sinapse-ai 7.7.11 → 8.0.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.claude/CLAUDE.md +10 -10
- package/.claude/rules/agent-authority.md +7 -7
- package/.claude/rules/agent-memory-imports.md +3 -1
- package/.claude/rules/coderabbit-integration.md +1 -0
- package/.claude/rules/mandatory-delegation.md +10 -10
- package/.claude/rules/mcp-usage.md +1 -1
- package/.claude/rules/security-data-protection.md +2 -2
- package/.claude/rules/security-scanning.md +10 -0
- package/.claude/rules/tool-response-filtering.md +1 -0
- package/.sinapse-ai/data/entity-registry.yaml +826 -880
- package/.sinapse-ai/data/registry-update-log.jsonl +36 -0
- package/.sinapse-ai/data/rls-security-patterns.md +384 -0
- package/.sinapse-ai/data/sinapse-kb.md +1 -1
- package/.sinapse-ai/development/agents/analyst.md +2 -2
- package/.sinapse-ai/development/agents/product-lead/MEMORY.md +1 -1
- package/.sinapse-ai/development/agents/product-lead.md +4 -4
- package/.sinapse-ai/development/agents/project-lead.md +2 -2
- package/.sinapse-ai/development/agents/sprint-lead.md +3 -3
- package/.sinapse-ai/development/tasks/analyze-project-structure.md +3 -3
- package/.sinapse-ai/development/tasks/create-service.md +1 -1
- package/.sinapse-ai/development/tasks/create-worktree.md +1 -1
- package/.sinapse-ai/development/tasks/environment-bootstrap.md +1 -1
- package/.sinapse-ai/development/tasks/execute-epic-plan.md +5 -5
- package/.sinapse-ai/development/tasks/extract-patterns.md +1 -1
- package/.sinapse-ai/development/tasks/ids-governor.md +1 -1
- package/.sinapse-ai/development/tasks/init-project-status.md +1 -1
- package/.sinapse-ai/development/tasks/list-worktrees.md +1 -1
- package/.sinapse-ai/development/tasks/next.md +1 -1
- package/.sinapse-ai/development/tasks/patterns.md +1 -1
- package/.sinapse-ai/development/tasks/plan-create-context.md +1 -1
- package/.sinapse-ai/development/tasks/plan-create-implementation.md +1 -1
- package/.sinapse-ai/development/tasks/plan-execute-subtask.md +1 -1
- package/.sinapse-ai/development/tasks/qa-fix-issues.md +1 -1
- package/.sinapse-ai/development/tasks/remove-worktree.md +1 -1
- package/.sinapse-ai/development/tasks/setup-github.md +1 -1
- package/.sinapse-ai/development/tasks/setup-llm-routing.md +1 -1
- package/.sinapse-ai/development/tasks/setup-mcp-docker.md +1 -1
- package/.sinapse-ai/development/tasks/spec-assess-complexity.md +1 -1
- package/.sinapse-ai/development/tasks/spec-critique.md +1 -1
- package/.sinapse-ai/development/tasks/spec-gather-requirements.md +1 -1
- package/.sinapse-ai/development/tasks/spec-research-dependencies.md +1 -1
- package/.sinapse-ai/development/tasks/spec-write-spec.md +1 -1
- package/.sinapse-ai/development/tasks/story-checkpoint.md +1 -1
- package/.sinapse-ai/development/tasks/update-sinapse.md +1 -1
