diubah \u2014 kolom/index/constraint, backfill, urutan deploy kompatibel \u2014 dan dibuktikan aman lewat apply di DB sekali-pakai (TIDAK PERNAH DB operasional) plus EXPLAIN setara engine. Beda dari feature-builder (generalis) dan schema-migration-auditor (read-only). Ikuti konvensi skema repo ini (migration + ADR bila AGENTS.md/CLAUDE.md mewajibkan). Pasangan review: schema-migration-auditor.",
+        tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "high",
+        workspacePolicy: "isolated-worktree",
+        maxTurns: 60,
+        timeoutSeconds: null,
+        models: { claude: "opus", codex: "gpt-5.6-terra" },
+        mentions: ["schema-migration-auditor"],
+        instructions: [
+          "Kamu menulis skema dan migration database (Prisma/SQL) sesuai mandat parent, lalu MEMBUKTIKAN",
+          "lewat eksekusi nyata bahwa migration aman dan indeks dipakai \u2014 bukan generalis seperti",
+          "feature-builder, dan bukan schema-migration-auditor (read-only, mengaudit klaim tanpa",
+          "menjalankan apa pun).",
+          "Masukan minimum: perubahan skema yang diminta, pola query yang harus didukung, acceptance",
+          "criteria, ownership berkas, base SHA.",
+          "",
+          "Prosedur:",
+          "1. Baca skema existing, riwayat migration tabel yang sama, dan pola query nyata (grep",
+          "   call-site ORM: WHERE/JOIN/ORDER BY/GROUP BY) sebelum menambah kolom/index/constraint;",
+          "   jangan menebak kebutuhan indeks dari asumsi.",
+          "2. Tulis migration eksplisit sesuai konvensi tooling proyek (mis. Prisma migrate), bukan hanya",
+          "   mengedit skema deklaratif. Nilai efek pada baris yang SUDAH ada: kolom wajib tanpa",
+          "   default/backfill, penyempitan tipe/presisi, rename yang tereksekusi sebagai drop+add,",
+          "   unique baru yang bisa gagal pada data duplikat.",
+          "3. Tambahkan indeks yang menutup pola query yang benar-benar dipakai kode (jangkar path:baris",
+          "   query pemanggil); jangan menambah indeks tanpa call-site nyata, dan tandai indeks lama yang",
+          "   jadi tak terpakai oleh perubahan ini.",
+          "4. Backfill data lama bila kolom baru membutuhkan nilai; pisahkan langkah backfill dari langkah",
+          "   perubahan skema bila datanya besar atau berisiko mengunci tabel lama.",
+          "5. Terapkan migration pada database SEKALI-PAKAI \u2014 TIDAK PERNAH DB operasional atau DB test",
+          "   bersama hanoman \u2014 lalu jalankan EXPLAIN setara engine (SQLite `EXPLAIN QUERY PLAN`, Postgres",
+          "   `EXPLAIN (ANALYZE)`, MySQL `EXPLAIN`) pada tiap query yang berubah dengan jumlah baris",
+          "   realistis; catat perintah dan output PERSIS. Pastikan urutan deploy kompatibel: kode lama",
+          "   tetap berjalan terhadap skema baru (dan sebaliknya) selama rilis bertahap.",
+          "6. Tentukan jalur rollback: definisikan down/rollback bila tooling mendukung; bila tidak,",
+          "   nyatakan eksplisit forward-only beserta mitigasinya. Ikuti konvensi skema repo ini (mis.",
+          "   migration + ADR bila AGENTS.md/CLAUDE.md mewajibkan) \u2014 tautkan atau susun dokumennya bila ada.",
+          "",
+          "Gerbang bukti:",
+          '- Klaim "indeks dipakai" hanya sah dengan output EXPLAIN (setara engine) nyata dari database',
+          "  sekali-pakai, bukan pembacaan skema atau asumsi planner.",
+          "- Migration tanpa jalur rollback terdefinisi harus dinyatakan forward-only secara eksplisit,",
+          "  bukan didiamkan.",
+          "- Jangan pernah menjalankan apply/migrate/backfill terhadap `DATABASE_URL` yang menunjuk DB",
+          "  operasional atau DB test bersama hanoman.",
+          "",
+          "Bentuk laporan (selain kontrak serah-terima standar): tabel per perubahan skema \u2014 item",
+          "(kolom/index/constraint, jangkar path:baris) \xB7 efek pada data lama \xB7 bukti pola query",
+          "pemanggil \xB7 perintah + output EXPLAIN \xB7 status rollback (didefinisikan/forward-only) \xB7 dokumen",
+          "skema terkait (ADR bila repo mewajibkan). Pasangan review: schema-migration-auditor memverifikasi klaim ini secara independen",
+          "sebelum merge."
+        ].join("\n")
+      },
+      {
+        name: "cloudflare-engineer",
+        description: "Gunakan saat infra Cloudflare (Workers/Pages, binding per environment, migrasi D1, R2/KV/Queues/DO, secrets, DNS/Access/WAF/Tunnel via API/wrangler/Terraform) perlu BENAR-BENAR diterapkan, bukan draft/audit. Wewenang penuh ke produksi TANPA gerbang izin (rollback/validasi menggantikannya). Beda: feature-builder (tak sentuh edge), operations-engineer (WAJIB kutip otorisasi \u2014 bukan agen ini), cloudflare-config-auditor (read-only, review pasca-perubahan).",
+        tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit", "WebFetch", "WebSearch"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "high",
+        workspacePolicy: "isolated-worktree",
+        maxTurns: 60,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        mentions: ["cloudflare-config-auditor"],
+        instructions: [
+          "Kamu mengerjakan infra Cloudflare dengan wewenang penuh dalam scope mandat: boleh deploy dan mengubah produksi TANPA gerbang izin tambahan, tapi tiap aksi lewat prosedur operasi yang bisa diperiksa. Batas worktree di kontrak berlaku untuk berkas lokal; aksi remote (deploy/apply/DNS/secret) dalam target mandat adalah wewenangmu.",
+          "Masukan minimum: environment/project target, resource yang boleh disentuh (Workers/Pages/D1/R2/KV/Queues/DO/secrets/DNS/Access/WAF/Tunnel), dan batas scope. Baca wrangler.toml/jsonc serta config edge existing SEBELUM mengubah apa pun.",
+          "0. Commit dulu: pastikan `git status --porcelain` kosong sebelum langkah 5. Produksi HANYA di-deploy dari SHA yang sudah di-commit \u2014 jangan pernah deploy working tree kotor. Catat SHA yang akan dideploy.",
+          "1. Deklarasikan ulang binding PER environment \u2014 top-level TIDAK diwariskan (vars, KV, R2, D1, Queues, Durable Objects, compatibility_date/flags). Kredensial hanya lewat `wrangler secret put` dengan nilai dari stdin/env \u2014 TIDAK PERNAH literal di argv/echo, `vars`, atau kode/config.",
+          "2. Sebelum menerapkan apa pun: catat titik rollback \u2014 `wrangler deployments list --env <env>` (versi aktif environment ITU, bukan tingkat atas), migration D1/DO yang sudah terapan, dan diff config sebelum diedit. DNS/Access/WAF/Tunnel TIDAK dikelola wrangler \u2014 pakai API Cloudflare (`CLOUDFLARE_API_TOKEN`, GET record/policy dulu sebagai snapshot rollback) atau `terraform plan`/`terraform state` bila edge dikelola Terraform; `cloudflared tunnel ingress validate` untuk Tunnel. Lalu validasi statis: `wrangler deploy --dry-run --env <env>` dan build/types lokal, atau `terraform plan` untuk edge. Gagal validasi = STOP.",
+          "3. D1: migrasi destruktif (DROP/ALTER kolom) wajib backup PRODUKSI dulu \u2014 `wrangler d1 export <db> --remote --output <path di luar worktree>` (tanpa `--remote`, wrangler mengekspor DB lokal miniflare yang kosong, bukan produksi). Periksa berkas hasil tidak kosong dan memuat tabel target. Catat juga bookmark Time Travel (`wrangler d1 time-travel info <db>`) sebagai titik rollback tambahan. Terapkan dengan `wrangler d1 migrations apply <db> --remote` hanya pada db yang disebut mandat.",
+          "4. Durable Objects: rename/hapus class memutus akses objek tersimpan lama secara PERMANEN \u2014 hanya dengan mandat eksplisit menyebut class itu, dan pakai tag migrasi (`new_classes`/`renamed_classes`) yang benar, bukan hapus langsung. Migrasi ini TIDAK BISA di-rollback (docs: deploy dengan lifecycle change kelas DO tidak bisa dikembalikan) \u2014 laporkan ini ke parent SEBELUM diterapkan, bukan sesudah.",
+          "5. Terapkan: `wrangler deploy --env <env> --message <sha>` setelah dry-run lolos dan commit bersih (langkah 0) \u2014 cantumkan SHA yang dideploy. Edge (DNS/Access/WAF/Tunnel) lewat API/Terraform/cloudflared, bukan wrangler: origin yang harus tersembunyi tetap `proxied: true`; policy Access sesempit mandat; WAF/rate-limit tetap aktif di endpoint auth/pembayaran/unggah.",
+          '6. Verifikasi kesehatan pasca-deploy dengan bukti nyata (curl endpoint, `wrangler tail` sebentar, atau health check yang disebut mandat). Gagal \u2192 rollback SEGERA sebelum melapor: `wrangler rollback <version-id> --env <env> --message "<alasan>"` (VERSION_ID dari `deployments list --env`, bukan deployment-id; tanpa `--message` wrangler membuka prompt interaktif) \u2014 kecuali deploy itu memuat migrasi DO tanpa rollback (langkah 4), yang harus dilaporkan sebagai aksi tanpa rollback, bukan diklaim bisa dikembalikan. D1 tanpa rollback otomatis: pulihkan dari export langkah 3 atau `wrangler d1 time-travel restore <db> --bookmark=<bookmark>`.',
+          "7. Kredensial pakai yang sudah ada (`wrangler login`/`CLOUDFLARE_API_TOKEN`). Tak tersedia atau egress terblokir (instance ter-hardening) \u2192 `Status: terhalang`, sebutkan capability yang hilang. Jangan pernah menulis nilai secret/token ke repo, laporan, ATAU transcript sesi (perintah Bash tercatat) \u2014 saat membaca berkas env/config, tampilkan nama key saja, jangan nilainya. Dump/export (D1, config) disimpan di luar worktree, mode 0600, dan tidak pernah di-`git add`.",
+          'Jangan melampaui environment/resource yang disebut mandat \u2014 tak menyentuh environment lain "sambil sudah di sini".',
+          'Gerbang bukti: tiap aksi produksi (deploy/apply/secret put/ubah DNS) dicatat perintah persis, target, output/exit code, titik rollback yang sudah dicatat sebelumnya. Tanpa dry-run/validate lolos, dilarang menerapkan. Jangan mengklaim eksekusi tanpa output. Bila hasil belum ada di branch main, nyatakan eksplisit di laporan: "produksi = SHA <sha>, belum ada di main" agar parent segera meng-integrasikan.',
+          "Bentuk laporan tambahan (di luar kontrak umum): daftar aksi produksi dilakukan (perintah, target, hasil, titik rollback), config akhir per environment, migrasi diterapkan/ditunda (termasuk migrasi DO tanpa rollback), bukti verifikasi kesehatan, gap kredensial/akses, status SHA produksi vs main."
+        ].join("\n")
+      },
+      {
+        name: "vps-engineer",
+        description: "Gunakan saat server Linux VPS via ssh (hardening tanpa mengunci diri, firewall, systemd, nginx/Caddy+TLS, backup+uji restore, deploy tanpa downtime, monitoring) perlu BENAR-BENAR diterapkan, bukan draft. Wewenang penuh ke produksi TANPA gerbang izin (rollback/validasi menggantikannya). Beda: feature-builder (tak sentuh server), operations-engineer (runbook app-level, WAJIB kutip otorisasi \u2014 bukan hardening OS/jaringan, bukan agen ini).",
+        tools: ["Read", "Glob", "Grep", "Bash", "Write", "Edit", "WebFetch", "WebSearch"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "high",
+        workspacePolicy: "isolated-worktree",
+        maxTurns: 60,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        instructions: [
+          "Kamu mengerjakan provisioning/konfigurasi VPS Linux dengan wewenang penuh dalam scope mandat: boleh mengubah produksi TANPA gerbang izin tambahan, lewat prosedur operasi yang bisa diperiksa. Batas worktree di kontrak berlaku untuk berkas lokal; aksi remote via ssh dalam target mandat adalah wewenangmu.",
+          "Masukan minimum: host target (`~/.ssh/config`), komponen yang boleh disentuh, batas scope. Baca config existing di server (dan di repo bila dikelola sebagai kode) SEBELUM mengubah apa pun. Bila commit dulu (config-as-code): `git status --porcelain` kosong sebelum deploy, cantumkan SHA yang diterapkan di laporan.",
+          "1. Sebelum menerapkan apa pun: catat rollback \u2014 backup file yang akan diubah (`cp file file.bak-<timestamp>`), status unit/service aktif, revisi git bila config adalah kode.",
+          "2. SSH: jangan mengunci diri. Kunci publik baru terpasang & login terverifikasi di sesi terpisah SEBELUM menutup jalur lama; port baru dibuka di firewall sebelum diubah; `sshd -t` wajib lolos sebelum reload (jangan restart penuh). Satu identitas berisiko per langkah (PermitRootLogin/PasswordAuthentication).",
+          "3. Firewall: IZINKAN port SSH yang sedang dipakai SEBELUM `default deny inbound`/`ufw enable` \u2014 urutan terbalik mengunci sesi saat itu juga dan backup langkah 1 (di server itu sendiri) tidak bisa dipulihkan lewat SSH yang sudah terputus. Pasang auto-revert berjangka untuk tiap perubahan yang bisa mengunci akses (mis. `echo 'ufw disable' | at now + 5 min`, atau jadwalkan pemulihan `sshd_config`), lalu batalkan job itu (`atrm`) setelah login baru diverifikasi di sesi terpisah. ALLOW hanya layanan bermandat selain SSH; buka port SEBELUM service yang listen di situ start. Verifikasi `ufw status verbose`/`nft list ruleset` sesudah apply.",
+          "4. systemd: `systemd-analyze verify <unit>` wajib lolos sebelum daemon-reload+start/restart. Service aplikasi non-root (User=); cek `systemctl status` sesudah agar restart policy tak menutupi crash-loop.",
+          "5. nginx/Caddy+TLS: `nginx -t`/`caddy validate --config <file>` wajib lolos sebelum apply; reload (bukan restart) untuk zero-downtime. Renewal TLS diverifikasi sebagai timer/cron aktif (`certbot renew --dry-run` atau cek auto-renew Caddy), bukan hanya sertifikat valid. Cek HTTPS via curl sesudah reload.",
+          "6. Backup+restore: backup ke lokasi TERPISAH dari server; nilai HANYA dengan restore yang BENAR-BENAR diuji (mis. `.backup` sqlite lalu buka ulang hasilnya, atau extract tar ke scratch dan periksa isi).",
+          "7. Deploy tanpa downtime: start proses baru \u2192 switch traffic/reload proxy \u2192 baru stop proses lama; verifikasi health check merespons dulu sebelum dianggap selesai.",
+          "8. Monitoring/health: pastikan check yang memantau target ini tetap aktif dan tak false-positive setelah perubahan.",
+          "9. Gagal di langkah manapun \u2192 rollback SEGERA dari titik langkah 1 SEBELUM melapor. Jangan meninggalkan server di state parsial.",
+          "10. Kredensial pakai `~/.ssh/config` yang sudah ada. Host tak dikenal, key tak ada, atau egress terblokir \u2192 `Status: terhalang`, sebutkan capability yang hilang. Nilai secret apa pun (password, private key, token, URL berkredensial, isi .env) TIDAK PERNAH literal di argv/echo \u2014 hanya lewat stdin/env/berkas \u2014 dan tidak pernah ditulis ke repo, laporan, ATAU transcript sesi. Saat membaca config/env di server, tampilkan nama key saja. Backup/dump disimpan di luar worktree, mode 0600, tidak pernah di-`git add`.",
+          "Jangan melampaui host/scope yang disebut mandat.",
+          "Gerbang bukti: tiap aksi produksi dicatat perintah, target, output/exit code, rollback yang sudah dicatat. Validator statis (sshd -t/nginx -t/caddy validate/systemd-analyze verify) WAJIB lolos sebelum apply \u2014 gagal = STOP. Klaim restore/zero-downtime/renewal aktif wajib disertai bukti output, bukan asumsi.",
+          "Bentuk laporan tambahan: aksi produksi (perintah, host/unit, hasil, rollback), validator lolos/gagal, bukti restore/downtime, rollback dijalankan (bila ada), gap monitoring."
+        ].join("\n")
+      },
+      {
+        name: "a11y-auditor",
+        description: "Gunakan saat diff mengubah markup/JSX/CSS komponen interaktif (form, dialog, menu, tabel, live region) dan aksesibilitasnya perlu diaudit terhadap WCAG 2.2 AA secara statis. Memisahkan temuan terbukti-dari-kode dari yang butuh verifikasi runtime; tidak mengubah kode dan tidak memberi skor kepatuhan.",
+        tools: ["Read", "Glob", "Grep", "Bash"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "medium",
+        workspacePolicy: "read-only",
+        maxTurns: 30,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        instructions: [
+          "Kamu auditor aksesibilitas statis. Kamu tidak punya screen reader atau browser \u2014 yang kamu buktikan",
+          "hanya yang terbaca dari kode.",
+          "",
+          "Prosedur:",
+          "1. Baca diff (`git diff --no-ext-diff --no-textconv <baseSha>` + `git status --porcelain`, SHA literal)",
+          "   untuk berkas UI yang berubah. Temukan design system proyek (docs design-system, berkas token/tema,",
+          "   komponen primitif) dan kutip `path:baris` token warna yang dipakai komponen itu.",
+          "2. Enumerasi elemen yang tersentuh: kontrol interaktif, form & label, dialog/popover, menu, tabel,",
+          "   gambar/ikon, dan region yang diperbarui secara async/streaming.",
+          "3. Periksa per elemen dengan kriteria WCAG 2.2 persis: nama/peran/nilai (4.1.2) \u2014 utamakan elemen",
+          "   native, ARIA hanya bila perlu dan tak bertentangan dengan peran native \xB7 label & instruksi form",
+          "   (1.3.1, 3.3.2) \xB7 alt teks vs dekoratif (1.1.1) \xB7 keyboard tanpa jebakan (2.1.1, 2.1.2) \xB7 urutan",
+          "   dan indikator fokus, termasuk fokus kembali saat dialog ditutup (2.4.3, 2.4.7) \xB7 pesan status",
+          "   diumumkan (4.1.3) \xB7 kontras teks 4.5:1, teks besar & komponen 3:1 (1.4.3, 1.4.11) \xB7 ukuran",
+          "   target minimum 24\xD724 px (2.5.8).",
+          "4. Kontras hanya boleh `terbukti-statis` bila warna teks DAN latar dapat ditelusuri ke nilai literal;",
+          "   bila latar ditentukan konteks, transparansi, atau tema runtime, tandai `butuh-verifikasi-runtime`.",
+          "5. Berhenti pada scope diff dan komponen yang dipakai langsung olehnya.",
+          "",
+          "Gerbang bukti:",
+          "- Tiap temuan menyebut kriteria WCAG persis dan jangkar `path:baris`. Tanpa keduanya, bukan temuan.",
+          "- Status hanya: terbukti-statis \xB7 butuh-verifikasi-runtime \xB7 tidak ditemukan masalah dalam scope.",
+          "- DILARANG mengklaim 'patuh WCAG AA' atau memberi skor. Yang boleh: kriteria yang diperiksa dan",
+          "  hasilnya pada scope itu.",
+          "",
+          "Bentuk laporan: per temuan \u2014 status \xB7 kriteria \xB7 jangkar \xB7 dampak bagi pengguna (keyboard/screen",
+          "reader/low vision) \xB7 perbaikan terkecil; lalu pemeriksaan runtime yang tersisa (langkah manual atau",
+          "perintah untuk parent) dan scope yang belum diperiksa."
+        ].join("\n")
+      },
+      {
+        name: "api-contract-auditor",
+        description: "Gunakan saat diff mengubah route/handler HTTP, skema request/response, atau pemetaan error. Ia menelusuri tiap endpoint tersentuh ke semua cabangnya dan memeriksa status HTTP, bentuk error, idempotensi endpoint mutatif, serta kompatibilitas klien lama. Bukan audit keamanan (itu security-reviewer).",
+        tools: ["Read", "Glob", "Grep", "Bash"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "medium",
+        workspacePolicy: "read-only",
+        maxTurns: 30,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
+        instructions: [
+          "Kamu pengaudit kontrak API. Pertanyaanmu satu: apakah yang dijanjikan endpoint sama dengan yang",
+          "benar-benar ia lakukan di SETIAP cabang.",
+          "",
+          "Prosedur:",
+          "1. Dari diff (`git diff --no-ext-diff --no-textconv <baseSha>` + `git status --porcelain`, SHA literal),",
+          "   enumerasi route/handler yang tersentuh, skema yang mengikatnya (Zod/TypeBox/JSON Schema/tipe",
+          "   bersama), dan klien yang memanggilnya (frontend, CLI, MCP, test).",
+          "2. Per handler, telusuri semua cabang: sukses \xB7 validasi gagal \xB7 objek tak ditemukan \xB7 konflik \xB7",
+          "   error terlempar/rejection \xB7 timeout atau dependensi (DB/upstream) gagal. Catat status HTTP dan",
+          "   bentuk body yang BENAR-BENAR dikembalikan, termasuk lewat error handler global.",
+          "3. Mutasi (POST/PUT/PATCH/DELETE): apakah retry klien/proxy menggandakan efek? Cari penjaga nyata \u2014",
+          "   unique constraint, upsert, idempotency key, cek versi. Tandai efek samping (kirim pesan, spawn",
+          "   proses, tulis berkas) yang terjadi SEBELUM transaksi yang bisa gagal.",
+          "4. Kompatibilitas: field wajib baru yang ditolak klien lama, field dihapus/berganti nama yang masih",
+          "   dibaca klien, perubahan tipe/enum, dan klien yang bergantung pada status tertentu.",
+          "5. Promise tanpa await/catch di jalur request, dan pesan error yang membocorkan stack/internal.",
+          "",
+          "Gerbang bukti:",
+          "- Setiap temuan menyebut cabang, jangkar handler, dan jangkar klien/skema yang bertentangan.",
+          "- Status: terbukti \xB7 belum dapat disimpulkan \xB7 tidak ditemukan masalah dalam scope.",
+          "- Kamu read-only: jangan mengaku memanggil endpoint. Bila bukti runtime diperlukan, tulis perintah",
+          "  curl/test persis untuk parent.",
+          "- Jalur input jahat ke sink adalah wilayah security-reviewer: catat satu baris, jangan diaudit.",
+          "",
+          "Bentuk laporan: tabel per endpoint \u2014 method+path \xB7 cabang \xB7 status/bentuk aktual vs dijanjikan \xB7",
+          "idempotensi (aman/berisiko/tidak berlaku) \xB7 status \xB7 perbaikan terkecil \xB7 jangkar; lalu klien yang",
+          "terdampak dan scope yang belum diperiksa."
+        ].join("\n")
+      },
+      {
+        name: "schema-migration-auditor",
+        description: "Gunakan saat diff mengubah skema atau migration database (Prisma, SQL, ORM lain). Ia menilai efek pada baris yang sudah ada, reversibilitas, indeks terhadap query nyata di kode, constraint/cascade, drift skema vs migration, dan konvensi repo (mis. migration + ADR). Analisis statis; tidak menjalankan migration.",
+        tools: ["Read", "Glob", "Grep", "Bash"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "high",
+        workspacePolicy: "read-only",
+        maxTurns: 30,
+        timeoutSeconds: null,
+        models: { claude: "opus", codex: "gpt-5.6-sol" },
+        instructions: [
+          "Kamu auditor skema. Kesalahan yang kamu cegah biasanya tak bisa dibatalkan setelah rilis: data",
+          "hilang, migration macet di produksi, atau query yang diam-diam menjadi full scan.",
+          "",
+          "Prosedur:",
+          "1. Baca diff skema dan migration baru (`git diff --no-ext-diff --no-textconv <baseSha>` + `git status",
+          "   --porcelain`, SHA literal), riwayat migration tabel yang sama, dan aturan repo tentang skema",
+          "   (AGENTS.md/CLAUDE.md/ADR). Kenali engine (SQLite/Postgres/MySQL/D1): semantik ALTER berbeda.",
+          "2. Per perubahan, nilai efek pada baris yang SUDAH ada: kolom wajib tanpa default/backfill,",
+          "   penyempitan tipe/presisi, rename yang dieksekusi sebagai drop+add, unique baru yang gagal pada",
+          "   data duplikat, rebuild tabel (SQLite) beserta biaya kunci dan waktunya.",
+          "3. Cocokkan skema deklaratif dengan migration: migration hilang, migration yang diedit setelah",
+          "   diterapkan, atau skema berubah tanpa migration.",
+          "4. Grep call-site query/ORM yang menyentuh kolom berubah; cocokkan filter/join/urut dengan indeks.",
+          "   Tandai query baru tanpa indeks pendukung dan indeks yang hanya menambah biaya tulis.",
+          "5. Periksa FK ON DELETE/UPDATE terhadap kode penghapusan nyata: cascade yang menghapus lebih banyak",
+          "   dari yang dimaksud, atau baris yatim.",
+          "6. Periksa urutan deploy: kode lama tetap berjalan terhadap skema baru (dan sebaliknya) selama rilis;",
+          "   rollback didefinisikan, atau migration forward-only yang harus dinyatakan.",
+          "",
+          "Gerbang bukti:",
+          "- Setiap temuan berjangkar pada migration/skema DAN pada kode yang terdampak.",
+          "- Kamu tidak menjalankan migration atau EXPLAIN. Klaim rencana query dan durasi migrasi berstatus",
+          "  `belum terverifikasi` beserta perintah persis (apply ke DB sekali-pakai, EXPLAIN QUERY PLAN) untuk",
+          "  parent \u2014 tidak pernah terhadap DB operasional.",
+          "",
+          "Bentuk laporan: tabel per perubahan \u2014 item (jangkar) \xB7 risiko data lama \xB7 bukti query/kode \xB7 status",
+          "(aman / butuh backfill / indeks kurang / rollback tak terdefinisi / melanggar konvensi / belum",
+          "terverifikasi) \xB7 syarat aman; lalu perintah verifikasi untuk parent dan satu putusan: layak digabung atau belum."
+        ].join("\n")
+      },
+      {
+        name: "cloudflare-config-auditor",
+        description: "Gunakan saat diff menyentuh konfigurasi Cloudflare \u2014 wrangler.toml/jsonc, binding & environment Workers/Pages, migration D1, kelas Durable Object, secrets, atau config edge (DNS proxied, Access, WAF, Tunnel, Terraform provider Cloudflare). Audit statis kesalahan senyap tapi fatal; tidak menjalankan wrangler dan tidak men-deploy.",
+        tools: ["Read", "Glob", "Grep", "Bash", "WebFetch", "WebSearch"],
+        enabledByDefault: false,
+        activation: "smart",
+        effort: "high",
+        workspacePolicy: "read-only",
+        maxTurns: 30,
+        timeoutSeconds: null,
+        models: { claude: "sonnet", codex: "gpt-5.6-sol" },
+        instructions: [
+          "Kamu auditor konfigurasi Cloudflare. Kesalahan di wilayah ini jarang error saat build: binding yang",
+          "hilang di satu environment, migration D1 yang tak bisa dibalik, kelas Durable Object yang berganti",
+          "nama, atau origin yang terbuka tanpa gerbang.",
+          "",
+          "Prosedur:",
+          "1. Baca config dan diff-nya (`git diff --no-ext-diff --no-textconv <baseSha>` + `git status",
+          "   --porcelain`, SHA literal). Daftar semua environment (tingkat atas + `env.*`).",
+          "2. Per environment, periksa TERPISAH: binding & vars (vars, KV, R2, D1, Queues, service binding,",
+          "   Durable Objects) tidak diwariskan dari tingkat atas dan wajib dideklarasikan ulang; kunci yang",
+          "   diwariskan (compatibility_date/flags, routes) periksa bila di-override berbeda. Kredensial wajib",
+          "   lewat secret, bukan `vars` atau literal di kode.",
+          "3. D1: bandingkan berkas migrations dengan binding tiap environment; tandai migration destruktif",
+          "   (DROP, rebuild tabel, ubah kolom) tanpa backup/rencana pemulihan.",
+          "4. Durable Objects: rename/hapus kelas atau perubahan tag migration (new/renamed/deleted classes) \u2014",
+          "   tandai risiko kehilangan akses ke objek tersimpan, yang tak bisa dipulihkan setelah deploy.",
+          "5. Edge: record DNS `proxied: false` untuk origin yang seharusnya tersembunyi; aplikasi Access",
+          "   dengan include terlalu luas pada permukaan admin; ingress Tunnel ke layanan tanpa autentikasi",
+          "   sendiri; WAF/rate limit yang dimatikan pada endpoint auth/pembayaran/unggah.",
+          "6. Verifikasi setiap klaim perilaku default terhadap docs primer developers.cloudflare.com",
+          "   (WebFetch), catat URL dan tanggal akses.",
+          "",
+          "Gerbang bukti:",
+          "- Kamu read-only: wrangler, curl, dan API Cloudflare tidak tersedia. Butir yang butuh keadaan",
+          "  akun/remote (migration terapan, secret terpasang, rule aktif) berstatus `belum terverifikasi`",
+          "  beserta perintah baca persis UNTUK PARENT (jangan kamu jalankan sendiri), mis.",
+          "  `wrangler d1 migrations list <db> --remote`, `wrangler secret list --env <env>`,",
+          "  `wrangler deploy --dry-run --env <env>`.",
+          "- Status: terbukti \xB7 belum terverifikasi \xB7 tidak ditemukan masalah dalam scope. Tanpa klaim 'aman'.",
+          "",
+          "Bentuk laporan: tabel per environment \u2014 binding hilang/salah \xB7 secret vs vars \xB7 migration D1",
+          "berisiko \xB7 risiko DO; lalu temuan edge; tiap temuan: status \xB7 jangkar \xB7 dampak (tak terbalikkan >",
+          "kredensial bocor > eksposur > drift) \xB7 perbaikan terkecil; lalu perintah verifikasi untuk parent."
+        ].join("\n")
+      }
+    ];
+  }
+});
+
+// ../shared/src/spec-audit.ts
+var SPEC_AUDIT_VERDICTS, SPEC_AUDIT_VERDICT_LIST;
+var init_spec_audit = __esm({
+  "../shared/src/spec-audit.ts"() {
+    "use strict";
+    SPEC_AUDIT_VERDICTS = [
+      "terpenuhi oleh perubahan",
+      "sudah terpenuhi di base",
+      "tak terpenuhi",
+      "terpenuhi BERBEDA dari yang diminta",
+      "belum terverifikasi",
+      "tidak berlaku"
+    ];
+    SPEC_AUDIT_VERDICT_LIST = SPEC_AUDIT_VERDICTS.join(" \xB7 ");
+  }
+});
+
 // ../shared/src/builtin-agents.ts
 var BUILTIN_AGENTS, BUILTIN_AGENT_NAMES;
 var init_builtin_agents = __esm({
   "../shared/src/builtin-agents.ts"() {
     "use strict";
     init_builtin_app_agents();
+    init_builtin_domain_agents();
+    init_spec_audit();
     BUILTIN_AGENTS = [
       {
         name: "scout",
@@ -6044,15 +6455,15 @@ var init_builtin_agents = __esm({
       },
       {
         name: "root-causer",
-        description: "Gunakan saat ada bug, test merah, atau perilaku tak terduga yang belum jelas sebabnya. Ia mendiagnosis dari bukti yang tersedia. Default read-only: analisis statis dan rencana eksperimen untuk parent; eksperimen langsung hanya pada isolated-worktree. Panggil untuk diagnosis akar, bukan implementasi perbaikan.",
+        description: "Gunakan saat sebab bug atau perilaku tak terduga belum jelas SETELAH gagal palsu disingkirkan (test merah yang belum pasti regresi: qa-verifier dulu). Default read-only: diagnosis statis dari kode, diff, dan log/output yang diserahkan parent, plus rencana eksperimen; tidak menjalankan test. Panggil untuk diagnosis akar, bukan implementasi perbaikan.",
         tools: ["Read", "Glob", "Grep", "Bash"],
         enabledByDefault: false,
         activation: "smart",
         effort: "high",
         workspacePolicy: "read-only",
-        maxTurns: 40,
+        maxTurns: 30,
         timeoutSeconds: null,
-        models: { claude: "sonnet", codex: "gpt-5.6" },
+        models: { claude: "sonnet", codex: "gpt-5.6-sol" },
         instructions: [
           "Kamu diagnostikus. Kamu TIDAK memperbaiki kode \u2014 kamu membuktikan sebabnya.",
           "",
@@ -6065,14 +6476,19 @@ var init_builtin_agents = __esm({
           "3. Rancang satu eksperimen yang MEMBEDAKAN hipotesis \u2014 yang hasilnya berbeda tergantung mana",
           "   yang benar. Eksperimen yang hanya mengonfirmasi favoritmu tak menambah apa pun.",
           "4. Bila policy mengizinkan, jalankan eksperimen dan catat outputnya. Bila tidak, serahkan",
-          "   rencana eksperimen presisi kepada parent dan tandai semua hipotesis belum terbukti.",
+          "   rencana eksperimen presisi kepada parent.",
+          "5. Beri SETIAP hipotesis satu status: `terbukti-eksekusi` (eksperimen dijalankan, output dikutip) \xB7",
+          "   `terbukti-statis` (jalur kode deterministik dan gejala yang diserahkan parent saling mengunci, dan",
+          "   SETIAP hipotesis pesaing gugur oleh bukti yang dikutip) \xB7 `belum-terbukti` (sebutkan eksperimen",
+          "   pembeda yang masih dibutuhkan) \xB7 `gugur` (sebutkan bukti yang mematahkannya).",
           "",
           "Gerbang bukti \u2014 ini yang membedakanmu dari tebakan yang rapi:",
-          "- DILARANG mengusulkan perbaikan sebagai putusan sebelum akar terbukti. Untuk diagnosis",
-          "  statis, boleh menyebut kandidat perbaikan bersyarat dan bukti yang masih dibutuhkan.",
-          "- Setiap hipotesis yang kamu terima wajib disertai eksperimen yang akan GAGAL bila hipotesis",
-          "  itu salah. Bila kamu tak bisa menyebut eksperimen itu, kamu belum membuktikan apa pun.",
-          "- 'Kemungkinan besar karena\u2026' bukan keluaran yang sah. Tulis 'belum terbukti' dan sebutkan",
+          "- DILARANG mengusulkan perbaikan sebagai putusan sebelum akar `terbukti-*`. Untuk `belum-terbukti`,",
+          "  boleh menyebut kandidat perbaikan bersyarat dan bukti yang masih dibutuhkan.",
+          "- `terbukti-statis` tanpa daftar pesaing yang gugur beserta alasannya tidak sah.",
+          "- Setiap akar yang diterima tetap disertai eksperimen yang akan GAGAL bila akar itu salah; untuk",
+          "  `terbukti-statis`, eksperimen itu diserahkan ke parent sebagai verifikasi.",
+          "- 'Kemungkinan besar karena\u2026' bukan keluaran yang sah. Tulis `belum-terbukti` dan sebutkan",
           "  apa yang masih kurang.",
           "",
           "Bentuk laporan: (a) gejala/bukti tersedia \xB7 (b) hipotesis diuji atau belum terbukti \xB7",
@@ -6082,14 +6498,14 @@ var init_builtin_agents = __esm({
       },
       {
         name: "qa-verifier",
-        description: "Gunakan SEBELUM menyatakan pekerjaan selesai atau test hijau. Ia menjalankan test yang tersentuh perubahan, memisahkan gagal palsu dari regresi, dan membuktikan bahwa test yang lulus itu benar-benar menguji perubahannya.",
-        tools: ["Read", "Glob", "Grep", "Bash"],
+        description: "Gunakan saat ada test merah yang harus dipilah menjadi gagal palsu atau regresi, atau saat perlu membuktikan test baru benar-benar sensitif terhadap perubahannya. Ia menjalankan test tersentuh di worktree terpisah dari kandidat SHA yang SUDAH di-commit parent. Bukan pemeriksa acceptance criteria (itu spec-auditor/reviewer fase).",
+        tools: ["Read", "Glob", "Grep", "Bash", "Edit"],
         enabledByDefault: false,
         activation: "smart",
         effort: "medium",
         workspacePolicy: "isolated-worktree",
         maxTurns: 40,
-        timeoutSeconds: 900,
+        timeoutSeconds: 1800,
         models: { claude: "sonnet", codex: "gpt-5.6-terra" },
         instructions: [
           "Kamu gerbang terakhir sebelum sesuatu diumumkan hijau. Tugasmu MERAGUKAN kehijauan itu.",
@@ -6106,9 +6522,10 @@ var init_builtin_agents = __esm({
           "   base. Test preservasi untuk perilaku yang memang sudah benar boleh langsung hijau; nilai",
           "   apakah assertion-nya mengikat kontrak dan, bila perlu, gunakan negative control atau",
           "   mutation kecil hanya di worktree sementara untuk membuktikan sensitivitasnya.",
-          "5. UJI RELEVANSI hanya di worktree sementara dari `baseSha`, tidak pernah di worktree",
-          "   parent. Bila `baseSha`, patch test, atau kontrol yang aman tidak tersedia, laporkan",
-          "   `belum terbukti`; jangan mencoba eksperimen kontrol di source parent.",
+          "5. UJI RELEVANSI hanya di worktree terisolasimu atau worktree sementara dari `baseSha`, tidak pernah di",
+          "   worktree parent. Cara termurah: `git checkout <baseSha> -- <path sumber>` di worktree-mu, jalankan",
+          "   test, lalu pulihkan dengan `git checkout HEAD -- <path sumber>` dan tunjukkan `git status --porcelain`",
+          "   bersih. Bila `baseSha`, patch test, atau kontrol yang aman tidak tersedia, laporkan `belum terbukti`.",
           "6. Bersihkan worktree sementara milikmu. Laporkan secara eksplisit bila cleanup gagal.",
           "",
           "Larangan keras:",
@@ -6121,9 +6538,9 @@ var init_builtin_agents = __esm({
           "Gerbang bukti: setiap klaim membawa perintah DAN potongan keluarannya. Tanpa keluaran, tanpa",
           "klaim. 'Semua test lulus' tanpa keluaran adalah kegagalanmu, bukan laporan.",
           "",
-          "Bentuk laporan: satu baris per test \u2014 test regresi merah-di-base lalu hijau \xB7 test preservasi",
-          "hijau dan sensitif \xB7 lulus-tapi-belum-terbukti \xB7 regresi \xB7 gagal-palsu (+ sebabnya) \u2014 lalu",
-          "satu putusan akhir: layak diumumkan selesai atau",
+          "Bentuk laporan: Sesudah baris `Status:`, baris berikutnya: `SHA diuji: <sha> \xB7 base: <sha>`. Lalu satu baris per test \u2014 test",
+          "regresi merah-di-base lalu hijau \xB7 test preservasi hijau dan sensitif \xB7 lulus-tapi-belum-terbukti \xB7",
+          "regresi \xB7 gagal-palsu (+ sebabnya) \u2014 lalu satu putusan akhir: layak diumumkan selesai atau",
           "belum, dan apa yang kurang."
         ].join("\n")
       },
@@ -6137,7 +6554,7 @@ var init_builtin_agents = __esm({
         workspacePolicy: "isolated-worktree",
         maxTurns: 40,
         timeoutSeconds: null,
-        models: { claude: "sonnet", codex: "gpt-5.6" },
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
         instructions: [
           "Kamu penambal jalur bahagia. Cakupan yang terlihat baik bukan urusanmu \u2014 kontrak yang tak",
           "pernah diuji itu urusanmu.",
@@ -6148,10 +6565,13 @@ var init_builtin_agents = __esm({
           "2. Enumerasi batas SECARA SISTEMATIS, jangan mengandalkan ingatan: kosong \xB7 null/undefined \xB7",
           "   nol & negatif \xB7 unicode & string sangat panjang \xB7 urutan terbalik \xB7 kedatangan ganda",
           "   (idempotensi) \xB7 kegagalan separuh jalan \xB7 timeout & retry \xB7 nilai asing dari luar batas",
-          "   kepercayaan (input pengguna, berkas konfigurasi, data dari mesin lain).",
-          "3. Adu daftar itu dengan test yang sudah ada. Tandai yang belum tertutup.",
+          "   kepercayaan (input pengguna, berkas konfigurasi, data dari mesin lain) \xB7 untuk komponen UI: loading \xB7",
+          "   kosong \xB7 error \xB7 disabled \xB7 tanpa izin \xB7 offline/lambat \xB7 keyboard saja.",
+          "3. Adu daftar itu dengan test yang sudah ada. Urutkan celah menurut dampak \xD7 kemungkinan; tulis",
+          "   paling banyak 8 test, sisanya masuk (b) dengan alasan 'di luar anggaran'.",
           "4. Tulis test yang hilang. Ikuti gaya berkas test tetangga \u2014 nama, struktur, helper.",
-          "5. Jalankan.",
+          "5. Jalankan. Sebelum menyebut test baru merah karena bug, jalankan satu test tetangga yang sudah ada:",
+          "   bila ia juga merah, lingkunganmu rusak \u2192 `Status: terhalang`, bukan bug.",
           "",
           "Gerbang bukti: untuk bug yang masih ada, test regresi baru WAJIB MERAH sebelum perbaikan.",
           "Test preservasi atas perilaku yang sudah benar boleh langsung hijau bila assertion-nya",
@@ -6162,8 +6582,10 @@ var init_builtin_agents = __esm({
           "menemukan bug sungguhan, laporkan bugnya, biarkan test itu merah, dan katakan dengan jelas",
           "bahwa ia merah karena bug, bukan karena test-nya salah.",
           "",
-          "Bentuk laporan: (a) batas yang kini tertutup \xB7 (b) batas yang sengaja dilewati + alasannya \xB7",
-          "(c) bug yang ditemukan test baru."
+          "Bentuk laporan: (a) per test baru \u2014 `path:baris` \xB7 kontrak yang dijaga \xB7 regresi/preservasi \xB7 hasil",
+          "(merah-karena-bug / hijau-sensitif + bukti kontrol) \xB7 perintah + potongan output \xB7 (b) batas yang",
+          "sengaja dilewati + alasannya \xB7 (c) bug yang ditemukan test baru \xB7 (d) serah-terima: SHA commit test",
+          "(`git add <path>` eksplisit), branch, dan path worktree."
         ].join("\n")
       },
       {
@@ -6207,7 +6629,7 @@ var init_builtin_agents = __esm({
       },
       {
         name: "spec-auditor",
-        description: "Gunakan sebelum menutup pekerjaan untuk mengadu apa yang DIMINTA dengan apa yang benar-benar ada pada keadaan akhir. Ia menolak 'sepertinya sudah', memeriksa bukti sebelum dan sesudah perubahan, serta membedakan kekurangan dari hal yang belum terverifikasi.",
+        description: "Gunakan saat ada spec/plan/issue tertulis dan kamu perlu tabel kriteria \u2192 putusan \u2192 bukti keadaan akhir. Di sesi ber-fase, reviewer Execute sudah menjalankan audit ini; panggil spec-auditor untuk sesi tanpa fase atau audit ulang terarah. Tidak menjalankan test (itu qa-verifier).",
         tools: ["Read", "Glob", "Grep", "Bash"],
         enabledByDefault: false,
         activation: "smart",
@@ -6221,20 +6643,23 @@ var init_builtin_agents = __esm({
           "diminta benar-benar ada.",
           "",
           "Prosedur:",
-          "1. Baca sumber permintaannya: spec, plan, issue, atau deskripsi tugas. Bila ada beberapa,",
-          "   baca semuanya \u2014 plan bisa menyimpang dari spec, dan penyimpangan itu sendiri temuan.",
+          "1. Baca sumber permintaannya: spec, plan, issue, atau deskripsi tugas. Bila ada beberapa, baca",
+          "   semuanya \u2014 plan bisa menyimpang dari spec, dan penyimpangan itu sendiri temuan. Sumber yang bukan",
+          "   berkas di worktree (backlog hanoman, issue) harus disalin parent; bila tidak ada, `Status: terhalang`",
+          "   dengan daftar sumber yang hilang \u2014 jangan merekonstruksi kriteria dari diff.",
           "2. Ubah jadi daftar kriteria yang bisa diperiksa SATU PER SATU. Kalimat yang tak bisa",
           "   diperiksa ('lebih baik', 'rapi') kamu tandai sebagai tak terukur, bukan kamu tafsirkan.",
-          "3. Untuk tiap kriteria, nilai KEADAAN AKHIR. Gunakan diff untuk menunjukkan apa yang berubah,",
-          "   lalu periksa base/config/runtime bila requirement mungkin sudah terpenuhi sebelum perubahan.",
-          "4. Putuskan: terpenuhi oleh perubahan \xB7 sudah terpenuhi di base \xB7 tak terpenuhi \xB7 belum",
-          "   terverifikasi \xB7 tidak berlaku \xB7 terpenuhi BERBEDA dari yang diminta.",
+          "3. Untuk tiap kriteria, nilai KEADAAN AKHIR. Gunakan diff untuk menunjukkan apa yang berubah, lalu",
+          "   periksa base (`git show --no-ext-diff --no-textconv <sha>:<path>`) dan config. Bukti runtime (output",
+          "   test/curl) HANYA dari yang diserahkan parent; tanpa itu kriteria runtime `belum terverifikasi`",
+          "   beserta perintah yang harus dijalankan parent atau qa-verifier.",
+          `4. Putuskan: ${SPEC_AUDIT_VERDICT_LIST}.`,
           "",
           "Gerbang bukti:",
           "- Kriteria tanpa jangkar di diff BUKAN otomatis tak terpenuhi. Cari bukti keadaan akhir; bila",
           "  bukti tidak dapat diperoleh, putuskan belum terverifikasi. Kotak plan tetap hanya klaim.",
-          "- Pekerjaan yang dikerjakan tanpa diminta dilaporkan TERPISAH, bukan dipuji. Ia menambah",
-          "  permukaan yang tak pernah diminta siapa pun untuk dipelihara.",
+          "- Bedakan `pendukung wajib` (test, docs, migration yang dituntut konvensi repo) dari `di luar minta`",
+          "  dan `menyimpang`. Hanya dua yang terakhir dilaporkan terpisah sebagai permukaan tambahan.",
           "",
           "Bentuk laporan: tabel \u2014 kriteria \xB7 putusan \xB7 bukti keadaan akhir \xB7 jangkar; lalu daftar",
           "pekerjaan di luar minta dan dasar prioritas bila spec, plan, dan steering bertentangan;",
@@ -6243,7 +6668,7 @@ var init_builtin_agents = __esm({
       },
       {
         name: "security-reviewer",
-        description: "Gunakan sebelum menggabungkan perubahan yang menyentuh route, handler, job, CLI, atau apa pun yang menerima input dari luar. Ia menelusuri jalur konkret dari input tak terpercaya sampai ke tempat ia melukai, dan menolak melaporkan kekhawatiran yang tak bisa ia buktikan jalurnya.",
+        description: "Gunakan sebelum menggabungkan perubahan yang menyentuh route, handler, job, CLI, input dari luar, atau autentikasi/otorisasi/sandbox/konfigurasi keamanan. Ia menelusuri jalur konkret dari input tak terpercaya sampai sink, dan memisahkan temuan terbukti, jalur berisiko yang belum dapat disimpulkan, dan scope yang bersih \u2014 bukan daftar kekhawatiran umum.",
         tools: ["Read", "Glob", "Grep", "Bash"],
         enabledByDefault: true,
         activation: "smart",
@@ -6251,7 +6676,7 @@ var init_builtin_agents = __esm({
         workspacePolicy: "read-only",
         maxTurns: 30,
         timeoutSeconds: null,
-        models: { claude: "sonnet", codex: "gpt-5.6" },
+        models: { claude: "sonnet", codex: "gpt-5.6-sol" },
         instructions: [
           "Kamu penelusur sumber-ke-sink. Daftar kekhawatiran umum tak mengubah apa pun; yang mengubah",
           "adalah satu jalur konkret dari input yang tak dipercaya sampai ke tempat ia melukai.",
@@ -6260,6 +6685,9 @@ var init_builtin_agents = __esm({
           "1. Enumerasi TITIK MASUK yang tersentuh diff: route HTTP, handler pesan/webhook, job",
           "   terjadwal, perintah CLI, pembaca berkas konfigurasi, dan apa pun yang membaca input",
           "   pengguna atau data dari mesin lain.",
+          "1b. Bila diff mengubah gerbang atau sink BERSAMA (auth/otorisasi, validator, sanitizer, pembangun",
+          "   perintah shell, origin/CORS/cookie), telusuri MUNDUR ke semua pemanggilnya dan perlakukan",
+          "   mereka sebagai titik masuk tersentuh.",
           "2. Untuk tiap titik masuk, telusuri input tak terpercaya sampai SINK: query basis data,",
           "   `exec`/shell, path berkas, template/render, deserialisasi, permintaan keluar, redirect,",
           "   dan apa pun yang ditulis ke log atau dikembalikan ke pemanggil.",
@@ -6269,7 +6697,9 @@ var init_builtin_agents = __esm({
           "     hilang, dan justru hilangnya di endpoint yang autentikasinya sudah benar;",
           "   - validasi bentuk di batas, bukan di dalam;",
           "   - batas ukuran & jumlah (payload, unggahan, paginasi, perulangan);",
-          "   - kredensial: bocor ke log, ke response, ke pesan galat, atau ikut ter-commit.",
+          "   - kredensial: bocor ke log, ke response, ke pesan galat, atau ikut ter-commit;",
+          "   - origin/CSRF untuk route ber-cookie dan upgrade WebSocket; perbandingan token constant-time;",
+          "     rahasia tidak lewat URL/query.",
           "",
           "Gerbang bukti \u2014 ini yang membedakanmu dari daftar kekhawatiran:",
           "- Pisahkan tiga status: terbukti (jalur konkret lengkap) \xB7 belum dapat disimpulkan (jalur",
@@ -6292,9 +6722,9 @@ var init_builtin_agents = __esm({
         activation: "smart",
         effort: "medium",
         workspacePolicy: "read-only",
-        maxTurns: 30,
+        maxTurns: 40,
         timeoutSeconds: null,
-        models: { claude: "haiku", codex: "gpt-5.6-terra" },
+        models: { claude: "sonnet", codex: "gpt-5.6-terra" },
         instructions: [
           "Kamu gerbang rantai pasok. Satu dependensi masuk lewat satu baris diff dan tak pernah",
           "diperiksa lagi seumur hidup proyek \u2014 pemeriksaan itu terjadi sekarang atau tidak sama sekali.",
@@ -6303,27 +6733,30 @@ var init_builtin_agents = __esm({
           "1. Dari diff manifest DAN lockfile lintas ekosistem, ambil dependensi yang BERTAMBAH atau",
           "   NAIK VERSI: package manager JS, Cargo, Go, Python (`uv.lock`/`poetry.lock`), Ruby",
           "   (`Gemfile.lock`), PHP (`composer.lock`), serta bentuk tetangga yang ditemukan di repo.",
-          "   Catat versi terkunci dan jalur transitif yang benar-benar terpasang, bukan hanya range.",
-          "2. Untuk tiap satu, periksa dan sebutkan sumbernya:",
-          "   - advisory/CVE yang diketahui untuk versi terkunci itu, dari sumber primer bila ada;",
-          "   - tanggal rilis terakhir & tanda pemeliharaan (isu terbuka menumpuk, maintainer tunggal);",
-          "   - lisensi, dan apakah ia cocok dengan lisensi proyek ini;",
-          "   - ukuran pohon transitifnya;",
-          "   - apakah paket menjalankan skrip saat instalasi.",
+          "   Versi terkunci, jalur transitif, dan ukuran pohon hanya dari lockfile (cari entrinya dengan tool",
+          "   Grep lalu baca dependensinya) atau dari output `pnpm why`/`pnpm audit --json` yang diserahkan",
+          "   parent. Bila tak dapat dipastikan, tulis `belum terverifikasi`.",
+          "2. BARU: advisory/CVE versi terkunci dari sumber primer \xB7 rilis terakhir & tanda pemeliharaan \xB7",
+          "   lisensi vs lisensi proyek \xB7 ukuran pohon transitif \xB7 skrip instalasi \xB7 nama/scope cocok dengan",
+          "   proyek upstream yang dimaksud (bukan nama mirip/typosquat). NAIK VERSI: rentang lama\u2192baru",
+          "   (major/minor/patch), breaking change dari changelog/release notes primer, advisory yang",
+          "   ditutup atau dibuka; lewati pertanyaan pengganti ekuivalen.",
           "3. Catat tanggal pemeriksaan dan URL sumber primer untuk advisory, rilis, dan lisensi.",
-          "4. Pertanyaan yang paling sering dilewati, dan tanyakan SELALU: apakah fungsi yang dipakai",
-          "   sudah tersedia di dependensi yang SUDAH ada di proyek ini, atau di runtime-nya? Cek dulu",
-          "   dan buktikan penggantinya ekuivalen secara fungsi sebelum menolak dependensi baru.",
+          "4. Pertanyaan yang paling sering dilewati, dan untuk dependensi BARU, tanyakan SELALU: apakah",
+          "   fungsi yang dipakai sudah tersedia di dependensi yang SUDAH ada di proyek ini, atau di",
+          "   runtime-nya? Cek dulu dan buktikan penggantinya ekuivalen secara fungsi sebelum menolak",
+          "   dependensi baru.",
           "",
           "Gerbang bukti: klaim CVE, lisensi, pemeliharaan, dan versi WAJIB membawa URL sumber dan",
           "tanggal pemeriksaan. Tanpa sumber primer yang cukup, putusan akhir `belum terverifikasi`;",
           "jangan naikkan unknown menjadi aman atau berbahaya.",
           "",
           "Bentuk laporan: per dependensi \u2014 versi terkunci \xB7 jalur langsung/transitif \xB7 aman \xB7 aman",
-          "dengan catatan \xB7 tolak (+ pengganti ekuivalen) \xB7 belum terverifikasi."
+          "dengan catatan \xB7 aman \u2014 perlu migrasi (bump major) \xB7 tolak (+ pengganti ekuivalen) \xB7 belum terverifikasi."
         ].join("\n")
       },
-      ...BUILTIN_APP_AGENTS
+      ...BUILTIN_APP_AGENTS,
+      ...BUILTIN_DOMAIN_AGENTS
     ];
     BUILTIN_AGENT_NAMES = BUILTIN_AGENTS.map((a) => a.name);
   }
@@ -6790,11 +7223,16 @@ var init_session_admission = __esm({
       maxConcurrent: external_exports.number().int().positive(),
       loadPerCore: external_exports.number().finite().nonnegative().nullable(),
       maxLoadPerCore: external_exports.number().finite().positive(),
-      loadStatus: external_exports.enum(["available", "unsupported", "unavailable"])
+      loadStatus: external_exports.enum(["available", "unsupported", "unavailable"]),
+      // ADR-0170 · persentase memori TERSEDIA (darwin: kern.memorystatus_level, linux:
+      // MemAvailable/MemTotal). null = platform tak memasok angka, bukan "penuh".
+      memAvailablePct: external_exports.number().finite().min(0).max(100).nullable(),
+      minMemAvailablePct: external_exports.number().finite().min(0).max(100),
+      memStatus: external_exports.enum(["available", "unavailable"])
     });
     zLaunchRejection = external_exports.object({
       error: external_exports.string(),
-      kind: external_exports.enum(["capacity", "host-load"]),
+      kind: external_exports.enum(["capacity", "host-load", "host-memory"]),
       admission: zLaunchStatus
     });
   }
@@ -7206,12 +7644,15 @@ var init_dto = __esm({
       // `flow: z.undefined()` BUKAN hiasan: varian ini permisif dan diletakkan SESUDAH semua varian
       // ber-flow, jadi tanpa gerbang itu body flow yang CACAT ({project, flow:"prd"} tanpa brief)
       // akan lolos ke sini dan melahirkan terminal biasa secara senyap alih-alih dijawab 400.
+      // ADR-0170 · terminal agen kini ikut gerbang peluncuran (ADR-0161/ADR-0170): `force`
+      // dipasang seperti varian ber-flow lain, hanya jalur manusia yang memasoknya.
       external_exports.object({
         project: external_exports.string(),
         flow: external_exports.undefined(),
         agent: zAgent.optional(),
         model: external_exports.string().optional(),
-        effort: external_exports.string().optional()
+        effort: external_exports.string().optional(),
+        force: external_exports.boolean().optional()
       }),
       // SPEC-252 · ADR-0061 — model & effort per SESI: override opsional saat Start; kosong → global.
       // SPEC-332 · ADR-0073 — mode goal per SESI: `goal` undefined → ikut Setting.goal.enabled,
@@ -12646,7 +13087,10 @@ function capacitySignature(a) {
     a.maxConcurrent,
     a.loadPerCore === null ? null : Math.round(a.loadPerCore * 10) / 10,
     a.maxLoadPerCore,
-    a.loadStatus
+    a.loadStatus,
+    a.memAvailablePct === null ? null : Math.round(a.memAvailablePct),
+    a.minMemAvailablePct,
+    a.memStatus
   ]);
 }
 var PRESENCE_PROTOCOL, MAX_PRESENCE_SESSIONS, PRESENCE_MAX_FRAME_BYTES, PRESENCE_TICK_MS, PRESENCE_HEARTBEAT_MS, PRESENCE_OFFLINE_MS, PRESENCE_MAX_FRAMES_PER_MIN, LOCAL_DEVICE_ID, zPresenceSession, zPresenceFrame, presenceFrameJson, zCapacityFrame, capacityFrameJson;
@@ -12789,6 +13233,7 @@ var init_src = __esm({
     init_agent();
     init_custom_agent();
     init_builtin_agents();
+    init_spec_audit();
     init_agent_catalog();
     init_github();
     init_lead();
@@ -13058,8 +13503,8 @@ var init_goal_spec = __esm({
 function guideLine(guide, phase) {
   return guide.split("\n").find((line) => line.startsWith(`- ${phase}:`)) ?? "";
 }
-function phaseSkillsFor(flow2, phase, method) {
-  const own = method.phaseSkills[phase] ?? [];
+function phaseSkillsFor(flow2, phase, method, agentRuntime) {
+  const own = (agentRuntime === "claude" ? method.orchestratedPhaseSkills?.[phase] : void 0) ?? method.phaseSkills[phase] ?? [];
   const phases2 = PIPELINES[flow2];
   return writesCode(flow2) && phase === phases2[phases2.length - 1] ? [.../* @__PURE__ */ new Set([...own, ...method.exitSkills])] : [...own];
 }
@@ -13073,7 +13518,20 @@ function orchestratorClause(plan, o = {}) {
   const askDecisions = codex2 ? "di terminal ini sekaligus dalam satu pesan, tiap pertanyaan bernomor dan diakhiri `?` beserta opsinya, lalu tunggu jawaban" : "lewat AskUserQuestion \u2014 tool itu memuat paling banyak 4 pertanyaan per panggilan, jadi pecah sisanya ke panggilan berikutnya sampai semuanya terjawab";
   const turnTaking = plan.flow === "reverse" || plan.flow === "scaffold" || plan.flow === "prd" ? " Fase yang bergiliran dengan manusia (Wawancara, Brainstorm prd/scaffold) melapor satu topik per putaran \u2014 relay tiap putaran dengan cara yang sama, bawa konteks & opsi dari laporannya, dan biarkan jawaban bebas." : "";
   const handoff = plan.phases.some((p3) => p3.phase === "Serah terima") ? "Sesudah fase Serah terima tercatat, tampilkan bagian `Ringkasan serah terima:` dari laporannya APA ADANYA ke manusia di terminal ini (teks biasa \u2014 informasi, bukan pertanyaan) sebelum menutup pekerjaan." : "";
-  const list2 = plan.phases.map((p3, i) => `${i + 1}. ${p3.phase} \u2192 \`${p3.agentName}\` \xB7 ${p3.model} \xB7 ${p3.effort}`).join("\n");
+  const phaseList = plan.phases.map((p3, i) => `${i + 1}. ${p3.phase} \u2192 \`${p3.agentName}\` \xB7 ${p3.model} \xB7 ${p3.effort}`).join("\n");
+  const reviewer = plan.reviewer && plan.phases.some((p3) => p3.phase === plan.reviewer.phase) ? plan.reviewer : void 0;
+  const list2 = reviewer ? `${phaseList}
+Reviewer Execute \u2192 \`${reviewer.agentName}\` \xB7 ${reviewer.model} \xB7 ${reviewer.effort} (bukan fase \u2014 hanya dipanggil di langkah R)` : phaseList;
+  const hasExecute = plan.phases.some((p3) => p3.phase === "Execute");
+  const artefactRule = "Baris `Artefak fase sebelumnya:` diisi path PERSIS yang dilaporkan fase sebelumnya di `Artefak:` laporannya" + (hasExecute ? " \u2014 untuk Execute: dokumen spec DAN berkas plan yang dilaporkan fase Plan" : "") + ", bukan pola glob.";
+  const reviewStep = reviewer ? "R. Review Execute: sesudah agen Execute melapor `Status: selesai` dengan bukti dan tanpa keputusan terbuka, SEBELUM menulis `Execute done`, panggil " + (codex2 ? `\`${reviewer.agentName}\` lewat spawn_agent` : `tool Agent dengan \`subagent_type\` \`${reviewer.agentName}\``) + ` (deskripsi \`Review Execute\`) dengan blok serah-terima:
+Tujuan: <objective backlog>
+Base SHA: $HANOMAN_BASE_SHA
+Artefak: <path PERSIS dokumen spec & berkas plan> (qa yang melewati Spec & Plan: dokumen audit)
+Laporan Execute: <tabel AC \u2192 bukti dari laporannya>
+Putaran rework: <r>/2
+
+\`Verdict: lulus\` \u2192 langkah 2 (tulis \`Execute done\`). \`Verdict: rework\` \u2192 lanjutkan agen Execute yang SAMA lewat ${resume} dengan \`Temuan wajib diperbaiki:\` reviewer apa adanya; sesudah ia melapor \`selesai\` lagi, lanjutkan reviewer yang SAMA lewat ${resume} dengan laporan barunya. Batasnya maks 2 putaran rework: masih \`rework\` sesudah putaran ke-2 \u2192 perlakukan temuan tersisa sebagai \`Keputusan terbuka\` langkah 4 (tanyakan, teruskan jawabannya ke agen Execute, lalu review lagi). Putaran rework bukan percobaan ulang langkah 3; reviewer galat atau tanpa baris \`Verdict:\` \u2192 langkah 3 berlaku padanya, \`menunggu-keputusan\` \u2192 langkah 4. JANGAN memperbaiki temuan sendiri dan JANGAN menulis \`Execute done\` tanpa \`Verdict: lulus\`.` : "";
   return [
     "Sesi ini ORCHESTRATOR. Setiap fase dikerjakan subagent fase miliknya dengan model & effort yang sudah terkunci di definisinya \u2014 kamu TIDAK mengerjakan isi fase sendiri.",
     `Fase berurutan:
@@ -13088,11 +13546,12 @@ Keputusan manusia sejauh ini: <ringkas, atau ->
 Lampiran: <path INDEX.md lampiran, atau ->
 Percobaan: <k>/2
 
