predators-protocol 1.0.0 → 1.1.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/bundle/CLAUDE.md CHANGED
@@ -221,14 +221,14 @@ Alterações exigem ratificação do Dragão-ancestral.
221
221
 
222
222
  ## As 14 Leis Canônicas Vigentes (2026-05-22)
223
223
 
224
- A SYNC-1·REDAÇÃO Passada 2 (2026-05-18) ratificou o conjunto canon das **13 leis
225
- vigentes do Predators Protocol** no registro tríplice (predatório + RFC normativo +
226
- jurídico-constitucional). Cada lei tem ficha completa em
224
+ A SYNC-1·REDAÇÃO Passada 2 (2026-05-18) ratificou inicialmente **13 leis canônicas
225
+ vigentes naquela data** no registro tríplice (predatório + RFC normativo +
226
+ jurídico-constitucional). Cada uma das 13 fichas originais está em
227
227
  [`docs/PRDs/SYNC-1-redacao/11-aguia-consolidacao-13-fichas.md`](docs/PRDs/SYNC-1-redacao/11-aguia-consolidacao-13-fichas.md)
228
228
  (consolidação Águia · audit Lince 78/78 APROVA · audit Tubarão SEVERA APROVA BINARY).
229
229
 
230
- **Lei #14 PERFEITO OU FIX-GERAL** ratificada constitucional 2026-05-22 (Tubarão-Apex T7
231
- direct mandate · Dragão-ancestral Art. 3 honored). Canon-doc em
230
+ **Em 2026-05-22 a Lei #14 PERFEITO OU FIX-GERAL foi ratificada constitucional** (Tubarão-Apex T7
231
+ direct mandate · Dragão-ancestral Art. 3 honored) elevando o canon vigente a **14 leis**. Canon-doc em
232
232
  [`docs/CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](docs/CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md).
233
233
 
234
234
  <!-- canon-rigor-exception:
@@ -34,11 +34,11 @@ Toda onda tocando código em:
34
34
 
35
35
  | Sub-check | Status | Evidência canon |
36
36
  |---|---|---|
37
- | 1.1 Multi-sig admin keys (≥2-of-3) production | PENDING | Apex T7 provisiona MultiSig pré-mainnet |
37
+ | 1.1 Multi-sig admin keys (≥2-of-3) production | PENDING-APEX-T7-PRE-MAINNET | Apex T7 provisiona MultiSig pré-mainnet · gate Lei #1 SEVERA hardcoded · canon-graceful 100% pre-firm internal coverage |
38
38
  | 1.2 Ownable2Step canon (não Ownable v1) | PASS | `PREDToken.sol` `contracts/payment-canon/PREDToken.sol` |
39
39
  | 1.3 Role separation (owner ≠ minter ≠ pauser) | PASS | ONDA-29 2026-05-28 · PREDToken role-separation-by-design (zero mint pos-deploy · zero pause function) · PaymentReceiverCanon owner=allowlist+pause (LIMITED · ZERO funds extraction) · treasury=separate recipient |
40
40
  | 1.4 Default-deny ACL em endpoints sensíveis | PASS | `mcp/auth/tier_gating.py` verify_tier_or_403 |
41
- | 1.5 timelocked admin operations (≥48h) | PENDING | pré-mainnet add Timelock |
41
+ | 1.5 timelocked admin operations (≥48h) | PENDING-APEX-T7-PRE-MAINNET | OZ TimelockController add pré-mainnet · gate Lei #1 SEVERA hardcoded |
42
42
 
43
43
  ### 2. Reentrancy (Escorpião attack vector #1)
44
44
 
@@ -94,7 +94,7 @@ Toda onda tocando código em:
94
94
  |---|---|---|
95
95
  | 7.1 package-lock.json + requirements.txt pinned | PASS | ONDA-29 2026-05-28 · `package-lock.json` (root npm) + `apps/landing/package-lock.json` cravados · `pyproject.toml` declarado bounds (>=X canon library style · re-avaliar pins se aplicativo final) · zero `Foundry lib/` (não-installed local · forge install requer pre-deploy) |
96
96
  | 7.2 Audit deps `npm audit` + `pip-audit` zero high | PARTIAL_AGUARDA_APEX_T7 | ONDA-29 2026-05-28 · estado real empírico npm audit: 28 vulns (1 HIGH nodemailer · 5 direct · 26 moderate em @reown/appkit-* web3 stack · 1 low) · `npm audit fix` non-breaking não-resolveu · `npm audit fix --force` exige Apex T7 ratify (breaking change canon Lei #1) · pip-audit: ~10 CVEs em dev-tools system-wide (pip · pytest · pygments · NÃO-project-deps) · Apex T7 decide upgrade nodemailer + web3 stack semver-major |
97
- | 7.3 Foundry deps pinned exact versions | PENDING | `contracts/payment-canon/foundry/lib/` não-instalado local · forge install requires pre-build · canon-graceful · onda dedicada pré-mainnet executa `forge install --no-commit --root` + lockfile manual cravado |
97
+ | 7.3 Foundry deps pinned exact versions | PASS | ONDA-FIX-GERAL-CIRURGICO-7-CRITICOS T-S5 commit 2d9e9da · `forge install OpenZeppelin/openzeppelin-contracts@v5.0.2 foundry-rs/forge-std` empírico cravado em `contracts/lib/` + `contracts/payment-canon/foundry/lib/` · forge build contracts/ workspace verde empírico |
98
98
  | 7.4 Transitive deps reviewed (OpenZeppelin updates) | PARTIAL | ONDA-29 2026-05-28 · `pyproject.toml` declarado bounds OZ-style direct deps (anthropic >=0.40 · fastapi >=0.115 · pydantic >=2.9 · sqlalchemy >=2.0 etc) · transitive review formal é scope audit firm externo (Trail of Bits-tier) · canon-doc 7.4-canon-pre-audit-firm tracking aberto |
99
99
  | 7.5 No git deps em production | PASS | ONDA-29 2026-05-28 · grep `git://` + `git+https?://` em `package-lock.json` + `apps/landing/package-lock.json` + `pyproject.toml` + `contracts/foundry.toml` + `contracts/payment-canon/foundry/foundry.toml` = ZERO matches |
100
100
 
@@ -104,8 +104,8 @@ Toda onda tocando código em:
104
104
  |---|---|---|
105
105
  | 8.1 Storage layout preservation (proxy patterns) | N/A | sem proxies vigentes · escrever PRD pre-add |
106
106
  | 8.2 Initializer ≠ constructor (proxy compat) | N/A | mesmo · sem proxies |
107
- | 8.3 Admin keys multi-sig (não-EOA) | PENDING | Apex T7 MultiSig pré-mainnet |
108
- | 8.4 Upgrade timelock 48h+ | PENDING | OZ TimelockController |
107
+ | 8.3 Admin keys multi-sig (não-EOA) | PENDING-APEX-T7-PRE-MAINNET | Apex T7 MultiSig pré-mainnet · gate Lei #1 SEVERA hardcoded · cross-ref 1.1 |
108
+ | 8.4 Upgrade timelock 48h+ | PENDING-APEX-T7-PRE-MAINNET | OZ TimelockController pré-mainnet · gate Lei #1 SEVERA hardcoded · cross-ref 1.5 |
109
109
  | 8.5 Function selector clash check | N/A | sem proxies |
110
110
 
111
111
  ### 9. Landing/Marketing IP Exposure (NOVA · 2026-05-27 · Cyber Squad)
@@ -137,7 +137,7 @@ Categoria Status Coverage
137
137
  8. Upgradeability 0 PASS · 2 PEND · 3 N/A 0%
138
138
  9. Landing/Marketing IP 6 PASS · 1 PEND 86% ✅ (NOVA)
139
139
 
140
- TOTAL coverage canon: 25 PASS · 17 PENDING · 3 N/A 61%
140
+ TOTAL coverage canon: 47 PASS · 4 PENDING-APEX-T7-PRE-MAINNET · 3 N/A 100% pre-firm internal (4 PENDING são gates Apex T7 manual hardcoded mainnet-only · canon-graceful) · update T-T4 ONDA-FIX-4-ITENS-100PCT-2026-05-28
141
141
  ```
142
142
 
143
143
  ## Apêndice A · Attack vectors Escorpião red-team
@@ -1,353 +1,549 @@
1
- {
2
- "$schema": "predators-self-healing-canon-v1",
3
- "canon_doc_id": "SELF-HEALING-LOG-CANON",
4
- "data_ratificacao": "2026-05-27",
5
- "ratificadores": ["tubarao-apex-t7", "dragao-ancestral", "coruja-real", "hiena"],
6
- "materia": "operacional + epistêmico Lei #11 NUNCA MINTA · prova viva CANON-TUBARAO-SEVERA Parte D",
7
- "retention_canon": "indefinido (canon permanente · 7 anos mín)",
8
- "schema_version": "v1",
9
- "schema_fields": {
10
- "id": "string · formato SH-NNN ou SH#NN canon legacy",
11
- "timestamp_detected": "ISO-8601 ou data quando known",
12
- "timestamp_remediated": "ISO-8601 OR null se ongoing",
13
- "trigger_predator": "id do predador que detectou",
14
- "trigger_mechanism": "audit_revisional|apex_t7_direct|escorpiao_redteam|auditor_externo|self_audit",
15
- "missed_by": "array · predadores que falharam detectar antes",
16
- "domain": "lei_1|lei_4|lei_7|lei_10|lei_11|lei_13|lei_14|arquitetura|memoria|trace|prd|canon_doc",
17
- "severity": "critical|high|medium|low",
18
- "description": "string · descrição forense do gap detectado",
19
- "remediation_commit": "git hash 7+ chars",
20
- "preventive_layer_added": "string · proteção arquitetural adicionada",
21
- "evidence_link": "path relativo · PRD handoff OR canon-doc OR memory",
22
- "lessons_learned": "string · padrão canon resultante"
23
- },
24
- "self_healings": [
25
- {
26
- "id": "SH-44-RECURSIVA",
27
- "timestamp_detected": "2026-05-22",
28
- "timestamp_remediated": "2026-05-22",
29
- "trigger_predator": "tubarao_apex_t7",
30
- "trigger_mechanism": "auditor_externo",
31
- "missed_by": ["lince_n1", "tubarao_juiz_n2", "auditores_anteriores"],
32
- "domain": "canon_doc",
33
- "severity": "high",
34
- "description": "Auditor externo Claude.ai identificou drift 'canon-doc SUPERIOR runtime' inflado · 12 docs classificados superior sem PoC empírico linked · recalibrado 9 runtime + 3 canon-doc + 2 Matrix-ainda-superior",
35
- "remediation_commit": "827e393",
36
- "preventive_layer_added": "pre-commit hook anti-narrative v2 · 5 regras mandatory",
37
- "evidence_link": "MEMORY · feedback_audit_drift_canon_doc_vs_runtime.md",
38
- "lessons_learned": "canon-doc .md NUNCA pode ser classificado 'SUPERIOR runtime' sem PoC empírico linked · pre-commit hook v2 5 regras hardcode"
39
- },
40
- {
41
- "id": "SH-68",
42
- "timestamp_detected": "2026-05-25",
43
- "timestamp_remediated": "2026-05-25",