- package/.sinapse-ai/development/tasks/validate-tech-preset.md +1 -1
- package/.sinapse-ai/development/tasks/verify-subtask.md +1 -1
- package/.sinapse-ai/infrastructure/scripts/validate-codex-delegation.js +1 -1
- package/.sinapse-ai/install-manifest.yaml +78 -74
- package/README.md +341 -215
- package/bin/utils/staged-secret-scan.js +5 -0
- package/docs/architecture-overview.md +239 -0
- package/docs/community.md +2 -2
- package/docs/feature-process.md +162 -0
- package/docs/getting-started.md +115 -231
- package/docs/guides/agent-reference.md +203 -0
- package/docs/guides/{MEMORY-INTEGRATION.md → memory-integration.md} +2 -2
- package/docs/guides/{MEMORY-INTELLIGENCE-SYSTEM.md → memory-intelligence-system.md} +3 -3
- package/docs/guides/workflows-overview.md +282 -0
- package/docs/guiding-principles.md +188 -0
- package/docs/legal/license-clarification.md +120 -15
- package/docs/legal/privacy.md +93 -80
- package/docs/legal/terms.md +90 -103
- package/docs/{ORQX-PLAN.md → orqx-plan.md} +15 -15
- package/docs/pt/FEATURE_PROCESS.md +2 -2
- package/docs/pt/GUIDING-PRINCIPLES.md +2 -2
- package/docs/pt/community.md +2 -2
- package/docs/pt/roadmap.md +2 -2
- package/docs/pt/security.md +215 -79
- package/docs/roadmap.md +2 -2
- package/docs/security/{PR_SECURITY_CHECKLIST.md → pr-security-checklist.md} +1 -1
- package/docs/security.md +215 -79
- package/package.json +1 -1
- package/packages/installer/src/manifest-signature.js +194 -0
- package/squads/claude-code-mastery/agents/config-engineer.md +7 -7
- package/squads/claude-code-mastery/agents/hooks-architect.md +4 -4
- package/squads/claude-code-mastery/agents/mcp-integrator.md +6 -6
- package/squads/claude-code-mastery/agents/project-integrator.md +8 -8
- package/squads/claude-code-mastery/agents/roadmap-sentinel.md +7 -7
- package/squads/claude-code-mastery/agents/skill-craftsman.md +10 -10
- package/squads/claude-code-mastery/agents/swarm-orqx.md +4 -4
- package/squads/squad-brand/agents/brand-creative-engineer.md +1 -1
- package/squads/squad-brand/agents/brand-motion-vfx.md +1 -1
- package/squads/squad-brand/agents/brand-sonic-designer.md +1 -1
- package/squads/squad-brand/agents/brand-system-architect.md +2 -2
- package/docs/FEATURE_PROCESS.md +0 -93
- package/docs/GUIDING-PRINCIPLES.md +0 -95
- /package/docs/{CHANGELOG.md → changelog.md} +0 -0
- /package/docs/guides/{IDS-CONCEITOS-EXPLICADOS.md → ids-conceitos-explicados.md} +0 -0
- /package/docs/guides/{MEMORY-SYSTEM.md → memory-system.md} +0 -0
- /package/docs/security/{MANIFEST_SIGNING.md → manifest-signing.md} +0 -0
- /package/docs/{SQUAD-COMMANDS-REFERENCE.md → squad-commands-reference.md} +0 -0
|
@@ -0,0 +1,282 @@
|
|
|
1
|
+
# Visao Geral dos Workflows
|
|
2
|
+
|
|
3
|
+
> Os 4 workflows primarios do SINAPSE-AI com diagramas visuais.