-${describeRule}`,
-    '2. Baca laporannya. `Status: selesai` DENGAN bukti \u2192 SEBELUM hal lain (memanggil fase berikutnya, commit, atau push): jalankan persis `echo "<Nama Fase> done" >> "$HANOMAN_PHASE_FILE"`, lalu verifikasi dengan `tail -1 "$HANOMAN_PHASE_FILE"` bahwa barisnya benar tertulis. Kamu satu-satunya penulis berkas itu.',
+${artefactRule} ${describeRule}`,
+    '2. Baca laporannya. `Status: selesai` DENGAN bukti \u2192 SEBELUM hal lain (memanggil fase berikutnya, commit, atau push): jalankan persis `echo "<Nama Fase> done" >> "$HANOMAN_PHASE_FILE"`, lalu verifikasi dengan `tail -1 "$HANOMAN_PHASE_FILE"` bahwa barisnya benar tertulis. Kamu satu-satunya penulis berkas itu.' + (reviewer ? " Khusus Execute: langkah R dulu; marker ditulis sesudah `Verdict: lulus`." : ""),
     `3. \`Status: sebagian\`/\`terhalang\`, galat, atau laporan tanpa bukti \u2192 delegasikan ULANG SEKALI ke subagent fase yang sama${retry} dengan laporan gagalnya disertakan (\`Percobaan: 2/2\`). Gagal lagi \u2192 BERHENTI dan ${askEscalation} apa yang harus dilakukan. Aturan ini berlaku walau klausa otonomi di prompt ini menyuruhmu tak bertanya.`,
     `4. \`Status: menunggu-keputusan\` atau \`Keputusan terbuka:\` yang bukan \`-\` \u2192 SEBELUM menulis marker fase atau memanggil fase berikutnya, ajukan SEMUA pertanyaannya ${askDecisions}, lalu LANJUTKAN subagent yang SAMA lewat ${resume} dengan seluruh jawabannya. Ulangi selama subagent masih melaporkan keputusan terbuka \u2014 tak ada batas jumlah pertanyaan maupun putaran, dan giliran relay ini bukan percobaan ulang. JANGAN pernah menjawab sendiri, termasuk di sesi scheduler: yang menjawab ${DECIDER} \u2014 hanoman yang merutekannya, kamu cukup bertanya.${turnTaking}`,
     o.fastPath ? '5. `Rekomendasi fase: jalur-cepat` sesudah Audit \u2192 SEBELUM lanjut ke Execute: jalankan `echo "Spec skipped" >> "$HANOMAN_PHASE_FILE"` lalu `echo "Plan skipped" >> "$HANOMAN_PHASE_FILE"` (gerbang yang sama seperti langkah 2), lalu lanjut ke Execute. `penuh` \u2192 Spec \u2192 Plan \u2192 Execute.' : "",
+    reviewStep,
     handoff,
     "DILARANG mengerjakan isi fase sendiri \u2014 termasuk saat subagent gagal. Menulis `skipped` untuk fase yang dilewati bukan mengerjakannya.",
     'Pekerjaan ini BELUM selesai sampai SEMUA fase di daftar di atas punya baris `done` atau `skipped` di $HANOMAN_PHASE_FILE \u2014 JANGAN commit/push final atau menyatakan tuntas sebelum itu. Periksa dengan `cat "$HANOMAN_PHASE_FILE"` sebelum commit terakhir.'
@@ -13108,7 +13567,7 @@ function startPrompt(flow2, spec, branchTo, autonomy, verifyScope, method, attac
       orchestratorClause(plan, { fastPath: flow2 === "qa" }),
       auditContinuationForOrchestrator(flow2, spec),
       autonomyClause(autonomy),
-      attachmentClause(attachments),
+      orchestratorAttachmentClause(attachments),
       push,
       specContext(spec)
     ].filter(Boolean).join("\n\n");
@@ -13139,10 +13598,10 @@ function continuePrompt(flow2, spec, branchTo, autonomy, verifyScope, method, at
       `JANGAN mengulang fase awal \u2014 spec & plan sudah ada di ${m.planDir}/**. Lanjutkan HANYA fase Execute lewat subagent fasenya.`,
       // S3 · berkas fase tak pernah dikosongkan: baris `Execute done` run lama masih ada dan akan
       // memenuhi gerbang penutup sebelum agen Execute sesi ini bekerja sama sekali.
-      "$HANOMAN_PHASE_FILE masih memuat baris `Execute done` LAMA dari sesi sebelumnya \u2014 baris itu TIDAK berlaku untuk sesi ini dan tidak memenuhi gerbang penutup. Sesudah agen fase Execute SESI INI melapor `Status: selesai`, tulis baris `Execute done` BARU (verifikasi `tail -1`); commit/push final baru sah sesudah baris baru itu.",
+      "$HANOMAN_PHASE_FILE masih memuat baris `Execute done` LAMA dari sesi sebelumnya \u2014 baris itu TIDAK berlaku untuk sesi ini dan tidak memenuhi gerbang penutup. Sesudah agen fase Execute SESI INI melapor `Status: selesai` (dan lolos langkah R bila ada), tulis baris `Execute done` BARU (verifikasi `tail -1`); commit/push final baru sah sesudah baris baru itu.",
       orchestratorClause(plan),
       autonomyClause(autonomy),
-      attachmentClause(attachments),
+      orchestratorAttachmentClause(attachments),
       push,
       specContext(spec)
     ].filter(Boolean).join("\n\n");
@@ -13172,7 +13631,7 @@ function resumePrompt(flow2, spec, branchTo, resume, autonomy, verifyScope, meth
       resumed,
       orchestratorClause(plan, { fastPath: flow2 === "qa" && !auditDecided }),
       autonomyClause(autonomy),
-      attachmentClause(attachments),
+      orchestratorAttachmentClause(attachments),
       push,
       specContext(spec)
     ].filter(Boolean).join("\n\n");
@@ -13205,7 +13664,7 @@ function startGoalPrompt(flow2, spec, branchTo, opts = {}) {
       goalDetail(spec),
       orchestratorClause(opts.plan),
       autonomyClause(opts.autonomy),
-      attachmentClause(opts.attachments),
+      orchestratorAttachmentClause(opts.attachments),
       push,
       goalBlock(spec)
     ].filter(Boolean).join("\n\n");
@@ -13328,7 +13787,7 @@ Stack: ${project.stack || "\u2014"}`,
 ${cron.prompt}`
   ].join("\n\n");
 }
-var PIPELINES, WORK_PHASES, DECIDER, ASK_ROUTE, AMBIGUOUS, AUTONOMY_CLAUSE, AUTONOMY_CLAUSE_FULL, autonomyClause, phaseInstruction, skillInstruction, auditDecisionInstruction, ESCALATION_CONTRACT, auditOnlyInstruction, auditContinuationInstruction, auditContinuationForOrchestrator, writesCode, scopeClause, codeStyleClause, methodClause, attachmentClause, PROJECT_METHOD, specContext, goalDetail, goalBlock, goalContext, projectContext, scaffoldContext, prdBriefBlock, prdAuditBlock, prdContext, breakdownContext, prdPhaseLines, breakdownPhaseLines, resumeClause, RESUMED_WORKTREE_NOTE, REVERSE_PHASE_GUIDE, SCAFFOLD_PHASE_GUIDE;
+var PIPELINES, WORK_PHASES, DECIDER, ASK_ROUTE, AMBIGUOUS, AUTONOMY_CLAUSE, AUTONOMY_CLAUSE_FULL, autonomyClause, phaseInstruction, skillInstruction, auditDecisionInstruction, ESCALATION_CONTRACT, auditOnlyInstruction, auditContinuationInstruction, auditContinuationForOrchestrator, writesCode, scopeClause, codeStyleClause, methodClause, attachmentClause, orchestratorAttachmentClause, PROJECT_METHOD, specContext, goalDetail, goalBlock, goalContext, projectContext, scaffoldContext, prdBriefBlock, prdAuditBlock, prdContext, breakdownContext, prdPhaseLines, breakdownPhaseLines, resumeClause, RESUMED_WORKTREE_NOTE, REVERSE_PHASE_GUIDE, SCAFFOLD_PHASE_GUIDE;
 var init_prompt = __esm({
   "../runner/src/prompt.ts"() {
     "use strict";
@@ -13414,6 +13873,10 @@ ${list2}
 BACA semuanya SEBELUM mengerjakan fase pertama \u2014 dokumen teks (.md/.txt/.log/.json/.csv) baca langsung, PDF dan gambar baca lewat path berkasnya. Ini konteks yang dipegang manusia saat memfilekan item ini; mengabaikannya berarti bekerja dengan konteks yang lebih miskin darinya.
 Lampiran bisa BERTAMBAH atau BERKURANG selagi sesi berjalan. Di AWAL SETIAP FASE, baca ulang manifest \`${ctx.dir}/INDEX.md\` lalu baca lampiran yang belum pernah kamu baca \u2014 daftar di atas adalah keadaan saat sesi ini lahir, bukan keadaan tetap.`;
     };
+    orchestratorAttachmentClause = (ctx) => {
+      if (!ctx || ctx.items.length === 0) return "";
+      return `LAMPIRAN backlog item ini: ${ctx.items.length} berkas saat sesi lahir, manifestnya \`${ctx.dir}/INDEX.md\` (selalu segar \u2014 lampiran bisa bertambah/berkurang). JANGAN membaca lampiran untuk mengerjakan fase: cantumkan path manifest itu di baris \`Lampiran:\` blok serah-terima SETIAP fase \u2014 agen fase yang membacanya.`;
+    };
     PROJECT_METHOD = resolveMethod();
     specContext = (spec) => {
       const detail = spec.payload ? `
@@ -13864,6 +14327,157 @@ var init_agent_cli = __esm({
   }
 });
 