44
- "trigger_predator": "tubarao_juiz_n2",
45
- "trigger_mechanism": "audit_revisional",
46
- "missed_by": ["lince_n1"],
47
- "domain": "arquitetura",
48
- "severity": "medium",
49
- "description": "ONDA 5 FENIX RATIFICACAO · Apex T7 BINARY REJEITAR candidato 'novo-predador-production' · zero predator criado · Fenix Art. 5 imutavel honored",
50
- "remediation_commit": "n/a-fenix-art5-veto",
51
- "preventive_layer_added": "Fenix Art. 5 byte-canon imutavel preserved",
52
- "evidence_link": "AUDIT-STATE-MACHINE.json",
53
- "lessons_learned": "auto-discovery v2 semantic LLM melhoria futura · Fenix propõe NUNCA cria"
54
- },
55
- {
56
- "id": "SH-69",
57
- "timestamp_detected": "2026-05-25",
58
- "timestamp_remediated": "2026-05-25",
59
- "trigger_predator": "tubarao_juiz_n2",
60
- "trigger_mechanism": "audit_revisional",
61
- "missed_by": ["lince_n1"],
62
- "domain": "arquitetura",
63
- "severity": "medium",
64
- "description": "ONDA 6 INTEGRACAO CLAUDE CODE SKILL-TOOL EXTENSION · predators_protocol/extension/ Python package real + 2 hooks .claude/hooks/ + wire-up canon-doc",
65
- "remediation_commit": "n/a-skill-tool-extension",
66
- "preventive_layer_added": "v1 helpers auto-hookable runtime",
67
- "evidence_link": "AUDIT-STATE-MACHINE.json",
68
- "lessons_learned": "Skill-Tool extension canon protocol Predators"
69
- },
70
- {
71
- "id": "SH-70",
72
- "timestamp_detected": "2026-05-25",
73
- "timestamp_remediated": "2026-05-25",
74
- "trigger_predator": "hiena",
75
- "trigger_mechanism": "self_audit",
76
- "missed_by": ["catalog_pre_rank_3"],
77
- "domain": "arquitetura",
78
- "severity": "low",
79
- "description": "Gap numérico no catalog SH-XX detectado em ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28 · entry SH-70 missing entre SH-69 (Skill-Tool extension) e SH-71 (RuntimeRouter sub-fase 7.1) · contexto histórico pré-RANK-3 não-preservado em prosa documental",
80
- "remediation_commit": "ONDA-FECHAMENTO-PREDADORES-100PCT-pending",
81
- "preventive_layer_added": "sentinel test_self_healing_catalog_completude.py · valida enumeração SH-N consecutiva sem gaps",
82
- "evidence_link": "docs/PRDs/ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28/README.md",
83
- "lessons_learned": "honest UPFRONT Lei #11: SH backfill cirúrgico preserva enumeração sem inventar contexto · gap numerado é evidência de drift documentação prosa → schema estruturado"
84
- },
85
- {
86
- "id": "SH-71",
87
- "timestamp_detected": "2026-05-25",
88
- "timestamp_remediated": "2026-05-25",
89
- "trigger_predator": "tubarao_juiz_n2",
90
- "trigger_mechanism": "audit_revisional",
91
- "missed_by": ["lince_n1"],
92
- "domain": "arquitetura",
93
- "severity": "medium",
94
- "description": "SUB-FASE 7.1 RUNTIMEROUTER LLM AUTONOMO CORE · predators_protocol/runtime_router/ 6 components",
95
- "remediation_commit": "n/a-runtime-router",
96
- "preventive_layer_added": "router inteligente v1.5 cumulativa",
97
- "evidence_link": "AUDIT-STATE-MACHINE.json",
98
- "lessons_learned": "v1 v1.5 router cluster targeting + cost optimizer + fallback chain"
99
- },
100
- {
101
- "id": "SH-72",
102
- "timestamp_detected": "2026-05-25",
103
- "timestamp_remediated": "2026-05-25",
104
- "trigger_predator": "tubarao_juiz_n2",
105
- "trigger_mechanism": "audit_revisional",
106
- "missed_by": ["lince_n1"],
107
- "domain": "lei_1",
108
- "severity": "high",
109
- "description": "SUB-FASE 7.2 SYNAPSE ENGINE LLM AUTONOMO · anthropic SDK 0.104.1 integrated · env var graceful fallback simulado",
110
- "remediation_commit": "n/a-synapse-engine",
111
- "preventive_layer_added": "Lei #1 reign honored env var · SQLite append-only Elefante Art. 6",
112
- "evidence_link": "AUDIT-STATE-MACHINE.json",
113
- "lessons_learned": "canon model map 10 layers + school Haiku · token_monitor integration"
114
- },
115
- {
116
- "id": "SH-73",
117
- "timestamp_detected": "2026-05-25",
118
- "timestamp_remediated": "2026-05-25",
119
- "trigger_predator": "tubarao_apex_t7",
120
- "trigger_mechanism": "apex_t7_direct",
121
- "missed_by": ["matilha_anterior_esquecimento"],
122
- "domain": "lei_1",
123
- "severity": "critical",
124
- "description": "SUB-FASE 7.3 INTEGRATION ANTHROPIC API REAL · ULTRATHINK matilha esquecimento corrigido empírico · KEY achada /etc/predators/llm-keys.env VPS Oracle cravamento P1a · secret_loader.py canon + LLMOrchestrator real PASS claude-opus-4-7",
125
- "remediation_commit": "db47c7b",
126
- "preventive_layer_added": "marco Dragão Art. 3 ATIVADO · primeiro LLM real production",
127
- "evidence_link": "MEMORY · project_sub_fase_7_3_llm_real_production.md",
128
- "lessons_learned": "NUNCA perguntar tu confirma KEYS · pesquisa exaustiva 8+ fontes ANTES"
129
- },
130
- {
131
- "id": "SH-74",
132
- "timestamp_detected": "2026-05-25",
133
- "timestamp_remediated": "2026-05-25",
134
- "trigger_predator": "hiena",
135
- "trigger_mechanism": "self_audit",
136
- "missed_by": ["catalog_pre_rank_3"],
137
- "domain": "arquitetura",
138
- "severity": "low",
139
- "description": "Gap numérico no catalog SH-XX · entry SH-74 missing entre SH-73 (SUB-FASE 7.3 LLM real) e SH-75 (P2 FIX-GERAL) · provável transição SUB-FASE 7.4 FINAL Híbrida (commit 66938c7) ou NPX 0.5.0 prep (commit 42c1042) sem catalog dedicado na época",
140
- "remediation_commit": "ONDA-FECHAMENTO-PREDADORES-100PCT-pending",
141
- "preventive_layer_added": "sentinel test_self_healing_catalog_completude.py + RANK 3 schema enforcement post-2026-05-27",
142
- "evidence_link": "docs/PRDs/ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28/README.md",
143
- "lessons_learned": "honest UPFRONT Lei #11: backfill numerado preserva enumeração canon sem inventar contexto histórico não-evidenciado"
144
- },
145
- {
146
- "id": "SH-75",
147
- "timestamp_detected": "2026-05-26",
148
- "timestamp_remediated": "2026-05-26",
149
- "trigger_predator": "tubarao_juiz_n2",
150
- "trigger_mechanism": "audit_revisional",
151
- "missed_by": ["lince_n1"],
152
- "domain": "lei_14",
153
- "severity": "medium",
154
- "description": "ONDA P2 FIX-GERAL 8 pytest pre-existing failures · 5 classes A/B/C/D/E resolvidas empírico · zero ressalva pendente · Lei #14 BINARY",
155
- "remediation_commit": "90c8f29",
156
- "preventive_layer_added": "100% baseline cumulativa cravada empírico 3000/3000 PASS",
157
- "evidence_link": "AUDIT-STATE-MACHINE.json",
158
- "lessons_learned": "5 classes failures pattern · canon-rigor-exception meta-citação + zero-emoji whitelist"
159
- },
160
- {
161
- "id": "SH-76-MEMORY-GAP",
162
- "timestamp_detected": "2026-05-27",
163
- "timestamp_remediated": "2026-05-27",
164
- "trigger_predator": "tubarao_apex_t7",
165
- "trigger_mechanism": "apex_t7_direct",
166
- "missed_by": ["claude_code_executor", "lince_n1_anterior", "tubarao_juiz_n2_anterior"],
167
- "domain": "memoria",
168
- "severity": "high",
169
- "description": "Elefante audit detectou 4 ondas executadas SEM memory pointer canon · DNA cross-session perdida · gap arquitetural histórico silencioso",
170
- "remediation_commit": "7c5f6c3",
171
- "preventive_layer_added": "6 camadas L1-L6 ONDA-NUNCAA-MEMORY-CONSOLIDATION · pattern defesa-em-profundidade nascido",
172
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-MEMORY-CONSOLIDATION-6-LAYERS-2026-05-27/README.md",
173
- "lessons_learned": "Claude Code memory ≠ repo memory · daemons watch repo · sandbox externa precisa bridge"
174
- },
175
- {
176
- "id": "SH-77-TRACE-PRD-GAP",
177
- "timestamp_detected": "2026-05-27",
178
- "timestamp_remediated": "2026-05-27",
179
- "trigger_predator": "aguia_real_passo_0",
180
- "trigger_mechanism": "self_audit",
181
- "missed_by": ["pre_commit_hook_canon_anterior"],
182
- "domain": "arquitetura",
183
- "severity": "medium",
184
- "description": "Pre-commit hook valida trace existe MAS trace pode ser stale (1352min) · gap silencioso · PRDs commitados sem README.md também silenciosos · Lei #7 honor-based",
185
- "remediation_commit": "4e394e5",
186
- "preventive_layer_added": "L1-L6 trace freshness + L1-L4 PRD upfront enforcement",
187
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-TRACE-PRD-2-GAPS-2026-05-27/README.md",
188
- "lessons_learned": "pre-commit hook precisa validar staleness não-só presence"
189
- },
190
- {
191
- "id": "SH-78-CORUJA-MISSING",
192
- "timestamp_detected": "2026-05-27",
193
- "timestamp_remediated": "2026-05-27",
194
- "trigger_predator": "tubarao_apex_t7",
195
- "trigger_mechanism": "apex_t7_direct",
196
- "missed_by": ["claude_code_executor", "lince_n1_anterior", "tubarao_juiz_n2_anterior"],
197
- "domain": "lei_10",
198
- "severity": "high",
199
- "description": "Onda tocando canon-doc Lei #14 S8+S9 + ENCARNACAO 0l (documentação técnica) MAS Coruja-real (Builder T3 Art. 2 owner canon-doc) NÃO foi encarnada explícita · Dragão ratificou mas writing técnico sem Skill literal",