|
|
4
|
+
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
## 1. Story Development Cycle (SDC)
|
|
8
|
+
|
|
9
|
+
**O workflow principal.** Todo desenvolvimento de software segue este ciclo.
|
|
10
|
+
|
|
11
|
+
```
|
|
12
|
+
Phase 1 Phase 2 Phase 3 Phase 4 Phase 5
|
|
13
|
+
CREATE VALIDATE IMPLEMENT QA GATE DEPLOY
|
|
14
|
+
+----------+ +----------+ +-------------+ +----------+ +----------+
|
|
15
|
+
| @sprint | | @product | | @developer | | @quality | | @devops |
|
|
16
|
+
| -lead |-->| -lead |-->| (Pixel) |-->| -gate |-->|(Pipeline)|
|
|
17
|
+
| (Sync) | | (Axis) | | | | (Litmus) | | |
|
|
18
|
+
+----------+ +----------+ +-------------+ +----------+ +----------+
|
|
19
|
+
| *draft | | *validate| | *develop | | *qa-gate | | *push |
|
|
20
|
+
| Story | | 10-point | | YOLO/Inter/ | | 7 checks | | PR + |
|
|
21
|
+
| criada | | checklist| | Pre-Flight | | PASS/FAIL| | Review |
|
|
22
|
+
+----------+ +----------+ +-------------+ +----------+ +----------+
|
|
23
|
+
Status: Status: Status: Status: Status:
|
|
24
|
+
Draft Ready InProgress InReview Done
|
|
25
|
+
```
|
|
26
|
+
|
|
27
|
+
### Fases Detalhadas
|
|
28
|
+
|
|
29
|
+
**Phase 1: Create** (@sprint-lead / Sync)
|
|
30
|
+
- Cria story em `docs/stories/` com template padrao
|
|
31
|
+
- Define: titulo, descricao, acceptance criteria, escopo IN/OUT, dependencias
|
|
32
|
+
- Status inicial: **Draft**
|
|
33
|
+
|
|
34
|
+
**Phase 2: Validate** (@product-lead / Axis)
|
|
35
|
+
- Aplica checklist de 10 pontos:
|
|
36
|
+
1. Titulo claro e objetivo
|
|
37
|
+
2. Descricao completa
|
|
38
|
+
3. Acceptance criteria testaveis (Given/When/Then)
|
|
39
|
+
4. Escopo bem definido (IN e OUT)
|
|
40
|
+
5. Dependencias mapeadas
|
|
41
|
+
6. Estimativa de complexidade
|
|
42
|
+
7. Valor de negocio claro
|
|
43
|
+
8. Riscos documentados
|
|
44
|
+
9. Criterios de Done definidos
|
|
45
|
+
10. Alinhamento com PRD/Epic
|
|
46
|
+
- Decisao: GO (>=7/10) ou NO-GO (com fixes obrigatorios)
|
|
47
|
+
- Status apos GO: **Ready**
|
|
48
|
+
|
|
49
|
+
**Phase 3: Implement** (@developer / Pixel)
|
|
50
|
+
- Tres modos de execucao:
|
|
51
|
+
- **YOLO:** autonomo, 0-1 prompts, decisoes logadas
|
|
52
|
+
- **Interactive:** 5-10 prompts, checkpoints educacionais
|
|
53
|
+
- **Pre-Flight:** perguntas upfront, plano antes de executar
|
|
54
|
+
- CodeRabbit self-healing: max 2 iteracoes para issues CRITICAL
|
|
55
|
+
- Status: **InProgress**
|
|
56
|
+
|
|
57
|
+
**Phase 4: QA Gate** (@quality-gate / Litmus)
|
|
58
|
+
- 7 verificacoes de qualidade:
|
|
59
|
+
1. Code review (padroes, legibilidade)
|
|
60
|
+
2. Testes unitarios (cobertura, todos passando)
|
|
61
|
+
3. Acceptance criteria (todos atendidos)
|
|
62
|
+
4. Sem regressoes
|
|
63
|
+
5. Performance aceitavel
|
|
64
|
+
6. Seguranca (OWASP basico)
|
|
65
|
+
7. Documentacao atualizada
|
|
66
|
+
- Verdicts: PASS | CONCERNS | FAIL | WAIVED
|
|
67
|
+
- Status apos PASS: **InReview**
|
|
68
|
+
|
|
69
|
+
**Phase 5: Deploy** (@devops / Pipeline)
|
|
70
|
+
- `git push` para remote (autoridade EXCLUSIVA)
|
|
71
|
+
- Cria PR com reviewer assignment
|
|
72
|
+
- CI executa (lint, typecheck, testes)