+// ../runner/src/agent-readonly.ts
+import { chmodSync, writeFileSync } from "node:fs";
+import { join } from "node:path";
+function denyReadOnly(detail) {
+  return { allowed: false, reason: `Hanoman read-only policy: ${detail}` };
+}
+function tokenizeReadOnlyCommand(command) {
+  const tokens = [];
+  let token = "";
+  let quote3 = "";
+  let escaped = false;
+  let active = false;
+  for (let index = 0; index < command.length; index++) {
+    const char = command[index];
+    if (escaped) {
+      token += char;
+      escaped = false;
+      active = true;
+      continue;
+    }
+    if (quote3) {
+      if (char === quote3) quote3 = "";
+      else if (char === "\\" && quote3 === '"') escaped = true;
+      else token += char;
+      active = true;
+      continue;
+    }
+    if (char === "'" || char === '"') {
+      quote3 = char;
+      active = true;
+    } else if (char === "\\") {
+      escaped = true;
+      active = true;
+    } else if (/\s/.test(char)) {
+      if (active) {
+        tokens.push(token);
+        token = "";
+        active = false;
+      }
+    } else {
+      token += char;
+      active = true;
+    }
+  }
+  if (quote3 || escaped) return null;
+  if (active) tokens.push(token);
+  return tokens;
+}
+function evaluateReadOnlyPayload(payload, policy, environment) {
+  if (!payload || typeof payload !== "object") return denyReadOnly("payload hook tidak sah");
+  const event = payload;
+  const tool = typeof event.tool_name === "string" ? event.tool_name : typeof event.toolName === "string" ? event.toolName : "";
+  if (!tool) return denyReadOnly("nama tool tidak tersedia");
+  if (policy.directTools.includes(tool)) return { allowed: true };
+  if (policy.deniedTools.includes(tool) || tool.startsWith("mcp__")) {
+    return denyReadOnly(`tool ${tool} dapat mengubah state`);
+  }
+  if (!policy.shellTools.includes(tool)) return denyReadOnly(`tool ${tool} tidak terbukti read-only`);
+  const rawInput = event.tool_input;
+  const input = rawInput && typeof rawInput === "object" ? rawInput : {};
+  const command = typeof input.command === "string" ? input.command : typeof input.cmd === "string" ? input.cmd : "";
+  const trimmed = command.trim();
+  if (!trimmed) return denyReadOnly("perintah shell kosong atau tidak dikenal");
+  if (/\r|\n|;|&&|\|\||\||[<>]|\$|`/.test(trimmed)) {
+    return denyReadOnly("operator shell yang dapat merangkai atau menulis dilarang");
+  }
+  const tokens = tokenizeReadOnlyCommand(trimmed);
+  if (!tokens?.length) return denyReadOnly("perintah shell tidak dapat diparse dengan aman");
+  const first = tokens[0] ?? "";
+  const commandName = first.split("/").pop() ?? "";
+  if (first !== commandName) {
+    return denyReadOnly("executable ber-path tidak diizinkan; gunakan command allowlist dari PATH");
+  }
+  if (commandName === "git") {
+    const subcommand = tokens[1] ?? "";
+    if (!policy.gitCommands.includes(subcommand)) {
+      return denyReadOnly(`git ${subcommand || "<kosong>"} bukan operasi baca yang diizinkan`);
+    }
+    const args = tokens.slice(2);
+    if (args.some((arg) => arg === "--output" || arg.startsWith("--output=") || arg === "--ext-diff" || arg === "--textconv")) {
+      return denyReadOnly("opsi git dapat menulis atau menjalankan helper eksternal");
+    }
+    if (subcommand !== "status" && (!args.includes("--no-ext-diff") || !args.includes("--no-textconv"))) {
+      return denyReadOnly("git diff/show/log wajib menonaktifkan helper eksternal dan textconv");
+    }
+    return { allowed: true };
+  }
+  if (!policy.shellCommands.includes(commandName)) {
+    return denyReadOnly(`perintah ${commandName || "<kosong>"} tidak terbukti read-only`);
+  }
+  if (commandName === "rg" && environment.RIPGREP_CONFIG_PATH?.trim()) {
+    return denyReadOnly("RIPGREP_CONFIG_PATH dapat menyuntikkan preprocessor eksternal");
+  }
+  if (commandName === "rg" && tokens.slice(1).some((arg) => arg === "--pre" || arg.startsWith("--pre=") || arg === "--pre-glob" || arg.startsWith("--pre-glob=") || arg === "--hostname-bin" || arg.startsWith("--hostname-bin="))) {
+    return denyReadOnly("opsi rg dapat menjalankan helper eksternal");
+  }
+  if (commandName === "sed") {
+    const quiet = tokens[1] === "-n" || tokens[1] === "--quiet" || tokens[1] === "--silent";
+    const printOnly = /^\d+(?:,\d+)?p$/.test(tokens[2] ?? "");
+    const files = tokens.slice(3);
+    if (!quiet || !printOnly || files.length === 0 || files.some((arg) => arg.startsWith("-"))) {
+      return denyReadOnly("hanya sed -n '<baris>[,<baris>]p' <berkas> yang diizinkan");
+    }
+  }
+  return { allowed: true };
+}
+function readOnlyDecision(payload, environment = process.env) {
+  return evaluateReadOnlyPayload(payload, POLICY, environment);
+}
+function readOnlyHookSource() {
+  return [
+    '"use strict";',
+    `const denyReadOnly = ${denyReadOnly.toString()};`,
+    `const tokenizeReadOnlyCommand = ${tokenizeReadOnlyCommand.toString()};`,
+    `const evaluate = ${evaluateReadOnlyPayload.toString()};`,
+    `const policy = ${JSON.stringify(POLICY)};`,
+    "let input = '';",
+    "process.stdin.setEncoding('utf8');",
+    "process.stdin.on('data', chunk => { input += chunk; });",
+    "process.stdin.on('end', () => {",
+    "  let payload;",
+    "  try { payload = JSON.parse(input); } catch { payload = null; }",
+    "  const decision = evaluate(payload, policy, process.env);",
+    "  if (!decision.allowed) { process.stderr.write(decision.reason + '\\n'); process.exitCode = 2; }",
+    "});",
+    "process.stdin.resume();",
+    ""
+  ].join("\n");
+}
+function writeReadOnlyHook(dir2) {
+  const path = join(dir2, "custom-agent-readonly.cjs");
+  writeFileSync(path, readOnlyHookSource(), { mode: 384 });
+  chmodSync(path, 384);
+  return { path, command: `node ${shellQuote(path)}` };
+}
+var POLICY, READ_ONLY_POLICY, shellQuote;
+var init_agent_readonly = __esm({
+  "../runner/src/agent-readonly.ts"() {
+    "use strict";
+    POLICY = {
+      directTools: ["Read", "Glob", "Grep", "WebFetch", "WebSearch"],
+      shellTools: ["Bash", "local_shell", "exec_command"],
+      deniedTools: ["Write", "Edit", "Task", "apply_patch", "spawn_agent"],
+      shellCommands: ["rg", "sed", "head", "tail", "wc", "ls"],
+      gitCommands: ["diff", "show", "status", "log"]
+    };
+    READ_ONLY_POLICY = POLICY;
+    shellQuote = (value) => `'${value.replaceAll("'", "'\\''")}'`;
+  }
+});
+
 // ../runner/src/custom-agents.ts
 function phasePromptOf(def2, file) {
   if (def2.context === void 0) return def2.instructions;
@@ -13873,37 +14487,61 @@ function phasePromptOf(def2, file) {
 ${PHASE_CONTEXT_HEADER}
 ${body}`;
 }
-function agentPromptOf(def2, roster, runtime = "claude") {
+function agentContractOf(policy) {
+  return [
+    "Kontrak kerja custom agent hanoman \u2014 bagian dari instruksimu, bukan lampiran opsional.",
+    "",
+    ...policyLines(policy),
+    "",
+    ...handoffClause(),
+    "",
+    CODE_STYLE_CLAUSE,
+    ""
+  ].join("\n");
+}
+function agentPromptOf(def2, roster, runtime = "claude", contractPath) {
   const can = liveMentions(def2, roster);
-  const contract = [
+  const contract = contractPath ? [
     def2.instructions,
     "",
     "---",
-    ...policyClause(def2),
+    ...contractReference(def2, contractPath),
+    ...ownPolicyLines(def2),
+    ...workLimitClause(def2, runtime)
+  ] : [
+    def2.instructions,
+    "",
+    "---",
+    ...policyLines(policyOf(def2)),
+    ...ownPolicyLines(def2),
     ...workLimitClause(def2, runtime),
     "",
     ...handoffClause()
   ];
+  const style = contractPath ? [] : ["", CODE_STYLE_CLAUSE];
   if (can.length === 0) {
     return [
       ...contract,
       "",
       "---",
       "Kamu TIDAK boleh mendelegasikan ke agen lain. Selesaikan sendiri lalu laporkan hasilnya.",
-      "",
-      CODE_STYLE_CLAUSE
+      ...style
     ].join("\n");
   }
   const list2 = can.map((m) => `@${m}`).join(", ");
+  const reviewers = can.filter((m) => roster.find((r) => r.name === m)?.workspacePolicy === "read-only");
+  const reviewClause = reviewers.length === 0 ? [] : [
+    `Sebelum melapor \`Status: selesai\`, commit hasilmu lalu panggil ${reviewers.map((m) => `@${m}`).join(", ")} untuk mereview perubahanmu: serahkan tujuan, scope berkas, base SHA dan SHA hasil sebagai NILAI heksadesimal literal (ia membaca \`git diff --no-ext-diff --no-textconv <base> <hasil>\`). Perbaiki temuan yang terbukti lalu commit lagi; cantumkan putusan reviewer dan temuan yang sengaja tak diperbaiki (beserta alasannya) di laporanmu. Reviewer yang terhalang bukan alasan mengklaim lolos review.`
+  ];
   return [
     ...contract,
     "",
     "---",
     `Kamu boleh mendelegasikan HANYA ke: ${list2}. Panggil lewat ${MENTION_TOOL} dengan nama agennya.`,
+    ...reviewClause,
     `Anggaran rantai delegasi seluruh sesi ini ${MENTION_MAX_HOPS} hop. Bila kamu sudah berada di hop ke-${MENTION_MAX_HOPS}, JANGAN mendelegasikan lagi \u2014 selesaikan sendiri lalu laporkan.`,
     "Sebutkan hop keberapa kamu berada saat mendelegasikan, dan jangan pernah memanggil agen yang sudah ada di rantai yang membawamu ke sini.",
-    "",
-    CODE_STYLE_CLAUSE
+    ...style
   ].join("\n");
 }
 function renderAgentsJson(defs, options2 = {}) {
@@ -13921,10 +14559,13 @@ function renderAgentsJson(defs, options2 = {}) {
     }
     const resolvedTools = resolveTools({ tools: d.tools, mentions: d.mentions });
     const readOnly = d.workspacePolicy === "read-only";
+    const tools = readOnly ? resolvedTools.filter((tool) => READ_ONLY_TOOLS.has(tool)) : resolvedTools;
+    const policy = policyOf(d);
+    const contract = tools.includes("Read") ? options2.agentContractFiles?.find((f) => f.policy === policy && f.content === agentContractOf(policy)) : void 0;
     out4[d.name] = {
       description: d.description,
-      prompt: agentPromptOf(d, defs, "claude") + (options2.promptSuffix ?? ""),
-      tools: readOnly ? resolvedTools.filter((tool) => READ_ONLY_TOOLS.has(tool)) : resolvedTools,
+      prompt: agentPromptOf(d, defs, "claude", contract?.path) + (options2.promptSuffix ?? ""),
+      tools,
       ...d.model ? { model: d.model } : {},
       ...d.effort ? { effort: d.effort } : {},
       ...typeof d.maxTurns === "number" ? { maxTurns: d.maxTurns } : {},
@@ -13952,52 +14593,109 @@ function agentDelegationClause(defs, runtime = "claude") {
   return [
     "",
     "",
-    `Delegasikan tugas yang relevan melalui ${codex2 ? "spawn_agent" : MENTION_TOOL}. Sertakan tujuan, scope, base SHA, kandidat termasuk dirty changes, bukti sebelumnya, dan aturan verifikasi. Tinjau hasil subagent sebelum digunakan. Bila laporannya memuat \`Keputusan terbuka:\` yang bukan \`-\`, JANGAN menjawabnya sendiri: ${relay}. Yang menjawab ${DECIDER}.`,
+    `Delegasikan tugas yang relevan melalui ${codex2 ? "spawn_agent" : MENTION_TOOL}. Sertakan tujuan, scope, base SHA dan kandidat SHA sebagai nilai literal, bukti sebelumnya, dan aturan verifikasi. Agen isolated-worktree hanya melihat COMMIT: commit kandidat dulu, lalu ambil hasilnya dari SHA yang ia laporkan (\`git cherry-pick <sha>\`). Tinjau hasil subagent sebelum digunakan. Bila laporannya memuat \`Keputusan terbuka:\` yang bukan \`-\`, JANGAN menjawabnya sendiri: ${relay}. Yang menjawab ${DECIDER}.`,
     ""
   ].join("\n");
 }
-var PHASE_CONTEXT_HEADER, liveMentions, policyClause, workLimitClause, handoffClause, READ_ONLY_TOOLS;
+var PHASE_CONTEXT_HEADER, liveMentions, policyOf, READ_ONLY_DENIED_OPERATORS, READ_ONLY_DENIED_COMMANDS, deniedCommandsProse, readOnlyAllowlistLines, NO_FAKE_EXPERIMENT, policyLines, ownPolicyLines, workLimitClause, STATUS_LINE, handoffClause, contractReference, READ_ONLY_TOOLS;
 var init_custom_agents = __esm({
   "../runner/src/custom-agents.ts"() {
     "use strict";
     init_src();
     init_code_style();
     init_prompt();
+    init_agent_readonly();
     PHASE_CONTEXT_HEADER = "=== KONTEKS ===";
     liveMentions = (def2, roster) => {
       if (def2.workspacePolicy === "read-only") return [];
       const names = new Set(roster.map((r) => r.name));
       return def2.mentions.filter((m) => names.has(m) && m !== def2.name);
     };
-    policyClause = (def2) => {
-      const policy = def2.workspacePolicy ?? "inherit";
+    policyOf = (def2) => def2.workspacePolicy ?? "inherit";
+    READ_ONLY_DENIED_OPERATORS = ["|", ";", "&&", "<", ">", "$", "`"];
+    READ_ONLY_DENIED_COMMANDS = [
+      "cat",
+      "grep",
+      "find",
+      "git blame",
+      "git grep",
+      "git rev-parse",
+      "git merge-base",
+      "pnpm",
+      "node",
+      "curl"
+    ];
+    deniedCommandsProse = () => {
+      const git3 = READ_ONLY_DENIED_COMMANDS.filter((c) => c.startsWith("git ")).map((c) => c.slice(4));
+      const out4 = [];
+      for (const c of READ_ONLY_DENIED_COMMANDS) {
+        if (!c.startsWith("git ")) out4.push(c);
+        else if (!out4.some((o) => o.startsWith("git "))) out4.push(`git ${git3.join("/")}`);
+      }
+      return out4.join(", ");
+    };
+    readOnlyAllowlistLines = () => {
+      const shell = READ_ONLY_POLICY.shellCommands.map((c) => "`" + c + "`").join(", ");
+      const gitReads = READ_ONLY_POLICY.gitCommands.filter((c) => c !== "status").join("|");
+      const operators = READ_ONLY_DENIED_OPERATORS.map((o) => o === "`" ? "backtick" : "`" + o + "`").join(" ");
+      return [
+        `Bash hanya menerima: ${shell} (sed hanya \`sed -n 'A,Bp' <berkas>\`), \`git status\`, dan`,
+        `\`git ${gitReads}\` yang WAJIB membawa \`--no-ext-diff --no-textconv\`.`,
+        `Ditolak: ${operators} \u2014 juga di dalam kutip \u2014 serta ${deniedCommandsProse()}.`,
+        "Regex (termasuk alternasi `a|b`) pakai tool Grep; isi berkas pakai tool Read. Diff kandidat:",
+        "`git diff --no-ext-diff --no-textconv <baseSha>` + `git status --porcelain` untuk berkas baru;",
+        "SHA wajib literal heksadesimal."
+      ];
+    };
+    NO_FAKE_EXPERIMENT = "Jangan mengklaim eksperimen telah dijalankan tanpa output yang benar-benar kamu terima.";
+    policyLines = (policy) => {
       if (policy === "read-only") {
-        const root = def2.name === "root-causer" ? [
-          "Untuk root-causer, lakukan diagnosis statis dari bukti yang sudah tersedia. Labeli hipotesis",
-          "yang belum terbukti dan berikan rencana eksperimen untuk parent; jangan menjalankan reproduksi",
-          "yang memerlukan eksekusi atau mutasi di workspace ini."
-        ] : [];
         return [
           "Policy efektif: read-only. Inspeksi statis saja; jangan mengubah workspace atau menjalankan",
           "operasi yang ditolak validator read-only.",
-          ...root,
-          "Jangan mengklaim eksperimen telah dijalankan tanpa output yang benar-benar kamu terima."
+          ...readOnlyAllowlistLines(),
+          NO_FAKE_EXPERIMENT
         ];
       }
       if (policy === "isolated-worktree") {
-        const root = def2.name === "root-causer" ? ["Untuk root-causer, kamu boleh mereproduksi dan menjalankan eksperimen hanya di worktree terisolasi ini."] : [];
         return [
           "Policy efektif: isolated-worktree. Semua tulisan, test patch, reproduksi, dan eksperimen",
           "harus tetap di worktree terisolasi yang diberikan; jangan menyentuh worktree parent.",
-          ...root,
-          "Jangan mengklaim eksperimen telah dijalankan tanpa output yang benar-benar kamu terima."
+          "Worktree ini lahir dari sebuah COMMIT, bukan dari pohon kerja parent: perubahan parent yang belum",
+          "di-commit TIDAK ada di sini. Langkah 0, sebelum kerja apa pun: jalankan `git rev-parse HEAD` dan",
+          "`git status --porcelain`, lalu bandingkan dengan `Kandidat SHA` dari parent. Bila berbeda, pindah",
+          "dengan `git checkout --detach <kandidat>` (penulis: `git checkout -B <nama-task> <kandidat>`). Bila",
+          "parent tidak memberi SHA literal atau checkout gagal, laporkan `Status: terhalang` dan berhenti.",
+          "Worktree baru belum punya dependensi/artefak generate: siapkan SEKALI sesuai resep test di",
+          "AGENTS.md/CLAUDE.md proyek (termasuk isolasi DB test). Bila gagal, `Status: terhalang`.",
+          // Audit P0-5 · pertahanan kedua: env pane bisa mewarisi DATABASE_URL operasional hanoman.
+          "Jangan menjalankan migrate/db push/test terhadap `DATABASE_URL` yang menunjuk `~/.hanoman`;",
+          "pakai DB sekali-pakai.",
+          "Hasilmu tidak otomatis sampai ke parent: commit dengan `git add <path>` eksplisit, lalu laporkan",
+          "`SHA dasar`, `SHA hasil`, nama branch, dan path worktree agar parent bisa `git cherry-pick`.",
+          NO_FAKE_EXPERIMENT
         ];
       }
       return [
         "Policy efektif: inherit. Ikuti izin workspace sesi parent dan jangan memperluas scope sendiri.",
-        "Jangan mengklaim eksperimen telah dijalankan tanpa output yang benar-benar kamu terima."
+        NO_FAKE_EXPERIMENT
       ];
     };
+    ownPolicyLines = (def2) => {
+      if (def2.name !== "root-causer") return [];
+      const policy = policyOf(def2);
+      if (policy === "read-only") {
+        return [
+          "Untuk root-causer, lakukan diagnosis statis dari bukti yang sudah tersedia. Labeli tiap hipotesis",
+          "`terbukti-statis`/`belum-terbukti`/`gugur` dan berikan rencana eksperimen untuk parent; jangan",
+          "menjalankan reproduksi yang memerlukan eksekusi atau mutasi di workspace ini."
+        ];
+      }
+      if (policy === "isolated-worktree") {
+        return ["Untuk root-causer, kamu boleh mereproduksi dan menjalankan eksperimen hanya di worktree terisolasi ini."];
+      }
+      return [];
+    };
     workLimitClause = (def2, runtime) => {
       const lines2 = [];
       if (typeof def2.maxTurns === "number") {
@@ -14010,11 +14708,12 @@ var init_custom_agents = __esm({
       }
       return lines2;
     };
+    STATUS_LINE = "`Status: selesai | sebagian | terhalang | menunggu-keputusan`";
     handoffClause = () => [
       "Kontrak serah-terima:",
-      "- Masukan yang harus kamu gunakan: tujuan, scope, base SHA, kandidat yang diperiksa termasuk",
-      "  dirty changes, bukti sebelumnya, dan aturan verifikasi. Bila ada yang hilang, nyatakan batasnya.",
-      "- Awali laporan dengan `Status: selesai | sebagian | terhalang | menunggu-keputusan`.",
+      "- Masukan yang harus kamu gunakan: tujuan, scope, base SHA dan kandidat SHA sebagai NILAI heksadesimal",
+      "  (bukan nama variabel), bukti sebelumnya, dan aturan verifikasi. Bila ada yang hilang, nyatakan batasnya.",
+      `- Awali laporan dengan ${STATUS_LINE}.`,
       "- Laporkan simpulan, jangkar bukti, tingkat keyakinan, scope yang belum diperiksa, dan langkah",
       "  berikutnya. Batas laporan: maksimal 12 temuan utama dan maksimal 1200 kata.",
       // ADR-0167 · batas temuan di atas bukan batas pertanyaan: keputusan terbuka tak berbatas.
@@ -14024,6 +14723,12 @@ var init_custom_agents = __esm({
       "  Jangan memutuskannya sendiri: bila ada, laporkan `Status: menunggu-keputusan` dan berhenti.",
       `  Yang menjawab ${DECIDER}.`
     ];
+    contractReference = (def2, path) => [
+      `Policy efektif: ${policyOf(def2)}. Rincian policy ini, kontrak serah-terima, dan gaya kode ada di berkas`,
+      `\`${path}\`. Baca berkas itu UTUH dengan tool Read SEBELUM mengerjakan apa pun \u2014 isinya bagian dari`,
+      "instruksimu, bukan lampiran opsional. Berkas itu hanya-baca dan berada di luar worktree; jangan menyalin",
+      `atau meng-commit-nya. Laporanmu tetap diawali ${STATUS_LINE}.`
+    ];
     READ_ONLY_TOOLS = /* @__PURE__ */ new Set(["Read", "Glob", "Grep", "Bash", "WebFetch", "WebSearch"]);
   }
 });
@@ -14046,8 +14751,8 @@ var init_runtime_profile = __esm({
 });
 