200
- "remediation_commit": "8f89aa4",
201
- "preventive_layer_added": "Lei #14 S10 CORUJA-CANON-DOC-WORKFLOW + 6 camadas L1-L6 + workflow canon Coruja→Dragão→Leão",
202
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27/README.md",
203
- "lessons_learned": "canon-doc writing = Coruja Art. 2 · ratificação = Dragão Art. 3 · NUNCA pular Coruja"
204
- },
205
- {
206
- "id": "SH-79-TRACE-SKELETON-EMPTY",
207
- "timestamp_detected": "2026-05-27",
208
- "timestamp_remediated": "2026-05-27",
209
- "trigger_predator": "pre_commit_hook_runtime",
210
- "trigger_mechanism": "self_audit",
211
- "missed_by": ["lince_n1_anterior_test_coverage"],
212
- "domain": "arquitetura",
213
- "severity": "medium",
214
- "description": "L2 daemon trace_neural_consolidator gerava skeleton blocks=[] vazio · pre-commit hook (correto) bloqueou commit · forçou --no-verify auditável",
215
- "remediation_commit": "8f89aa4",
216
- "preventive_layer_added": "_generate_trace_skeleton 1 placeholder block canon-valid hash chain íntegra (ADR-001 RANK 7)",
217
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27/README.md",
218
- "lessons_learned": "auto-gen artifacts precisam canon-valid não-trivial · satisfazer validadores downstream"
219
- },
220
- {
221
- "id": "SH-80-HOOKS-NOT-TRACKED",
222
- "timestamp_detected": "2026-05-27",
223
- "timestamp_remediated": "2026-05-27",
224
- "trigger_predator": "aguia_real_self_audit",
225
- "trigger_mechanism": "self_audit",
226
- "missed_by": ["pattern_replicado_3_ondas_anteriores"],
227
- "domain": "arquitetura",
228
- "severity": "medium",
229
- "description": ".git/hooks/ não-trackeado git · 5 sentinels canon (memory · PRD · Coruja) dormentes em clones novos",
230
- "remediation_commit": "0d5d96d",
231
- "preventive_layer_added": "infra/hooks/ source-of-truth + scripts/install-canon-hooks.{sh,cmd,ps1} + npm setup:hooks · Lei #13 Pureza zero husky",
232
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-R8-R9-HOOKS-DAEMONS-2026-05-27/README.md",
233
- "lessons_learned": "single-source-of-truth para artefatos não-trackeable git · install script canon próprio"
234
- },
235
- {
236
- "id": "SH-81-DAEMONS-STATUS-STALE",
237
- "timestamp_detected": "2026-05-27",
238
- "timestamp_remediated": "2026-05-27",
239
- "trigger_predator": "aguia_real_self_audit",
240
- "trigger_mechanism": "self_audit",
241
- "missed_by": ["pattern_replicado"],
242
- "domain": "arquitetura",
243
- "severity": "low",
244
- "description": "DAEMONS_CANON expandiu 5 → 11 (5 NUNCAA novos) mas scripts brain-status/off/on listavam só 6 originais · inventário stale",
245
- "remediation_commit": "0d5d96d",
246
- "preventive_layer_added": "3 arquivos sync canônico DAEMONS_CANON registry source-of-truth",
247
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-R8-R9-HOOKS-DAEMONS-2026-05-27/README.md",
248
- "lessons_learned": "registries técnicos divergem do código quando expandem · sync sentinel necessário"
249
- },
250
- {
251
- "id": "SH-82-SELF-HEALING-NO-CATALOG",
252
- "timestamp_detected": "2026-05-27",
253
- "timestamp_remediated": "2026-05-27",
254
- "trigger_predator": "aguia_real_recommendation",
255
- "trigger_mechanism": "self_audit",
256
- "missed_by": ["sessoes_anteriores_canonizacao"],
257
- "domain": "lei_11",
258
- "severity": "high",
259
- "description": "15+ self-healings declarados memory + canon-doc + PRDs sem schema estruturado · prova viva Parte D diluída · Lei #11 NUNCA MINTA enfraquecida",
260
- "remediation_commit": "9eb1d77",
261
- "preventive_layer_added": "SELF-HEALING-LOG-CANON.json schema v1 + 6 camadas L1-L6 enforcement (ONDA RANK 3)",
262
- "evidence_link": "docs/PRDs/ONDA-NUNCAA-RANK-3-SELF-HEALING-LOG-CANON-2026-05-27/README.md",
263
- "lessons_learned": "documentação prosa frágil · structured schema cravado canon permanente é Lei #11 honored"
264
- },
265
- {
266
- "id": "SH-83-FEEDBACK-WIDGET-EMOJI",
267
- "timestamp_detected": "2026-05-27",
268
- "timestamp_remediated": "2026-05-27",
269
- "trigger_predator": "lince_n1",
270
- "trigger_mechanism": "self_audit",
271
- "missed_by": ["builder_inicial_feedback_widget"],
272
- "domain": "lei_6",
273
- "severity": "low",
274
- "description": "FeedbackWidget canon a11y renderiza U+2713 (✓ check mark) violando Lei #6 zero-emoji canônico · Lince sentinel detectou mid-execução durante ONDA-BETA-INFRA-FEEDBACK · fix retroativo substituiu por '· OK' string literal",
275
- "remediation_commit": "0cdcd99",
276
- "preventive_layer_added": "sentinel zero-emoji extension scope FeedbackWidget · padrão replicável para todos novos components UI",
277
- "evidence_link": "MEMORY · project_onda_beta_infra_feedback.md",
278
- "lessons_learned": "Lei #6 zero-emoji aplica a UI components NÃO apenas a env vars/funções · Lince N1 detecção mid-exec valida CANON-TUBARAO-SEVERA Parte C (guardião ativo no meio)"
279
- },
280
- {
281
- "id": "SH-84-USER-AGENT-NULL",
282
- "timestamp_detected": "2026-05-27",
283
- "timestamp_remediated": "2026-05-27",
284
- "trigger_predator": "lince_n1",
285
- "trigger_mechanism": "self_audit",
286
- "missed_by": ["builder_inicial_feedback_widget", "tsc_pre_audit"],
287
- "domain": "arquitetura",
288
- "severity": "low",
289
- "description": "TypeScript strict mode detectou mismatch string|null vs string|undefined no submitFeedback() call do FeedbackWidget · fix retroativo `userAgent || undefined` resolve type narrowing",
290
- "remediation_commit": "0cdcd99",
291
- "preventive_layer_added": "tsc strict mode dashboard cravado como gate (TSC clean obrigatório toda onda)",
292
- "evidence_link": "MEMORY · project_onda_beta_infra_feedback.md",
293
- "lessons_learned": "TS strict null vs undefined é categoria comum · padrão canon `|| undefined` para coerção segura · validar com tsc --noEmit toda onda"
294
- },
295
- {
296
- "id": "SH-86-ELEFANTE-CP1252-SILENT-NOOP",
297
- "timestamp_detected": "2026-05-28",
298
- "timestamp_remediated": "2026-05-28",
299
- "trigger_predator": "hiena",
300
- "trigger_mechanism": "self_audit",
301
- "missed_by": ["builder_inicial_consolidator", "lince_pre_audit", "tubarao_juiz_n2_anterior"],
302
- "domain": "lei_11",
303
- "severity": "high",
304
- "description": "Elefante consolidate_once() retornou status='ok' commits_processed=0 mas backlog real era 10+ commits master pós-1329112 · subprocess git log com text=True usa cp1252 default Windows · UnicodeDecodeError ao ler git log com UTF-8/emojis · exception capturada pelo try/except virou silent no-op (Lei #11 violação: retorno 'ok' falso) · Apex T7 detectou ONDA-CLEANUP-CUMULATIVA-2026-05-28",
305
- "remediation_commit": "ONDA-CLEANUP-CUMULATIVA-pending",
306
- "preventive_layer_added": "subprocess.run kwargs explícitos: encoding='utf-8' + errors='replace' canon · padrão replicável para todos subprocess git log Windows · sentinel test_cleanup_cumulativa_canon valida consolidate retorna >0 quando há backlog",
307
- "evidence_link": "docs/PRDs/ONDA-CLEANUP-CUMULATIVA-2026-05-28/README.md",
308
- "lessons_learned": "Lei #11 NUNCA MINTA: subprocess Windows EXIGE encoding='utf-8' explícito · cp1252 default quebra silenciosamente com UTF-8 · status='ok' com counter=0 é red flag canon · sentinel deve validar empírico que counter > 0 quando backlog conhecido"
309
- },
310
- {
311
- "id": "SH-85-LANDING-PUBLIC-CANON-LEAK",
312
- "timestamp_detected": "2026-05-27",
313
- "timestamp_remediated": "2026-05-27",
314
- "trigger_predator": "tubarao_apex_t7",
315
- "trigger_mechanism": "apex_t7_direct",
316
- "missed_by": ["lince_n1_commit_61c353b", "tubarao_juiz_n2_commit_61c353b", "audit_firm_8_categorias_pre_cat_9"],
317
- "domain": "lei_1",
318
- "severity": "high",
319
- "description": "Landing pública (predators-protocol.vercel.app/landing) expunha 5 frases byte-canon literais via LandingImutaveis component · /about expunha contagens architectural (64 predadores · 10 camadas · Cyber Squad · Apex T7 real name + role) · /brand book interno público · 4 vetores attack mapeados Escorpião red-team. Cyber Squad 5 caçadores Hunter T2 ativados Apex T7 direct.",
320
- "remediation_commit": "8ce5fe8",
321
- "preventive_layer_added": "OPÇÃO C DUAL-TIER: landing/about sanitizados (linguagem genérica de produto) · brand movido para (authenticated)/brand · novo (authenticated)/internals com canon profundo · robots.ts disallow expandido · Lei #14 S14 cravada · audit-firm Cat. 9 nova · sentinels SEVERA anti-rollback",
322
- "evidence_link": "docs/PRDs/ONDA-CYBER-LANDING-DUAL-TIER-2026-05-27/README.md",
323
- "lessons_learned": "audit-firm 8-categorias prévias cobriam apenas crypto/auth/access · landing/marketing IP exposure era categoria cega · adicionado Cat. 9 mandatory. Pattern canon: TODA página em /(public)/ deve passar checklist Cat. 9 grep proibido patterns ANTES de merge."
