mjolnir-qa 3.0.0 → 5.0.0

package/README.es.md

@@ -18,7 +18,7 @@ y luego puntúa hasta dónde se puede confiar en el resultado, con la evidencia
 [![node](https://img.shields.io/badge/node-%E2%89%A5%2022.18-1F6F7C.svg?style=flat-square&labelColor=0A1119)](https://nodejs.org)
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Míralo en acción](#míralo-en-acción) · [Inicio rápido](#inicio-rápido) · [Qué encuentra](#qué-encuentra-mjölnir) · [Puntuación](#la-puntuación-de-fiabilidad) · [Evidencia](#el-modelo-de-evidencia) · [Forense](#forense-de-ejecución) · [CI](#integridad-de-ci) · [Agentes](#agentes-de-ia) · [Seguridad](#confianza-y-seguridad) · [Límites](#lo-que-mjölnir-no-puede-decirte) · [Docs](#documentación)
@@ -28,9 +28,9 @@ npx mjolnir-qa@latest
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | Español | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-15.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-26.
 
-<!-- Source hash: 3541b09e8d04 -->
+<!-- Source hash: `de04dfb1677b` -->
 
 </details>
 
@@ -38,6 +38,20 @@ npx mjolnir-qa@latest
 
 <br />
 
+## Release status (English canonical)
+
+The published line is `3.0.0`; this working tree is the `4.0.0-rc.1`
+candidate. `3.0.0` must not be republished or retagged. The M26–M50 program is
+tracked in
+[`docs/ROADMAP.yaml`](docs/ROADMAP.yaml); provisional capability contracts
+are not automatically enabled or certified. Repository-owned checks pass, but
+Trust certification remains `NOT_CERTIFIED` until the protected holdout,
+real-world, platform/consumer, remote-workflow, support-matrix, and corpus
+evidence gates pass. Run `npm run m26:readiness` before treating any candidate
+as releasable. This document does not publish a tag or authorize a release.
+
+> Machine-assisted canonical text. Translate this block before treating it as localized copy.
+
 ## Un check verde es una afirmación, no una prueba
 
 Un check verde significa que el pipeline no falló. No significa que los tests se ejecutaran, ni que hubieran podido fallar. Todos estos casos salen en verde:
@@ -58,7 +72,7 @@ Ninguno pone el pipeline en rojo, y todos parecen deliberados en la revisión. P
 
 <sub>Cada hallazgo que el escaneo de demostración reportó para este workflow, en la línea reportada. Generado con `npm run docs:readme-brand` a partir de [`demo-report.json`](assets/readme/demo-report.json) y bloqueado contra desviaciones en CI.</sub>
 
-**Modo estricto.** Las detecciones más agresivas — `.only`, `continue-on-error`, tests vacíos, abuso de reintentos — viven en la cuarentena. Solo se ejecutan con `--strict` y están limitadas a severidad `info`: señalan, pero nunca bloquean. El escaneo por defecto (`npx mjolnir-qa@latest` sin `--strict`) solo cubre reglas core y extended. Añade `--strict` cuando quieras la capa de asesoramiento también.
+**Modo estricto.** Las detecciones más agresivas — `.only`, `continue-on-error`, tests vacíos, abuso de reintentos — viven en la cuarentena. Solo se ejecutan con `--strict` y están limitadas a severidad `info`: señalan, pero nunca bloquean. El escaneo por defecto (`npx mjolnir-qa@3.0.0` sin `--strict`) solo cubre reglas core y extended. Añade `--strict` cuando quieras la capa de asesoramiento también.
 
 Mjölnir lee la suite, los workflows de CI y, si lo tienes, el informe de una ejecución real. No ejecuta tus tests, no instala tus dependencias ni ejecuta el código que escanea. Y cuando no tiene evidencia, lo dice en lugar de inventar confianza:
 
@@ -93,7 +107,7 @@ Un escaneo real de [`examples/demo-repo`](examples/demo-repo), una pequeña suit
 
 <p align="center">
   <a href="assets/video/mjolnir-demo.mp4">
-    <img src="assets/video/mjolnir-demo-poster.png" alt="Un fotograma de la grabación de demostración: npx mjolnir-qa@latest escaneando el repositorio de demostración en una ventana de terminal" width="900" />
+    <img src="assets/video/mjolnir-demo-poster.png" alt="Un fotograma de la grabación de demostración: npx mjolnir-qa@3.0.0 escaneando el repositorio de demostración en una ventana de terminal" width="900" />
   </a>
 </p>
 
