pumuki 6.3.108 → 6.3.109

package/CHANGELOG.md

@@ -6,6 +6,14 @@ This project follows [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
 ## [Unreleased]
 
+## [6.3.109] - 2026-04-22
+
+### Fixed
+
+- **`install` materializa policy estricta cuando el repo ya puede reconciliarla:** tras una instalación limpia, Pumuki intenta persistir `.pumuki/policy-as-code.json` con `strict=true` por stage en lugar de dejar `status` y `doctor` en `computed-local`.
+- **Convergencia de `status`/`doctor` tras install en consumers reales:** el runtime deja de depender de `PUMUKI_POLICY_STRICT` para que `PRE_COMMIT`, `PRE_PUSH` y `CI` reflejen el mismo contrato estricto que `PRE_WRITE`.
+- **Cobertura de regresión del ciclo de install:** nuevas pruebas fijan que `runLifecycleInstall` materializa el contrato firmado cuando `AGENTS.md` y `skills.lock.json` exponen los insumos mínimos.
+
 ## [6.3.108] - 2026-04-22
 
 ### Fixed

package/VERSION

@@ -1 +1 @@
-v6.3.108
+v6.3.109

package/docs/operations/RELEASE_NOTES.md

@@ -6,6 +6,12 @@ This file keeps only the operational highlights and rollout notes that matter wh
 
 ## 2026-04 (CLI stability and macOS notifications)
 
+### 2026-04-22 (v6.3.109)
+
+- **`install` deja lista la policy estricta real para consumers compatibles:** si el repo ya expone `AGENTS.md` y `skills.lock.json` suficientes, la instalación materializa `.pumuki/policy-as-code.json` con firmas y `strict=true` por stage.
+- **Menos deriva entre `PRE_WRITE` y el resto del lifecycle:** `status` y `doctor` dejan de caer en `computed-local` para `PRE_COMMIT`, `PRE_PUSH` y `CI` después de una instalación limpia.
+- **Rollout recomendado:** publicar `pumuki@6.3.109`, repin inmediato en `RuralGo` y revalidar `status --json` / `doctor --json` comprobando `strict=true` en `PRE_WRITE`, `PRE_COMMIT`, `PRE_PUSH` y `CI`.
+
 ### 2026-04-22 (v6.3.108)
 
 - **MCP enterprise visible desde la baseline publicada:** la línea `main` deja de exigir opt-in adicional para exponer `ai_gate_check`, `pre_flight_check` y `auto_execute_ai_start` en el catálogo enterprise.

package/integrations/lifecycle/install.ts

@@ -13,6 +13,7 @@ import { createEmptyEvaluationMetrics } from '../evidence/evaluationMetrics';
 import { readOpenSpecManagedArtifacts, writeLifecycleState } from './state';
 import { ensureRuntimeArtifactsIgnored } from './artifacts';
 import { runLifecycleAdapterInstall } from './adapter';
+import { runPolicyReconcile } from './policyReconcile';
 
 export type LifecycleInstallResult = {
   repoRoot: string;
@@ -77,6 +78,26 @@ const ensureRepoBaselineAdapter = (repoRoot: string): void => {
   }
 };
 
+const materializeStrictPolicyAsCode = (repoRoot: string): void => {
+  try {
+    const report = runPolicyReconcile({
+      repoRoot,
+      strict: true,
+      apply: true,
+    });
+    if (report.summary.status === 'PASS') {
+      return;
+    }
+    if (process.env.PUMUKI_VERBOSE_INSTALL === '1') {
+      console.debug('[pumuki] strict policy reconcile skipped', report.summary.status);
+    }
+  } catch (cause: unknown) {
+    if (process.env.PUMUKI_VERBOSE_INSTALL === '1') {
+      console.debug('[pumuki] strict policy reconcile skipped', cause);
+    }
+  }
+};
+
 export const runLifecycleInstall = (params?: {
   cwd?: string;
   git?: ILifecycleGitService;
@@ -103,6 +124,7 @@ export const runLifecycleInstall = (params?: {
         openSpecManagedArtifacts: priorArtifacts.length > 0 ? priorArtifacts : undefined,
       });
       ensureRepoBaselineAdapter(report.repoRoot);
+      materializeStrictPolicyAsCode(report.repoRoot);
       return {
         repoRoot: report.repoRoot,
         version,
@@ -142,6 +164,7 @@ export const runLifecycleInstall = (params?: {
     openSpecManagedArtifacts: Array.from(mergedOpenSpecArtifacts),
   });
   ensureRepoBaselineAdapter(report.repoRoot);
+  materializeStrictPolicyAsCode(report.repoRoot);
 
   return {
     repoRoot: report.repoRoot,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pumuki",
-  "version": "6.3.108",
+  "version": "6.3.109",
   "description": "Enterprise-grade AST Intelligence System with multi-platform support (iOS, Android, Backend, Frontend) and Feature-First + DDD + Clean Architecture enforcement. Includes dynamic violations API for intelligent querying.",
   "main": "index.js",
   "bin": {