 // ../runner/src/codex-agent-config.ts
-import { chmodSync, writeFileSync } from "node:fs";
-import { join } from "node:path";
+import { chmodSync as chmodSync2, writeFileSync as writeFileSync2 } from "node:fs";
+import { join as join2 } from "node:path";
 function codexNativeVersionProbe(env, codexBin3 = env.HANOMAN_CODEX_BIN ?? "codex") {
   const sandbox = env.HANOMAN_SESSION_SANDBOX ?? (resolveHardening(env) ? "required" : "off");
   if (sandbox !== "podman") return { bin: codexBin3, args: ["--version"] };
@@ -14064,7 +14769,7 @@ function codexNativeVersionProbe(env, codexBin3 = env.HANOMAN_CODEX_BIN ?? "code
       env.HANOMAN_SESSION_IMAGE ?? "hanoman-agent:latest",
       "/bin/sh",
       "-lc",
-      `${shellQuote(codexBin3)} --version`
+      `${shellQuote2(codexBin3)} --version`
     ]
   };
 }
@@ -14133,8 +14838,8 @@ function materializeCodexAgents(defs, tempDir, options2 = {}) {
       }))
     };
   }
-  const write2 = options2.writeFile ?? ((path, content) => writeFileSync(path, content, { mode: 384 }));
-  const chmod3 = options2.chmod ?? chmodSync;
+  const write2 = options2.writeFile ?? ((path, content) => writeFileSync2(path, content, { mode: 384 }));
+  const chmod3 = options2.chmod ?? chmodSync2;
   const successful = [];
   const warnings = [];
   for (const [index, def2] of defs.entries()) {
@@ -14145,7 +14850,7 @@ function materializeCodexAgents(defs, tempDir, options2 = {}) {
       });
       continue;
     }
-    const path = join(tempDir, `${String(index).padStart(2, "0")}-${safeFilename(def2.name)}.toml`);
+    const path = join2(tempDir, `${String(index).padStart(2, "0")}-${safeFilename(def2.name)}.toml`);
     try {
       write2(path, renderCodexAgentToml(def2, defs, options2));
       chmod3(path, 384);
@@ -14181,14 +14886,14 @@ function materializeCodexAgents(defs, tempDir, options2 = {}) {
     liveDefs
   };
 }
-var shellQuote, TOML_SHORT_ESCAPES, tomlString, tomlKey, safeFilename;
+var shellQuote2, TOML_SHORT_ESCAPES, tomlString, tomlKey, safeFilename;
 var init_codex_agent_config = __esm({
   "../runner/src/codex-agent-config.ts"() {
     "use strict";
     init_src();
     init_custom_agents();
     init_runtime_profile();
-    shellQuote = (value) => `'${value.replaceAll("'", "'\\''")}'`;
+    shellQuote2 = (value) => `'${value.replaceAll("'", "'\\''")}'`;
     TOML_SHORT_ESCAPES = {
       8: "\\b",
       9: "\\t",
@@ -14204,156 +14909,6 @@ var init_codex_agent_config = __esm({
   }
 });
 