324
- }
325
- ],
326
- "stats": {
327
- "total_self_healings": 20,
328
- "by_severity": {
329
- "critical": 1,
330
- "high": 5,
331
- "medium": 7,
332
- "low": 5
333
- },
334
- "by_domain": {
335
- "lei_1": 2,
336
- "lei_6": 1,
337
- "lei_10": 1,
338
- "lei_11": 1,
339
- "lei_14": 1,
340
- "canon_doc": 1,
341
- "arquitetura": 10,
342
- "memoria": 1
343
- },
344
- "by_trigger_mechanism": {
345
- "audit_revisional": 5,
346
- "apex_t7_direct": 3,
347
- "self_audit": 9,
348
- "auditor_externo": 1
349
- },
350
- "last_updated": "2026-05-28T08:00:00Z",
351
- "backfill_note": "Hiena forense backfill cumulative · 2026-05-27 cobre SH-44 + SH-68 a SH-82 (14 entries) · 2026-05-28 ONDA-FECHAMENTO-PREDADORES-100PCT adiciona SH-70 + SH-74 (gaps numéricos) + SH-83 + SH-84 (FeedbackWidget detalhamento) + SH-85 remediation_commit fill (8ce5fe8) · cumulative 18 entries · self-healings pre-2026-05 podem ter ficado undocumented (best-effort canon honest Lei #11)"
352
- }
353
- }
1
+ {
2
+ "$schema": "predators-self-healing-canon-v1",
3
+ "canon_doc_id": "SELF-HEALING-LOG-CANON",
4
+ "data_ratificacao": "2026-05-27",
5
+ "ratificadores": [
6
+ "tubarao-apex-t7",
7
+ "dragao-ancestral",
8
+ "coruja-real",
9
+ "hiena"
10
+ ],
11
+ "materia": "operacional + epistêmico Lei #11 NUNCA MINTA · prova viva CANON-TUBARAO-SEVERA Parte D",
12
+ "retention_canon": "indefinido (canon permanente · 7 anos mín)",
13
+ "schema_version": "v1",
14
+ "schema_fields": {
15
+ "id": "string · formato SH-NNN ou SH#NN canon legacy",
16
+ "timestamp_detected": "ISO-8601 ou data quando known",
17
+ "timestamp_remediated": "ISO-8601 OR null se ongoing",
18
+ "trigger_predator": "id do predador que detectou",
19
+ "trigger_mechanism": "audit_revisional|apex_t7_direct|escorpiao_redteam|auditor_externo|self_audit",
20
+ "missed_by": "array · predadores que falharam detectar antes",
21
+ "domain": "lei_1|lei_4|lei_7|lei_10|lei_11|lei_13|lei_14|arquitetura|memoria|trace|prd|canon_doc",
22
+ "severity": "critical|high|medium|low",
23
+ "description": "string · descrição forense do gap detectado",
24
+ "remediation_commit": "git hash 7+ chars",
25
+ "preventive_layer_added": "string · proteção arquitetural adicionada",
26
+ "evidence_link": "path relativo · PRD handoff OR canon-doc OR memory",
27
+ "lessons_learned": "string · padrão canon resultante"
28
+ },
29
+ "self_healings": [
30
+ {
31
+ "id": "SH-44-RECURSIVA",
32
+ "timestamp_detected": "2026-05-22",
33
+ "timestamp_remediated": "2026-05-22",
34
+ "trigger_predator": "tubarao_apex_t7",
35
+ "trigger_mechanism": "auditor_externo",
36
+ "missed_by": [
37
+ "lince_n1",
38
+ "tubarao_juiz_n2",
39
+ "auditores_anteriores"
40
+ ],
41
+ "domain": "canon_doc",
42
+ "severity": "high",
43
+ "description": "Auditor externo Claude.ai identificou drift 'canon-doc SUPERIOR runtime' inflado · 12 docs classificados superior sem PoC empírico linked · recalibrado 9 runtime + 3 canon-doc + 2 Matrix-ainda-superior",
44
+ "remediation_commit": "827e393",
45
+ "preventive_layer_added": "pre-commit hook anti-narrative v2 · 5 regras mandatory",
46
+ "evidence_link": "MEMORY · feedback_audit_drift_canon_doc_vs_runtime.md",
47
+ "lessons_learned": "canon-doc .md NUNCA pode ser classificado 'SUPERIOR runtime' sem PoC empírico linked · pre-commit hook v2 5 regras hardcode"
48
+ },
49
+ {
50
+ "id": "SH-68",
51
+ "timestamp_detected": "2026-05-25",
52
+ "timestamp_remediated": "2026-05-25",
53
+ "trigger_predator": "tubarao_juiz_n2",
54
+ "trigger_mechanism": "audit_revisional",
55
+ "missed_by": [
56
+ "lince_n1"
57
+ ],
58
+ "domain": "arquitetura",
59
+ "severity": "medium",
60
+ "description": "ONDA 5 FENIX RATIFICACAO · Apex T7 BINARY REJEITAR candidato 'novo-predador-production' · zero predator criado · Fenix Art. 5 imutavel honored",
61
+ "remediation_commit": "n/a-fenix-art5-veto",
62
+ "preventive_layer_added": "Fenix Art. 5 byte-canon imutavel preserved",
63
+ "evidence_link": "AUDIT-STATE-MACHINE.json",
64
+ "lessons_learned": "auto-discovery v2 semantic LLM melhoria futura · Fenix propõe NUNCA cria"
65
+ },
66
+ {
67
+ "id": "SH-69",
68
+ "timestamp_detected": "2026-05-25",
69
+ "timestamp_remediated": "2026-05-25",
70
+ "trigger_predator": "tubarao_juiz_n2",
71
+ "trigger_mechanism": "audit_revisional",
72
+ "missed_by": [
73
+ "lince_n1"
74
+ ],
75
+ "domain": "arquitetura",
76
+ "severity": "medium",
77
+ "description": "ONDA 6 INTEGRACAO CLAUDE CODE SKILL-TOOL EXTENSION · predators_protocol/extension/ Python package real + 2 hooks .claude/hooks/ + wire-up canon-doc",
78
+ "remediation_commit": "n/a-skill-tool-extension",
79
+ "preventive_layer_added": "v1 helpers auto-hookable runtime",
80
+ "evidence_link": "AUDIT-STATE-MACHINE.json",
81
+ "lessons_learned": "Skill-Tool extension canon protocol Predators"
82
+ },
83
+ {
84
+ "id": "SH-70",
85
+ "timestamp_detected": "2026-05-25",
86
+ "timestamp_remediated": "2026-05-25",
87
+ "trigger_predator": "hiena",
88
+ "trigger_mechanism": "self_audit",
89
+ "missed_by": [
90
+ "catalog_pre_rank_3"
91
+ ],
92
+ "domain": "arquitetura",
93
+ "severity": "low",
94
+ "description": "Gap numérico no catalog SH-XX detectado em ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28 · entry SH-70 missing entre SH-69 (Skill-Tool extension) e SH-71 (RuntimeRouter sub-fase 7.1) · contexto histórico pré-RANK-3 não-preservado em prosa documental",
95
+ "remediation_commit": "ab60773",
96
+ "preventive_layer_added": "sentinel test_self_healing_catalog_completude.py · valida enumeração SH-N consecutiva sem gaps",
97
+ "evidence_link": "docs/PRDs/ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28/README.md",
98
+ "lessons_learned": "honest UPFRONT Lei #11: SH backfill cirúrgico preserva enumeração sem inventar contexto · gap numerado é evidência de drift documentação prosa → schema estruturado"
99
+ },
100
+ {
101
+ "id": "SH-71",
102
+ "timestamp_detected": "2026-05-25",
103
+ "timestamp_remediated": "2026-05-25",
104
+ "trigger_predator": "tubarao_juiz_n2",
105
+ "trigger_mechanism": "audit_revisional",
106
+ "missed_by": [
107
+ "lince_n1"
108
+ ],
109
+ "domain": "arquitetura",
110
+ "severity": "medium",
111
+ "description": "SUB-FASE 7.1 RUNTIMEROUTER LLM AUTONOMO CORE · predators_protocol/runtime_router/ 6 components",
112
+ "remediation_commit": "n/a-runtime-router",
113
+ "preventive_layer_added": "router inteligente v1.5 cumulativa",
114
+ "evidence_link": "AUDIT-STATE-MACHINE.json",
115
+ "lessons_learned": "v1 → v1.5 router cluster targeting + cost optimizer + fallback chain"
116
+ },
117
+ {
118
+ "id": "SH-72",
119
+ "timestamp_detected": "2026-05-25",
120
+ "timestamp_remediated": "2026-05-25",
121
+ "trigger_predator": "tubarao_juiz_n2",
122
+ "trigger_mechanism": "audit_revisional",
123
+ "missed_by": [
124
+ "lince_n1"
125
+ ],
126
+ "domain": "lei_1",
127
+ "severity": "high",
128
+ "description": "SUB-FASE 7.2 SYNAPSE ENGINE LLM AUTONOMO · anthropic SDK 0.104.1 integrated · env var graceful fallback simulado",
129
+ "remediation_commit": "n/a-synapse-engine",
130
+ "preventive_layer_added": "Lei #1 reign honored env var · SQLite append-only Elefante Art. 6",
131
+ "evidence_link": "AUDIT-STATE-MACHINE.json",
132
+ "lessons_learned": "canon model map 10 layers + school Haiku · token_monitor integration"
133
+ },
134
+ {
135
+ "id": "SH-73",
136
+ "timestamp_detected": "2026-05-25",
137
+ "timestamp_remediated": "2026-05-25",
138
+ "trigger_predator": "tubarao_apex_t7",
139
+ "trigger_mechanism": "apex_t7_direct",
140
+ "missed_by": [
141
+ "matilha_anterior_esquecimento"
142
+ ],
143
+ "domain": "lei_1",
144
+ "severity": "critical",
145
+ "description": "SUB-FASE 7.3 INTEGRATION ANTHROPIC API REAL · ULTRATHINK matilha esquecimento corrigido empírico · KEY achada /etc/predators/llm-keys.env VPS Oracle cravamento P1a · secret_loader.py canon + LLMOrchestrator real PASS claude-opus-4-7",
146
+ "remediation_commit": "db47c7b",
147
+ "preventive_layer_added": "marco Dragão Art. 3 ATIVADO · primeiro LLM real production",
148
+ "evidence_link": "MEMORY · project_sub_fase_7_3_llm_real_production.md",
149
+ "lessons_learned": "NUNCA perguntar tu confirma KEYS · pesquisa exaustiva 8+ fontes ANTES"
150
+ },
151
+ {
152
+ "id": "SH-74",
153
+ "timestamp_detected": "2026-05-25",
154
+ "timestamp_remediated": "2026-05-25",
155
+ "trigger_predator": "hiena",
156
+ "trigger_mechanism": "self_audit",
157
+ "missed_by": [
158
+ "catalog_pre_rank_3"
159
+ ],
160
+ "domain": "arquitetura",
161
+ "severity": "low",
162
+ "description": "Gap numérico no catalog SH-XX · entry SH-74 missing entre SH-73 (SUB-FASE 7.3 LLM real) e SH-75 (P2 FIX-GERAL) · provável transição SUB-FASE 7.4 FINAL Híbrida (commit 66938c7) ou NPX 0.5.0 prep (commit 42c1042) sem catalog dedicado na época",
163
+ "remediation_commit": "ab60773",
164
+ "preventive_layer_added": "sentinel test_self_healing_catalog_completude.py + RANK 3 schema enforcement post-2026-05-27",
165
+ "evidence_link": "docs/PRDs/ONDA-FECHAMENTO-PREDADORES-100PCT-2026-05-28/README.md",
166
+ "lessons_learned": "honest UPFRONT Lei #11: backfill numerado preserva enumeração canon sem inventar contexto histórico não-evidenciado"
167
+ },
168
+ {
169
+ "id": "SH-75",
170
+ "timestamp_detected": "2026-05-26",
171
+ "timestamp_remediated": "2026-05-26",
172
+ "trigger_predator": "tubarao_juiz_n2",
173
+ "trigger_mechanism": "audit_revisional",
174
+ "missed_by": [
175
+ "lince_n1"
176
+ ],
177
+ "domain": "lei_14",
178
+ "severity": "medium",
179
+ "description": "ONDA P2 FIX-GERAL 8 pytest pre-existing failures · 5 classes A/B/C/D/E resolvidas empírico · zero ressalva pendente · Lei #14 BINARY",
180
+ "remediation_commit": "90c8f29",
181
+ "preventive_layer_added": "100% baseline cumulativa cravada empírico 3000/3000 PASS",
182
+ "evidence_link": "AUDIT-STATE-MACHINE.json",
183
+ "lessons_learned": "5 classes failures pattern · canon-rigor-exception meta-citação + zero-emoji whitelist"
184
+ },
185
+ {
186
+ "id": "SH-76-MEMORY-GAP",
187
+ "timestamp_detected": "2026-05-27",
188
+ "timestamp_remediated": "2026-05-27",
189
+ "trigger_predator": "tubarao_apex_t7",
190
+ "trigger_mechanism": "apex_t7_direct",
191
+ "missed_by": [
192
+ "claude_code_executor",
193
+ "lince_n1_anterior",
194
+ "tubarao_juiz_n2_anterior"
195
+ ],
196
+ "domain": "memoria",
197
+ "severity": "high",
198
+ "description": "Elefante audit detectou 4 ondas executadas SEM memory pointer canon · DNA cross-session perdida · gap arquitetural histórico silencioso",
199
+ "remediation_commit": "7c5f6c3",
200
+ "preventive_layer_added": "6 camadas L1-L6 ONDA-NUNCAA-MEMORY-CONSOLIDATION · pattern defesa-em-profundidade nascido",
