iron-edge 2.4.1 → 2.4.3

package/README.md

@@ -257,8 +257,8 @@ O Iron Edge instala uma equipe de agentes especializados diretamente no Claude C
 Seus dados ficam locais em `~/.iron/`. Sobre o que sai da sua máquina, com precisão:
 
 - **Para o Iron Office** (`iron-office.vercel.app`, servidor deste projeto), e só se você criar a chave em `~/.claude/iron-office-api-key`:
-  - dados de apenas **2 agentes**, `iron-auditor` e `iron-shopify`. Confira: `grep -rln "iron-office" ~/.claude/agents/`;
-  - **se você rodou `npx iron-edge office`**, o plugin `iron-office` fica instalado e manda a atividade de **toda sessão** do Claude Code pro seu painel (feed e mapa 3D): nome da ferramenta, caminho do arquivo (nunca o conteúdo), os primeiros 200 caracteres de cada comando de terminal e a descrição dele, buscas, o domínio dos endereços visitados, nome e descrição dos agentes, a pasta e o identificador da sessão. A resposta das ferramentas nunca sai. Padrões conhecidos de segredo nesses campos (chaves de Stripe, Shopify, Meta, GitHub, OpenAI, Supabase e AWS, `Bearer`, `ALGO_KEY=`, `--password`, `-u usuario:senha`…) são apagados antes do envio; é uma lista de padrões, não garantia. Lista completa no README do plugin (github.com/filipecoff21-code/iron-office-channel). Desligar: `claude plugin disable iron-office@iron-office-channel`. Conferir se está ligado: `claude plugin list`.
+  - dados de apenas **1 agente**, `iron-shopify` (o `iron-auditor` devolve o relatório pra quem chamou e não envia nada sozinho desde a 2.4.2). Confira: `grep -rln "iron-office" ~/.claude/agents/`;
+  - **se você rodou `npx iron-edge office`**, o plugin `iron-office` fica instalado e manda pro seu painel (feed e mapa 3D) a atividade **só da sessão aberta pelo `npx iron-edge office`** (desde o plugin 0.3.1; um `claude` aberto em outra pasta não manda nada), e as entregas que o Iron salvar ali pela ferramenta `deliver`. Da atividade vai: nome da ferramenta, caminho do arquivo (nunca o conteúdo), os primeiros 200 caracteres de cada comando de terminal e a descrição dele, buscas, o domínio dos endereços visitados, nome e descrição dos agentes, a pasta e o identificador da sessão. A resposta das ferramentas nunca sai. Padrões conhecidos de segredo nesses campos (chaves de Stripe, Shopify, Meta, GitHub, OpenAI, Supabase e AWS, `Bearer`, `ALGO_KEY=`, `--password`, `-u usuario:senha`…) são apagados antes do envio; é uma lista de padrões, não garantia. Lista completa no README do plugin (github.com/filipecoff21-code/iron-office-channel). Desligar: `claude plugin disable iron-office@iron-office-channel`. Conferir se está ligado: `claude plugin list`.
 - **Para a internet aberta**, através das ferramentas do próprio Claude Code (`WebSearch` / `WebFetch`), vão as buscas de **41 dos 44 agentes** — é como o `iron-research` pesquisa mercado e o `iron-spy` lê a biblioteca de anúncios. Isso passa pelo Claude Code, com a visibilidade e a aprovação que ele te dá; não é canal deste pacote. Confira: `grep -rln "WebSearch\|WebFetch" ~/.claude/agents/`.
 - **A skill `clone-site`** baixa a URL que você mandar clonar. É o trabalho dela.
 