@@ -162,7 +176,7 @@ Esa es la unidad de valor: un lugar donde CI reporta un pase que no se ganó.
 ## Inicio rápido
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 Escanea el directorio actual e imprime el Trust Report: qué encontró, hasta dónde puedes confiar en ello, por qué y qué hacer a continuación. Sale con `0` cuando no se encontró nada en el gate o por encima.
@@ -170,24 +184,39 @@ Escanea el directorio actual e imprime el Trust Report: qué encontró, hasta d
 En CI, escanea solo lo que introdujo la rama, para que una suite heredada no ahogue tu primer pull request:
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
-`mjolnir ci install` lo escribe como un workflow de GitHub Actions, usando la [action](https://github.com/Sergey-Bar/Mjolnir#readme) fijada a la etiqueta mayor `v1` (o `npx` a secas con `--no-action`). Se mantiene consultivo hasta que decidas que debe bloquear.
-
-| Comando                             | Qué hace                                                             |
-| ----------------------------------- | -------------------------------------------------------------------- |
-| `mjolnir`                           | Trust Report: veredicto, confianza, siguiente acción                 |
-| `mjolnir --scope changed`           | Solo lo que introdujo tu rama (la forma para CI)                     |
-| `mjolnir ci install`                | Genera el workflow consultivo de PR (basado en la action)            |
-| `mjolnir explain QA-CI-001`         | Qué, por qué y cómo corregir, más la tasa de FP medida               |
-| `mjolnir why src/a.spec.ts:42`      | Por qué se marcó exactamente esta línea. Nunca bloquea.              |
-| `mjolnir forensics ./test-results/` | Evidencia de ejecución de una ejecución real                         |
-| `mjolnir trust-report`              | Trust Artifact autocontenido (md + json)                             |
-| `mjolnir handoff`                   | Plan de remediación para un agente de código                         |
-| `mjolnir --json` / `--format sarif` | Salida legible por máquina, GitHub Code Scanning                     |
-| `mjolnir --format codequality`      | Informe de GitLab Code Quality (artefacto del widget de MR)          |
-| `mjolnir --strict`                  | Ejecuta también las reglas del nivel quarantine (mayor riesgo de FP) |
+`mjolnir ci install` lo escribe como un workflow de GitHub Actions, usando la [action](https://github.com/Sergey-Bar/Mjolnir#readme) fijada a la etiqueta mayor `v3` (o `npx` a secas con `--no-action`). Se mantiene consultivo hasta que decidas que debe bloquear.
+
+| Comando                                       | Qué hace                                                             |
+| --------------------------------------------- | -------------------------------------------------------------------- |
+| `mjolnir`                                     | Trust Report: veredicto, confianza, siguiente acción                 |
+| `mjolnir --scope changed`                     | Solo lo que introdujo tu rama (la forma para CI)                     |
+| `mjolnir ci install`                          | Genera el workflow consultivo de PR (basado en la action)            |
+| `mjolnir business-case`                       | ROI estimate: projected savings per finding                          |
+| `mjolnir release-report`                      | Release readiness: GO, CONDITIONAL GO, or NO-GO                      |
+| `mjolnir release-trust`                       | 12-dimension release assurance verdict                               |
+| `mjolnir report`                              | Generate a Playwright-compatible report                              |
+| `mjolnir trend`                               | Record, show, or diff local quality snapshots                        |
+| `mjolnir policy`                              | Initialize, validate, or check policy gates                          |
+| `mjolnir quarantine`                          | Review deterministic proposals (prototype)                           |
+| `mjolnir analyze --cross-file`                | Bounded cross-file analysis                                          |
+| `mjolnir ci-adapter github .`                 | Generate CI templates for supported providers                        |
+| `mjolnir dashboard`                           | Generate a self-contained quality dashboard                          |
+| `mjolnir exec-report`                         | Executive KPIs and recommendations (advisory)                        |
+| `mjolnir enterprise`                          | Self-hosted templates (prototype)                                    |
+| `mjolnir maturity`                            | Assess maturity or display maturity levels                           |
+| `mjolnir mutation tests/mutation-report.json` | Analyze mutation reports; never promotes trust                       |
+| `mjolnir mcp`                                 | Read-only MCP tools over stdio                                       |
+| `mjolnir explain QA-CI-001`                   | Qué, por qué y cómo corregir, más la tasa de FP medida               |
+| `mjolnir why src/a.spec.ts:42`                | Por qué se marcó exactamente esta línea. Nunca bloquea.              |
+| `mjolnir forensics ./test-results/`           | Evidencia de ejecución de una ejecución real                         |
+| `mjolnir trust-report`                        | Trust Artifact autocontenido (md + json)                             |
+| `mjolnir handoff`                             | Plan de remediación para un agente de código                         |
+| `mjolnir --json` / `--format sarif`           | Salida legible por máquina, GitHub Code Scanning                     |
+| `mjolnir --format codequality`                | Informe de GitLab Code Quality (artefacto del widget de MR)          |
+| `mjolnir --strict`                            | Ejecuta también las reglas del nivel quarantine (mayor riesgo de FP) |
 
 <details>
 <summary><strong>Todos los demás comandos</strong>: triaje de flakes, informes, gobernanza</summary>
@@ -452,18 +481,18 @@ mjolnir ci install
 O añade la action del Marketplace a un workflow que ya tengas:
 
 ```yaml
-- uses: Sergey-Bar/Mjolnir@v1
+- uses: Sergey-Bar/Mjolnir@v3
   with:
     scope: changed
     fail-on: error
 ```
 
-Fija `@v1` para seguir la línea mayor, o una etiqueta exacta (`@v0.5.32`) para un gate reproducible. [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) cubre el Marketplace, Smithery y los registros MCP.
+Fija `@v3` para seguir la línea mayor, o una etiqueta exacta (`@v0.5.32`) para un gate reproducible. [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) cubre el Marketplace, Smithery y los registros MCP.
 