|
|
73
|
+
- Apos aprovacao e merge: **Done**
|
|
74
|
+
|
|
75
|
+
---
|
|
76
|
+
|
|
77
|
+
## 2. QA Loop
|
|
78
|
+
|
|
79
|
+
**Ciclo iterativo de revisao-correcao.** Usado apos o QA Gate inicial quando issues sao encontradas.
|
|
80
|
+
|
|
81
|
+
```
|
|
82
|
+
+---> APPROVE ---> Done
|
|
83
|
+
|
|
|
84
|
+
+----------+ +---+----+ +----------+
|
|
85
|
+
| @quality | | | |@developer|
|
|
86
|
+
| -gate |-->| Verdict| | (Pixel) |
|
|
87
|
+
| (Litmus) | | | | |
|
|
88
|
+
+----------+ +---+----+ +----------+
|
|
89
|
+
^ | |
|
|
90
|
+
| +---> REJECT --+
|
|
91
|
+
| (fixes) |
|
|
92
|
+
+-----------------------------+
|
|
93
|
+
max 5 iteracoes
|
|
94
|
+
```
|
|
95
|
+
|
|
96
|
+
### Fluxo
|
|
97
|
+
|
|
98
|
+
```
|
|
99
|
+
@quality-gate review
|
|
100
|
+
|
|
|
101
|
+
v
|
|
102
|
+
Verdict?
|
|
103
|
+
/ | \
|
|
104
|
+
APPROVE REJECT BLOCKED
|
|
105
|
+
| | |
|
|
106
|
+
v v v
|
|
107
|
+
Done @dev Escalate
|
|
108
|
+
fixes imediato
|
|
109
|
+
|
|
|
110
|
+
v
|
|
111
|
+
Re-review
|
|
112
|
+
(volta ao topo)
|
|
113
|
+
```
|
|
114
|
+
|
|
115
|
+
### Comandos
|
|
116
|
+
|
|
117
|
+
| Comando | Funcao |
|
|
118
|
+
|---------|--------|
|
|
119
|
+
| `*qa-loop {storyId}` | Inicia o loop |
|
|
120
|
+
| `*qa-loop-review` | Resume da fase de review |
|
|
121
|
+
| `*qa-loop-fix` | Resume da fase de fix |
|
|
122
|
+
| `*stop-qa-loop` | Pausa e salva estado |
|
|
123
|
+
| `*resume-qa-loop` | Resume do estado salvo |
|
|
124
|
+
| `*escalate-qa-loop` | Forca escalacao manual |
|
|
125
|
+
|
|
126
|
+
### Regras
|
|
127
|
+
|
|
128
|
+
- **Maximo 5 iteracoes** --- apos isso, escalacao automatica
|
|
129
|
+
- **3 verdicts possiveis:**
|
|
130
|
+
- APPROVE: completo, marca Done
|
|
131
|
+
- REJECT: @developer corrige, re-review
|
|
132
|
+
- BLOCKED: escalacao imediata
|
|
133
|
+
|
|
134
|
+
### Triggers de Escalacao
|
|
135
|
+
|
|
136
|
+
- `max_iterations_reached` (atingiu 5 iteracoes)
|
|
137
|
+
- `verdict_blocked` (issue que @developer nao pode resolver)
|
|
138
|
+
- `fix_failure` (tentativa de fix falhou)
|
|
139
|
+
- `manual_escalate` (usuario forcou escalacao)
