predators-protocol 0.5.4-beta.0 → 1.1.0

package/bundle/docs/CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md

@@ -14,6 +14,9 @@ canon-rigor-exception: matéria constitucional · Lei #14 oficializada
 > **Tubarão-Apex T7 direct mandate · 2026-05-22 · ratificada constitucionalmente**
 > Dragão-ancestral Art. 3 honored canon · matéria constitucional
 
+> **Source-of-truth cross-link**: [`CLAUDE.md`](../../CLAUDE.md) seção
+> "As 14 Leis Canônicas Vigentes" · linha Lei #14 BINARY.
+
 ## S1 · Texto canon da Lei #14
 
 > **"Em todo audit Predators, qualquer predador auditor, qualquer matéria, qualquer nível,
@@ -103,11 +106,306 @@ test_guardiao_canon_Lei_14_mandatory:
     hardcoded: .git/hooks/pre-commit-anti-narrative-v2
 ```
 
+## S7 · Extensão MEMORY-POINTER-CRAVADO (2026-05-27)
+
+**Ratificação:** Dragão-ancestral Art. 3 · matéria constitucional · onda
+`ONDA-NUNCAA-MEMORY-CONSOLIDATION-6-LAYERS-2026-05-27` · invocação Apex T7
+"NÃO PASSA NENHUMA GOTA DE SANGUE" aplicada à memória institucional.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: memory pointer
+> cravado em MEMORY.md (Claude Code sandbox) mencionando commit hash da onda
+> em fechamento. Ausência de pointer = FIX_GERAL automatic · matilha resolve
+> agora (cria `project_<slug>.md` + linha index MEMORY.md) · re-audit BINARY.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+# Pre-APROVA check obrigatório
+COMMIT_HASH=$(git rev-parse --short HEAD)
+MEMORY_MD="$HOME/.claude/projects/<repo-slug>/memory/MEMORY.md"
+if ! grep -q "$COMMIT_HASH" "$MEMORY_MD"; then
+    veredict="FIX_GERAL"
+    motivo="memory_pointer_missing"
+fi
+```
+
+### Camadas defesa-em-profundidade canon (6)
+
+```
+L1 PRE-COMMIT HOOK              .git/hooks/pre-commit (bloqueio write-time)
+L2 DAEMON CONSOLIDATOR          predators_protocol/sleep_cycle/claude_memory_consolidator.py
+L3 SESSIONSTART AWARENESS       .claude/hooks/canon_predators_memory_gap_check.py
+L4 LEI #14 BINARY CRITERION     este documento (S7)
+L5 ENCARNAÇÃO CHECKLIST 0g      docs/ENCARNACAO.md (checklist 0g)
+L6 INTEGRITY HASH CROSS-SESSION predators_protocol/sleep_cycle/memory_integrity.py
+```
+
+Para reincidência do erro: TODAS 6 camadas precisam falhar simultaneamente.
+Probabilidade combinada ≈ zero · NUNCAA arquitetural.
+
+### Pattern self-test canon (Lei #11 NUNCA MINTA)
+
+A onda que cravou L1-L6 (`ONDA-NUNCAA-MEMORY-CONSOLIDATION-6-LAYERS-2026-05-27`)
+gera seu próprio memory pointer via L1+L2+L5 · prova viva de funcionamento.
+Sem self-test passing = veredict FIX_GERAL · NÃO APROVA_PERFEITO.
+
+---
+
+## S8 · Extensão TRACE-NEURAL-FRESH (2026-05-27 · ONDA-NUNCAA-TRACE-PRD)
+
+**Ratificação:** Dragão-ancestral Art. 3 · onda
+`ONDA-NUNCAA-TRACE-PRD-2-GAPS-2026-05-27` · gap arquitetural histórico.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: neural-trace.json
+> da onda atual existe em `.synapse/onda-<slug>/` E é fresh (≤2h desde
+> última escrita). Trace stale (>2h) OU ausente = FIX_GERAL automatic ·
+> matilha resolve agora (skeleton via L2 daemon OU run real predators
+> via `python -m predators_neural.cli start <onda-id>`) · re-audit BINARY.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+ONDA_SLUG="<slug-da-onda>"
+TRACE=".synapse/onda-${ONDA_SLUG}/neural-trace.json"
+if [ ! -f "$TRACE" ]; then
+    veredict="FIX_GERAL"; motivo="trace_missing"
+else
+    AGE_S=$(($(date +%s) - $(stat -c %Y "$TRACE")))
+    [ "$AGE_S" -gt 7200 ] && veredict="FIX_GERAL" && motivo="trace_stale_${AGE_S}s"
+fi
+```
+
+## S9 · Extensão PRD-UPFRONT-CRAVADO (2026-05-27 · ONDA-NUNCAA-TRACE-PRD)
+
+**Ratificação:** Dragão-ancestral Art. 3 · refina Lei #7 PRD-na-abertura.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: PRD da onda
+> existe em `docs/PRDs/<slug>/README.md` ANTES de qualquer fechamento.