 Para llevar los hallazgos a GitHub Code Scanning, sube SARIF (requiere `security-events: write` a nivel de workflow o job):
 
 ```yaml
-- run: npx mjolnir-qa@latest --format sarif > mjolnir.sarif
+- run: npx mjolnir-qa@3.0.0 --format sarif > mjolnir.sarif
   continue-on-error: true
 - uses: github/codeql-action/upload-sarif@v3
   if: ${{ !cancelled() }}
@@ -476,7 +505,7 @@ En GitLab, `--format codequality` escribe el informe de Code Quality que leen el
 ### Atribución por alcance modificado
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
 Los hallazgos se atribuyen a las líneas que añadió tu rama, medidas contra el **merge-base**. El alcance es el mismo conjunto de archivos que descubre un escaneo completo (specs TS/JS y configuraciones de adaptadores, `test_*.py`, `*Test.java`, `*Tests.cs`, `.github/workflows/*.yml`), más los cambios sin commit y sin seguimiento, así que funciona antes de hacer commit. La base se resuelve como `main → master → origin/main → origin/master → origin/HEAD`; puedes sobrescribirla con `--base <ref>`.
@@ -504,7 +533,7 @@ SCAN → EVIDENCE → HANDOFF → AGENT → RE-SCAN → PROOF
 Añádelo a un cliente que tenga su propia CLI:
 