package/agents/iron-auditor.md

@@ -109,44 +109,39 @@ Data: [hoje]
 - lp-cinematico: [se LP precisar reconstrução]
 ```
 
-### STEP 5 — Salvar no Iron Office
+O relatório SEMPRE termina com o cartão de ação: o título `## Cartão` seguido de um bloco ```json neste formato (é o que o Iron Office mostra no chat; o relatório longo fica guardado como "ver relatório completo"):
+
+```json
+{
+  "kind": "auditoria",
+  "score": 6.5,
+  "summary": "a frase do diagnóstico, até 160 caracteres",
+  "items": [
+    {
+      "title": "o problema, até 80 caracteres",
+      "why": "por que importa, em dinheiro ou cliente perdido, até 160",
+      "effort": "tempo pra corrigir, até 40 (ex.: 15 min · 1 h · 1 tarde)",
+      "action": "Iron, corrige isso em <domínio>: <o problema, com o que fazer>"
+    }
+  ]
+}
+```
 
-Após gerar o relatório, salve automaticamente no Iron Office via API:
+Regras do cartão:
+- `score` = o Score Geral; `summary` = a frase do diagnóstico.
+- `items` = os 3 issues mais altos, no máximo 3 (🔴 antes de 🟠).
+- `why` sempre em dinheiro ou cliente perdido, nunca "melhora a experiência".
+- `action` sempre começa com "Iron, corrige isso em <domínio>:" e cabe em 300 caracteres: é o pedido que o aluno manda com um clique.
 
-```bash
-API_KEY=$(cat ~/.claude/iron-office-api-key 2>/dev/null | tr -d '[:space:]')
-
-# GUARDA: sem chave, NADA sai da maquina. O README promete isso; e' aqui que se cumpre.
-# Ela fica ANTES do curl de proposito: a frase "se nao tiver chave, pule" ficava DEPOIS do
-# bloco, e este arquivo e' lido por um modelo, que pode executar o bloco como esta escrito.
-if [ -z "$API_KEY" ]; then
-  echo "Sem ~/.claude/iron-office-api-key — relatorio NAO enviado. Ele fica so na sua maquina."
-  exit 0
-fi
-
-DOMAIN=$(echo "<URL>" | sed 's|https\?://||' | sed 's|/.*||' | sed 's|www\.||')
-REPORT_ESCAPED=$(cat <<'ENDREPORT'
-<conteúdo completo do relatório>
-ENDREPORT
-)
-
-curl -s -X POST https://iron-office.vercel.app/api/deliverables \
-  -H "Content-Type: application/json" \
-  -H "x-api-key: $API_KEY" \
-  -d "{
-    \"agent_name\": \"iron-auditor\",
-    \"title\": \"Auditoria — $DOMAIN\",
-    \"content\": $(echo "$REPORT_ESCAPED" | python3 -c 'import json,sys; print(json.dumps(sys.stdin.read()))'),
-    \"tags\": [\"auditoria\", \"$DOMAIN\"]
-  }" | python3 -m json.tool 2>/dev/null | grep -E "ok|error"
-```
+### STEP 5 — Devolver
 
-A guarda no topo do bloco garante isso: sem a chave, o script para antes do `curl` e avisa o usuário. Não remova essa guarda — é ela que sustenta a promessa do README de que sem chave nada sai da máquina.
+Entregue o relatório completo em markdown na sua resposta final. Quem salva é quem te chamou (no Iron Office, o Iron usa a ferramenta `deliver`).
+Não leia a chave do Iron Office nem faça POST pra nenhuma URL: se não houver chamador, o relatório fica em `_auditoria/` da pasta atual.
 
 ### STEP 6 — Delegação
 
-Após salvar, pergunte ao usuário:
-> "Relatório salvo no Iron Office (/audit). Quer que eu chame o [agente] agora para resolver os issues críticos?"
+Após devolver, pergunte ao usuário:
+> "Relatório devolvido. Quer que eu chame o [agente] agora para resolver os issues críticos?"
 
 Se confirmado, acione o agente correto com contexto completo do problema.
 

package/agents/iron-spy.md

@@ -259,6 +259,26 @@ Após a execução:
 - Perguntar se o usuário quer ajustar as palavras-chave e rodar novamente
 - Oferecer análise mais profunda de algum anúncio específico
 
+Além do dashboard, a resposta final termina com o cartão de ação: o título `## Cartão` seguido de um bloco ```json (é o que o Iron Office mostra no chat):
+
+```json
+{
+  "kind": "spy",
+  "score": null,
+  "summary": "o que o nicho mais usa, até 160 caracteres",
+  "items": [
+    {
+      "title": "o ângulo, até 80 caracteres",
+      "why": "% dos anúncios que usam e dias no ar do mais antigo, até 160",
+      "effort": "1 copy",
+      "action": "Iron, escreve uma copy nesse ângulo: <ângulo>, pro meu produto"
+    }
+  ]
+}
+```
+
+Regras do cartão: `items` = os 3 ângulos mais validados, no máximo 3; `action` cabe em 300 caracteres e é o pedido que o aluno manda com um clique.
+
 ## Palavras-chave por nicho
 
 Ao gerar as keywords para o scraper, use estas estratégias:

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "iron-edge",
-  "version": "2.4.1",
+  "version": "2.4.3",
   "description": "Ecossistema de agentes para Claude Code: 44 agentes de topo, 18 squads e 14 skills, com quality gate, memoria, instalador que nunca sobrescreve e o comando office (chat do Iron Office no dashboard; confere a chave com o site antes de abrir o Claude).",
   "keywords": [
     "claude",