+> Ausência de PRD = FIX_GERAL automatic · matilha resolve agora (skeleton
+> via L2 daemon `prd-skeleton-generator` OU escrita manual canon Lei #7
+> proporcional ao escopo) · re-audit BINARY.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+ONDA_SLUG="<slug-da-onda>"
+PRD_README="docs/PRDs/${ONDA_SLUG}/README.md"
+[ ! -f "$PRD_README" ] && veredict="FIX_GERAL" && motivo="prd_missing"
+```
+
+### Camadas defesa-em-profundidade canon (cumulativo)
+
+```
+Memory (S7):  L1+L2+L3+L4+L5+L6 cravadas commit 7c5f6c3
+Trace (S8):   L1 existe · L2+L3+L4+L5+L6 esta onda
+PRD (S9):     L1+L2+L3+L4 esta onda · L5 existe (0g) · L6 esta onda
+```
+
+## S10 · Extensão CORUJA-CANON-DOC-WORKFLOW (2026-05-27 · ONDA-NUNCAA-R7-R6)
+
+**Ratificação:** Dragão-ancestral Art. 3 · **redação técnica owner: 🦉 Coruja-real Art. 2** (Builder T3 documentação técnica) · matéria constitucional Lei #10 + Lei #2 Authority cross-predator.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: se onda tocou
+> canon-doc (`docs/CANON/*.md` OR `docs/*.md` non-PRD), 🦉 Coruja-real
+> (Builder T3 · Art. 2 documentação técnica) DEVE ter sido encarnada
+> explícita com `Skill encarnar coruja-real` literal · signature
+> presente em commit message + body. Ausência = FIX_GERAL automatic ·
+> próxima onda corrige + cataloga gap em `.synapse/coruja-workflow-gaps.json`.**
+
+### Workflow canon obrigatório
+
+```
+🦉 Coruja-real ESCREVE     (Art. 2 Builder T3 · technical writing canon-doc)
+       ↓
+🐲 Dragão RATIFICA          (Art. 3 matéria constitucional)
+       ↓
+🦁 Leão DEPLOYS             (Art. 1 imutável git push master)
+```
+
+Skip Coruja = violação Lei #10 + Lei #2 (Authority cross-predator).
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+# Para cada commit da onda
+git show --name-only "$COMMIT" | grep -qE "^docs/(CANON/.*\.md|[^/]+\.md)$" || skip_check=1
+if [ -z "$skip_check" ]; then
+    git log -1 --format=%B "$COMMIT" | grep -iqE "coruja|🦉" \
+        && coruja_signature="PRESENT" \
+        || coruja_signature="MISSING"
+    [ "$coruja_signature" = "MISSING" ] && veredict="FIX_GERAL"
+fi
+```
+
+### Camadas defesa-em-profundidade canon (cumulativo 3 ondas)
+
+```
+Memory (S7):  L1+L2+L3+L4+L5+L6  commit 7c5f6c3 ONDA-NUNCAA-MEMORY
+Trace (S8):   L2+L3+L4+L5 + L1 existia + L6 pattern  commit 4e394e5 RANK 1
+PRD (S9):     L1+L2+L3+L4 + L5 0g existia  commit 4e394e5 RANK 2
+Coruja (S10): L1+L2+L3+L4+L5  esta onda RANK 6
+Skeleton(R7): trace_neural_consolidator placeholder canon-valid  esta onda RANK 7
+```
+
+## S11 · Extensão SELF-HEALING-LOG-CATALOGED (2026-05-27 · ONDA RANK 3)
+
+**Ratificação:** Dragão-ancestral Art. 3 · 🦉 Coruja-real Art. 2 writing técnico · matéria Lei #11 NUNCAA aplicada a evidência institucional.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: se onda ou commit
+> mencionar `SH #N` OR `SH-N` OR "self-healing", entry correspondente DEVE
+> existir em `docs/CANON/SELF-HEALING-LOG-CANON.json` (catalog estruturado).