 ```bash
-claude mcp add mjolnir -- npx -y mjolnir-qa@latest mcp
+claude mcp add mjolnir -- npx -y mjolnir-qa@3.0.0 mcp
 ```
 
 O a cualquier cliente que acepte un bloque `mcpServers`:
@@ -512,7 +541,7 @@ O a cualquier cliente que acepte un bloque `mcpServers`:
 ```json
 {
   "mcpServers": {
-    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@latest", "mcp"] }
+    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@3.0.0", "mcp"] }
   }
 }
 ```
@@ -603,7 +632,7 @@ El entorno de desarrollo, los comandos de los gates permanentes y las leyes anti
 <img src="assets/readme/closing.svg" alt="Pruébalo en tu repo." width="100%" />
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Lee la guía](https://sergey-bar.github.io/Mjolnir/guide/getting-started) · [Sitio de documentación](https://sergey-bar.github.io/Mjolnir/) · [npm](https://www.npmjs.com/package/mjolnir-qa)

package/README.fr.md

@@ -18,7 +18,7 @@ puis évalue jusqu'où le résultat mérite confiance, avec la preuve de chaque
 [![node](https://img.shields.io/badge/node-%E2%89%A5%2022.18-1F6F7C.svg?style=flat-square&labelColor=0A1119)](https://nodejs.org)
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Le voir à l'œuvre](#le-voir-à-lœuvre) · [Démarrage rapide](#démarrage-rapide) · [Ce qu'il trouve](#ce-que-mjölnir-trouve) · [Score](#le-score-de-fiabilité) · [Preuves](#le-modèle-de-preuves) · [Forensique](#forensique-dexécution) · [CI](#intégrité-de-la-ci) · [Agents](#agents-ia) · [Sécurité](#confiance-et-sécurité) · [Limites](#ce-que-mjölnir-ne-peut-pas-vous-dire) · [Docs](#documentation)
@@ -28,9 +28,9 @@ npx mjolnir-qa@latest
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | Français | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-15.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-26.
 
-<!-- Source hash: 3541b09e8d04 -->
+<!-- Source hash: `de04dfb1677b` -->
 
 </details>
 
@@ -38,6 +38,20 @@ npx mjolnir-qa@latest
 
 <br />
 
+## Release status (English canonical)
+
+The published line is `3.0.0`; this working tree is the `4.0.0-rc.1`
+candidate. `3.0.0` must not be republished or retagged. The M26–M50 program is
+tracked in
+[`docs/ROADMAP.yaml`](docs/ROADMAP.yaml); provisional capability contracts
+are not automatically enabled or certified. Repository-owned checks pass, but
+Trust certification remains `NOT_CERTIFIED` until the protected holdout,
+real-world, platform/consumer, remote-workflow, support-matrix, and corpus
+evidence gates pass. Run `npm run m26:readiness` before treating any candidate
+as releasable. This document does not publish a tag or authorize a release.
+
+> Machine-assisted canonical text. Translate this block before treating it as localized copy.
+
 ## Une coche verte est une affirmation, pas une preuve
 
 Une coche verte signifie que le pipeline n'a pas échoué. Elle ne signifie pas que les tests ont tourné, ni qu'ils auraient pu échouer. Chacun de ces cas passe au vert :
@@ -58,7 +72,7 @@ Aucun ne fait passer le pipeline au rouge, et chacun semble délibéré en revue
 
 <sub>Chaque constat que le scan de démonstration a rapporté pour ce workflow, à la ligne rapportée. Généré par `npm run docs:readme-brand` à partir de [`demo-report.json`](assets/readme/demo-report.json) et verrouillé contre toute dérive en CI.</sub>
 
-**Mode strict.** Les détections les plus agressives — `.only`, `continue-on-error`, tests vides, abus de retry — vivent dans le niveau quarantaine. Elles ne tournent qu'avec `--strict` et sont limitées à la sévérité `info` : elles signalent, ne bloquent jamais. Le scan par défaut (`npx mjolnir-qa@latest` sans `--strict`) ne couvre que les règles core et extended. Ajoutez `--strict` quand vous voulez aussi la couche consultative.
+**Mode strict.** Les détections les plus agressives — `.only`, `continue-on-error`, tests vides, abus de retry — vivent dans le niveau quarantaine. Elles ne tournent qu'avec `--strict` et sont limitées à la sévérité `info` : elles signalent, ne bloquent jamais. Le scan par défaut (`npx mjolnir-qa@3.0.0` sans `--strict`) ne couvre que les règles core et extended. Ajoutez `--strict` quand vous voulez aussi la couche consultative.
 
 Mjölnir lit la suite, les workflows CI et, si vous en avez un, le rapport d'une exécution réelle. Il n'exécute pas vos tests, n'installe pas vos dépendances et n'exécute pas le code qu'il analyse. Et quand il n'a pas de preuve, il le dit au lieu d'inventer de la confiance :
 
@@ -93,7 +107,7 @@ Un vrai scan de [`examples/demo-repo`](examples/demo-repo), une petite suite Pla
 
 <p align="center">
   <a href="assets/video/mjolnir-demo.mp4">
-    <img src="assets/video/mjolnir-demo-poster.png" alt="Une image de l'enregistrement de démonstration : npx mjolnir-qa@latest analysant le dépôt de démonstration dans une fenêtre de terminal" width="900" />
+    <img src="assets/video/mjolnir-demo-poster.png" alt="Une image de l'enregistrement de démonstration : npx mjolnir-qa@3.0.0 analysant le dépôt de démonstration dans une fenêtre de terminal" width="900" />
   </a>
 </p>
 
@@ -162,7 +176,7 @@ Voilà l'unité de valeur : un endroit où la CI rapporte une réussite qu'elle
 ## Démarrage rapide
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 Il analyse le répertoire courant et affiche le Trust Report : ce qu'il a trouvé, jusqu'où vous pouvez vous y fier, pourquoi, et quoi faire ensuite. Il sort avec `0` quand rien n'a été trouvé au niveau de la barrière ou au-dessus.
@@ -170,24 +184,39 @@ Il analyse le répertoire courant et affiche le Trust Report : ce qu'il a trouv
 En CI, n'analysez que ce que la branche a introduit, pour qu'une suite historique ne noie pas votre première pull request :
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
-`mjolnir ci install` l'écrit sous forme de workflow GitHub Actions, en utilisant l'[action](https://github.com/Sergey-Bar/Mjolnir#readme) épinglée sur le tag majeur `v1` (ou un simple `npx` avec `--no-action`). Il reste consultatif jusqu'à ce que vous décidiez qu'il doit bloquer.
-
-| Commande                            | Ce qu'elle fait                                                         |
-| ----------------------------------- | ----------------------------------------------------------------------- |
-| `mjolnir`                           | Trust Report : verdict, confiance, prochaine action                     |
-| `mjolnir --scope changed`           | Uniquement ce que votre branche a introduit (la forme CI)               |
-| `mjolnir ci install`                | Génère le workflow de PR consultatif (basé sur l'action)                |
-| `mjolnir explain QA-CI-001`         | Quoi, pourquoi et correctif, plus le taux de FP mesuré                  |
-| `mjolnir why src/a.spec.ts:42`      | Pourquoi cette ligne précise a été signalée. Ne bloque jamais.          |
-| `mjolnir forensics ./test-results/` | Preuves d'exécution tirées d'une exécution réelle                       |
-| `mjolnir trust-report`              | Trust Artifact autonome (md + json)                                     |
-| `mjolnir handoff`                   | Plan de remédiation pour un agent de code                               |
-| `mjolnir --json` / `--format sarif` | Sortie lisible par machine, GitHub Code Scanning                        |
-| `mjolnir --format codequality`      | Rapport GitLab Code Quality (artefact du widget de MR)                  |
-| `mjolnir --strict`                  | Exécute aussi les règles du niveau quarantine (risque de FP plus élevé) |
+`mjolnir ci install` l'écrit sous forme de workflow GitHub Actions, en utilisant l'[action](https://github.com/Sergey-Bar/Mjolnir#readme) épinglée sur le tag majeur `v3` (ou un simple `npx` avec `--no-action`). Il reste consultatif jusqu'à ce que vous décidiez qu'il doit bloquer.
+
+| Commande                                      | Ce qu'elle fait                                                         |
+| --------------------------------------------- | ----------------------------------------------------------------------- |
+| `mjolnir`                                     | Trust Report : verdict, confiance, prochaine action                     |
+| `mjolnir --scope changed`                     | Uniquement ce que votre branche a introduit (la forme CI)               |
+| `mjolnir ci install`                          | Génère le workflow de PR consultatif (basé sur l'action)                |
+| `mjolnir business-case`                       | ROI estimate: projected savings per finding                             |
+| `mjolnir release-report`                      | Release readiness: GO, CONDITIONAL GO, or NO-GO                         |
+| `mjolnir release-trust`                       | 12-dimension release assurance verdict                                  |
+| `mjolnir report`                              | Generate a Playwright-compatible report                                 |
+| `mjolnir trend`                               | Record, show, or diff local quality snapshots                           |
+| `mjolnir policy`                              | Initialize, validate, or check policy gates                             |
+| `mjolnir quarantine`                          | Review deterministic proposals (prototype)                              |
+| `mjolnir analyze --cross-file`                | Bounded cross-file analysis                                             |
+| `mjolnir ci-adapter github .`                 | Generate CI templates for supported providers                           |
+| `mjolnir dashboard`                           | Generate a self-contained quality dashboard                             |
+| `mjolnir exec-report`                         | Executive KPIs and recommendations (advisory)                           |
+| `mjolnir enterprise`                          | Self-hosted templates (prototype)                                       |
+| `mjolnir maturity`                            | Assess maturity or display maturity levels                              |
+| `mjolnir mutation tests/mutation-report.json` | Analyze mutation reports; never promotes trust                          |
+| `mjolnir mcp`                                 | Read-only MCP tools over stdio                                          |
+| `mjolnir explain QA-CI-001`                   | Quoi, pourquoi et correctif, plus le taux de FP mesuré                  |
+| `mjolnir why src/a.spec.ts:42`                | Pourquoi cette ligne précise a été signalée. Ne bloque jamais.          |
+| `mjolnir forensics ./test-results/`           | Preuves d'exécution tirées d'une exécution réelle                       |
+| `mjolnir trust-report`                        | Trust Artifact autonome (md + json)                                     |
+| `mjolnir handoff`                             | Plan de remédiation pour un agent de code                               |
+| `mjolnir --json` / `--format sarif`           | Sortie lisible par machine, GitHub Code Scanning                        |
+| `mjolnir --format codequality`                | Rapport GitLab Code Quality (artefact du widget de MR)                  |
+| `mjolnir --strict`                            | Exécute aussi les règles du niveau quarantine (risque de FP plus élevé) |
 
 <details>
 <summary><strong>Toutes les autres commandes</strong> — tri des tests instables, rapports, gouvernance</summary>
@@ -452,18 +481,18 @@ mjolnir ci install
 Ou ajoutez l'action du Marketplace à un workflow existant :
 