|
|
140
|
+
|
|
141
|
+
---
|
|
142
|
+
|
|
143
|
+
## 3. Spec Pipeline
|
|
144
|
+
|
|
145
|
+
**Transforma requisitos informais em especificacao executavel.** Usado antes do SDC para features complexas.
|
|
146
|
+
|
|
147
|
+
```
|
|
148
|
+
Phase 1 Phase 2 Phase 3 Phase 4 Phase 5 Phase 6
|
|
149
|
+
GATHER ASSESS RESEARCH WRITE CRITIQUE PLAN
|
|
150
|
+
+----------+ +----------+ +----------+ +----------+ +----------+ +----------+
|
|
151
|
+
| @project | |@architect| | @analyst | | @project | | @quality | |@architect|
|
|
152
|
+
| -lead | | (Stratum)| | (Scope) | | -lead | | -gate | | (Stratum)|
|
|
153
|
+
| (Beacon) | | | | | | (Beacon) | | (Litmus) | | |
|
|
154
|
+
+----------+ +----------+ +----------+ +----------+ +----------+ +----------+
|
|
155
|
+
| require- | |complexity| | research | | spec.md | | critique | | impl. |
|
|
156
|
+
| ments | | .json | | .json | | completo | | .json | | .yaml |
|
|
157
|
+
| .json | | | | | | | | | | |
|
|
158
|
+
+----------+ +----------+ +----------+ +----------+ +----------+ +----------+
|
|
159
|
+
|
|
|
160
|
+
>=4.0? APPROVED
|
|
161
|
+
3.0-3.9? NEEDS_REVISION
|
|
162
|
+
<3.0? BLOCKED
|
|
163
|
+
```
|
|
164
|
+
|
|
165
|
+
### Classes de Complexidade
|
|
166
|
+
|
|
167
|
+
A complexidade e avaliada em 5 dimensoes (1-5 cada):
|
|
168
|
+
|
|
169
|
+
| Dimensao | O que avalia |
|
|
170
|
+
|----------|-------------|
|
|
171
|
+
| Scope | Quantidade de arquivos afetados |
|
|
172
|
+
| Integration | APIs e servicos externos |
|
|
173
|
+
| Infrastructure | Mudancas de infraestrutura |
|
|
174
|
+
| Knowledge | Familiaridade da equipe |
|
|
175
|
+
| Risk | Criticidade e impacto |
|
|
176
|
+
|
|
177
|
+
| Score Total | Classe | Fases Executadas |
|
|
178
|
+
|-------------|--------|-----------------|
|
|
179
|
+
| <= 8 | SIMPLE | 1, 4, 5 (3 fases) |
|
|
180
|
+
| 9-15 | STANDARD | Todas as 6 fases |
|
|
181
|
+
| >= 16 | COMPLEX | 6 fases + ciclo de revisao |
|
|
182
|
+
|
|
183
|
+
### Gate Constitucional (Art. IV)
|
|
184
|
+
|
|
185
|
+
Todo statement em `spec.md` DEVE rastrear para:
|
|
186
|
+
- Requisito funcional (FR-*)
|
|
187
|
+
- Requisito nao-funcional (NFR-*)
|
|
188
|
+
- Constraint (CON-*)