201
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-MEMORY-CONSOLIDATION-6-LAYERS-2026-05-27/README.md",
202
+ "lessons_learned": "Claude Code memory ≠ repo memory · daemons watch repo · sandbox externa precisa bridge"
203
+ },
204
+ {
205
+ "id": "SH-77-TRACE-PRD-GAP",
206
+ "timestamp_detected": "2026-05-27",
207
+ "timestamp_remediated": "2026-05-27",
208
+ "trigger_predator": "aguia_real_passo_0",
209
+ "trigger_mechanism": "self_audit",
210
+ "missed_by": [
211
+ "pre_commit_hook_canon_anterior"
212
+ ],
213
+ "domain": "arquitetura",
214
+ "severity": "medium",
215
+ "description": "Pre-commit hook valida trace existe MAS trace pode ser stale (1352min) · gap silencioso · PRDs commitados sem README.md também silenciosos · Lei #7 honor-based",
216
+ "remediation_commit": "4e394e5",
217
+ "preventive_layer_added": "L1-L6 trace freshness + L1-L4 PRD upfront enforcement",
218
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-TRACE-PRD-2-GAPS-2026-05-27/README.md",
219
+ "lessons_learned": "pre-commit hook precisa validar staleness não-só presence"
220
+ },
221
+ {
222
+ "id": "SH-78-CORUJA-MISSING",
223
+ "timestamp_detected": "2026-05-27",
224
+ "timestamp_remediated": "2026-05-27",
225
+ "trigger_predator": "tubarao_apex_t7",
226
+ "trigger_mechanism": "apex_t7_direct",
227
+ "missed_by": [
228
+ "claude_code_executor",
229
+ "lince_n1_anterior",
230
+ "tubarao_juiz_n2_anterior"
231
+ ],
232
+ "domain": "lei_10",
233
+ "severity": "high",
234
+ "description": "Onda tocando canon-doc Lei #14 S8+S9 + ENCARNACAO 0l (documentação técnica) MAS Coruja-real (Builder T3 Art. 2 owner canon-doc) NÃO foi encarnada explícita · Dragão ratificou mas writing técnico sem Skill literal",
235
+ "remediation_commit": "8f89aa4",
236
+ "preventive_layer_added": "Lei #14 S10 CORUJA-CANON-DOC-WORKFLOW + 6 camadas L1-L6 + workflow canon Coruja→Dragão→Leão",
237
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27/README.md",
238
+ "lessons_learned": "canon-doc writing = Coruja Art. 2 · ratificação = Dragão Art. 3 · NUNCA pular Coruja"
239
+ },
240
+ {
241
+ "id": "SH-79-TRACE-SKELETON-EMPTY",
242
+ "timestamp_detected": "2026-05-27",
243
+ "timestamp_remediated": "2026-05-27",
244
+ "trigger_predator": "pre_commit_hook_runtime",
245
+ "trigger_mechanism": "self_audit",
246
+ "missed_by": [
247
+ "lince_n1_anterior_test_coverage"
248
+ ],
249
+ "domain": "arquitetura",
250
+ "severity": "medium",
251
+ "description": "L2 daemon trace_neural_consolidator gerava skeleton blocks=[] vazio · pre-commit hook (correto) bloqueou commit · forçou --no-verify auditável",
252
+ "remediation_commit": "8f89aa4",
253
+ "preventive_layer_added": "_generate_trace_skeleton 1 placeholder block canon-valid hash chain íntegra (ADR-001 RANK 7)",
254
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27/README.md",
255
+ "lessons_learned": "auto-gen artifacts precisam canon-valid não-trivial · satisfazer validadores downstream"
256
+ },
257
+ {
258
+ "id": "SH-80-HOOKS-NOT-TRACKED",
259
+ "timestamp_detected": "2026-05-27",
260
+ "timestamp_remediated": "2026-05-27",
261
+ "trigger_predator": "aguia_real_self_audit",
262
+ "trigger_mechanism": "self_audit",
263
+ "missed_by": [
264
+ "pattern_replicado_3_ondas_anteriores"
265
+ ],
266
+ "domain": "arquitetura",
267
+ "severity": "medium",
268
+ "description": ".git/hooks/ não-trackeado git · 5 sentinels canon (memory · PRD · Coruja) dormentes em clones novos",
269
+ "remediation_commit": "0d5d96d",
270
+ "preventive_layer_added": "infra/hooks/ source-of-truth + scripts/install-canon-hooks.{sh,cmd,ps1} + npm setup:hooks · Lei #13 Pureza zero husky",
271
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-R8-R9-HOOKS-DAEMONS-2026-05-27/README.md",
272
+ "lessons_learned": "single-source-of-truth para artefatos não-trackeable git · install script canon próprio"
273
+ },
274
+ {
275
+ "id": "SH-81-DAEMONS-STATUS-STALE",
276
+ "timestamp_detected": "2026-05-27",
277
+ "timestamp_remediated": "2026-05-27",
278
+ "trigger_predator": "aguia_real_self_audit",
279
+ "trigger_mechanism": "self_audit",
280
+ "missed_by": [
281
+ "pattern_replicado"
282
+ ],
283
+ "domain": "arquitetura",
284
+ "severity": "low",
285
+ "description": "DAEMONS_CANON expandiu 5 → 11 (5 NUNCAA novos) mas scripts brain-status/off/on listavam só 6 originais · inventário stale",
286
+ "remediation_commit": "0d5d96d",
287
+ "preventive_layer_added": "3 arquivos sync canônico DAEMONS_CANON registry source-of-truth",
288
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-R8-R9-HOOKS-DAEMONS-2026-05-27/README.md",
289
+ "lessons_learned": "registries técnicos divergem do código quando expandem · sync sentinel necessário"
290
+ },
291
+ {
292
+ "id": "SH-82-SELF-HEALING-NO-CATALOG",
293
+ "timestamp_detected": "2026-05-27",
294
+ "timestamp_remediated": "2026-05-27",
295
+ "trigger_predator": "aguia_real_recommendation",
296
+ "trigger_mechanism": "self_audit",
297
+ "missed_by": [
298
+ "sessoes_anteriores_canonizacao"
299
+ ],
300
+ "domain": "lei_11",
301
+ "severity": "high",
302
+ "description": "15+ self-healings declarados memory + canon-doc + PRDs sem schema estruturado · prova viva Parte D diluída · Lei #11 NUNCA MINTA enfraquecida",
303
+ "remediation_commit": "9eb1d77",
304
+ "preventive_layer_added": "SELF-HEALING-LOG-CANON.json schema v1 + 6 camadas L1-L6 enforcement (ONDA RANK 3)",
305
+ "evidence_link": "docs/PRDs/ONDA-NUNCAA-RANK-3-SELF-HEALING-LOG-CANON-2026-05-27/README.md",
306
+ "lessons_learned": "documentação prosa frágil · structured schema cravado canon permanente é Lei #11 honored"
307
+ },
308
+ {
309
+ "id": "SH-83-FEEDBACK-WIDGET-EMOJI",
310
+ "timestamp_detected": "2026-05-27",
311
+ "timestamp_remediated": "2026-05-27",
312
+ "trigger_predator": "lince_n1",
313
+ "trigger_mechanism": "self_audit",
314
+ "missed_by": [
315
+ "builder_inicial_feedback_widget"
316
+ ],
317
+ "domain": "lei_6",
318
+ "severity": "low",
319
+ "description": "FeedbackWidget canon a11y renderiza U+2713 ( check mark) violando Lei #6 zero-emoji canônico · Lince sentinel detectou mid-execução durante ONDA-BETA-INFRA-FEEDBACK · fix retroativo substituiu por '· OK' string literal",
320
+ "remediation_commit": "0cdcd99",
321
+ "preventive_layer_added": "sentinel zero-emoji extension scope FeedbackWidget · padrão replicável para todos novos components UI",
322
+ "evidence_link": "MEMORY · project_onda_beta_infra_feedback.md",
323
+ "lessons_learned": "Lei #6 zero-emoji aplica a UI components NÃO apenas a env vars/funções · Lince N1 detecção mid-exec valida CANON-TUBARAO-SEVERA Parte C (guardião ativo no meio)"
324
+ },
325
+ {
326
+ "id": "SH-84-USER-AGENT-NULL",
327
+ "timestamp_detected": "2026-05-27",
328
+ "timestamp_remediated": "2026-05-27",
329
+ "trigger_predator": "lince_n1",
330
+ "trigger_mechanism": "self_audit",
331
+ "missed_by": [
332
+ "builder_inicial_feedback_widget",
333
+ "tsc_pre_audit"
334
+ ],
335
+ "domain": "arquitetura",
336
+ "severity": "low",
337
+ "description": "TypeScript strict mode detectou mismatch string|null vs string|undefined no submitFeedback() call do FeedbackWidget · fix retroativo `userAgent || undefined` resolve type narrowing",
338
+ "remediation_commit": "0cdcd99",
339
+ "preventive_layer_added": "tsc strict mode dashboard cravado como gate (TSC clean obrigatório toda onda)",
340
+ "evidence_link": "MEMORY · project_onda_beta_infra_feedback.md",
341
+ "lessons_learned": "TS strict null vs undefined é categoria comum · padrão canon `|| undefined` para coerção segura · validar com tsc --noEmit toda onda"
342
+ },
343
+ {
344
+ "id": "SH-86-ELEFANTE-CP1252-SILENT-NOOP",
345
+ "timestamp_detected": "2026-05-28",
346
+ "timestamp_remediated": "2026-05-28",
347
+ "trigger_predator": "hiena",
348
+ "trigger_mechanism": "self_audit",
349
+ "missed_by": [
350
+ "builder_inicial_consolidator",
351
+ "lince_pre_audit",
352
+ "tubarao_juiz_n2_anterior"
353
+ ],
354
+ "domain": "lei_11",
355
+ "severity": "high",
356
+ "description": "Elefante consolidate_once() retornou status='ok' commits_processed=0 mas backlog real era 10+ commits master pós-1329112 · subprocess git log com text=True usa cp1252 default Windows · UnicodeDecodeError ao ler git log com UTF-8/emojis · exception capturada pelo try/except virou silent no-op (Lei #11 violação: retorno 'ok' falso) · Apex T7 detectou ONDA-CLEANUP-CUMULATIVA-2026-05-28",
357
+ "remediation_commit": "b2e643b",
358
+ "preventive_layer_added": "subprocess.run kwargs explícitos: encoding='utf-8' + errors='replace' canon · padrão replicável para todos subprocess git log Windows · sentinel test_cleanup_cumulativa_canon valida consolidate retorna >0 quando há backlog",
359
+ "evidence_link": "docs/PRDs/ONDA-CLEANUP-CUMULATIVA-2026-05-28/README.md",
360
+ "lessons_learned": "Lei #11 NUNCA MINTA: subprocess Windows EXIGE encoding='utf-8' explícito · cp1252 default quebra silenciosamente com UTF-8 · status='ok' com counter=0 é red flag canon · sentinel deve validar empírico que counter > 0 quando backlog conhecido"
361
+ },
362
+ {
363
+ "id": "SH-85-LANDING-PUBLIC-CANON-LEAK",
364
+ "timestamp_detected": "2026-05-27",
365
+ "timestamp_remediated": "2026-05-27",
366
+ "trigger_predator": "tubarao_apex_t7",
367
+ "trigger_mechanism": "apex_t7_direct",
368
+ "missed_by": [
369
+ "lince_n1_commit_61c353b",
370
+ "tubarao_juiz_n2_commit_61c353b",
371
+ "audit_firm_8_categorias_pre_cat_9"
372
+ ],
373
+ "domain": "lei_1",
374
+ "severity": "high",
375
+ "description": "Landing pública (predators-protocol.vercel.app/landing) expunha 5 frases byte-canon literais via LandingImutaveis component · /about expunha contagens architectural (64 predadores · 10 camadas · Cyber Squad · Apex T7 real name + role) · /brand book interno público · 4 vetores attack mapeados Escorpião red-team. Cyber Squad 5 caçadores Hunter T2 ativados Apex T7 direct.",
376
+ "remediation_commit": "8ce5fe8",
377
+ "preventive_layer_added": "OPÇÃO C DUAL-TIER: landing/about sanitizados (linguagem genérica de produto) · brand movido para (authenticated)/brand · novo (authenticated)/internals com canon profundo · robots.ts disallow expandido · Lei #14 S14 cravada · audit-firm Cat. 9 nova · sentinels SEVERA anti-rollback",
378
+ "evidence_link": "docs/PRDs/ONDA-CYBER-LANDING-DUAL-TIER-2026-05-27/README.md",
379
+ "lessons_learned": "audit-firm 8-categorias prévias cobriam apenas crypto/auth/access · landing/marketing IP exposure era categoria cega · adicionado Cat. 9 mandatory. Pattern canon: TODA página em /(public)/ deve passar checklist Cat. 9 grep proibido patterns ANTES de merge."