 ```yaml
-- uses: Sergey-Bar/Mjolnir@v1
+- uses: Sergey-Bar/Mjolnir@v3
   with:
     scope: changed
     fail-on: error
 ```
 
-Épinglez `@v1` pour suivre la ligne majeure, ou un tag exact (`@v0.5.32`) pour une barrière reproductible. [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) couvre le Marketplace, Smithery et les registres MCP.
+Épinglez `@v3` pour suivre la ligne majeure, ou un tag exact (`@v0.5.32`) pour une barrière reproductible. [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) couvre le Marketplace, Smithery et les registres MCP.
 
 Pour envoyer les constats dans GitHub Code Scanning, téléversez le SARIF (nécessite `security-events: write` au niveau du workflow ou du job) :
 
 ```yaml
-- run: npx mjolnir-qa@latest --format sarif > mjolnir.sarif
+- run: npx mjolnir-qa@3.0.0 --format sarif > mjolnir.sarif
   continue-on-error: true
 - uses: github/codeql-action/upload-sarif@v3
   if: ${{ !cancelled() }}
@@ -476,7 +505,7 @@ Sur GitLab, `--format codequality` écrit le rapport Code Quality que lisent le
 ### Attribution sur le périmètre modifié
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
 Les constats sont attribués aux lignes ajoutées par votre branche, mesurées par rapport à la **merge-base**. Le périmètre est le même ensemble de fichiers qu'un scan complet découvre (specs TS/JS et configurations d'adaptateurs, `test_*.py`, `*Test.java`, `*Tests.cs`, `.github/workflows/*.yml`), plus les modifications non commitées et non suivies, si bien que cela fonctionne avant le commit. La base est résolue selon `main → master → origin/main → origin/master → origin/HEAD` ; remplacez-la avec `--base <ref>`.
@@ -504,7 +533,7 @@ SCAN → EVIDENCE → HANDOFF → AGENT → RE-SCAN → PROOF
 Ajoutez-le à un client qui fournit sa propre CLI :
 
 ```bash
-claude mcp add mjolnir -- npx -y mjolnir-qa@latest mcp
+claude mcp add mjolnir -- npx -y mjolnir-qa@3.0.0 mcp
 ```
 
 Ou à tout client qui accepte un bloc `mcpServers` :
@@ -512,7 +541,7 @@ Ou à tout client qui accepte un bloc `mcpServers` :
 ```json
 {
   "mcpServers": {
-    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@latest", "mcp"] }
+    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@3.0.0", "mcp"] }
   }
 }
 ```
@@ -584,7 +613,7 @@ Le site de documentation complet se trouve sur <https://sergey-bar.github.io/Mjo
 
 ### Statut
 
-**Version 1.** Le schéma JSON et les codes de sortie sont des contrats figés. TypeScript et Python ont la couverture mesurée la plus large. Java et C# sont plus récents ; lisez-les à travers le [tableau de maturité](https://sergey-bar.github.io/Mjolnir/reference/rule-lifecycle). La suite, sans dates inventées : [la feuille de route publique](https://sergey-bar.github.io/Mjolnir/reference/roadmap).
+**Version 3.0.0.** Le schéma JSON et les codes de sortie sont des contrats figés. TypeScript et Python ont la couverture mesurée la plus large. Java et C# sont plus récents ; lisez-les à travers le [tableau de maturité](https://sergey-bar.github.io/Mjolnir/reference/rule-lifecycle). La suite, sans dates inventées : [la feuille de route publique](https://sergey-bar.github.io/Mjolnir/reference/roadmap).
 