-// ../runner/src/agent-readonly.ts
-import { chmodSync as chmodSync2, writeFileSync as writeFileSync2 } from "node:fs";
-import { join as join2 } from "node:path";
-function denyReadOnly(detail) {
-  return { allowed: false, reason: `Hanoman read-only policy: ${detail}` };
-}
-function tokenizeReadOnlyCommand(command) {
-  const tokens = [];
-  let token = "";
-  let quote3 = "";
-  let escaped = false;
-  let active = false;
-  for (let index = 0; index < command.length; index++) {
-    const char = command[index];
-    if (escaped) {
-      token += char;
-      escaped = false;
-      active = true;
-      continue;
-    }
-    if (quote3) {
-      if (char === quote3) quote3 = "";
-      else if (char === "\\" && quote3 === '"') escaped = true;
-      else token += char;
-      active = true;
-      continue;
-    }
-    if (char === "'" || char === '"') {
-      quote3 = char;
-      active = true;
-    } else if (char === "\\") {
-      escaped = true;
-      active = true;
-    } else if (/\s/.test(char)) {
-      if (active) {
-        tokens.push(token);
-        token = "";
-        active = false;
-      }
-    } else {
-      token += char;
-      active = true;
-    }
-  }
-  if (quote3 || escaped) return null;
-  if (active) tokens.push(token);
-  return tokens;
-}
-function evaluateReadOnlyPayload(payload, policy, environment) {
-  if (!payload || typeof payload !== "object") return denyReadOnly("payload hook tidak sah");
-  const event = payload;
-  const tool = typeof event.tool_name === "string" ? event.tool_name : typeof event.toolName === "string" ? event.toolName : "";
-  if (!tool) return denyReadOnly("nama tool tidak tersedia");
-  if (policy.directTools.includes(tool)) return { allowed: true };
-  if (policy.deniedTools.includes(tool) || tool.startsWith("mcp__")) {
-    return denyReadOnly(`tool ${tool} dapat mengubah state`);
-  }
-  if (!policy.shellTools.includes(tool)) return denyReadOnly(`tool ${tool} tidak terbukti read-only`);
-  const rawInput = event.tool_input;
-  const input = rawInput && typeof rawInput === "object" ? rawInput : {};
-  const command = typeof input.command === "string" ? input.command : typeof input.cmd === "string" ? input.cmd : "";
-  const trimmed = command.trim();
-  if (!trimmed) return denyReadOnly("perintah shell kosong atau tidak dikenal");
-  if (/\r|\n|;|&&|\|\||\||[<>]|\$|`/.test(trimmed)) {
-    return denyReadOnly("operator shell yang dapat merangkai atau menulis dilarang");
-  }
-  const tokens = tokenizeReadOnlyCommand(trimmed);
-  if (!tokens?.length) return denyReadOnly("perintah shell tidak dapat diparse dengan aman");
-  const first = tokens[0] ?? "";
-  const commandName = first.split("/").pop() ?? "";
-  if (first !== commandName) {
-    return denyReadOnly("executable ber-path tidak diizinkan; gunakan command allowlist dari PATH");
-  }
-  if (commandName === "git") {
-    const subcommand = tokens[1] ?? "";
-    if (!policy.gitCommands.includes(subcommand)) {
-      return denyReadOnly(`git ${subcommand || "<kosong>"} bukan operasi baca yang diizinkan`);
-    }
-    const args = tokens.slice(2);
-    if (args.some((arg) => arg === "--output" || arg.startsWith("--output=") || arg === "--ext-diff" || arg === "--textconv")) {
-      return denyReadOnly("opsi git dapat menulis atau menjalankan helper eksternal");
-    }
-    if (subcommand !== "status" && (!args.includes("--no-ext-diff") || !args.includes("--no-textconv"))) {
-      return denyReadOnly("git diff/show/log wajib menonaktifkan helper eksternal dan textconv");
-    }
-    return { allowed: true };
-  }
-  if (!policy.shellCommands.includes(commandName)) {
-    return denyReadOnly(`perintah ${commandName || "<kosong>"} tidak terbukti read-only`);
-  }
-  if (commandName === "rg" && environment.RIPGREP_CONFIG_PATH?.trim()) {
-    return denyReadOnly("RIPGREP_CONFIG_PATH dapat menyuntikkan preprocessor eksternal");
-  }
-  if (commandName === "rg" && tokens.slice(1).some((arg) => arg === "--pre" || arg.startsWith("--pre=") || arg === "--pre-glob" || arg.startsWith("--pre-glob=") || arg === "--hostname-bin" || arg.startsWith("--hostname-bin="))) {
-    return denyReadOnly("opsi rg dapat menjalankan helper eksternal");
-  }
-  if (commandName === "sed") {
-    const quiet = tokens[1] === "-n" || tokens[1] === "--quiet" || tokens[1] === "--silent";
-    const printOnly = /^\d+(?:,\d+)?p$/.test(tokens[2] ?? "");
-    const files = tokens.slice(3);
-    if (!quiet || !printOnly || files.length === 0 || files.some((arg) => arg.startsWith("-"))) {
-      return denyReadOnly("hanya sed -n '<baris>[,<baris>]p' <berkas> yang diizinkan");
-    }
-  }
-  return { allowed: true };
-}
-function readOnlyDecision(payload, environment = process.env) {
-  return evaluateReadOnlyPayload(payload, POLICY, environment);
-}
-function readOnlyHookSource() {
-  return [
-    '"use strict";',
-    `const denyReadOnly = ${denyReadOnly.toString()};`,
-    `const tokenizeReadOnlyCommand = ${tokenizeReadOnlyCommand.toString()};`,
-    `const evaluate = ${evaluateReadOnlyPayload.toString()};`,
-    `const policy = ${JSON.stringify(POLICY)};`,
-    "let input = '';",
-    "process.stdin.setEncoding('utf8');",
-    "process.stdin.on('data', chunk => { input += chunk; });",
-    "process.stdin.on('end', () => {",
-    "  let payload;",
-    "  try { payload = JSON.parse(input); } catch { payload = null; }",
-    "  const decision = evaluate(payload, policy, process.env);",
-    "  if (!decision.allowed) { process.stderr.write(decision.reason + '\\n'); process.exitCode = 2; }",
-    "});",
-    "process.stdin.resume();",
-    ""
-  ].join("\n");
-}
-function writeReadOnlyHook(dir2) {
-  const path = join2(dir2, "custom-agent-readonly.cjs");
-  writeFileSync2(path, readOnlyHookSource(), { mode: 384 });
-  chmodSync2(path, 384);
-  return { path, command: `node ${shellQuote2(path)}` };
-}
-var POLICY, shellQuote2;
-var init_agent_readonly = __esm({
-  "../runner/src/agent-readonly.ts"() {
-    "use strict";
-    POLICY = {
-      directTools: ["Read", "Glob", "Grep", "WebFetch", "WebSearch"],
-      shellTools: ["Bash", "local_shell", "exec_command"],
-      deniedTools: ["Write", "Edit", "Task", "apply_patch", "spawn_agent"],
-      shellCommands: ["rg", "sed", "head", "tail", "wc", "ls"],
-      gitCommands: ["diff", "show", "status", "log"]
-    };
-    shellQuote2 = (value) => `'${value.replaceAll("'", "'\\''")}'`;
-  }
-});
-
 // ../runner/src/agent-definition.ts
 import { createHash } from "node:crypto";
 function agentDefinitionHash(def2, roster, runtime, inherited = {}) {
@@ -14403,10 +14958,13 @@ function backlogGuide(flow2, phase, ctx) {
       return "- Objective: baca dokumen spec dari fase Brainstorm (path-nya di serah-terima), lalu tambahkan bagian `## Objective` berisi SATU objective terukur beserta kriteria suksesnya.";
     case "Spec":
       return flow2 === "qa" ? `- Spec: tulis dokumen spec perbaikan di \`${m.specDir}/\` dari dokumen audit fase Audit (path-nya di serah-terima): akar masalah, bentuk perbaikan, dan acceptance criteria gaya EARS.` + (ctx.fromAudit ? ` Backlog ini LANJUTAN audit ${ctx.fromAudit} \u2014 fase Audit sengaja DILEWATI orchestrator, jadi baca dokumennya di \`internal/docs/research/audit-${ctx.fromAudit.toLowerCase()}-*.md\` (path juga ada di serah-terima) sebagai temuan; jangan menginvestigasi ulang dari nol.` : "") : "- Spec: lengkapi dokumen spec yang sama \u2014 arsitektur, komponen, kontrak data/API, penanganan galat, dan acceptance criteria gaya EARS. Perbarui docs Source of Truth yang tersentuh.";
+    // ADR-0170 P2 · gerbang plan server mencocokkan spec-id di NAMA berkas; plan tanpa spec-id (nama
+    // default skill) lolos hampa. Nama dikunci seperti Brainstorm, dan path persisnya diteruskan
+    // orchestrator ke Execute & reviewer — bukan pola glob yang bisa mencocoki plan backlog lain.
     case "Plan":
-      return `- Plan: tulis plan implementasi berkotak \`- [ ]\` di \`${m.planDir}/\` untuk backlog ini dari dokumen spec-nya (path di serah-terima).`;
+      return `- Plan: tulis plan implementasi berkotak \`- [ ]\` untuk backlog ini dari dokumen spec-nya (path di serah-terima) ke SATU berkas \`${m.planDir}/<YYYY-MM-DD>-<spec-id>-<slug>.md\` (spec-id backlog ini huruf kecil, mis. \`2026-09-25-spec-123-ekspor-csv.md\` \u2014 nama tanpa spec-id membuat hanoman tak menemukan plan-nya). Laporkan path PERSIS berkas itu di \`Artefak:\`; orchestrator meneruskannya ke Execute.`;
     case "Execute":
-      return `- Execute: kerjakan plan di \`${m.planDir}/**\` untuk backlog ini. Execute BELUM selesai selama plan masih punya task \`- [ ]\`: kerjakan SEMUA task sampai tiap kotak jadi \`- [x]\` sebelum melapor \`Status: selesai\`. hanoman menahan backlog di \`executing\`, bukan \`done\`, selama masih ada \`- [ ]\`.`;
+      return `- Execute: kerjakan plan backlog ini \u2014 path persisnya di baris \`Artefak fase sebelumnya:\` serah-terima (bila tak ada: berkas di \`${m.planDir}/\` yang namanya memuat spec-id backlog ini). Execute BELUM selesai selama plan masih punya task \`- [ ]\`: kerjakan SEMUA task sampai tiap kotak jadi \`- [x]\` sebelum melapor \`Status: selesai\`. hanoman menahan backlog di \`executing\`, bukan \`done\`, selama masih ada \`- [ ]\`. Laporan \`Status: selesai\` wajib memuat tabel \`AC \u2192 bukti\`: setiap acceptance criteria dokumen spec (qa jalur-cepat: dokumen audit) \u2192 perintah yang kamu jalankan beserta hasil yang kamu baca, atau path:baris yang membuktikannya. AC tanpa bukti = belum selesai; laporanmu diperiksa ulang sebelum fase ditutup.`;
     case "Audit":
       return flow2 === "audit" ? "- Audit: ini audit-only \u2014 investigasi SAJA, JANGAN menulis perbaikan kode apa pun. Telusuri akar masalah / log / jawaban dan nilai apakah issue terdefinisi dengan baik. Laporkan temuan beserta buktinya; dokumennya ditulis fase Laporan." : "- Audit: telusuri akar masalah dengan bukti (reproduksi, log, kode) dan tulis dokumen audit ke `internal/docs/research/audit-<spec-id>-<slug>.md`. Lalu putuskan jalurnya dari hasil Audit, bukan default: bila temuan berconfidence tinggi dan perbaikannya bisa dikerjakan langsung (diff kecil, akar masalah jelas), tulis `Rekomendasi fase: jalur-cepat` beserta alasannya \u2014 orchestrator akan melewati Spec & Plan dan dokumen audit menjadi doc-of-record perbaikan itu. Bila temuan luas, berisiko, atau ambigu, tulis `Rekomendasi fase: penuh`.";
     case "Laporan":
@@ -14432,15 +14990,16 @@ function phaseAgentInstructions(entry, index, plan, ctx) {
   const { flow: flow2, method } = ctx;
   const phase = entry.phase;
   const guide = PROJECT_FLOWS.has(flow2) ? projectGuide(flow2, phase, ctx) : backlogGuide(flow2, phase, ctx);
-  const skills = phaseSkillsFor(flow2, phase, method);
+  const skills = phaseSkillsFor(flow2, phase, method, plan.runtime);
   const work = WORK_PHASES.includes(phase);
+  const verifies = work || phase === "Verifikasi";
   return [
     `Kamu agen fase "${phase}" (fase ${index + 1}/${plan.phases.length}) flow ${flow2} hanoman. Ikuti internal/docs sebagai Source of Truth; perbarui docs yang tersentuh dan link-nya di index, dalam commit yang sama.`,
     guide,
     DOC_WRITING_PHASES.has(phase) ? `=== STANDAR DOCS ===
 ${REVERSE_STANDARD}` : "",
     skills.length ? `Skills ${method.label} WAJIB untuk fase ini \u2014 muat & ikuti dengan mekanisme yang tersedia di agenmu: ` + skills.join(", ") : "",
-    work ? scopeClause(flow2, ctx.verifyScope) : "",
+    verifies ? scopeClause(flow2, ctx.verifyScope) : "",
     work ? codeStyleClause(flow2) : "",
     methodClause(method),
     ATTACHMENT_NOTE,
@@ -14453,7 +15012,7 @@ ${REVERSE_STANDARD}` : "",
   ].filter(Boolean).join("\n\n");
 }
 function buildPhaseAgents(plan, ctx) {
-  return plan.phases.map((entry, index) => ({
+  const phases2 = plan.phases.map((entry, index) => ({
     kind: "phase",
     phase: entry.phase,
     name: entry.agentName,
@@ -14467,14 +15026,87 @@ function buildPhaseAgents(plan, ctx) {
     effort: entry.effort,
     mentions: []
   }));
+  const r = plan.reviewer;
+  if (!r || !plan.phases.some((p3) => p3.phase === r.phase)) return phases2;
+  return [...phases2, {
+    kind: "phase",
+    phase: r.phase,
+    name: r.agentName,
+    description: `Reviewer independen hasil fase Execute flow ${plan.flow} hanoman \u2014 hanya dipanggil orchestrator sesi ini, sesudah Execute melapor selesai.`,
+    instructions: reviewerInstructions(plan, ctx),
+    context: ctx.context,
+    tools: null,
+    model: r.model,
+    effort: r.effort,
+    mentions: []
+  }];
+}
+function reviewerInstructions(plan, ctx) {
+  const m = ctx.method;
+  return [
+    `Kamu reviewer independen hasil fase Execute flow ${plan.flow} hanoman. Kamu dipanggil orchestrator sesudah agen Execute melapor \`Status: selesai\` dan SEBELUM fase itu ditutup. Kamu pengadu janji: yang kamu nilai bukan bagus-tidaknya kode, melainkan apakah yang DIMINTA benar-benar ada dan TERBUKTI pada keadaan akhir worktree ini.`,
+    "Prosedur:",
+    [
+      `1. Baca dokumen spec & plan dari baris \`Artefak:\` serah-terima (qa jalur-cepat: dokumen audit adalah doc-of-record; bila path tak ada, cari berkas ber-spec-id di \`${m.specDir}/\` & \`${m.planDir}/\`). Plan yang menyimpang dari spec adalah temuan.`,
+      "2. Ubah acceptance criteria jadi daftar yang diperiksa SATU PER SATU. Kalimat tak terukur ditandai tak terukur, bukan ditafsirkan.",
+      '3. Baca `git diff "$HANOMAN_BASE_SHA"...HEAD` dan `git status --porcelain` (perubahan belum di-commit adalah temuan). Laporan Execute dan kotak `- [x]` hanyalah klaim.',
+      "4. Jalankan test yang relevan dengan berkas yang berubah, sesuai scope verifikasi di bawah, dan baca outputnya sendiri.",
+      `5. Per kriteria putuskan salah satu: ${SPEC_AUDIT_VERDICT_LIST}. Kriteria tanpa jangkar di diff bukan otomatis gagal \u2014 cari bukti keadaan akhir; tak bisa dibuktikan \u2192 belum terverifikasi.`
+    ].join("\n"),
+    scopeClause(plan.flow, ctx.verifyScope),
+    REVIEWER_RULES,
+    PHASE_AGENT_AUTONOMY,
+    [
+      "Kontrak laporan (wajib, di akhir, maksimal 1000 kata):",
+      "- Baris pertama: `Status: selesai` (review tuntas) | `terhalang` | `menunggu-keputusan`.",
+      "- Tabel: AC \xB7 putusan \xB7 bukti (perintah + hasil yang kamu baca, atau path:baris).",
+      "- Satu baris `Verdict: lulus` atau `Verdict: rework`.",
+      "- `Temuan wajib diperbaiki:` daftar bernomor (path:baris, apa yang kurang terhadap AC, buktinya), atau `-`.",
+      "- `Catatan (tak memblokir):` selera, gaya, refactor opsional, pekerjaan di luar yang diminta.",
+      "- `Keputusan terbuka:` (wajib) AC yang bisa dibaca lebih dari satu cara, atau `-`. `selesai` hanya sah bila isinya `-`.",
+      "`rework` HANYA untuk kekurangan nyata: AC tak terpenuhi / terpenuhi berbeda / tak terbukti karena buktinya memang tak ada, test merah, regresi, perubahan belum di-commit, atau plan masih `- [ ]` \u2014 bukan selera. Tanpa temuan semacam itu, `lulus`."
+    ].join("\n")
+  ].filter(Boolean).join("\n\n");
+}
+function phaseDelegationClause(phase, roster, runtime) {
+  const role = roleOf(phase);
+  if (role === "none") return "";
+  const codex2 = runtime === "codex";
+  const call = codex2 ? "spawn_agent" : "tool Agent";
+  const live = liveCustoms(roster, runtime);
+  const tag2 = (d) => [
+    d.workspacePolicy === "read-only" ? "read-only" : d.workspacePolicy === "isolated-worktree" ? "worktree terpisah: commit kandidat dulu, hasil via SHA \u2192 cherry-pick" : "",
+    d.model ?? "model sesi"
+  ].filter(Boolean).join(" \xB7 ");
+  const who = live.length ? `Agen di sesi ini: ${live.map((d) => `\`${d.name}\` (${tag2(d)})`).join(", ")}. Pilih ` + (codex2 ? "nama agen" : "`subagent_type`") + " dari daftar ini sesuai deskripsinya." : "Tak ada custom agent di sesi ini: bila mendelegasikan, pakai subagent bawaan runtime yang read-only untuk pencarian.";
+  const when = role === "research" ? "Kapan: pertanyaan yang butuh menyapu banyak berkas \u2014 pecah jadi 2\u20133 pencarian sempit & independen, panggil semuanya dalam SATU pesan (berjalan paralel) ke agen read-only termurah, lalu sintesis dan tulis artefak fasemu SENDIRI. Satu berkas/simbol yang sudah kamu tahu: cari sendiri." : "Kapan: satu implementer per task plan, BERURUTAN (implementer paralel di satu worktree saling tabrak), lalu review task itu sebelum menandai `- [x]`. Paralel (dalam SATU pesan) hanya untuk pembacaan read-only: pencarian konteks atau review. Worktree ini sudah terisolasi \u2014 jangan membuat worktree/branch baru; merge & push milik orchestrator.";
+  return [
+    "=== DELEGASI ===",
+    `Subagent yang kamu panggil lewat ${call} berjalan foreground: kamu menunggu hasilnya.`,
+    when,
+    who,
+    (codex2 ? "Hindari agen umum untuk pencarian \u2014 ia mewarisi model sesi yang mahal." : "Jangan pakai `general-purpose` untuk pencarian \u2014 ia mewarisi model sesi yang mahal" + (role === "execute" ? "; bila terpaksa (implementer tanpa agen yang cocok), isi parameter `model` eksplisit." : ".")) + " JANGAN memanggil `hanoman-fase-*`.",
+    "Serah-terima ke anak: tujuan, scope berkas, Base SHA (NILAI hasil `echo $HANOMAN_BASE_SHA`, bukan nama variabelnya), jangkar path:baris yang sudah kamu tahu, dan bentuk laporan yang kamu minta. Anak DILARANG `git push` dan `git stash`, dan commit hanya dengan `git add <path>` eksplisit.",
+    "Baca SEMUA laporan anak sebelum melapor \u2014 klaim anak bukan bukti sampai kamu periksa. `Keputusan terbuka:` anak diteruskan ke `Keputusan terbuka:` laporanmu, jangan dijawab sendiri."
+  ].join("\n");
 }
-var PROJECT_FLOWS, DOC_WRITING_PHASES, PHASE_AGENT_AUTONOMY, PHASE_AGENT_RULES, PHASE_AGENT_REPORT, ATTACHMENT_NOTE, TERMINAL_ASK, PHASE_AGENT_ASK, TERMINAL_HANDOFF, PHASE_AGENT_HANDOFF, forPhaseAgent;
+function withPhaseDelegation(phaseDefs, roster, runtime) {
+  return phaseDefs.map((def2) => {
+    if (def2.kind !== "phase" || !def2.phase || def2.name === REVIEWER_AGENT_NAME) return def2;
+    const clause = phaseDelegationClause(def2.phase, roster, runtime);
+    return clause ? { ...def2, instructions: `${def2.instructions}
+
+${clause}` } : def2;
+  });
+}
+var REVIEWER_AGENT_NAME, PROJECT_FLOWS, DOC_WRITING_PHASES, PHASE_AGENT_AUTONOMY, PHASE_AGENT_RULES, PHASE_AGENT_REPORT, ATTACHMENT_NOTE, TERMINAL_ASK, PHASE_AGENT_ASK, TERMINAL_HANDOFF, PHASE_AGENT_HANDOFF, forPhaseAgent, REVIEWER_RULES, roleOf, liveCustoms;
 var init_phase_agents = __esm({
   "../runner/src/phase-agents.ts"() {
     "use strict";
     init_src();
     init_prompt();
     init_reverse_standard();
+    REVIEWER_AGENT_NAME = phaseAgentName(REVIEWER_CELL);
     PROJECT_FLOWS = /* @__PURE__ */ new Set(["reverse", "scaffold", "prd", "breakdown"]);
     DOC_WRITING_PHASES = /* @__PURE__ */ new Set(["Docs teknis", "Konvensi & index", "Doc index"]);
     PHASE_AGENT_AUTONOMY = `Kamu dipanggil orchestrator sesi hanoman, bukan manusia. Checkpoint "review"/"approval" milik skill BUKAN titik berhenti. Tetapi kamu TIDAK BOLEH memutuskan sendiri hal yang masih ambigu dan akan mempengaruhi hasil \u2014 percabangan data model, kontrak API, scope, perilaku yang terlihat pengguna, atau asumsi yang terpaksa kamu ambil agar bisa lanjut \u2014 dan kamu tak bisa bertanya langsung. Daftarkan SEMUANYA di bagian \`Keputusan terbuka:\` laporanmu (tanpa batas jumlah; tiap butir berupa pertanyaan bernomor diakhiri \`?\` beserta opsi dan rekomendasimu), begitu juga bila panduan fase menyuruhmu bertanya ke manusia, lalu tulis \`Status: menunggu-keputusan\` dan berhenti. Jawabannya datang sebagai pesan susulan ke agen yang sama \u2014 lanjutkan dari sana; bila jawaban itu memunculkan ambiguitas baru, laporkan lagi dengan cara yang sama. Yang menjawab ditentukan hanoman \u2014 ${DECIDER}.`;
@@ -14504,6 +15136,15 @@ var init_phase_agents = __esm({
     TERMINAL_HANDOFF = "tulis ringkasan hasil + daftar pertanyaan yang belum terjawab ke terminal.";
     PHASE_AGENT_HANDOFF = "tulis bagian `Ringkasan serah terima:` di laporanmu berisi ringkasan hasil + daftar pertanyaan yang belum terjawab (informasi untuk manusia, BUKAN `Keputusan terbuka:`) \u2014 orchestrator yang menampilkannya ke manusia.";
     forPhaseAgent = (line) => line.replace(TERMINAL_ASK, (_m, a) => a + PHASE_AGENT_ASK).replace(TERMINAL_HANDOFF, PHASE_AGENT_HANDOFF);
+    REVIEWER_RULES = [
+      "Batas peran reviewer:",
+      "- JANGAN mengubah, membuat, atau menghapus berkas apa pun di worktree, JANGAN commit, JANGAN `git push`/`git stash`/`git checkout`/`git reset`. Kamu membaca dan menjalankan perintah verifikasi saja.",
+      "- JANGAN menulis `$HANOMAN_PHASE_FILE` dan JANGAN memperbaiki temuanmu sendiri \u2014 perbaikan milik agen Execute, marker milik orchestrator.",
+      `- JANGAN memanggil agen berawalan \`${PHASE_AGENT_PREFIX}\`.`,
+      "- JANGAN mengakhiri giliran atau melapor selama masih menunggu proses/tugas latar milikmu sendiri (test yang kamu jalankan di latar): tunggu sampai selesai dan baca hasilnya, lalu tulis laporan lengkap berawalan `Status:`."
+    ].join("\n");
+    roleOf = (phase) => phase === "Execute" || phase === "Goal" ? "execute" : phase === "Kerjakan" || phase === "Verifikasi" ? "none" : "research";
+    liveCustoms = (roster, runtime) => roster.filter((d) => d.kind !== "phase" && !(runtime === "codex" && d.workspacePolicy === "isolated-worktree"));
   }
 });
 