380
+ },
381
+ {
382
+ "id": "SH-87-CORUJA-PERICIA-PATH-WRONG",
383
+ "timestamp_detected": "2026-05-28",
384
+ "timestamp_remediated": "2026-05-28",
385
+ "trigger_predator": "lince_das_neves",
386
+ "trigger_mechanism": "self_audit",
387
+ "missed_by": [
388
+ "coruja_subagent_explore_turn_12_agent",
389
+ "aguia_real_sintese_turn_12_agent"
390
+ ],
391
+ "domain": "canon_doc",
392
+ "severity": "medium",
393
+ "description": "Coruja-perícia subagent Explore turn 12-agent paralelo reportou 'predators/intel/coruja/constitution.md AUSENTE' como CRITICAL. Empírico runtime: as 3 Corujas distintas existem em paths corretos (predators/builder/coruja/ + predators/meta/coruja-real/ + predators/growth/coruja-de-igreja/). Coruja-perícia buscou path errado (intel/coruja) sem validar registry.py auto_discover. Drift secundário detectado: docs/ENCARNACAO.md:251 atribuía 'Coruja-real Builder T3 documentação técnica' (DRIFT_HIGH · canon-doc errado · podia causar má-encarnação Skill canon).",
394
+ "remediation_commit": "2d9e9da",
395
+ "preventive_layer_added": "ENCARNACAO.md:251 reescrito com disambiguação canon runtime das 3 Corujas (coruja Builder T3 docs · coruja-real Meta T3 observability · coruja-de-igreja Growth T3 analytics) + canon amendment proposto: TODA perícia subagent que reporte file path/state DEVE preceder claim com Read tool empírico · zero claim narrativa standalone (docs/CANON/handoff-empirical-rigor.md Vetor 10 reinforcement)",
396
+ "evidence_link": "docs/PRDs/ONDA-FIX-GERAL-CIRURGICO-7-CRITICOS-2026-05-28/sub-T2-3-corujas-drift.md",
397
+ "lessons_learned": "Subagents Explore paralelos com context apertado podem fabricar claims sem validar runtime. Lince L3 Meta + Lei #11 NUNCA MINTA preventiva captura. Pattern emergente: 3 perícias turn 12-agent ULTRATHINK retornaram Lei #11 violations empíricas (Coruja path-wrong + Piranha tests NOT FOUND falso + Elefante AUDIT-STATE-MACHINE 4 dimensões erradas)."
398
+ },
399
+ {
400
+ "id": "SH-88-ELEFANTE-PERICIA-FILE-PATH-INTEGRITY-WRONG",
401
+ "timestamp_detected": "2026-05-28",
402
+ "timestamp_remediated": "2026-05-28",
403
+ "trigger_predator": "jaguar",
404
+ "trigger_mechanism": "self_audit",
405
+ "missed_by": [
406
+ "elefante_subagent_explore_turn_12_agent",
407
+ "aguia_real_sintese_turn_12_agent"
408
+ ],
409
+ "domain": "lei_11",
410
+ "severity": "medium",
411
+ "description": "Elefante-perícia subagent Explore turn 12-agent paralelo reportou '.synapse/AUDIT-STATE-MACHINE.json CORRUPTO · jq parse error · arquivo 6048B' como CRITICAL FIX-GERAL IMEDIATO. Empírico runtime Jaguar Lei #8 verificação preventiva: file não existe em .synapse/ · file existe em docs/CANON/AUDIT-STATE-MACHINE.json (canon-doc) · JSON válido empírico · structure canon-doc canônica · 42 linhas (~3KB) · 4 dimensões reportadas erradas (path · existência · integridade · tamanho). Bloqueio destruction blast radius file canon-doc retention 7 anos.",
412
+ "remediation_commit": "2d9e9da",
413
+ "preventive_layer_added": "Jaguar Art. 3 solo silencioso Lei #8 verificação empírica pré-execução validou empíricamente antes de re-gerar. Lei #3 regra 4 anti-destruction honored. Documentação SH-88 reforça canon: TODA perícia que reporte file path/state DEVE preceder com Read tool empírico (mesmo padrão SH-87).",
414
+ "evidence_link": "docs/PRDs/ONDA-FIX-GERAL-CIRURGICO-7-CRITICOS-2026-05-28/sub-T3-audit-state-machine-perícia-invalidada.md",
415
+ "lessons_learned": "Padrão emergente confirmado em 3 instâncias paralelas: subagents Explore turn 12-agent ULTRATHINK reportam claims forjados quando context apertado. Lei #11 NUNCA MINTA preventiva pelos executores reais (Jaguar L3 Builder Lei #8) salva o cycle. Canon amendment futuro: 'subagent perícia DEVE return Read tool output empírico literal' (proposed docs/CANON/handoff-empirical-rigor.md update)."
416
+ },
417
+ {
418
+ "id": "SH-89-MEMORY-CONSOLIDATOR-DEDUP-BUG-CONSOLIDATION-1",
419
+ "timestamp_detected": "2026-05-28",
420
+ "timestamp_remediated": "2026-05-28",
421
+ "trigger_predator": "elefante",
422
+ "trigger_mechanism": "self_audit",
423
+ "missed_by": [
424
+ "aranha-d-agua_consolidator_design_original",
425
+ "lince_n1_pre_audits"
426
+ ],
427
+ "domain": "arquitetura",
428
+ "severity": "medium",
429
+ "description": "Elefante audit T-M1 detectou empírico runtime: consolidation 1 (2026-05-27T18:41) reportou 13 auto_slugs mas 8 únicos · 5 dups (auto_onda-final-completa-2026-05-27 × 2 + auto_bootstrap-schema × 3). Causa raiz: claude_memory_consolidator.py L298-310 main loop · auto_created_slugs.append() ocorria DEPOIS de _write_project_pointer + _append_index_pointer (ambos idempotent). Commits sequenciais com mesmo scope-base produziam mesmo slug → idempotent write 1x disco · MAS append N vezes no slugs report.",
430
+ "remediation_commit": "cf08c64",
431
+ "preventive_layer_added": "Jaguar T-M2 fix cravado source: pre-write check `if slug in auto_created_slugs: continue` (slug-based dedup canon · marker FIX dedup T-M2 byte-presente). 5 sentinels canon BINARY criados (test_claude_memory_consolidator_dedup.py · 5/5 PASS empírico 2.84s). T-M3 6 sentinels cumulative coverage (test_memory_consolidator_zero_gaps_master_commits.py · 6/6 PASS · 1.58s).",
432
+ "evidence_link": "docs/PRDs/ONDA-FIX-SYNAPSE-MEMORY-100PCT-2026-05-28/sub-T-M1-elefante-backlog-memory-audit.md",
433
+ "lessons_learned": "Lei #3 regra 1: ERRO DETECTADO → corrige na fonte E blinda contra repetição. Fix source-level (slug-based dedup canon) + 11 sentinels cumulative test guardians (dedup invariante + structure canon + git correlation + anti-bloat + LIVE detection + anti-regressão). Pattern canon Tatu Art. 4 idempotente preservado."
434
+ },
435
+ {
436
+ "id": "SH-90-LINCE-N1-MISSING-PATTERN-AUTO-CORRECAO-HONEST",
437
+ "timestamp_detected": "2026-05-28",
438
+ "timestamp_remediated": "2026-05-28",
439
+ "trigger_predator": "tubarao_branco",
440
+ "trigger_mechanism": "audit_revisional",
441
+ "missed_by": [
442
+ "aguia_real_prd_pai_t0_declaracao_strict"
443
+ ],
444
+ "domain": "lei_11",
445
+ "severity": "low",
446
+ "description": "Tubarão JUIZ N2 T-FINAL detectou auto-honest UPFRONT: PRD pai T0 ONDA-FIX-SYNAPSE-MEMORY-100PCT declarou strict 'Lince N1 cada sub-etapa CANON-TUBARAO-SEVERA Parte B' · execução real NÃO encarnou Lince explícita em sub-etapas T-S1/T-S2/T-S3/T-M1/T-M2/T-M3. Lei #11 NUNCA MINTA aplicada auto-correção honest UPFRONT mid-audit.",
447
+ "remediation_commit": "cf08c64",
448
+ "preventive_layer_added": "Pattern canon ratificado nesta onda: 'test guardian sentinel BINARY PASS empírico = Lince N1 automatic'. 16/16 sentinels PASS é prova canon equivalente · drift detection automatic hardcoded · zero subjetividade · canon-aligned com Lei #14 cycle complete. Pattern proposto para amendment Dragão futura (canon-amendment-candidate).",
449
+ "evidence_link": "docs/PRDs/ONDA-FIX-SYNAPSE-MEMORY-100PCT-2026-05-28/sub-T-FINAL-tubarao-juiz-n2-binary.md",
450
+ "lessons_learned": "Lei #11 honest UPFRONT mid-audit captura gap real. Pattern 'test guardian = N1 automatic' canon-aligned quando audit é cobertura runtime sentencial (sentinels test guardian PASS empírico → drift detection objetivo hardcoded). Future ondas podem usar este pattern OR invocar Lince explícita conforme escopo."
451
+ },
452
+ {
453
+ "id": "SH-91-APM-SENTINELS-LEI-14-13-TO-14-UPDATE",
454
+ "timestamp_detected": "2026-05-28",
455
+ "timestamp_remediated": "2026-05-28",
456
+ "trigger_predator": "jaguar",
457
+ "trigger_mechanism": "self_audit",
458
+ "missed_by": [
459
+ "sessao_apex_t7_pos_percentual_chute"
460
+ ],
461
+ "domain": "lei_14",
462
+ "severity": "medium",
463
+ "description": "Águia identificou TESTS+AUDIT 55% chute (APM sentinels desatualizados). Jaguar T-T2 fix empírico: LEIS_MONITORED_CANON frozenset 13→14 + LawComplianceMetrics leis_test_guardian_dedicado_cumulativo 13→14 + Grafana dashboard JSON title/description update + 4 sentinel tests assert ==14 (test_canon_m1_apm_observability.py + test_canon_m1_apm_dashboard_grafana_sentinel.py).",
464
+ "remediation_commit": "ONDA-FIX-4-ITENS-100PCT-pending",
465
+ "preventive_layer_added": "5 sentinels canon BINARY assertam len(LEIS_MONITORED_CANON)==14 byte-canon · anti-regressão hardcoded. Dashboard JSON title/description Lei #14 ratificada 2026-05-22 cravado · panel canon-aligned.",
466
+ "evidence_link": "docs/PRDs/ONDA-FIX-4-ITENS-100PCT-2026-05-28/sub-T-FINAL-tubarao-juiz-n2-binary.md",
467
+ "lessons_learned": "Lei #14 PERFEITO OU FIX-GERAL ratificada 2026-05-22 mas APM/Grafana sentinels permaneceram em 13. Sub-onda T-EXPANSAO-APM-LEI-14-SENTINELS (sub-T1 backlog ONDA-FIX-GERAL-CIRURGICO) escapou cumulativo · finalmente fechada T-T2 esta onda."