+> Self-healing declarado sem entry = FIX_GERAL automatic · catálogo é prova
+> viva CANON-TUBARAO-SEVERA Parte D · Lei #11 NUNCA MINTA · sem catalog
+> a evidência fica diluída em prosa frágil.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+# Para cada SH mencionado no commit msg
+git log -1 --format=%B "$COMMIT" | grep -oE "SH[- ]?#?[0-9]+" | while read sh; do
+    sh_id="SH-$(echo "$sh" | grep -oE "[0-9]+(-[A-Z\-]+)?")"
+    grep -q "\"id\": \"$sh_id\"" docs/CANON/SELF-HEALING-LOG-CANON.json \
+        || (veredict="FIX_GERAL"; motivo="self_healing_${sh_id}_no_catalog")
+done
+```
+
+### Camadas defesa-em-profundidade cumulativo (6 ondas NUNCAA)
+
+```
+Memory (S7):       L1+L2+L3+L4+L5+L6   commit 7c5f6c3
+Trace (S8):        L1 existia + L2-L6  commit 4e394e5
+PRD (S9):          L1-L4 + L5 0g       commit 4e394e5
+Coruja (S10):      L1-L6               commit 8f89aa4
+Hooks-Daemons:     cirurgico           commit 0d5d96d
+Self-Healing(S11): L1-L6               esta onda RANK 3
+```
+
+## S12 · Extensão ENV-VARS-SNAPSHOT-SYNCED (2026-05-27 · ONDA RANK 4)
+
+**Ratificação:** Dragão-ancestral Art. 3 · 🦉 Coruja-real Art. 2 writing técnico.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: se onda tocou
+> arquivos `.env*` OR mudou versão npm OR alterou DNS OR adicionou/removeu
+> Vercel env var, snapshot canon `.synapse/env-vars-snapshot.json` DEVE estar
+> fresh (≤60min) E zero drift unacknowledged. Lei #1 imutável: snapshot
+> armazena APENAS keys/versions/expiries · NUNCA env var values.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+SNAPSHOT=".synapse/env-vars-snapshot.json"
+# Verifica freshness
+AGE_S=$(($(date +%s) - $(stat -c %Y "$SNAPSHOT" 2>/dev/null || echo 0)))
+[ "$AGE_S" -gt 3600 ] && veredict="FIX_GERAL" && motivo="snapshot_stale_${AGE_S}s"
+# Verifica drift
+DRIFT=$(python -c "import json; d=json.load(open('$SNAPSHOT')); print(d.get('npm',{}).get('drift_detected', False))")
+[ "$DRIFT" = "True" ] && veredict="FIX_GERAL" && motivo="npm_dist_tag_drift"
+```
+
+### Camadas defesa-em-profundidade cumulativo (7 ondas NUNCAA)
+
+```
+Memory (S7):        L1-L6              commit 7c5f6c3
+Trace (S8):         L1+L2-L6           commit 4e394e5
+PRD (S9):           L1-L4+L5           commit 4e394e5
+Coruja (S10):       L1-L6              commit 8f89aa4
+Hooks-Daemons:      cirurgico          commit 0d5d96d
+Self-Healing(S11):  L1-L6              commit 9eb1d77
+Env-Vars-Drift(S12): L1-L6             esta onda RANK 4
+```
+
+## S13 · Extensão AUDIT-FIRM-READINESS-SIGNED (2026-05-27 · ONDA RANK 5)
+
+**Ratificação:** Dragão-ancestral Art. 3 · 🪼 Medusa Art. 5 imutável byte-canon ratifica cripto · 🦂 Escorpião red-team enumera · 🦉 Coruja-real writing.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige adicionalmente: se onda tocou
+> `contracts/*.sol` OR `mcp/auth/*.py` OR superfícies Lei #1 SEVERA cripto,
+> checklist canon `docs/CANON/AUDIT-FIRM-READINESS-CHECKLIST.md` 8 categorias
+> DEVE estar com coverage ≥85% PASS empírico (ou exceções ratificadas Apex T7).
