sinapse-ai 1.12.2 → 1.14.0

package/.claude/CLAUDE.md

@@ -8,11 +8,11 @@ Full doc: `.sinapse-ai/constitution.md`. Gates auto-block violations.
 |------|-----------|----------|
 | I | CLI First | NON-NEGOTIABLE |
 | II | Agent Authority | NON-NEGOTIABLE |
-| III | Documentation-First | NON-NEGOTIABLE |
+| III | Documentation-First Development | NON-NEGOTIABLE |
 | IV | No Invention | MUST |
 | V | Quality First | MUST |
 | VI | Absolute Imports | SHOULD |
-| VII | Metrics Accuracy | NON-NEGOTIABLE |
+| VII | Ecosystem Metrics Accuracy | NON-NEGOTIABLE |
 | VIII | Mandatory Delegation | NON-NEGOTIABLE |
 | IX | Safe Collaboration | NON-NEGOTIABLE |
 | X | Security & Data Protection | NON-NEGOTIABLE |

package/.claude/rules/agent-memory-imports.md

@@ -15,3 +15,7 @@ These are the canonical locations — agents should read their memory on activat
 @import .sinapse-ai/development/agents/devops/MEMORY.md
 @import .sinapse-ai/development/agents/project-lead/MEMORY.md
 @import .sinapse-ai/development/agents/product-lead/MEMORY.md
+@import .sinapse-ai/development/agents/data-engineer/MEMORY.md
+@import .sinapse-ai/development/agents/sprint-lead/MEMORY.md
+@import .sinapse-ai/development/agents/analyst/MEMORY.md
+@import .sinapse-ai/development/agents/ux/MEMORY.md

package/.sinapse-ai/cli/commands/pro/index.js

@@ -214,55 +214,15 @@ async function activateAction(options) {
     console.log(`  Cache:        ${result.cacheValidDays} days offline operation`);
     console.log('');
 
-    // Scaffold pro content into project (Story INS-3.1)
-    // Lazy-load to avoid crashing if pro-scaffolder or js-yaml is unavailable
-    const projectRoot = path.resolve(__dirname, '..', '..', '..', '..');
-    const proSourceDir = path.join(projectRoot, 'node_modules', '@sinapse-fullstack', 'pro');
-
-    if (fs.existsSync(proSourceDir)) {
-      let scaffoldProContent;
-      try {
-        ({ scaffoldProContent } = require('../../../../packages/installer/src/pro/pro-scaffolder'));
-      } catch {
-        console.log('Note: Pro scaffolder not available. Skipping content scaffolding.');
-        console.log('');
-      }
-
-      if (scaffoldProContent) {
-        console.log('Scaffolding pro content...');
-        const scaffoldResult = await scaffoldProContent(projectRoot, proSourceDir, {
-          onProgress: ({ item, status, message }) => {
-            if (status === 'done') {
-              console.log(`  + ${message}`);
-            } else if (status === 'warning') {
-              console.log(`  ! ${message}`);
-            }
-          },
-        });
-
-        if (scaffoldResult.success) {
-          console.log(`\nPro content installed (${scaffoldResult.copiedFiles.length} files)`);
-          if (scaffoldResult.skippedFiles.length > 0) {
-            console.log(`  ${scaffoldResult.skippedFiles.length} files unchanged (already up to date)`);
-          }
-          if (scaffoldResult.warnings.length > 0) {
-            for (const warning of scaffoldResult.warnings) {
-              console.log(`  Warning: ${warning}`);
-            }
-          }
-        } else {
-          console.error('\nWarning: Pro content scaffolding failed.');
-          for (const err of scaffoldResult.errors) {
-            console.error(`  ${err}`);
-          }
-          console.error('Pro features are activated but content was not copied.');
-          console.error('Try running "sinapse pro activate" again to retry scaffolding.');
-        }
-        console.log('');
-      }
-    } else {
+    // Pro features are activated via the license cache above. Project content
+    // (squads/config) ships with the @sinapse-fullstack/pro package itself; no
+    // separate scaffolding step runs here.
+    const proSourceDir = path.resolve(
+      __dirname, '..', '..', '..', '..', 'node_modules', '@sinapse-fullstack', 'pro',
+    );
+    if (!fs.existsSync(proSourceDir)) {
       console.log('Note: @sinapse-fullstack/pro package not found in node_modules.');
-      console.log('Pro content will be scaffolded when the package is installed.');
+      console.log('Install it to access Pro content: npm install @sinapse-fullstack/pro');
       console.log('');
     }
 

package/.sinapse-ai/constitution.md

@@ -78,6 +78,8 @@ User briefing → @sprint-lead *draft → @product-lead *validate → @developer
 
 **Gate:** `dev-develop-story.md` - BLOCK se não houver story válida com status >= Ready
 
+> **Enforcement (honesto):** este gate é **client-side / processo (advisory)** — aplicado por hook local e pela disciplina dos agentes, não por checagem server-side no CI. É contornável (`--no-verify`, edição direta) e não bloqueia o merge no GitHub. Exceção formal: trabalho de governança do framework (@sinapse-orqx) opera acima da camada de story.
+
 **Rule file:** `.claude/rules/documentation-first.md`
 
 ---
@@ -108,7 +110,7 @@ Qualidade não é negociável. Todo código passa por múltiplos gates antes de
 - MUST: `npm run lint` passa sem erros
 - MUST: `npm run typecheck` passa sem erros
 - MUST: `npm test` passa sem falhas
-- MUST: `npm run build` completa com sucesso
+- MUST: `npm run build` completa com sucesso **quando o projeto define um passo de build** (o framework SINAPSE é um CLI Node sem etapa de build — não há script `build`; `typecheck` cobre a verificação estática)
 - MUST: CodeRabbit não reporta issues CRITICAL
 - MUST: Story status é "Done" ou "Ready for Review"
 - SHOULD: Cobertura de testes não diminui
@@ -242,6 +244,8 @@ Usuários são product builders, não especialistas em git. Agentes DEVEM gerenc
 
 **Gate:** Hook `enforce-git-push-authority.sh` + branch protection no GitHub
 
+> **Enforcement (honesto):** o bloqueio *hard* é a **branch protection do GitHub** (server-side) — impede push direto em `main`, exigindo PR. O hook é **client-side (advisory)**: pode ser contornado (`--no-verify`, outro clone) e serve como guarda de conveniência. A exclusividade de *quem* abre PR/release (@devops) é convenção de processo, não bloqueio técnico.
+
 **Rule file:** `.claude/rules/safe-collaboration.md`
 
 ---
@@ -283,7 +287,7 @@ Todo projeto que manipula dados de usuarios DEVE seguir praticas de seguranca ri
 
 **Regras — Repositorio:**
 - MUST: Repositorios com codigo de producao DEVEM ser privados por padrao
-- MUST: Branch protection DEVE estar ativa em main (PR + approval)
+- MUST: Branch protection DEVE estar ativa em main (PR obrigatório). **Approval obrigatório em projetos colaborativos; no modo solo-maintainer o approval é opcional** (`required_approving_review_count: 0`) — o PR continua obrigatório e os status checks continuam bloqueantes (ver `safe-collaboration.md`, "Solo projects")
 - MUST: GitHub Secret Scanning DEVE estar habilitado
 - MUST: Dependabot DEVE estar configurado para alertas de seguranca
 - MUST: CODEOWNERS DEVE proteger arquivos criticos