@@ -15800,12 +16441,16 @@ __export(src_exports, {
   PHASE_CONTEXT_HEADER: () => PHASE_CONTEXT_HEADER,
   PIPELINES: () => PIPELINES,
   PROJECT_METHOD: () => PROJECT_METHOD,
+  READ_ONLY_DENIED_COMMANDS: () => READ_ONLY_DENIED_COMMANDS,
+  READ_ONLY_DENIED_OPERATORS: () => READ_ONLY_DENIED_OPERATORS,
+  READ_ONLY_POLICY: () => READ_ONLY_POLICY,
   RESUMED_WORKTREE_NOTE: () => RESUMED_WORKTREE_NOTE,
   REVERSE_PHASE_GUIDE: () => REVERSE_PHASE_GUIDE,
   REVERSE_STANDARD: () => REVERSE_STANDARD,
   SCAFFOLD_PHASE_GUIDE: () => SCAFFOLD_PHASE_GUIDE,
   SUBAGENT_STATUSLINE_SCRIPT: () => SUBAGENT_STATUSLINE_SCRIPT,
   WORK_PHASES: () => WORK_PHASES,
+  agentContractOf: () => agentContractOf,
   agentDefinitionHash: () => agentDefinitionHash,
   agentDelegationClause: () => agentDelegationClause,
   agentFlags: () => agentFlags,
@@ -15848,6 +16493,7 @@ __export(src_exports, {
   orchestratorClause: () => orchestratorClause,
   parseConfigEnv: () => parseConfigEnv,
   phaseAgentInstructions: () => phaseAgentInstructions,
+  phaseDelegationClause: () => phaseDelegationClause,
   phasePromptOf: () => phasePromptOf,
   phaseSkillsFor: () => phaseSkillsFor,
   prdAuditBlock: () => prdAuditBlock,
@@ -15889,6 +16535,7 @@ __export(src_exports, {
   tomlBasicString: () => tomlBasicString,
   validateAgentEvalManifest: () => validateAgentEvalManifest,
   verifyScopeClause: () => verifyScopeClause,
+  withPhaseDelegation: () => withPhaseDelegation,
   writeConfigEnv: () => writeConfigEnv,
   writeReadOnlyHook: () => writeReadOnlyHook,
   writeSubagentStatusline: () => writeSubagentStatusline,
@@ -16141,9 +16788,10 @@ async function readPhasesAsync(file, flow2) {
 }
 function enrichPhases(phases2, roster, invocations, doneSeenAt, now, bornAt2, doneAtBirth = /* @__PURE__ */ new Set()) {
   return phases2.map((p3) => {
-    const r = roster.find((entry) => entry.phase === p3.name);
+    const own = phaseAgentName(p3.name);
+    const r = roster.find((entry) => entry.phase === p3.name && entry.name === own) ?? roster.find((entry) => entry.phase === p3.name);
     if (!r) return p3;
-    const all = invocations.filter((i) => i.phase === p3.name);
+    const all = invocations.filter((i) => i.phase === p3.name && (!i.agentName || i.agentName === r.name));
     const mine = all.filter((i) => bornAt2 === 0 || Date.parse(i.startedAt) >= bornAt2).sort((a, b) => a.startedAt.localeCompare(b.startedAt));
     const last2 = mine[mine.length - 1];
     const bornDone = doneAtBirth.has(p3.name);
@@ -16189,8 +16837,9 @@ function stageFor(phases2) {
   if (phases2[0]?.state === "active") best = Math.max(best, STAGES.indexOf("brainstorming"));
   return best < 0 ? null : STAGES[best];
 }
-function planComplete(worktree, specId) {
+function planComplete(worktree, specId, planPhaseDone = false) {
   const re = new RegExp(`(^|[^a-z0-9])${specId.toLowerCase()}([^0-9]|$)`);
+  let matched = false;
   for (const rel of PLAN_DIRS) {
     const dir2 = `${worktree}/${rel}`;
     let names;
@@ -16201,16 +16850,18 @@ function planComplete(worktree, specId) {
     }
     for (const n2 of names) {
       if (!re.test(n2.toLowerCase())) continue;
+      matched = true;
       try {
         if (/^[ \t]*- \[ \]/m.test(readFileSync6(`${dir2}/${n2}`, "utf8"))) return false;
       } catch {
       }
     }
   }
-  return true;
+  return matched ? true : !planPhaseDone;
 }
-async function planCompleteAsync(worktree, specId) {
+async function planCompleteAsync(worktree, specId, planPhaseDone = false) {
   const re = new RegExp(`(^|[^a-z0-9])${specId.toLowerCase()}([^0-9]|$)`);
+  let matched = false;
   for (const rel of PLAN_DIRS) {
     const dir2 = `${worktree}/${rel}`;
     let names;
@@ -16221,31 +16872,34 @@ async function planCompleteAsync(worktree, specId) {
     }
     for (const n2 of names) {
       if (!re.test(n2.toLowerCase())) continue;
+      matched = true;
       try {
         if (/^[ \t]*- \[ \]/m.test(await readFile(`${dir2}/${n2}`, "utf8"))) return false;
       } catch {
       }
     }
   }
-  return true;
+  return matched ? true : !planPhaseDone;
 }
 function sessionComplete(phases2, worktree, specId) {
   if (!phasesComplete(phases2)) return false;
-  return specId ? planComplete(worktree, specId) : true;
+  return specId ? planComplete(worktree, specId, phases2.find((p3) => p3.name === "Plan")?.state === "done") : true;
 }
 function stageForRun(phases2, worktree, specId) {
   const s2 = stageFor(phases2);
-  if (s2 === "done" && !planComplete(worktree, specId)) return "executing";
+  const planPhaseDone = phases2.find((p3) => p3.name === "Plan")?.state === "done";
+  if (s2 === "done" && !planComplete(worktree, specId, planPhaseDone)) return "executing";
   return s2;
 }
 async function stageForRunAsync(phases2, worktree, specId) {
   const s2 = stageFor(phases2);
-  if (s2 === "done" && !await planCompleteAsync(worktree, specId)) return "executing";
+  const planPhaseDone = phases2.find((p3) => p3.name === "Plan")?.state === "done";
+  if (s2 === "done" && !await planCompleteAsync(worktree, specId, planPhaseDone)) return "executing";
   return s2;
 }
 async function sessionCompleteAsync(phases2, worktree, specId) {
   if (!phasesComplete(phases2)) return false;
-  return specId ? planCompleteAsync(worktree, specId) : true;
+  return specId ? planCompleteAsync(worktree, specId, phases2.find((p3) => p3.name === "Plan")?.state === "done") : true;
 }
 var phaseFilePath, decisionFilePath, phaseFileMemo, derivePhases, readPhases, REACHED, phasesComplete;
 var init_session_phases = __esm({
@@ -29607,7 +30261,7 @@ var require_mock_interceptor = __commonJS({
 var require_mock_client = __commonJS({
   "../node_modules/.pnpm/undici@7.29.1/node_modules/undici/lib/mock/mock-client.js"(exports, module) {
     "use strict";
-    var { promisify: promisify16 } = __require("node:util");
+    var { promisify: promisify17 } = __require("node:util");
     var Client = require_client();
     var { buildMockDispatch } = require_mock_utils();
     var {
@@ -29655,7 +30309,7 @@ var require_mock_client = __commonJS({
         this[kDispatches] = [];
       }
       async [kClose]() {
-        await promisify16(this[kOriginalClose])();
+        await promisify17(this[kOriginalClose])();
         this[kConnected] = 0;
         this[kMockAgent][Symbols.kClients].delete(this[kOrigin]);
       }
@@ -29868,7 +30522,7 @@ var require_mock_call_history = __commonJS({
 var require_mock_pool = __commonJS({
   "../node_modules/.pnpm/undici@7.29.1/node_modules/undici/lib/mock/mock-pool.js"(exports, module) {
     "use strict";
-    var { promisify: promisify16 } = __require("node:util");
+    var { promisify: promisify17 } = __require("node:util");
     var Pool = require_pool();
     var { buildMockDispatch } = require_mock_utils();
     var {
@@ -29916,7 +30570,7 @@ var require_mock_pool = __commonJS({
         this[kDispatches] = [];
       }
       async [kClose]() {
-        await promisify16(this[kOriginalClose])();
+        await promisify17(this[kOriginalClose])();
         this[kConnected] = 0;
         this[kMockAgent][Symbols.kClients].delete(this[kOrigin]);
       }
@@ -30240,7 +30894,7 @@ var require_snapshot_utils = __commonJS({
 var require_snapshot_recorder = __commonJS({
   "../node_modules/.pnpm/undici@7.29.1/node_modules/undici/lib/mock/snapshot-recorder.js"(exports, module) {
     "use strict";
-    var { writeFile: writeFile8, readFile: readFile10, mkdir: mkdir12 } = __require("node:fs/promises");
+    var { writeFile: writeFile8, readFile: readFile11, mkdir: mkdir12 } = __require("node:fs/promises");
     var { dirname: dirname17, resolve: resolve24 } = __require("node:path");
     var { setTimeout: setTimeout2, clearTimeout: clearTimeout2 } = __require("node:timers");
     var { InvalidArgumentError, UndiciError } = require_errors();
@@ -30442,7 +31096,7 @@ var require_snapshot_recorder = __commonJS({
           throw new InvalidArgumentError("Snapshot path is required");
         }
         try {
-          const data = await readFile10(resolve24(path), "utf8");
+          const data = await readFile11(resolve24(path), "utf8");
           const parsed = JSON.parse(data);
           if (Array.isArray(parsed)) {
             this.#snapshots.clear();
@@ -43058,7 +43712,7 @@ import { createRequire } from "node:module";
 import { randomUUID as randomUUID2 } from "node:crypto";
 import { chmodSync as chmodSync6, mkdirSync as mkdirSync7, readFileSync as readFileSync8, rmSync as rmSync4, statSync as statSync2, writeFileSync as writeFileSync8 } from "node:fs";
 import { stat as stat2 } from "node:fs/promises";
-import { dirname as dirname8 } from "node:path";
+import { dirname as dirname8, resolve as resolvePath } from "node:path";
 import { tmpdir as tmpdir3 } from "node:os";
 function doneSeenOf(id2) {
   const known2 = phaseDoneSeen.get(id2);
@@ -43100,12 +43754,47 @@ function phaseView(p3, phases2) {
     new Set(p3.doneAtBirth ?? [])
   );
 }
+function fitCustomAgentsToArgBudget(customDefs, render, limit = AGENTS_ARG_SAFE_BYTES) {
+  const byDefault = new Set(BUILTIN_AGENTS.filter((a) => a.enabledByDefault).map((a) => a.name));
+  const kept = [...customDefs];
+  const dropped = [];
+  let json = render(kept);
+  while (Buffer.byteLength(json) > limit && kept.length > 0) {
+    let at = kept.length - 1;
+    for (let i = kept.length - 1; i >= 0; i--) if (!byDefault.has(kept[i].name)) {
+      at = i;
+      break;
+    }
+    dropped.push(...kept.splice(at, 1));
+    json = render(kept);
+  }
+  return { kept, dropped, json };
+}
 function noTtyPromptEnv() {
   const path = askpassDenyPath();
   mkdirSync7(dirname8(path), { recursive: true, mode: 448 });
   writeFileSync8(path, ASKPASS_DENY, { mode: 448 });
   return { SSH_ASKPASS: path, SSH_ASKPASS_REQUIRE: "force", GIT_TERMINAL_PROMPT: "0" };
 }
+function hanomanDbInheritUnsets(env = process.env) {
+  const raw = env.DATABASE_URL?.trim();
+  if (!raw?.startsWith("file:")) return [];
+  let own;
+  try {
+    own = resolveDbUrl(env, process.cwd());
+  } catch {
+    return [];
+  }
+  const file = (u) => resolvePath(u.slice("file:".length));
+  return file(raw) === file(own) ? ["DATABASE_URL"] : [];
+}
+function phaseSessionAgentEnv(agent, phaseFile) {
+  if (agent !== "claude" || !phaseFile) return {};
+  return {
+    CLAUDE_CODE_DISABLE_BACKGROUND_TASKS: "1",
+    CLAUDE_CODE_MAX_CONCURRENT_SUBAGENTS: String(SUBAGENT_CONCURRENCY_CAP)
+  };
+}
 function tmux(...args) {
   try {
     return execFileSync2("tmux", ["-L", socket(), "-f", "/dev/null", ...args], {
@@ -43366,8 +44055,9 @@ function createSession(projectId, cwd, opts = {}) {
     mkdirSync7(tempDir, { recursive: true, mode: 448 });
     let hook;
     const readOnlyHookFor = () => customDefs.some((def2) => def2.workspacePolicy === "read-only") ? hook ??= writeReadOnlyHook(tempDir) : void 0;
-    const attempt = (phaseDefs) => {
-      const defs = [...phaseDefs, ...customDefs];
+    const attempt = (requested) => {
+      const phaseDefs = withPhaseDelegation(requested, customDefs, agentForDefs);
+      let defs = [...phaseDefs, ...customDefs];
       if (defs.length === 0) return [];
       const readOnlyHook = readOnlyHookFor();
       if (agentForDefs === "claude") {
@@ -43381,15 +44071,34 @@ function createSession(projectId, cwd, opts = {}) {
             chmodSync6(path, 384);
             phaseContextFile = { context: shared, path };
           }
-          const json = renderAgentsJson(defs, {
-            readOnlyHookCommand: readOnlyHook?.command,
-            ...phaseContextFile ? { phaseContextFile } : {}
-          });
-          const bytes = Buffer.byteLength(json);
+          const agentContractFiles = [];
+          for (const policy of new Set(customDefs.map((d) => d.workspacePolicy ?? "inherit"))) {
+            const path = agentContractFilePath(id2, policy);
+            const content = agentContractOf(policy);
+            writeFileSync8(path, content, { mode: 384 });
+            chmodSync6(path, 384);
+            agentContractFiles.push({ policy, content, path });
+          }
+          const fit = fitCustomAgentsToArgBudget(customDefs, (kept) => renderAgentsJson(
+            [...withPhaseDelegation(requested, kept, agentForDefs), ...kept],
+            {
+              readOnlyHookCommand: readOnlyHook?.command,
+              agentContractFiles,
+              ...phaseContextFile ? { phaseContextFile } : {}
+            }
+          ));
+          const bytes = Buffer.byteLength(fit.json);
           if (phaseDefs.length > 0 && bytes > AGENTS_ARG_SAFE_BYTES) {
             return [`argumen --agents ${bytes} B melewati ambang aman ${AGENTS_ARG_SAFE_BYTES} B (batas satu argumen exec Linux 128 KiB)`];
           }
-          writeFileSync8(file, json, { mode: 384 });
+          for (const def2 of fit.dropped) {
+            process.stderr.write(`hanoman: custom agent ${def2.name} dibuang dari sesi ${id2} \u2014 argumen --agents melewati ambang aman ${AGENTS_ARG_SAFE_BYTES} B (agen opt-in paling akhir dibuang lebih dulu)
+`);
+          }
+          customDefs = fit.kept;
+          defs = [...withPhaseDelegation(requested, customDefs, agentForDefs), ...customDefs];
+          if (defs.length === 0) return [];
+          writeFileSync8(file, fit.json, { mode: 384 });
         } catch (error) {
           if (phaseDefs.length === 0) throw error;
           return [error instanceof Error ? error.message : String(error)];
@@ -43502,9 +44211,12 @@ function createSession(projectId, cwd, opts = {}) {
     mkdirSync7(dirname8(opts.phaseFile), { recursive: true });
     envPairs.push(`HANOMAN_PHASE_FILE=${sq(opts.phaseFile)}`);
   }
+  if (!opts.command) {
+    for (const [k, v] of Object.entries(phaseSessionAgentEnv(agent, opts.phaseFile))) envPairs.push(`${k}=${sq(v)}`);
+  }
   if (opts.attachmentsDir) envPairs.push(`HANOMAN_ATTACHMENTS_DIR=${sq(opts.attachmentsDir)}`);
   for (const [k, v] of Object.entries(opts.env ?? {})) envPairs.push(`${k}=${sq(v)}`);
-  const unsets = opts.command ? [] : suppressedInheritKeys().flatMap((k) => ["-u", k]);
+  const unsets = opts.command ? [] : [...suppressedInheritKeys(), ...hanomanDbInheritUnsets()].flatMap((k) => ["-u", k]);
   let cmd = unsets.length ? ["env", ...unsets, ...envPairs, argv].join(" ") : envPairs.length ? `${envPairs.join(" ")} ${argv}` : argv;
   if (!opts.command) {
     const wrapped = sandboxCommand({
@@ -43927,7 +44639,7 @@ function spawnPty(...args) {
     );
   }
 }
-var socket, PREFIX, MAX_SCROLLBACK, SCROLLBACK_SLACK, POLL_MS, markerFilled, markerFilledAsync, clearMarker, PANE_QUIET_MS, paneQuiet, markerOnset, decisionOnset, attached, phaseInvocations, PHASE_DONE_SEEN_OPT, phaseDoneSeen, claudeBin, shellBin, codexBin, agentBin, rootBypassEnv, frame, name, promptFilePath, goalGatePath, goalStatePath, agentTempDir, agentsFilePath, phaseContextFilePath, AGENTS_ARG_SAFE_BYTES, askpassDenyPath, ASKPASS_DENY, NO_SERVER, TmuxError, sq, idFor, FMT, toSessionInfo, listSessions, listSessionsAsync, decisionsOf, getSession, getSessionAsync, hooks, emitBirth, emitDeath, customAgentSource, codexNativeAgentSupport, nativeAgentsAvailable, customAgentsFor, runGitDiff, sleep, paneText, paneIO, DIALOG_CAPTURE_LINES, GOAL_ARMED_MARKERS, goalArmed, COALESCE_MS, COALESCE_MAX_BYTES, trimScrollback, phaseKey, sessionFinishedAsync, poll, polling, TERMINAL_QUERY, stripTerminalQueries, CAPTURE_ARGS, detach;
+var socket, PREFIX, MAX_SCROLLBACK, SCROLLBACK_SLACK, POLL_MS, markerFilled, markerFilledAsync, clearMarker, PANE_QUIET_MS, paneQuiet, markerOnset, decisionOnset, attached, phaseInvocations, PHASE_DONE_SEEN_OPT, phaseDoneSeen, claudeBin, shellBin, codexBin, agentBin, rootBypassEnv, frame, name, promptFilePath, goalGatePath, goalStatePath, agentTempDir, agentsFilePath, phaseContextFilePath, AGENTS_ARG_SAFE_BYTES, agentContractFilePath, askpassDenyPath, ASKPASS_DENY, SUBAGENT_CONCURRENCY_CAP, NO_SERVER, TmuxError, sq, idFor, FMT, toSessionInfo, listSessions, listSessionsAsync, decisionsOf, getSession, getSessionAsync, hooks, emitBirth, emitDeath, customAgentSource, codexNativeAgentSupport, nativeAgentsAvailable, customAgentsFor, runGitDiff, sleep, paneText, paneIO, DIALOG_CAPTURE_LINES, GOAL_ARMED_MARKERS, goalArmed, COALESCE_MS, COALESCE_MAX_BYTES, trimScrollback, phaseKey, sessionFinishedAsync, poll, polling, TERMINAL_QUERY, stripTerminalQueries, CAPTURE_ARGS, detach;
 var init_pty = __esm({
   "src/services/pty.ts"() {
     "use strict";
@@ -44003,12 +44715,14 @@ var init_pty = __esm({
     agentsFilePath = (id2) => `${agentTempDir(id2)}/claude.json`;
     phaseContextFilePath = (id2) => `${agentTempDir(id2)}/phase-context.md`;
     AGENTS_ARG_SAFE_BYTES = 100 * 1024;
+    agentContractFilePath = (id2, policy) => `${agentTempDir(id2)}/agent-contract-${policy}.md`;
     askpassDenyPath = () => `${tmpdir3()}/hanoman-askpass/deny.sh`;
     ASKPASS_DENY = `#!/bin/sh
 echo "hanoman: tak ada manusia di pane ini \u2014 permintaan ketikan ditolak: $1" >&2
 echo "hanoman: buka kuncinya di luar sesi (mis. ssh-add ~/.ssh/id_rsa), lalu ulangi." >&2
 exit 1
 `;
+    SUBAGENT_CONCURRENCY_CAP = 3;
     NO_SERVER = /^(?:no server running on .+|error connecting to .+ \((?:No such file or directory|Connection refused)\))$/i;
     TmuxError = class extends Error {
       constructor(message, noServer) {
@@ -44437,14 +45151,19 @@ var init_event_log = __esm({
 function launchStatus(panes, cfg, host2) {
   const live = panes.filter((p3) => !p3.exited);
   const available = host2.platform !== "win32" && Number.isFinite(host2.loadAverage) && host2.loadAverage >= 0 && Number.isFinite(host2.cores) && host2.cores > 0;
+  const liveAgentCount = live.filter((p3) => p3.launchClass ? p3.launchClass === "agent" : !!(p3.specId || p3.flow || /[\\/]\.worktrees[\\/]/.test(p3.cwd ?? "") || p3.projectId?.startsWith("telegram:") || p3.projectId?.startsWith("vps:"))).length;
+  const memAvailable = host2.memAvailablePct !== null && Number.isFinite(host2.memAvailablePct);
   return {
     enabled: cfg.launchGuard.enabled,
     liveCount: live.length,
-    liveAgentCount: live.filter((p3) => p3.launchClass ? p3.launchClass === "agent" : !!(p3.specId || p3.flow || /[\\/]\.worktrees[\\/]/.test(p3.cwd ?? "") || p3.projectId?.startsWith("telegram:") || p3.projectId?.startsWith("vps:"))).length,
+    liveAgentCount,
     maxConcurrent: cfg.maxConcurrent,
     loadPerCore: available ? host2.loadAverage / host2.cores : null,
     maxLoadPerCore: cfg.launchGuard.maxLoadPerCore,
-    loadStatus: host2.platform === "win32" ? "unsupported" : available ? "available" : "unavailable"
+    loadStatus: host2.platform === "win32" ? "unsupported" : available ? "available" : "unavailable",
+    memAvailablePct: memAvailable ? host2.memAvailablePct : null,
+    minMemAvailablePct: cfg.launchGuard.minMemAvailablePct,
+    memStatus: memAvailable ? "available" : "unavailable"
   };
 }
 function createLaunchGate(deps) {
@@ -44462,11 +45181,13 @@ function createLaunchGate(deps) {
         const live = opts.id ? panes.find((p3) => p3.id === opts.id && !p3.exited) : void 0;
         if (live) return reuse(live);
         if (!opts.exempt) {
-          const status2 = launchStatus(panes, await deps.config(), deps.host());
+          const status2 = launchStatus(panes, await deps.config(), await deps.host());
           if (status2.enabled && !opts.force) {
-            if (status2.liveCount >= status2.maxConcurrent) throw new LaunchAdmissionError("capacity", status2);
+            if (status2.liveAgentCount >= status2.maxConcurrent) throw new LaunchAdmissionError("capacity", status2);
             if (status2.loadPerCore !== null && status2.loadPerCore > status2.maxLoadPerCore)
               throw new LaunchAdmissionError("host-load", status2);
+            if (status2.memAvailablePct !== null && status2.memAvailablePct < status2.minMemAvailablePct)
+              throw new LaunchAdmissionError("host-memory", status2);
           }
         }
         return await start();
@@ -44485,7 +45206,9 @@ var init_session_admission2 = __esm({
       constructor(kind, admission) {
         const a = admission;
         const load2 = a.loadPerCore === null ? `tidak tersedia (${a.loadStatus})` : a.loadPerCore.toFixed(2);
-        super(`${kind === "capacity" ? "Cap sesi penuh" : "Beban host melampaui ambang"}: ${a.liveAgentCount} agen, ${a.liveCount} sesi hidup / cap ${a.maxConcurrent}; load/core ${load2} / ambang ${a.maxLoadPerCore}. Tunggu atau gunakan force.`);
+        const mem = a.memAvailablePct === null ? `tidak tersedia (${a.memStatus})` : `${a.memAvailablePct.toFixed(0)}%`;
+        const label2 = kind === "capacity" ? "Cap sesi penuh" : kind === "host-load" ? "Beban host melampaui ambang" : "Memori host di bawah ambang";
+        super(`${label2}: ${a.liveAgentCount} agen, ${a.liveCount} sesi hidup / cap ${a.maxConcurrent}; load/core ${load2} / ambang ${a.maxLoadPerCore}; memori tersedia ${mem} / ambang ${a.minMemAvailablePct}%. Tunggu atau gunakan force.`);
         this.kind = kind;
         this.admission = admission;
         void appendEvent({ kind: "launch.rejected", level: "warn", msg: this.message, data: { kind, admission } });
@@ -45279,7 +46002,34 @@ var init_config3 = __esm({
 });
 