 ### Contribuer
 
@@ -603,7 +632,7 @@ L'environnement de développement, les commandes des barrières permanentes et l
 <img src="assets/readme/closing.svg" alt="Lancez-le sur votre dépôt." width="100%" />
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Lire le guide](https://sergey-bar.github.io/Mjolnir/guide/getting-started) · [Site de documentation](https://sergey-bar.github.io/Mjolnir/) · [npm](https://www.npmjs.com/package/mjolnir-qa)

package/README.gr.md

@@ -18,7 +18,7 @@
 [![node](https://img.shields.io/badge/node-%E2%89%A5%2022.18-1F6F7C.svg?style=flat-square&labelColor=0A1119)](https://nodejs.org)
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Δείτε το σε δράση](#δείτε-το-σε-δράση) · [Γρήγορη εκκίνηση](#γρήγορη-εκκίνηση) · [Τι βρίσκει](#τι-βρίσκει-το-mjölnir) · [Βαθμολογία](#η-βαθμολογία-αξιοπιστίας) · [Τεκμήρια](#το-μοντέλο-τεκμηρίωσης) · [Ανάλυση εκτελέσεων](#ανάλυση-εκτελέσεων-τεστ) · [CI](#ακεραιότητα-ci) · [Πράκτορες](#πράκτορες-τν) · [Ασφάλεια](#εμπιστοσύνη-και-ασφάλεια) · [Όρια](#τι-δεν-μπορεί-να-σας-πει-το-mjölnir) · [Τεκμηρίωση](#τεκμηρίωση)
@@ -28,9 +28,9 @@ npx mjolnir-qa@latest
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | Ελληνικά | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-15.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-26.
 
-<!-- Source hash: 3541b09e8d04 -->
+<!-- Source hash: `de04dfb1677b` -->
 
 </details>
 
@@ -38,6 +38,20 @@ npx mjolnir-qa@latest
 
 <br />
 
+## Release status (English canonical)
+
+The published line is `3.0.0`; this working tree is the `4.0.0-rc.1`
+candidate. `3.0.0` must not be republished or retagged. The M26–M50 program is
+tracked in
+[`docs/ROADMAP.yaml`](docs/ROADMAP.yaml); provisional capability contracts
+are not automatically enabled or certified. Repository-owned checks pass, but
+Trust certification remains `NOT_CERTIFIED` until the protected holdout,
+real-world, platform/consumer, remote-workflow, support-matrix, and corpus
+evidence gates pass. Run `npm run m26:readiness` before treating any candidate
+as releasable. This document does not publish a tag or authorize a release.
+
+> Machine-assisted canonical text. Translate this block before treating it as localized copy.
+
 ## Ένα πράσινο τικ είναι ισχυρισμός, όχι απόδειξη
 
 Ένα πράσινο τικ σημαίνει ότι το pipeline δεν απέτυχε. Δεν σημαίνει ότι τα τεστ εκτελέστηκαν ή ότι θα μπορούσαν να αποτύχουν. Κάθε ένα από αυτά περνά πράσινο:
@@ -58,7 +72,7 @@ npx mjolnir-qa@latest
 
 <sub>Κάθε εύρημα που ανέφερε η σάρωση επίδειξης για αυτό το workflow, στη γραμμή που ανέφερε. Δημιουργείται με `npm run docs:readme-brand` από το [`demo-report.json`](assets/readme/demo-report.json) και κλειδώνεται έναντι αποκλίσεων στο CI.</sub>
 
-**Αυστηρή λειτουργία.** Οι πιο επιθετικές ανιχνεύσεις — `.only`, `continue-on-error`, κενά τεστ, κατάχρηση επανάληψης — ζουν στο επίπεδο καραντίνας. Τρέχουν μόνο με `--strict` και περιορίζονται σε σοβαρότητα `info`: ειδοποιούν, δεν μπλοκάρουν ποτέ. Η προεπιλεγμένη σάρωση (`npx mjolnir-qa@latest` χωρίς `--strict`) καλύπτει μόνο βασικούς και εκτεταμένους κανόνες. Προσθέστε `--strict` όταν θέλετε και το επίπεδο συμβουλών.
+**Αυστηρή λειτουργία.** Οι πιο επιθετικές ανιχνεύσεις — `.only`, `continue-on-error`, κενά τεστ, κατάχρηση επανάληψης — ζουν στο επίπεδο καραντίνας. Τρέχουν μόνο με `--strict` και περιορίζονται σε σοβαρότητα `info`: ειδοποιούν, δεν μπλοκάρουν ποτέ. Η προεπιλεγμένη σάρωση (`npx mjolnir-qa@3.0.0` χωρίς `--strict`) καλύπτει μόνο βασικούς και εκτεταμένους κανόνες. Προσθέστε `--strict` όταν θέλετε και το επίπεδο συμβουλών.
 
