huddle60 0.0.0-stage → 0.1.0

package/templates/.github/ai-dlc/policy.yml

@@ -0,0 +1,38 @@
+# AI-DLC policy. Changes must be reviewed by CODEOWNERS.
+# Roles use numeric GitHub user ids (https://api.github.com/users/<login>), which never change.
+# Accounts used only as AI tools must not hold a role.
+version: 1
+roles:
+  po:
+    - id: 1000001
+      login: replace-with-po-login
+  dev:
+    - id: 1000002
+      login: replace-with-dev-1
+    - id: 1000003
+      login: replace-with-dev-2
+  maintainer: []
+# Organization or user Project (v2) that receives Issues created by the planner. Remove to skip.
+project:
+  owner: your-org
+  number: 1
+lanes:
+  fast:
+    requires_po_approval: false
+  standard:
+    requires_po_approval: true
+  strict:
+    requires_po_approval: true
+# Pull requests in the fast lane may not touch these paths.
+sensitive_paths:
+  - ".github/**"
+  - "migrations/**"
+  - "src/auth/**"
+evidence:
+  branch: ai-dlc-evidence
+acceptance:
+  build_workflows:
+    - .github/workflows/build.yml
+planner:
+  max_nodes: 60
+  plan_ttl_days: 30

package/templates/.github/workflows/ai-dlc.yml

@@ -0,0 +1,27 @@
+# Deterministic AI-DLC gates. Planning (Gemini) runs in `huddle60 ui` on the PO's machine
+# (or the optional planner service), never here.
+# Pin `your-org/huddle60` to a full commit SHA in production.
+name: ai-dlc
+on:
+  issue_comment:
+    types: [created, edited, deleted]
+  pull_request_target:
+    types: [opened, edited, synchronize, reopened, ready_for_review]
+permissions: {}
+jobs:
+  ai-dlc:
+    # Never check out or run pull request code in this job: it holds a write token.
+    if: github.event_name == 'pull_request_target' || (github.event.issue.pull_request == null && github.event.sender.type != 'Bot' && (startsWith(github.event.comment.body, '/ai-dlc') || github.event.action != 'created'))
+    runs-on: ubuntu-latest
+    permissions:
+      contents: read
+    steps:
+      - id: app-token
+        uses: actions/create-github-app-token@v1
+        with:
+          app-id: ${{ vars.AI_DLC_APP_ID }}
+          private-key: ${{ secrets.AI_DLC_APP_PRIVATE_KEY }}
+      - uses: your-org/huddle60@v0
+        with:
+          token: ${{ steps.app-token.outputs.token }}
+          enabled: ${{ vars.AI_DLC_ENABLED || 'true' }}

package/templates/AGENTS.md

@@ -0,0 +1,12 @@
+# Hướng dẫn cho AI agent
+
+1. Trước khi code, lấy baseline đã chốt:
+   `npx huddle60 context --issue <số>` (hoặc DEV dán nội dung từ nút **context** trong `huddle60 ui`).
+   Chỉ làm theo nội dung trong đầu ra. Nếu lệnh báo chưa ready hoặc có cảnh báo WARNING, dừng lại và hỏi DEV.
+2. Chỉ sửa file trong phạm vi Task. Không sửa `.github/`, `AGENTS.md` hoặc policy trừ khi Task yêu cầu rõ.
+3. Gắn mã AC vào tên test, ví dụ `[AC-01] từ chối mật khẩu sai`.
+4. Mô tả PR phải chứa khối `<!-- ai-dlc:begin -->` do lệnh trên sinh ra. Dùng `Refs #<số>`,
+   không dùng `Closes`, `Fixes`, `Resolves`.
+5. Ghi rõ phần chưa kiểm tra và giả định. Không viết rằng CI đã pass khi chưa có kết quả CI.
+6. Không chạy `/ai-dlc approve`, `ready`, `accept`, `create-plan` và không bấm các nút tương ứng trong `huddle60 ui`;
+   đó là quyết định của con người.