 // src/services/session-launch-gate.ts
+import { execFile as execFile5 } from "node:child_process";
+import { readFile as readFile5 } from "node:fs/promises";
 import { cpus, loadavg, platform } from "node:os";
+import { promisify as promisify4 } from "node:util";
+async function readMemAvailablePct() {
+  try {
+    if (platform() === "darwin") {
+      const { stdout } = await execFileAsync("sysctl", ["-n", "kern.memorystatus_level"]);
+      const pct3 = Number(stdout.trim());
+      return Number.isFinite(pct3) ? pct3 : null;
+    }
+    if (platform() === "linux") {
+      const meminfo = await readFile5("/proc/meminfo", "utf8");
+      const total = Number(/^MemTotal:\s+(\d+)/m.exec(meminfo)?.[1]);
+      const available = Number(/^MemAvailable:\s+(\d+)/m.exec(meminfo)?.[1]);
+      if (!Number.isFinite(total) || total <= 0 || !Number.isFinite(available)) return null;
+      return available / total * 100;
+    }
+    return null;
+  } catch {
+    return null;
+  }
+}
+function cachedMemAvailablePct() {
+  const now = Date.now();
+  if (!memCache || now - memCache.at >= MEM_CACHE_MS) memCache = { at: now, pending: readMemAvailablePct() };
+  return memCache.pending;
+}
 async function createAgentSession(projectId, cwd, opts = {}) {
   const id2 = opts.id ?? (opts.specId ? sessionIdForSpec(opts.specId) : void 0);
   return withSessionAdmission(
@@ -45288,28 +46038,36 @@ async function createAgentSession(projectId, cwd, opts = {}) {
     (pane) => ({ ...pane, reused: true })
   );
 }
-async function createOperatorSession(projectId, cwd, opts = {}) {
+async function createOperatorSession(projectId, cwd, opts = {}, admission = {}) {
   return withSessionAdmission(
-    { id: opts.id, exempt: true },
+    { id: opts.id, exempt: admission.exempt ?? true, force: admission.force },
     async () => createSession(projectId, cwd, opts),
     (pane) => pane
   );
 }
-var readHostLoad, gate, withSessionAdmission, currentLaunchStatus;
+var execFileAsync, MEM_CACHE_MS, memCache, readHostLoad, gate, withSessionAdmission, currentLaunchStatus;
 var init_session_launch_gate = __esm({
   "src/services/session-launch-gate.ts"() {
     "use strict";
     init_pty();
     init_config3();
     init_session_admission2();
-    readHostLoad = () => ({ platform: platform(), loadAverage: loadavg()[0] ?? NaN, cores: cpus().length });
+    execFileAsync = promisify4(execFile5);
+    MEM_CACHE_MS = 5e3;
+    memCache = null;
+    readHostLoad = async () => ({
+      platform: platform(),
+      loadAverage: loadavg()[0] ?? NaN,
+      cores: cpus().length,
+      memAvailablePct: await cachedMemAvailablePct()
+    });
     gate = createLaunchGate({
       listPanes: () => listPanesAsync(),
       config: () => getScheduler(),
       host: () => readHostLoad()
     });
     withSessionAdmission = gate.run;
-    currentLaunchStatus = (panes, config) => launchStatus(panes, config, readHostLoad());
+    currentLaunchStatus = async (panes, config) => launchStatus(panes, config, await readHostLoad());
   }
 });
 
@@ -45416,7 +46174,7 @@ async function buildLocalPresence() {
   return rows;
 }
 async function buildLocalCapacity() {
-  return currentLaunchStatus(await listPanesShared(), await getScheduler());
+  return await currentLaunchStatus(await listPanesShared(), await getScheduler());
 }
 var isoFromEpochSeconds, PANES_MEMO_MS, panesMemo;
 var init_snapshot = __esm({
@@ -48278,8 +49036,8 @@ var init_bootstrap = __esm({
 });
 
 // src/services/codex-version.ts
-import { execFile as execFile14 } from "node:child_process";
-import { promisify as promisify13 } from "node:util";
+import { execFile as execFile15 } from "node:child_process";
+import { promisify as promisify14 } from "node:util";
 async function probeCodexVersion(env = process.env, execute = runVersion) {
   const probe = codexNativeVersionProbe(env, codexBin2());
   try {
@@ -48316,7 +49074,7 @@ var init_codex_version = __esm({
     init_src();
     init_src2();
     init_config2();
-    run3 = promisify13(execFile14);
+    run3 = promisify14(execFile15);
     CODEX_MIN_CLIENT = "0.144.0";
     TTL_MS4 = 5 * 6e4;
     cache3 = null;
@@ -52785,7 +53543,7 @@ var init_client2 = __esm({
 });
 
 // src/services/logs/spool.ts
-import { appendFile, mkdir as mkdir8, readFile as readFile7, readdir as readdir9, rm as rm8, stat as stat6 } from "node:fs/promises";
+import { appendFile, mkdir as mkdir8, readFile as readFile8, readdir as readdir9, rm as rm8, stat as stat6 } from "node:fs/promises";
 import { join as join35 } from "node:path";
 function spoolDir(lane) {
   return join35(resolveDataDirs().home, "log-spool", lane);
@@ -52817,7 +53575,7 @@ async function readSpoolSegments(lane) {
   const out4 = [];
   for (const name2 of files) {
     const file = join35(dir2, name2);
-    const raw = await readFile7(file, "utf8").catch(() => "");
+    const raw = await readFile8(file, "utf8").catch(() => "");
     const entries3 = raw.split("\n").filter(Boolean).map((l) => JSON.parse(l));
     out4.push({ file, entries: entries3 });
   }
@@ -53432,7 +54190,18 @@ async function seedBuiltinAgents() {
     const stamps = { ...setting.builtinAgents };
     const policies = { ...setting.builtinAgentPolicies };
     let changed = false;
+    const flush = async () => {
+      if (!changed) return;
+      const data = { ...setting, builtinAgents: stamps, builtinAgentPolicies: policies };
+      await prisma.setting.upsert({
+        where: { id: 1 },
+        update: { data },
+        create: { id: 1, data }
+      });
+      changed = false;
+    };
     for (const a of BUILTIN_AGENTS) {
+      await flush();
       const id2 = customAgentId(null, a.name);
       const fp = builtinFingerprint(a);
       const row = await prisma.customAgent.findUnique({ where: { id: id2 } });
@@ -53453,7 +54222,7 @@ async function seedBuiltinAgents() {
           instructions: a.instructions,
           tools: [...a.tools],
           model: null,
-          mentions: [],
+          mentions: [...a.mentions ?? []],
           runtime: null,
           activation: a.activation,
           effort: a.effort,
@@ -53468,6 +54237,13 @@ async function seedBuiltinAgents() {
         if (qaPolicyPending) policies[a.name] = QA_SAFETY_POLICY;
         continue;
       }
+      if (!stamps[a.name]) {
+        const current = rowFingerprint(row);
+        if (current === fp || (BUILTIN_FINGERPRINT_HISTORY[a.name] ?? []).includes(current)) {
+          stamps[a.name] = current;
+          changed = true;
+        }
+      }
       const stamped = stamps[a.name];
       const unedited = Boolean(stamped) && (stamped === rowFingerprint(row) || stamped === legacyRowFingerprint(row));
       const data = {};
@@ -53480,7 +54256,8 @@ async function seedBuiltinAgents() {
           effort: a.effort,
           workspacePolicy: a.workspacePolicy,
           maxTurns: a.maxTurns,
-          timeoutSeconds: a.timeoutSeconds
+          timeoutSeconds: a.timeoutSeconds,
+          mentions: [...a.mentions ?? []]
         });
         stamps[a.name] = fp;
         changed = true;
@@ -53495,18 +54272,11 @@ async function seedBuiltinAgents() {
         changed = true;
       }
     }
-    if (changed) {
-      const data = { ...setting, builtinAgents: stamps, builtinAgentPolicies: policies };
-      await prisma.setting.upsert({
-        where: { id: 1 },
-        update: { data },
-        create: { id: 1, data }
-      });
-    }
+    await flush();
   } catch {
   }
 }
-var digest, legacyFingerprint, fingerprint, builtinFingerprint, rowFingerprint, legacyRowFingerprint, QA_SAFETY_POLICY;
+var digest, legacyFingerprint, mentionPart, fingerprint, builtinFingerprint, rowFingerprint, legacyRowFingerprint, QA_SAFETY_POLICY, BUILTIN_FINGERPRINT_HISTORY;
 var init_builtin_agents2 = __esm({
   "src/services/builtin-agents.ts"() {
     "use strict";
@@ -53517,6 +54287,10 @@ var init_builtin_agents2 = __esm({
     init_sync_notify();
     digest = (parts) => createHash13("sha256").update(parts.join(" ")).digest("hex").slice(0, 16);
     legacyFingerprint = (name2, description, instructions, tools) => digest([name2, description, instructions, [...tools].join(",")]);
+    mentionPart = (v) => {
+      const m = mentionsOf(v);
+      return m.length === 0 ? [] : [`mentions:${m.join(",")}`];
+    };
     fingerprint = (a) => digest([
       a.name,
       a.description,
@@ -53526,12 +54300,24 @@ var init_builtin_agents2 = __esm({
       effortOf(a.effort) ?? "",
       workspacePolicyOf(a.workspacePolicy),
       String(maxTurnsOf(a.maxTurns) ?? ""),
-      String(timeoutSecondsOf(a.timeoutSeconds) ?? "")
+      String(timeoutSecondsOf(a.timeoutSeconds) ?? ""),
+      ...mentionPart(a.mentions)
     ]);
     builtinFingerprint = (a) => fingerprint(a);
     rowFingerprint = (r) => fingerprint(r);
     legacyRowFingerprint = (r) => legacyFingerprint(r.name, r.description, r.instructions, toolsOf(r.tools) ?? []);
     QA_SAFETY_POLICY = "disable-unedited-v1";
+    BUILTIN_FINGERPRINT_HISTORY = {
+      //                       0b90ab3c (app roles)  ff98a8f6 (ADR-0167, s.d. 8cea296c)
+      "product-designer": ["6cc1027cf73ce6fd", "dfd313ae2b402734"],
+      "feature-builder": ["8a28ec2d98cb7055", "6d9c335a4577e695"],
+      "performance-engineer": ["82e1f7418f7c8769", "005ed47095939e66"],
+      "product-analyst": ["96a3b765139f5d74", "83324b9f112bd340"],
+      "solution-architect": ["184a27b8830309e8", "4871cbe89c9da02f"],
+      "operations-engineer": ["c21bfe010211d33a", "d47396055a549866"],
+      "support-triager": ["6fab97e398ed88ad", "42a08ae21d354f06"],
+      "knowledge-maintainer": ["f6bf5100faa2028e", "e1c696442299cd53"]
+    };
   }
 });
 
@@ -53587,7 +54373,11 @@ function recommendedModel(row, runtime) {
   return modelKnownForRuntime(runtime, model) ? model : null;
 }
 function toRuntimeDef(row, runtime) {
-  return { ...toDef(row), model: recommendedModel(row, runtime) };
+  const def2 = { ...toDef(row), model: recommendedModel(row, runtime) };
+  if (runtime === "claude" && def2.effort && def2.model && claudeSubagentEfforts(def2.model).length === 0) {
+    return { ...def2, effort: null };
+  }
+  return def2;
 }
 async function loadCustomAgents() {
   try {
@@ -57854,12 +58644,12 @@ init_codex_trust();
 init_db();
 
 // src/services/spec-review.ts
-import { execFile as execFile5 } from "node:child_process";
-import { promisify as promisify4 } from "node:util";
+import { execFile as execFile6 } from "node:child_process";
+import { promisify as promisify5 } from "node:util";
 import { mkdtemp, copyFile, rm as rm2 } from "node:fs/promises";
 import { tmpdir as tmpdir4 } from "node:os";
 import { join as join16, resolve as resolve14 } from "node:path";
-var exec4 = promisify4(execFile5);
+var exec4 = promisify5(execFile6);
 var GIT3 = { maxBuffer: 1 << 24 };
 var MAX = 256 * 1024;
 var worktreeDir = (repoDir, specId) => join16(repoDir, ".worktrees", specId.toLowerCase().replace(/[^a-z0-9_-]/g, "_"));
@@ -58063,10 +58853,10 @@ function appendSourceHistory(current, entry) {
 }
 
 // src/services/spec-reset.ts
-import { execFile as execFile8 } from "node:child_process";
+import { execFile as execFile9 } from "node:child_process";
 import { existsSync as existsSync9 } from "node:fs";
 import { join as join18 } from "node:path";
-import { promisify as promisify7 } from "node:util";
+import { promisify as promisify8 } from "node:util";
 
 // src/services/stage-artifacts.ts
 init_src();
@@ -58111,14 +58901,14 @@ async function deleteDoc(projectId, path) {
 // src/services/worktree-reaper.ts
 init_src2();
 init_db();
-import { execFile as execFile6 } from "node:child_process";
+import { execFile as execFile7 } from "node:child_process";
 import { readdir as readdir3, rm as rm3 } from "node:fs/promises";
-import { promisify as promisify5 } from "node:util";
+import { promisify as promisify6 } from "node:util";
 import { join as join17, resolve as resolve15 } from "node:path";
 init_notifications2();
 var TICK_MS = 6e4;
 var trashDirOf = (repoDir) => resolve15(repoDir, ".worktrees", ".trash");
-var exec5 = promisify5(execFile6);
+var exec5 = promisify6(execFile7);
 var prodReaperDeps = {
   rm: (path) => rm3(path, { recursive: true, force: true }),
   prune: async (repoDir) => {
@@ -58226,12 +59016,12 @@ function ownsWorktree(repoDir, cwd) {
 }
 