 Το Mjölnir διαβάζει τη σουίτα, τα CI workflows και, αν υπάρχει, την αναφορά μιας πραγματικής εκτέλεσης. Δεν εκτελεί τα τεστ σας, δεν εγκαθιστά τις εξαρτήσεις σας και δεν εκτελεί τον κώδικα που σαρώνει. Κι όταν δεν έχει τεκμήρια, το λέει αντί να επινοεί βεβαιότητα:
 
@@ -93,7 +107,7 @@ npx mjolnir-qa@latest
 
 <p align="center">
   <a href="assets/video/mjolnir-demo.mp4">
-    <img src="assets/video/mjolnir-demo-poster.png" alt="Ένα καρέ της εγγραφής επίδειξης: το npx mjolnir-qa@latest σαρώνει το αποθετήριο επίδειξης σε ένα παράθυρο τερματικού" width="900" />
+    <img src="assets/video/mjolnir-demo-poster.png" alt="Ένα καρέ της εγγραφής επίδειξης: το npx mjolnir-qa@3.0.0 σαρώνει το αποθετήριο επίδειξης σε ένα παράθυρο τερματικού" width="900" />
   </a>
 </p>
 
@@ -162,7 +176,7 @@ Docs: mjolnir rules --md   (full catalog, this rule included)
 ## Γρήγορη εκκίνηση
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 Σαρώνει τον τρέχοντα κατάλογο και τυπώνει το Trust Report: τι βρήκε, πόσο μπορείτε να το εμπιστευτείτε, γιατί και τι να κάνετε μετά. Τερματίζει με `0` όταν δεν βρέθηκε τίποτα στο επίπεδο της πύλης ή πάνω από αυτό.
@@ -170,24 +184,39 @@ npx mjolnir-qa@latest
 Στο CI, σαρώστε μόνο ό,τι εισήγαγε το branch, ώστε μια παλιά σουίτα να μη πνίξει το πρώτο σας pull request:
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
-Το `mjolnir ci install` το γράφει ως GitHub Actions workflow, χρησιμοποιώντας το [action](https://github.com/Sergey-Bar/Mjolnir#readme) καρφιτσωμένο στο κύριο tag `v1` (ή απλό `npx` με `--no-action`). Παραμένει συμβουλευτικό μέχρι να αποφασίσετε ότι πρέπει να μπλοκάρει.
-
-| Εντολή                              | Τι κάνει                                                            |
-| ----------------------------------- | ------------------------------------------------------------------- |
-| `mjolnir`                           | Trust Report: ετυμηγορία, βεβαιότητα, επόμενη ενέργεια              |
-| `mjolnir --scope changed`           | Μόνο ό,τι εισήγαγε το branch σας (η μορφή για CI)                   |
-| `mjolnir ci install`                | Δημιουργεί το συμβουλευτικό workflow για PR (βασισμένο στο action)  |
-| `mjolnir explain QA-CI-001`         | Τι, γιατί και διόρθωση, συν το μετρημένο ποσοστό FP                 |
-| `mjolnir why src/a.spec.ts:42`      | Γιατί σημειώθηκε ακριβώς αυτή η γραμμή. Δεν μπλοκάρει ποτέ.         |
-| `mjolnir forensics ./test-results/` | Τεκμήρια χρόνου εκτέλεσης από πραγματική εκτέλεση                   |
-| `mjolnir trust-report`              | Αυτόνομο Trust Artifact (md + json)                                 |
-| `mjolnir handoff`                   | Σχέδιο αποκατάστασης για πράκτορα κώδικα                            |
-| `mjolnir --json` / `--format sarif` | Έξοδος αναγνώσιμη από μηχανές, GitHub Code Scanning                 |
-| `mjolnir --format codequality`      | Αναφορά GitLab Code Quality (artifact του widget του MR)            |
-| `mjolnir --strict`                  | Εκτελεί επίσης κανόνες επιπέδου quarantine (υψηλότερος κίνδυνος FP) |
+Το `mjolnir ci install` το γράφει ως GitHub Actions workflow, χρησιμοποιώντας το [action](https://github.com/Sergey-Bar/Mjolnir#readme) καρφιτσωμένο στο κύριο tag `v3` (ή απλό `npx` με `--no-action`). Παραμένει συμβουλευτικό μέχρι να αποφασίσετε ότι πρέπει να μπλοκάρει.
+
+| Εντολή                                        | Τι κάνει                                                            |
+| --------------------------------------------- | ------------------------------------------------------------------- |
+| `mjolnir`                                     | Trust Report: ετυμηγορία, βεβαιότητα, επόμενη ενέργεια              |
+| `mjolnir --scope changed`                     | Μόνο ό,τι εισήγαγε το branch σας (η μορφή για CI)                   |
+| `mjolnir ci install`                          | Δημιουργεί το συμβουλευτικό workflow για PR (βασισμένο στο action)  |
+| `mjolnir business-case`                       | ROI estimate: projected savings per finding                         |
+| `mjolnir release-report`                      | Release readiness: GO, CONDITIONAL GO, or NO-GO                     |
+| `mjolnir release-trust`                       | 12-dimension release assurance verdict                              |
+| `mjolnir report`                              | Generate a Playwright-compatible report                             |
+| `mjolnir trend`                               | Record, show, or diff local quality snapshots                       |
+| `mjolnir policy`                              | Initialize, validate, or check policy gates                         |
+| `mjolnir quarantine`                          | Review deterministic proposals (prototype)                          |
+| `mjolnir analyze --cross-file`                | Bounded cross-file analysis                                         |
+| `mjolnir ci-adapter github .`                 | Generate CI templates for supported providers                       |
+| `mjolnir dashboard`                           | Generate a self-contained quality dashboard                         |
+| `mjolnir exec-report`                         | Executive KPIs and recommendations (advisory)                       |
+| `mjolnir enterprise`                          | Self-hosted templates (prototype)                                   |
+| `mjolnir maturity`                            | Assess maturity or display maturity levels                          |
+| `mjolnir mutation tests/mutation-report.json` | Analyze mutation reports; never promotes trust                      |
+| `mjolnir mcp`                                 | Read-only MCP tools over stdio                                      |
+| `mjolnir explain QA-CI-001`                   | Τι, γιατί και διόρθωση, συν το μετρημένο ποσοστό FP                 |
+| `mjolnir why src/a.spec.ts:42`                | Γιατί σημειώθηκε ακριβώς αυτή η γραμμή. Δεν μπλοκάρει ποτέ.         |
+| `mjolnir forensics ./test-results/`           | Τεκμήρια χρόνου εκτέλεσης από πραγματική εκτέλεση                   |
+| `mjolnir trust-report`                        | Αυτόνομο Trust Artifact (md + json)                                 |
+| `mjolnir handoff`                             | Σχέδιο αποκατάστασης για πράκτορα κώδικα                            |
+| `mjolnir --json` / `--format sarif`           | Έξοδος αναγνώσιμη από μηχανές, GitHub Code Scanning                 |
+| `mjolnir --format codequality`                | Αναφορά GitLab Code Quality (artifact του widget του MR)            |
+| `mjolnir --strict`                            | Εκτελεί επίσης κανόνες επιπέδου quarantine (υψηλότερος κίνδυνος FP) |
 