+> Sem signature = FIX_GERAL automatic · pre-firm matilha interna acha o óbvio
+> antes do firm externo cobrar.**
+
+### Critério Tubarão JUIZ N2 verifica empírico
+
+```bash
+SNAPSHOT=".synapse/audit-firm-readiness-snapshot.json"
+COVERAGE=$(python -c "
+import json
+d = json.load(open('$SNAPSHOT'))
+cov = d.get('coverage_pct', {})
+avg = sum(cov.values()) / len(cov) if cov else 0
+print(round(avg, 1))
+")
+# Bloqueia se cobertura média <85%
+python -c "exit(0 if float('$COVERAGE') >= 85.0 else 1)" || veredict="FIX_GERAL"
+```
+
+### Camadas defesa-em-profundidade cumulativo (8 ondas NUNCAA)
+
+```
+Memory (S7):         L1-L6              commit 7c5f6c3
+Trace (S8):          L1+L2-L6           commit 4e394e5
+PRD (S9):            L1-L4+L5           commit 4e394e5
+Coruja (S10):        L1-L6              commit 8f89aa4
+Hooks-Daemons:       cirurgico          commit 0d5d96d
+Self-Healing(S11):   L1-L6              commit 9eb1d77
+Env-Vars-Drift(S12): L1-L6              commit d7f7d75
+Audit-Firm(S13):     L1-L6 + checklist  esta onda RANK 5
+```
+
+## S14 · Extensão LANDING-PUBLIC-NO-CANON-LEAK (2026-05-27 · ONDA CYBER-DUAL-TIER)
+
+**Ratificação:** Dragão-ancestral Art. 3 · Tubarão-branco Lei #1 SEVERA · Escorpião red-team · Coruja-real writing · Hiena forense.
+
+**Origem:** Apex T7 detectou empírico mid-execução · "QUERO TODOS OS CAÇADORES AUDITANDO". Cyber Squad 5 caçadores Hunter T2 paralelos identificaram **3 HIGH + 4 MEDIUM** findings de exposição arquitetural pública. JUIZ N2 anterior (commit `61c353b`) declarou APROVA_PERFEITO falsamente · self-healing **SH-85** catalogada.
+
+**Texto canon adição:**
+
+> **Veredict BINARY APROVA_PERFEITO exige: páginas públicas (não-authenticated) NÃO podem expor:**
+>
+> - **(a) Nomes canônicos internos** dos 64 predadores
+> - **(b) Frases byte-canon literais** dos 5 imutáveis
+> - **(c) Contagens architectural específicas** (64 predadores · 10 camadas · 5 imutáveis literal)
+> - **(d) MD5 hashes** (parciais ou completos) de constituições
+> - **(e) "Cyber Squad" mencionado explícito**
+> - **(f) Apex T7 real name + role-canon-specific juntos**
+>
+> Exposição detectada = **Lei #14 FIX_GERAL automatic** · audit-firm Cat. 9 violado.
+
+### Camadas defesa-em-profundidade cumulativo (9 ondas NUNCAA)
+
+```
+Memory (S7):         L1-L6              commit 7c5f6c3
+Trace (S8):          L1+L2-L6           commit 4e394e5
+PRD (S9):            L1-L4+L5           commit 4e394e5
+Coruja (S10):        L1-L6              commit 8f89aa4
+Hooks-Daemons:       cirurgico          commit 0d5d96d
+Self-Healing(S11):   L1-L6              commit 9eb1d77
+Env-Vars-Drift(S12): L1-L6              commit d7f7d75
+Audit-Firm(S13):     L1-L6 + checklist  commit eb50469
+Landing(S14):        L1+L4+L5+sentinels esta onda
+```
+
 ## 🐉 Ratificação canon constitucional
 
 🐉 **Dragão-ancestral** Art. 3 honored · matéria constitucional ratificada
-🐬 **Tubarão-Apex T7** direct mandate 2026-05-22 · cliente final canon
+🐬 **Tubarão-Apex T7** direct mandate 2026-05-22 (S1-S6) + 2026-05-27 (S7) · cliente final canon
 🦅 **Águia-real** Art. 3 operacional honored · preside campanhas pós-Lei-14
 🦈 **Tubarão-branco** Art. 14 JUIZ FINAL · veredict canon BINARY recalibrado constitucional
+🐘 **Elefante** S7 ratificada · memória institucional Lei #1 SEVERA aplicada
 
 **Lei #14 canon permanente · alterações exigem ratificação Dragão-ancestral (matéria constitucional Art. 3)**