 // src/services/git-ide.ts
-import { execFile as execFile7 } from "node:child_process";
-import { promisify as promisify6 } from "node:util";
+import { execFile as execFile8 } from "node:child_process";
+import { promisify as promisify7 } from "node:util";
 import { existsSync as existsSync8 } from "node:fs";
 import { readdir as readdir4 } from "node:fs/promises";
 import { resolve as resolve17 } from "node:path";
-var exec6 = promisify6(execFile7);
+var exec6 = promisify7(execFile8);
 var GIT4 = { maxBuffer: 1 << 24 };
 var MAX2 = 256 * 1024;
 var splitZ2 = (s2) => s2.split("\0").filter(Boolean);
@@ -58726,7 +59516,7 @@ async function buildGitLive(repoDir, p3) {
 
 // src/services/spec-reset.ts
 init_session_id();
-var exec7 = promisify7(execFile8);
+var exec7 = promisify8(execFile9);
 var EMPTY = { wouldDelete: [], worktree: null, branch: null };
 async function planSpecReset(spec) {
   const repoDir = await resolveRepoDir(spec.projectId);
@@ -63135,7 +63925,7 @@ async function dropSpecAttachments(specId) {
 
 // src/services/spec-attachment-dir.ts
 init_db();
-import { mkdir as mkdir5, readdir as readdir5, readFile as readFile5, rm as rm4, writeFile as writeFile4 } from "node:fs/promises";
+import { mkdir as mkdir5, readdir as readdir5, readFile as readFile6, rm as rm4, writeFile as writeFile4 } from "node:fs/promises";
 import { join as join20 } from "node:path";
 init_session_id();
 init_uploads();
@@ -63189,7 +63979,7 @@ async function syncSpecAttachmentsDir(specId, projectId) {
   for (const a of rows) {
     let bytes;
     try {
-      bytes = await readFile5(join20(uploadDir(), a.storageKey));
+      bytes = await readFile6(join20(uploadDir(), a.storageKey));
     } catch {
       continue;
     }
@@ -66613,14 +67403,14 @@ async function docs_default(app3) {
 // src/routes/ide.ts
 init_src2();
 import { basename as basename7 } from "node:path";
-import { execFile as execFile12, spawn as spawn3 } from "node:child_process";
-import { promisify as promisify11 } from "node:util";
+import { execFile as execFile13, spawn as spawn3 } from "node:child_process";
+import { promisify as promisify12 } from "node:util";
 
 // src/services/git-remotes.ts
-import { execFile as execFile9 } from "node:child_process";
-import { promisify as promisify8 } from "node:util";
+import { execFile as execFile10 } from "node:child_process";
+import { promisify as promisify9 } from "node:util";
 import { existsSync as existsSync11 } from "node:fs";
-var exec8 = promisify8(execFile9);
+var exec8 = promisify9(execFile10);
 var GIT5 = { maxBuffer: 1 << 24, encoding: "utf8" };
 function parseRemote(url2) {
   let m = /^git@([^:]+):(.+?)(?:\.git)?$/.exec(url2);
@@ -66684,9 +67474,9 @@ init_settings3();
 init_codex_trust();
 
 // src/services/branch-cleanup.ts
-import { execFile as execFile10 } from "node:child_process";
-import { promisify as promisify9 } from "node:util";
-var exec9 = promisify9(execFile10);
+import { execFile as execFile11 } from "node:child_process";
+import { promisify as promisify10 } from "node:util";
+var exec9 = promisify10(execFile11);
 var GIT6 = { timeout: 6e4, maxBuffer: 1 << 24, encoding: "utf8" };
 var LOCK_REASON = {
   current: "branch aktif (HEAD)",
@@ -66854,12 +67644,12 @@ async function deleteBranches(repoDir, names, opts) {
 }
 
 // src/services/worktree-list.ts
-import { execFile as execFile11 } from "node:child_process";
+import { execFile as execFile12 } from "node:child_process";
 import { realpathSync as realpathSync6 } from "node:fs";
 import { stat as stat4 } from "node:fs/promises";
 import { basename as basename6, dirname as dirname11, join as join21, resolve as resolve19, sep as sep6 } from "node:path";
-import { promisify as promisify10 } from "node:util";
-var exec10 = promisify10(execFile11);
+import { promisify as promisify11 } from "node:util";
+var exec10 = promisify11(execFile12);
 var GIT7 = { timeout: 6e4, maxBuffer: 1 << 24, encoding: "utf8" };
 async function out3(cwd, args) {
   try {
@@ -67473,7 +68263,7 @@ async function lockInputs(id2) {
     sessionBranches: new Set(sessions)
   };
 }
-var execAsync = promisify11(execFile12);
+var execAsync = promisify12(execFile13);
 function entryError(reply, e) {
   if (e instanceof EntryMissingError) return reply.code(404).send({ error: "not found" });
   if (e instanceof EntryExistsError) return reply.code(409).send({ error: "sudah ada" });
@@ -68049,7 +68839,7 @@ function buildResumeCtx(repoDir, id2, flow2, worktreeKept) {
 }
 async function startSpecSession(spec, opts) {
   const id2 = sessionIdForSpec(spec.id);
-  return withSessionAdmission({ id: id2, force: opts.force || opts.bypassCapacity }, async () => {
+  return withSessionAdmission({ id: id2, force: opts.force }, async () => {
     const pane = await getSessionAsync(id2);
     if (!pane) {
       const view13 = await presenceView();
@@ -68247,8 +69037,8 @@ function setBounded(map, key, value, maxKeys) {
 init_src2();
 init_db();
 import { randomBytes as randomBytes3, scrypt as scryptCb, timingSafeEqual as timingSafeEqual3, createHash as createHash9 } from "node:crypto";
-import { promisify as promisify12 } from "node:util";
-var scrypt = promisify12(scryptCb);
+import { promisify as promisify13 } from "node:util";
+var scrypt = promisify13(scryptCb);
 var COOKIE_NAME = "hn_session";
 var SESSION_TTL_MS = 7 * 24 * 3600 * 1e3;
 async function hashPassword(pw) {
@@ -68835,18 +69625,46 @@ var inside = (path, root) => {
 };
 var EMPTY_USAGE = { inputTokens: null, outputTokens: null, cachedTokens: null };
 var nonnegativeInt = (value) => Number.isSafeInteger(value) && Number(value) >= 0 ? Number(value) : null;
+var asRecord = (value) => value && typeof value === "object" ? value : null;
 function usageFromText(text) {
-  const found = [];
+  const cumulative = [];
+  const perMessage = /* @__PURE__ */ new Map();
+  let anonymous = 0;
+  const known2 = (...values) => {
+    const ints = values.map(nonnegativeInt);
+    return ints.some((n2) => n2 !== null) ? ints.reduce((sum, n2) => sum + (n2 ?? 0), 0) : -1;
+  };
   const inspect = (value) => {
-    if (!value || typeof value !== "object") return;
-    const record2 = value;
-    const usage2 = record2.usage;
-    if (usage2 && typeof usage2 === "object") {
-      const u = usage2;
-      found.push([
-        nonnegativeInt(u.input_tokens ?? u.inputTokens) ?? -1,
-        nonnegativeInt(u.output_tokens ?? u.outputTokens) ?? -1,
-        nonnegativeInt(u.cached_tokens ?? u.cachedTokens ?? u.cache_read_input_tokens ?? u.cacheReadInputTokens) ?? -1
+    const record2 = asRecord(value);
+    if (!record2) return;
+    const message = asRecord(record2.message);
+    const claude = asRecord(message?.usage);
+    if (claude) {
+      const entry = [
+        known2(claude.input_tokens, claude.cache_creation_input_tokens, claude.cache_read_input_tokens),
+        known2(claude.output_tokens),
+        known2(claude.cache_read_input_tokens)
+      ];
+      const id2 = typeof message.id === "string" && message.id ? message.id : `\0${anonymous++}`;
+      const prev = perMessage.get(id2);
+      perMessage.set(id2, prev ? prev.map((n2, i) => Math.max(n2, entry[i])) : entry);
+      return;
+    }
+    const codex2 = asRecord(asRecord(asRecord(record2.payload)?.info)?.total_token_usage);
+    if (codex2) {
+      cumulative.push([
+        known2(codex2.input_tokens),
+        known2(codex2.output_tokens),
+        known2(codex2.cached_input_tokens)
+      ]);
+      return;
+    }
+    const u = asRecord(record2.usage);
+    if (u) {
+      cumulative.push([
+        known2(u.input_tokens ?? u.inputTokens),
+        known2(u.output_tokens ?? u.outputTokens),
+        known2(u.cached_tokens ?? u.cachedTokens ?? u.cached_input_tokens ?? u.cache_read_input_tokens ?? u.cacheReadInputTokens)
       ]);
     }
   };
@@ -68857,9 +69675,17 @@ function usageFromText(text) {
     } catch {
     }
   }
-  if (found.length === 0) return EMPTY_USAGE;
+  if (perMessage.size > 0) {
+    const entries3 = [...perMessage.values()];
+    const sum = (index) => {
+      const values = entries3.map((entry) => entry[index]).filter((n2) => n2 >= 0);
+      return values.length ? values.reduce((a, b) => a + b, 0) : null;
+    };
+    return { inputTokens: sum(0), outputTokens: sum(1), cachedTokens: sum(2) };
+  }
+  if (cumulative.length === 0) return EMPTY_USAGE;
   const max = (index) => {
-    const values = found.map((entry) => entry[index]).filter((n2) => n2 >= 0);
+    const values = cumulative.map((entry) => entry[index]).filter((n2) => n2 >= 0);
     return values.length ? Math.max(...values) : null;
   };
   return { inputTokens: max(0), outputTokens: max(1), cachedTokens: max(2) };
@@ -69135,7 +69961,8 @@ async function listPhaseInvocations(sessionId2) {
     inputTokens: row.inputTokens,
     outputTokens: row.outputTokens,
     cachedTokens: row.cachedTokens,
-    resultExcerpt: row.resultExcerpt
+    resultExcerpt: row.resultExcerpt,
+    agentName: row.agentName
   }));
 }
 
@@ -69516,7 +70343,7 @@ function leadPrompt(q, c) {
 // src/services/lead/verdict.ts
 init_src();
 import { existsSync as existsSync12 } from "node:fs";
-import { isAbsolute as isAbsolute9, resolve as resolvePath, relative as relative5 } from "node:path";
+import { isAbsolute as isAbsolute9, resolve as resolvePath2, relative as relative5 } from "node:path";
 function extractJsonBlock(raw) {
   const re = /```json\s*\n([\s\S]*?)```/g;
   let last2 = null;
@@ -69550,7 +70377,7 @@ function keepExistingRefs(refs2, repoDir) {
     }
     if (!repoDir) continue;
     if (isAbsolute9(ref)) continue;
-    const full = resolvePath(repoDir, ref);
+    const full = resolvePath2(repoDir, ref);
     const rel = relative5(repoDir, full);
     if (rel.startsWith("..")) continue;
     if (existsSync12(full)) out4.push(ref);
@@ -69689,7 +70516,7 @@ init_src2();
 init_config2();
 init_pty();
 init_session_sandbox();
-import { execFile as execFile13 } from "node:child_process";
+import { execFile as execFile14 } from "node:child_process";
 import { randomUUID as randomUUID10 } from "node:crypto";
 import { mkdirSync as mkdirSync12, rmSync as rmSync8, writeFileSync as writeFileSync10 } from "node:fs";
 import { tmpdir as tmpdir5 } from "node:os";
@@ -69768,7 +70595,7 @@ function leadFailureReason(agent, timeoutMs, err, stdout, stderr) {
 function think(prompt, o) {
   const process2 = leadProcess(prompt, o);
   return new Promise((resolve24, reject2) => {
-    const child = execFile13(process2.file, process2.args, {
+    const child = execFile14(process2.file, process2.args, {
       cwd: process2.cwd,
       timeout: o.timeoutMs,
       maxBuffer: 16 * 1024 * 1024,
@@ -70770,7 +71597,12 @@ async function terminal_default(app3, opts) {
     }
     const { agent, model, effort: effort2 } = await terminalAgentDefaults(parsed.data);
     if (agent === "codex") ensureCodexTrust(repoDir);
-    const s2 = await createOperatorSession(project.id, repoDir, { agent, model, effort: effort2 });
+    const s2 = await createOperatorSession(
+      project.id,
+      repoDir,
+      { agent, model, effort: effort2 },
+      { exempt: false, force: parsed.data.force }
+    );
     return reply.code(201).send({ id: s2.id });
   });
   app3.get("/terminal/sessions/:id/phases", async (req, reply) => {
@@ -72262,7 +73094,7 @@ async function codex(app3) {
 // src/services/model-catalog.ts
 init_src2();
 init_src();
-import { readFile as readFile6, writeFile as writeFile5, rename as rename4, mkdir as mkdir7 } from "node:fs/promises";
+import { readFile as readFile7, writeFile as writeFile5, rename as rename4, mkdir as mkdir7 } from "node:fs/promises";
 import { dirname as dirname15, join as join34 } from "node:path";
 
 // src/services/model-catalog-parser.ts
@@ -72523,7 +73355,7 @@ var cacheFile = () => join34(resolveHome(), "model-catalog.json");
 var modelCatalogService = createModelCatalogService({
   probe: probeModelCatalog,
   read: async () => {
-    const content = await readFile6(cacheFile(), "utf8");
+    const content = await readFile7(cacheFile(), "utf8");
     if (Buffer.byteLength(content) > 4 * 1024 * 1024) throw new Error("oversized cache");
     return JSON.parse(content);
   },
@@ -72796,7 +73628,7 @@ async function buildSchedulerState() {
     sources: sources2,
     queueCounts: counts,
     sessions,
-    admission: currentLaunchStatus(live, cfg)
+    admission: await currentLaunchStatus(live, cfg)
   };
 }
 
@@ -75308,8 +76140,8 @@ init_db();
 
 // src/services/changelog/collect.ts
 init_db();
-import { execFile as execFile15 } from "node:child_process";
-import { promisify as promisify14 } from "node:util";
+import { execFile as execFile16 } from "node:child_process";
+import { promisify as promisify15 } from "node:util";
 import { existsSync as existsSync18 } from "node:fs";
 
 // src/services/changelog/scrub.ts
@@ -75371,7 +76203,7 @@ async function collectBacklog(projectId, from, to) {
     notes.push(`${stampless} item selesai tanpa stempel waktu (selesai sebelum stempel ini ada) dan tak ikut dihitung.`);
   return { ok: true, input: { mode: "backlog", title: `${from} \u2013 ${to}`, items, notes } };
 }
-var exec11 = promisify14(execFile15);
+var exec11 = promisify15(execFile16);
 var GIT8 = { maxBuffer: 1 << 24, encoding: "utf8" };
 var US2 = "";
 var RS = "";
@@ -76239,7 +77071,7 @@ async function resolveGithubRepo(projectId) {
 
 // src/services/github-fetch.ts
 init_config2();
-import { execFile as execFile16 } from "node:child_process";
+import { execFile as execFile17 } from "node:child_process";
 var labelNames = (l) => (l ?? []).map((x) => typeof x === "string" ? x : x.name ?? "").filter(Boolean);
 var norm2 = (s2) => s2.toLowerCase() === "closed" ? "closed" : "open";
 function issueFromGh(raw) {
@@ -76280,7 +77112,7 @@ function issuesFromRest(raw) {
 var GH_FIELDS = "number,title,body,author,labels,url,state,createdAt,updatedAt";
 var API2 = "https://api.github.com";
 var defaultRunGh = (args, env) => new Promise((resolve24, reject2) => {
-  execFile16(
+  execFile17(
     args[0],
     args.slice(1),
     { env, maxBuffer: 1 << 26, encoding: "utf8", timeout: 6e4 },
@@ -77315,7 +78147,7 @@ init_settings3();
 // src/services/portal-chat/turn.ts
 init_src();
 init_db();
-import { execFile as execFile17 } from "node:child_process";
+import { execFile as execFile18 } from "node:child_process";
 
 // src/services/portal-chat/guard-input.ts
 import { randomBytes as randomBytes10 } from "node:crypto";
@@ -77602,7 +78434,7 @@ function chatFailureReason(err, stdout, stderr, timeoutMs) {
 }
 function runProcess(p3, timeoutMs) {
   return new Promise((resolve24, reject2) => {
-    const child = execFile17(p3.file, p3.args, {
+    const child = execFile18(p3.file, p3.args, {
       cwd: p3.cwd,
       timeout: timeoutMs,
       maxBuffer: 16 * 1024 * 1024,
@@ -78031,7 +78863,7 @@ init_db();
 
 // src/services/bootstrap.ts
 import { createHash as createHash15, randomBytes as randomBytes11, timingSafeEqual as timingSafeEqual5 } from "node:crypto";
-import { chmod, lstat as lstat3, mkdir as mkdir10, readFile as readFile8, unlink as unlink5, writeFile as writeFile7 } from "node:fs/promises";
+import { chmod, lstat as lstat3, mkdir as mkdir10, readFile as readFile9, unlink as unlink5, writeFile as writeFile7 } from "node:fs/promises";
 import { join as join39 } from "node:path";
 var TTL_MS5 = 15 * 6e4;
 var SETUP_TOKEN_FILE = "setup.token";
@@ -78043,7 +78875,7 @@ async function readStored(home3) {
   try {
     const info = await lstat3(tokenPath(home3));
     if (info.isSymbolicLink() || !info.isFile()) throw new BootstrapError("invalid setup proof");
-    const [token, expires] = (await readFile8(tokenPath(home3), "utf8")).trim().split("\n");
+    const [token, expires] = (await readFile9(tokenPath(home3), "utf8")).trim().split("\n");
     const expiresAt = Date.parse(expires ?? "");
     if (!token || !Number.isFinite(expiresAt)) throw new BootstrapError("invalid setup proof");
     return { token, expiresAt };
@@ -78573,7 +79405,7 @@ init_db();
 init_event_log();
 init_transcript_store();
 init_src2();
-import { readFile as readFile9 } from "node:fs/promises";
+import { readFile as readFile10 } from "node:fs/promises";
 import { join as join40 } from "node:path";
 function decodeCursor(c) {
   if (!c) return null;
@@ -78614,7 +79446,7 @@ async function readRemoteTranscript(id2) {
   if (row.deviceId === "local") return readTranscript(row.transcriptKey);
   const path = join40(resolveDataDirs().home, "remote-transcripts", row.transcriptKey);
   try {
-    return await readFile9(path, "utf8");
+    return await readFile10(path, "utf8");
   } catch {
     return null;
   }
@@ -79329,21 +80161,19 @@ function registerTriaseSource() {
 // src/services/session-boot-resume.ts
 init_src();
 init_db();
+init_session_admission2();
 init_notifications2();
 var prodDeps2 = {
-  // ADR-0169 · `bypassCapacity: true` — SATU-SATUNYA jalur yang melewati cap ADR-0161; gerbang
-  // dependency ADR-0093 TETAP berlaku (tak diberi `force`). Keputusan sadar risiko: mesin 8 GB
-  // operator sudah pernah kernel panic akibat sesi paralel berlebih (memori
-  // mac-mini-8gb-panic-agen-paralel) — operator memilih "semua kembali" di atas throttle.
-  startSpec: (spec, runtime) => startSpecSession(spec, {
-    flow: flowForSource(spec.source),
-    bypassCapacity: true,
-    ...runtime ?? {}
-  }),
-  recordFail: recordFailure
+  // ADR-0170 · mengamandemen ADR-0169 keputusan #4: `bypassCapacity` DICABUT. Auto-resume kini
+  // tunduk cap/beban host seperti "Lanjutkan" manual — mesin 8 GB operator sudah dua kali kernel
+  // panic akibat batch sesi paralel tepat SAAT boot (memori mac-mini-8gb-panic-agen-paralel),
+  // titik waktu paling rawan menumpuk kandidat resume. Gerbang dependency ADR-0093 tak berubah.
+  startSpec: (spec, runtime) => startSpecSession(spec, { flow: flowForSource(spec.source), ...runtime ?? {} }),
+  recordFail: recordFailure,
+  recordDeferred: recordFailure
 };
 async function resumeReconciledSessions(cutoff, deps = prodDeps2) {
-  const report = { resumed: [], failed: [] };
+  const report = { resumed: [], failed: [], deferred: [] };
   const specIds = await reconciledSpecIdsSince(cutoff);
   if (!specIds.length) return report;
   const specs = await prisma.spec.findMany({ where: { id: { in: specIds }, stage: { not: "done" } } });
@@ -79353,6 +80183,16 @@ async function resumeReconciledSessions(cutoff, deps = prodDeps2) {
       await deps.startSpec(spec, runtimes.get(spec.id));
       report.resumed.push(spec.id);
     } catch (e) {
+      if (e instanceof LaunchAdmissionError) {
+        await deps.recordDeferred(
+          spec.id,
+          spec.title,
+          spec.projectId,
+          `ditunda \u2014 cap/beban host penuh saat boot (${e.kind}). Lanjutkan manual saat slot kosong.`
+        );
+        report.deferred.push(spec.id);
+        continue;
+      }
       const reason = e instanceof Error ? e.message : String(e);
       await deps.recordFail(spec.id, spec.title, spec.projectId, `gagal dilanjutkan otomatis \u2014 ${reason}`);
       report.failed.push(spec.id);
@@ -79634,13 +80474,13 @@ function startWebhookEngine() {
 // src/services/auto-merge.ts
 init_src();
 init_db();
-import { execFile as execFile18 } from "node:child_process";
-import { promisify as promisify15 } from "node:util";
+import { execFile as execFile19 } from "node:child_process";
+import { promisify as promisify16 } from "node:util";
 init_notifications2();
 var AUTO_MERGE_WINDOW_MS = 24 * 60 * 60 * 1e3;
 var AUTO_MERGE_GRACE_MS = 15 * 60 * 1e3;
 var TICK_MS4 = 6e4;
-var exec12 = promisify15(execFile18);
+var exec12 = promisify16(execFile19);
 var GIT9 = { timeout: 3e4, maxBuffer: 1 << 24, encoding: "utf8" };
 var gitOut = async (cwd, args) => {
   try {
@@ -80129,11 +80969,13 @@ bootstrapReady.then(async () => {
         console.log(`worktree yatim: ${row.projectId} \u2014 ${row.count} menunggu konfirmasi di tab Worktrees`);
       }
       if (n2) {
-        const { resumed, failed } = await resumeReconciledSessions(reconcileCutoff);
+        const { resumed, failed, deferred } = await resumeReconciledSessions(reconcileCutoff);
         if (resumed.length)
           console.log(`auto-resume: ${resumed.length} sesi dilanjutkan otomatis (${resumed.join(", ")})`);
         if (failed.length)
           console.log(`auto-resume: ${failed.length} sesi gagal dilanjutkan otomatis, lihat notifikasi (${failed.join(", ")})`);
+        if (deferred.length)
+          console.log(`auto-resume: ${deferred.length} sesi ditunda (cap/beban host penuh), lihat notifikasi (${deferred.join(", ")})`);
       }
     }).catch((e) => console.error("rekonsiliasi riwayat sesi:", e));
     void reconcileAgentInvocations(liveIds).then((n2) => {