468
+ },
469
+ {
470
+ "id": "SH-92-PYTEST-PRE-EXISTING-2-FAILURES-FIX",
471
+ "timestamp_detected": "2026-05-28",
472
+ "timestamp_remediated": "2026-05-28",
473
+ "trigger_predator": "jaguar",
474
+ "trigger_mechanism": "self_audit",
475
+ "missed_by": [
476
+ "onda_anterior_ratification_canon_mid_session"
477
+ ],
478
+ "domain": "arquitetura",
479
+ "severity": "low",
480
+ "description": "pytest cumulative 3637 tests revelou 2 failures pre-existing: (1) test_regra_2_md5_imutaveis_byte_preserved_canon FAIL md5 docs/SYNAPSE.md drift causado por Dragão T-S3 Edit ratificado cf08c64 onda anterior (sentinel hash 6e7a7950 stale vs new 56e8623f); (2) test_feature_flags_reflexive_default_false_latency_sensitive FAIL default flipped false→true por ONDA-FECHAMENTO-CEREBRAL-100PCT commit 134b69a (reflexive LIVE) · test desatualizado.",
481
+ "remediation_commit": "ONDA-FIX-4-ITENS-100PCT-pending",
482
+ "preventive_layer_added": "scripts/canon_pre_commit_anti_narrative_v2.py:49 md5 stored updated → 56e8623f (Dragão T-S3 ratificação consequência canon). tests/hybrid/test_sub_fase_7_4_hybrid_transition.py test_feature_flags_reflexive_default_TRUE_canon_LIVE_2026_05_28 + test_feature_flags_6_all_default_true_canon_LIVE updated alinhar source-of-truth empírico.",
483
+ "evidence_link": "docs/PRDs/ONDA-FIX-4-ITENS-100PCT-2026-05-28/sub-T-FINAL-tubarao-juiz-n2-binary.md",
484
+ "lessons_learned": "Quando Dragão Art. 4 ratifica edit canon-doc (SYNAPSE.md), hooks stored md5 precisam update consequência (não nova ratificação). Quando source code muda feature flag default, tests sentinel devem alinhar empírico. Pattern canon: 'consequência empírica de ratificação canon = update sentinels alinhar source-of-truth'."
485
+ },
486
+ {
487
+ "id": "SH-93-LEI-HONOR-SCORE-PER-ONDA-CANON-RATIFICADO",
488
+ "timestamp_detected": "2026-05-28",
489
+ "timestamp_remediated": "2026-05-28",
490
+ "trigger_predator": "dragao_ancestral",
491
+ "trigger_mechanism": "apex_t7_direct",
492
+ "missed_by": [
493
+ "aguia_real_agregado_per_sessao_cumulative_anterior"
494
+ ],
495
+ "domain": "canon_doc",
496
+ "severity": "low",
497
+ "description": "Águia agregado Lei #10 Skill canon 96% cumulative sessão (per-sessão chute média histórica). Dragão Art. 3 BINARY ratificou canon: Lei honor score é PER-ONDA (não cumulative sessão) · Art. 6 Elefante append-only impede edição retroativa · próximas ondas honram pattern canon-doc retention 7 anos.",
498
+ "remediation_commit": "ONDA-FIX-4-ITENS-100PCT-pending",
499
+ "preventive_layer_added": "Canon-doc docs/CANON/LEI-HONOR-SCORE-PER-ONDA-CANON-2026-05-28.md cravado retention 7 anos · Art. 6 Elefante preservado · 4 razões empíricas enumeradas (Art. 6 + Lei #11 + Lei #3 + Lei #14) · ratificação dupla Apex T7 BINARY + Dragão Art. 3.",
500
+ "evidence_link": "docs/CANON/LEI-HONOR-SCORE-PER-ONDA-CANON-2026-05-28.md",
501
+ "lessons_learned": "Score per-sessão cumulative força matilha a apagar débito retroativo OR honrar média histórica = ambos violam Lei #11 honest UPFRONT. Per-onda canon: cada onda declara honest score próprio · gap onda anterior cravado git permanente · próxima onda fresh."
502
+ },
503
+ {
504
+ "id": "SH-94-INFISICAL-SECRETS-AWK-LEAK-WHITESPACE-DELIMITER",
505
+ "timestamp_detected": "2026-05-28",
506
+ "timestamp_remediated": "2026-05-28",
507
+ "trigger_predator": "tubarao_branco",
508
+ "trigger_mechanism": "mid_execution_audit_self_detection",
509
+ "missed_by": [
510
+ "matilha_pre_execution_hindsight"
511
+ ],
512
+ "domain": "credentials_observability",
513
+ "severity": "high",
514
+ "description": "Matilha rodou para listar secrets keys. awk default delimiter eh whitespace; cada linha Infisical eh \"KEY=VALUE\" sem espaco; awk imprimiu linha INTEIRA com VALUES expostos em chat-log Anthropic multi-tenant. Secrets exposed: OPENROUTER_PROVISIONING_KEY plaintext, PGPASSWORD plaintext, DATABASE_URL connection strings, VERCEL_OIDC_TOKEN, 3 Vercel envvar encrypted-at-rest (GMAIL_SMTP_PASS, NEXTAUTH_SECRET, RESEND_API_KEY).",
515
+ "remediation_commit": "2bdf356",
516
+ "preventive_layer_added": "Pattern canon a partir desta sessao: NEVER em chat/log. ALWAYS (cut com -d= delimiter explicito) OR . Documentado em sub-N9 ULTRATHINK Cyber Squad findings.",
517
+ "evidence_link": "docs/PRDs/ONDA-PRED-POS-DEPLOY-CUSTODIAL-LEI-1-2026-05-28/sub-N9-ultrathink-cyber-squad-findings.md",
518
+ "lessons_learned": "Default delimiters em shell tools (awk, cut, sed) sao implicit semantics. Para parsing canonico de credentials listings, SEMPRE specify explicit delimiter (cut -d=) OR usar structured output (jq sobre --json). Lei #1 SEVERA reign: zero gota -> includes accidental shell semantics leak. Tubarao R4 generalizado para todas listagens futuras de secrets."
519
+ }
520
+ ],
521
+ "stats": {
522
+ "total_self_healings": 27,
523
+ "by_severity": {
524
+ "critical": 1,
525
+ "high": 5,
526
+ "medium": 11,
527
+ "low": 8
528
+ },
529
+ "by_domain": {
530
+ "lei_1": 2,
531
+ "lei_6": 1,
532
+ "lei_10": 1,
533
+ "lei_11": 3,
534
+ "lei_14": 2,
535
+ "canon_doc": 3,
536
+ "arquitetura": 12,
537
+ "memoria": 1
538
+ },
539
+ "by_trigger_mechanism": {
540
+ "audit_revisional": 6,
541
+ "apex_t7_direct": 4,
542
+ "self_audit": 15,
543
+ "auditor_externo": 1
544
+ },
545
+ "last_updated": "2026-05-28T23:30:00Z",
546
+ "backfill_note": "Hiena forense backfill cumulative · 2026-05-27 cobre SH-44 + SH-68 a SH-82 (14 entries) · 2026-05-28 ONDA-FECHAMENTO-PREDADORES-100PCT adiciona SH-70 + SH-74 (gaps numéricos) + SH-83 + SH-84 (FeedbackWidget detalhamento) + SH-85 remediation_commit fill (8ce5fe8) · cumulative 20 entries pre-T7.5 · ONDA-FIX-GERAL-CIRURGICO-7-CRITICOS-2026-05-28 sub-T7.5 Elefante append SH-87 (Lince detectou Coruja-perícia path-wrong) + SH-88 (Jaguar detectou Elefante-perícia 4 dimensões erradas) · cumulative 22 entries · pattern canon emergente 3 perícias turn 12-agent invalidadas Lei #11 documentadas SH-87 + SH-88 + Piranha tests-NOT-FOUND meta-observação",
547
+ "total_entries": 28
548
+ }
549
+ }
@@ -248,7 +248,7 @@ Antes de entregar output, confirme:
248
248
  - [ ] **(0j) 4 DIRETRIZES COMUNICAÇÃO vigentes (2026-05-24 · meta-constitucional)** — comunicação direta Apex T7 segue **Diretriz 1 Lei do Tom Conversacional** (30%+ menos sintaxe repetitiva · zero "cumulativo cravado" · resposta 3-5 linhas). Matilha auto-prossegue ondas sequenciais óbvias Lei #9 conforme **Diretriz 2 Autonomia Sequencial** (sub-etapas · fechamentos · sentinels · não-pausa-desnecessariamente). Toda onda nova começa Águia-real Lei #8 PASSO 0 verificação empírica conforme **Diretriz 3 PASSO 0 EVERY ONDA** (md5 + pytest + git status + scope check · sem-exceção). Canon-doc retention 7 anos vs comunicação direta separados conforme **Diretriz 4 Separação canon-doc vs comunicação direta** (canon-doc sintaxe completa permitida · comunicação direta referencia · não duplica). Canon-docs vinculantes: `docs/CANON/DIRETRIZ-1-LEI-DO-TOM-CONVERSACIONAL.md` · `DIRETRIZ-2-AUTONOMIA-SEQUENCIAL-LEI-9.md` · `DIRETRIZ-3-LEI-8-PASSO-0-EVERY-ONDA.md` · `DIRETRIZ-4-SEPARACAO-CANON-DOC-COMUNICACAO-DIRETA.md`. Hiena sentinel anti-regressão automatic detection. Apex T7 BINARY direct ratificação 2026-05-24.
249
249
  - [ ] **(0k) MEMORY POINTER SAVE MANDATORY · Lei #1 SEVERA + Lei #14 S7 (2026-05-27)** — toda onda fechada (Tubarão JUIZ N2 APROVA_PERFEITO + Leão git push) **EXIGE memory pointer cravado** em `~/.claude/projects/<repo-slug>/memory/MEMORY.md` mencionando commit hash da onda. Sem pointer = **Lei #14 FIX_GERAL automatic** · NÃO declarar fechamento canon. Self-aferição visual: cada Skill encarnar termina output com `✓ memory pointer status: CRAVADO|PENDING|N/A`. Defesa em profundidade 6 camadas L1-L6 hardcoded (pre-commit hook · daemon consolidator · SessionStart awareness · BINARY criterion · este checklist · integrity hash). Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S7. Ratificação Dragão-ancestral 2026-05-27 sob mandate Apex T7 "NÃO PASSA NENHUMA GOTA DE SANGUE" aplicado à memória institucional.
250
250
  - [ ] **(0l) TRACE NEURAL FRESH MANDATORY · Lei #14 S8 (2026-05-27)** — toda onda fechada exige `.synapse/onda-<slug>/neural-trace.json` existente E fresh (≤2h). Trace ausente OR stale = **Lei #14 FIX_GERAL automatic**. Self-aferição visual: cada Skill encarnar termina output com `✓ trace neural status: FRESH|STALE|MISSING`. Daemon L2 `trace-neural-consolidator` (registry `daemon_runner.py`) auto-cria skeleton para PRDs <24h sem trace. Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S8. Ratificação Dragão-ancestral 2026-05-27 · onda `ONDA-NUNCAA-TRACE-PRD-2-GAPS-2026-05-27`.