 <details>
 <summary><strong>Όλες οι υπόλοιπες εντολές</strong> — διαλογή ασταθών τεστ, αναφορές, διακυβέρνηση</summary>
@@ -452,18 +481,18 @@ mjolnir ci install
 Ή προσθέστε το action του Marketplace σε ένα workflow που ήδη έχετε:
 
 ```yaml
-- uses: Sergey-Bar/Mjolnir@v1
+- uses: Sergey-Bar/Mjolnir@v3
   with:
     scope: changed
     fail-on: error
 ```
 
-Καρφιτσώστε το `@v1` για να ακολουθείτε την κύρια γραμμή, ή ένα ακριβές tag (`@v0.5.32`) για αναπαραγώγιμη πύλη. Το [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) καλύπτει το Marketplace, το Smithery και τα μητρώα MCP.
+Καρφιτσώστε το `@v3` για να ακολουθείτε την κύρια γραμμή, ή ένα ακριβές tag (`@v0.5.32`) για αναπαραγώγιμη πύλη. Το [docs/DISTRIBUTION-KIT.md](docs/DISTRIBUTION-KIT.md) καλύπτει το Marketplace, το Smithery και τα μητρώα MCP.
 
 Για να στείλετε τα ευρήματα στο GitHub Code Scanning, ανεβάστε SARIF (απαιτεί `security-events: write` σε επίπεδο workflow ή job):
 
 ```yaml
-- run: npx mjolnir-qa@latest --format sarif > mjolnir.sarif
+- run: npx mjolnir-qa@3.0.0 --format sarif > mjolnir.sarif
   continue-on-error: true
 - uses: github/codeql-action/upload-sarif@v3
   if: ${{ !cancelled() }}
@@ -476,7 +505,7 @@ mjolnir ci install
 ### Απόδοση στο εύρος των αλλαγών
 
 ```bash
-npx mjolnir-qa@latest --scope changed
+npx mjolnir-qa@3.0.0 --scope changed
 ```
 
 Τα ευρήματα αποδίδονται στις γραμμές που πρόσθεσε το branch σας, μετρημένες ως προς το **merge-base**. Το εύρος είναι το ίδιο σύνολο αρχείων που ανακαλύπτει μια πλήρης σάρωση (specs TS/JS και ρυθμίσεις adapters, `test_*.py`, `*Test.java`, `*Tests.cs`, `.github/workflows/*.yml`), συν τις αλλαγές χωρίς commit και τις μη παρακολουθούμενες, οπότε λειτουργεί πριν κάνετε commit. Η βάση επιλύεται με τη σειρά `main → master → origin/main → origin/master → origin/HEAD`· αντικαταστήστε τη με `--base <ref>`.
@@ -504,7 +533,7 @@ SCAN → EVIDENCE → HANDOFF → AGENT → RE-SCAN → PROOF
 Προσθέστε το σε έναν client που έχει δικό του CLI:
 
 ```bash
-claude mcp add mjolnir -- npx -y mjolnir-qa@latest mcp
+claude mcp add mjolnir -- npx -y mjolnir-qa@3.0.0 mcp
 ```
 
 Ή σε οποιονδήποτε client δέχεται ένα μπλοκ `mcpServers`:
@@ -512,7 +541,7 @@ claude mcp add mjolnir -- npx -y mjolnir-qa@latest mcp
 ```json
 {
   "mcpServers": {
-    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@latest", "mcp"] }
+    "mjolnir": { "command": "npx", "args": ["-y", "mjolnir-qa@3.0.0", "mcp"] }
   }
 }
 ```
@@ -603,7 +632,7 @@ mjolnir create-rule QA-PW-140 --title "Screenshot without diff bound"
 <img src="assets/readme/closing.svg" alt="Τρέξτε το στο αποθετήριό σας." width="100%" />
 
 ```bash
-npx mjolnir-qa@latest
+npx mjolnir-qa@3.0.0
 ```
 
 [Διαβάστε τον οδηγό](https://sergey-bar.github.io/Mjolnir/guide/getting-started) · [Ιστότοπος τεκμηρίωσης](https://sergey-bar.github.io/Mjolnir/) · [npm](https://www.npmjs.com/package/mjolnir-qa)