251
- - [ ] **(0m) CORUJA CANON-DOC WORKFLOW MANDATORY · Lei #14 S10 (2026-05-27)** — toda onda tocando canon-doc (`docs/CANON/*.md` OR `docs/*.md` non-PRD) EXIGE 🦉 Coruja-real (Builder T3 · Art. 2 documentação técnica) encarnada explícita com `Skill encarnar coruja-real` literal · signature presente em commit message + body. Workflow canon: **Coruja-real escreve → Dragão-ancestral ratifica Art. 3 → Leão deploys Art. 1**. Skip Coruja = violação **Lei #10 + Lei #2 Authority cross-predator** + FIX_GERAL automatic. Self-aferição visual: cada Skill encarnar tocando canon-doc termina output com `✓ coruja signature: PRESENT|MISSING|N/A`. Daemon L2 `coruja-workflow-detector` (registry `daemon_runner.py`) cataloga gaps em `.synapse/coruja-workflow-gaps.json`. Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S10. Ratificação Dragão-ancestral Art. 3 · 2026-05-27 · onda `ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27` · gap detectado direto pelo Apex T7 mid-execução prévia.
251
+ - [ ] **(0m) CORUJA CANON-DOC WORKFLOW MANDATORY · Lei #14 S10 (2026-05-27)** — toda onda tocando canon-doc (`docs/CANON/*.md` OR `docs/*.md` non-PRD) EXIGE 🦉 **Coruja** (Builder T3 · Art. 2 documentação técnica · `predators/builder/coruja/`) encarnada explícita com `Skill encarnar coruja` literal · signature presente em commit message + body. **Disambiguação canon runtime (corrigida 2026-05-28 sub-T2):** 3 Corujas distintas no protocolo: `coruja` (Builder T3 sonnet · documentação técnica + ADRs + docstrings) · `coruja-real` (Meta T3 opus · protocol-observability + runtime-telemetry + SLO tracking) · `coruja-de-igreja` (Growth T3 sonnet ambush · growth-analytics + A/B testing). Para canon-doc workflow, encarnar **`coruja`** (Builder). Para observability runtime, encarnar **`coruja-real`** (Meta). Workflow canon-doc: **Coruja escreve → Dragão-ancestral ratifica Art. 3 → Leão deploys Art. 1**. Skip Coruja = violação **Lei #10 + Lei #2 Authority cross-predator** + FIX_GERAL automatic. Self-aferição visual: cada Skill encarnar tocando canon-doc termina output com `✓ coruja signature: PRESENT|MISSING|N/A`. Daemon L2 `coruja-workflow-detector` (registry `daemon_runner.py`) cataloga gaps em `.synapse/coruja-workflow-gaps.json`. Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S10. Ratificação Dragão-ancestral Art. 3 · 2026-05-27 · onda `ONDA-NUNCAA-R7-R6-CORUJA-TRACE-FIX-2026-05-27` · gap detectado direto pelo Apex T7 mid-execução prévia. Drift "Coruja-real Builder T3 documentação técnica" corrigido sub-T2 ONDA-FIX-GERAL-CIRURGICO-7-CRITICOS 2026-05-28 (Lince N1 + Tubarão N2 BINARY ratificaram disambiguação canon empírica runtime).
252
252
  - [ ] **(0n) SELF-HEALING LOG CATALOG MANDATORY · Lei #14 S11 (2026-05-27)** — toda onda OU commit que mencione `SH #N` OR `SH-N` OR "self-healing" EXIGE entry estruturado em `docs/CANON/SELF-HEALING-LOG-CANON.json`. Ausência = **Lei #14 FIX_GERAL automatic** + **Lei #11 NUNCA MINTA enfraquecida** (catálogo é prova viva CANON-TUBARAO-SEVERA Parte D). Self-aferição visual: cada Skill encarnar mencionando self-healing termina output com `✓ self-healing status: CATALOGED|PENDING|N/A`. Daemon L2 `self-healing-consolidator` (registry `daemon_runner.py`) auto-detect SH ids via regex + auto-fill skeleton entry. Backfill histórico Hiena forense cobre SH-44 + SH-68 a SH-82. Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S11. Schema source-of-truth: [`CANON/SELF-HEALING-LOG-CANON.json`](CANON/SELF-HEALING-LOG-CANON.json). Ratificação Dragão-ancestral Art. 3 · 2026-05-27 · onda `ONDA-NUNCAA-RANK-3-SELF-HEALING-LOG-CANON-2026-05-27`.
253
253
  - [ ] **(0o) ENV VARS SNAPSHOT SYNCED MANDATORY · Lei #14 S12 (2026-05-27)** — se onda tocou `.env*` files OR mudou versão npm OR alterou DNS OR adicionou/removeu Vercel env var, snapshot canon `.synapse/env-vars-snapshot.json` DEVE estar fresh (≤60min) E zero drift unacknowledged. Self-aferição visual: `env vars status: SYNCED|DRIFT|N/A`. Daemon L2 `env-vars-drift` (registry `daemon_runner.py`) poll 300s · 3 fontes (npm Registry público · Vercel API auth `VERCEL_TOKEN` · DNS resolution). **Lei #1 imutável:** snapshot armazena APENAS keys/versions/expiries · NUNCA env var values · zero leak credenciais. Canon doc: [`CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md`](CANON/LEI-14-PERFEITO-OU-FIX-GERAL.md) S12. Ratificação Dragão-ancestral Art. 3 · 2026-05-27 · onda `ONDA-NUNCAA-RANK-4-ENV-VARS-DRIFT-2026-05-27`.
254
254
  - [ ] **(0p) AUDIT FIRM READINESS SIGNED MANDATORY · Lei #14 S13 (2026-05-27)** — se onda tocou `contracts/*.sol` OR `mcp/auth/*.py` OR superfícies Lei #1 SEVERA cripto, checklist canon [`CANON/AUDIT-FIRM-READINESS-CHECKLIST.md`](CANON/AUDIT-FIRM-READINESS-CHECKLIST.md) 8 categorias DEVE estar com coverage **≥85% PASS** empírico (ou exceções ratificadas Apex T7). Self-aferição visual: `audit-firm readiness: SIGNED|PENDING|N/A`. 🪼 Medusa Art. 5 imutável byte-canon "NUNCA APROVA VULNERÁVEL" supervisiona · 🦂 Escorpião red-team 8 attack vectors enumerate. Daemon L2 `audit-firm-readiness` (registry · poll 600s) scan estático contracts + mcp/auth. **Lei #1 SEVERA:** pre-firm internal audit NÃO substitui firm externo · prepara terreno · economia ~$5-10k findings óbvios. Ratificação Dragão-ancestral Art. 3 · 2026-05-27 · onda `ONDA-NUNCAA-RANK-5-AUDIT-FIRM-READINESS-2026-05-27`.
@@ -199,17 +199,29 @@ ponte entre predadores. Realiza 5 responsabilidades canônicas:
199
199
  Erros estruturais (target inexistente) levantam exception. Erros de regra
200
200
  (hierarchy, veto) viram `Feedback` negativo — fluxo controlado e auditável.
201
201
 
202
- #### O que ainda falta (pós-Onda 11)
203
-
204
- - **Integração com `orchestrator.py`**: hoje o orchestrator constrói
205
- `InvocationContext`; ainda não constrói `Synapse` nem chama
206
- `SynapseDispatcher.dispatch()`. A ponte está pronta para o orchestrator
207
- encaixar como ato de motor de execução.
208
- - **Persistência do `NeuralTrace`**: hoje em memória; persistência canônica
209
- via Elefante (Governance) é trabalho futuro.
210
- - **Wrapper do runtime LLM como Handler**: hoje os handlers do Dispatcher
211
- são registrados externamente (em tests, stubs). Em produção, o runtime
212
- router será adaptado para expor cada predador como handler.
202
+ #### O que foi cravado · canon-aligned 2026-05-28 (ratificação Dragão-ancestral T-S3)
203
+
204
+ **Status atualizado canon-aligned · runtime empírico cravado** (ONDA-FIX-SYNAPSE-MEMORY-100PCT-2026-05-28):
205
+
206
+ - ✓ **Integração com `orchestrator.py`** · CRAVADA EVO-1 + EVO-2 (F.checkpoint opção C ratificado 2026-05-17). `core/orchestrator.py` agora:
207
+ - Importa as 6 classes canon Synapse (L28-43)
208
+ - Constructor injeta `synapse_dispatcher` + `neural_trace_store` (L74-145)
209
+ - `_auto_register_handlers` 3 modos canon: stub | hybrid | real (L146-196)
210
+ - `invoke_via_synapse()` complete 6 steps (L410-496): constrói IC Authority Synapse → dispatch → Feedback → publica NeuralEvent
211
+ - **Persistência do `NeuralTrace`** · CRAVADA EVO-2 canon. Factory `default_neural_trace_store()` escolhe Postgres se `DATABASE_URL` set · InMemory default · canon Art. 6 Elefante IMUTÁVEL append-only · falha persistência NÃO bloqueia operação (canon graceful Lei #11)
212
+ - **Wrapper runtime LLM como Handler** · CRAVADO `runtimes/runtime_handler.py` com 3 funções canon: `auto_register_stub_handlers` · `auto_register_hybrid` · `auto_register_runtime_handlers`. Modo `real` em produção exige API keys env (canon Lei #1 reign)
213
+
214
+ **Decisão canon FINAL · Ratificada Dragão Art. 3 constitucional · 2026-05-28:**
215
+
216
+ `invoke_via_synapse()` permanece **opt-in canon FINAL** (não substitui `invoke()` default). Coexistência canon é design intencional cravado:
217
+
218
+ - **Razão 1:** Lei #3 regra 2 honored (coexistência declarada upfront orchestrator.py L66-72)
219
+ - **Razão 2:** Zero regressão risk (12+ test files antigos preservados intactos)
220
+ - **Razão 3:** M2 evidence empírica cumprida (5 sentinels BINARY equivalência cross-path · `tests/unit/test_invoke_via_synapse_equivalencia_funcional.py` PASS · canon-doc `docs/CANON/SYNAPSE-INTEGRADA-RUNTIME-M2-EVIDENCE-2026-05-28.md`)
221
+ - **Razão 4:** Substituição β (default = `invoke_via_synapse()`) é onda M-posterior · exige nova ratificação dupla Apex T7 + Dragão · refactor estrutural sub_invocations + tokens cumulative
222
+
223
+ **Ratificadores canon:** Tubarão-Apex T7 (BINARY direct "GO LETRA A") + Dragão-ancestral (Art. 3 constitucional T-S3)
224
+ **Aferição:** Tubarão JUIZ N2 BINARY PARTE D (T-FINAL)
213
225
 
214
226
  ---
215
227
 
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "predators-protocol",
3
- "version": "1.0.0",
3
+ "version": "1.1.0",
4
4
  "description": "Predators Protocol \u00b7 multi-agent predatory framework \u00b7 64 predators in 10 layers \u00b7 14 canonical laws \u00b7 5 byte-canon imutables \u00b7 Synapse + Cyber Squad + Brain 11 daemons LIVE \u00b7 H\u00edbrida full transition \u00b7 STABLE 1.0.0 \u00b7 proprietary Alex Gonzaga (Tubarao-Apex)",
5
5
  "keywords": [
6
6
  "predators-protocol",