|
|
189
|
+
- Finding de research documentado
|
|
190
|
+
|
|
191
|
+
**Nenhuma feature inventada e permitida.**
|
|
192
|
+
|
|
193
|
+
---
|
|
194
|
+
|
|
195
|
+
## 4. Brownfield Discovery
|
|
196
|
+
|
|
197
|
+
**Avaliacao de divida tecnica em 10 fases.** Usado ao entrar em um projeto existente.
|
|
198
|
+
|
|
199
|
+
```
|
|
200
|
+
DATA COLLECTION (1-3) DRAFT & VALIDATION (4-7) FINALIZATION (8-10)
|
|
201
|
+
+------------------------+ +-------------------------+ +---------------------+
|
|
202
|
+
| | | | | |
|
|
203
|
+
| Phase 1: @architect | | Phase 4: @architect | | Phase 8: @architect |
|
|
204
|
+
| system-architecture | | tech-debt-DRAFT | | tech-debt (final) |
|
|
205
|
+
| | | | | |
|
|
206
|
+
| Phase 2: @data-engineer| | Phase 5: @data-engineer | | Phase 9: @analyst |
|
|
207
|
+
| SCHEMA + DB-AUDIT | | db-specialist-review | | TECH-DEBT-REPORT |
|
|
208
|
+
| | | | | |
|
|
209
|
+
| Phase 3: @ux-design | | Phase 6: @ux-design | | Phase 10: @project |
|
|
210
|
+
| frontend-spec | | ux-specialist-review | | -lead: Epic + |
|
|
211
|
+
| | | | | stories prontas |
|
|
212
|
+
| | | Phase 7: @quality-gate | | |
|
|
213
|
+
| | | QA review (APPROVED | | |
|
|
214
|
+
| | | ou NEEDS WORK) | | |
|
|
215
|
+
+------------------------+ +-------------------------+ +---------------------+
|
|
216
|
+
```
|
|
217
|
+
|
|
218
|
+
### Fases
|
|
219
|
+
|
|
220
|
+
| Fase | Agente | Output |
|
|
221
|
+
|------|--------|--------|
|
|
222
|
+
| 1 | @architect (Stratum) | `system-architecture.md` |
|
|
223
|
+
| 2 | @data-engineer (Tensor) | `SCHEMA.md` + `DB-AUDIT.md` |
|
|
224
|
+
| 3 | @ux-design-expert (Mosaic) | `frontend-spec.md` |
|
|
225
|
+
| 4 | @architect (Stratum) | `technical-debt-DRAFT.md` |
|
|
226
|
+
| 5 | @data-engineer (Tensor) | `db-specialist-review.md` |
|
|
227
|
+
| 6 | @ux-design-expert (Mosaic) | `ux-specialist-review.md` |
|
|
228
|
+
| 7 | @quality-gate (Litmus) | `qa-review.md` |
|
|
229
|
+
| 8 | @architect (Stratum) | `technical-debt-assessment.md` (final) |
|
|
230
|
+
| 9 | @analyst (Scope) | `TECHNICAL-DEBT-REPORT.md` (executivo) |
|
|
231
|
+
| 10 | @project-lead (Beacon) | Epic + stories prontas para SDC |
|
|
232
|
+
|
|
233
|
+
**QA Gate (Fase 7):**
|
|
234
|
+
- APPROVED: debitos validados, sem gaps criticos
|
|
235
|
+
- NEEDS WORK: gaps nao endereados, volta para Fase 4
|
|
236
|
+
|
|
237
|
+
---
|
|
238
|
+
|
|
239
|
+
## Guia de Selecao de Workflow
|
|
240
|
+
|
|
241
|
+
**Qual workflow usar em cada situacao?**
|
|
242
|
+
|
|
243
|
+
| Situacao | Workflow | Por que |
|
|
244
|
+
|----------|---------|---------|
|
|
245
|
+
| Nova story de um epic | SDC | Fluxo padrao completo |
|
|
246
|
+
| QA encontrou issues, precisa iterar | QA Loop | Ciclo automatico de fix-review |
|
|
247
|
+
| Feature complexa precisa de spec | Spec Pipeline → SDC | Especificacao antes de implementacao |
|
|
248
|
+
| Entrando em projeto existente | Brownfield Discovery | Mapear divida tecnica primeiro |
|
|
249
|
+
| Bug fix simples | SDC (modo YOLO) | Fluxo padrao, execucao rapida |
|
|
250
|
+
| Mudanca arquitetural | Spec Pipeline → SDC | Complexidade exige especificacao |
|
|
251
|
+
|
|
252
|
+
### Arvore de Decisao
|
|
253
|
+
|
|
254
|
+
```
|
|
255
|
+
O trabalho e em projeto novo ou existente?
|
|
256
|
+
|
|
|
257
|
+
+-- Existente (primeira vez) --> Brownfield Discovery
|
|
258
|
+
|
|
|
259
|
+
+-- Ja conhego o projeto
|
|
260
|
+
|
|
|
261
|
+
+-- E uma feature complexa? --> Spec Pipeline, depois SDC
|
|
262
|
+
|
|
|
263
|
+
+-- E uma feature/bug normal? --> SDC direto
|
|
264
|
+
|
|
|
265
|
+
+-- QA encontrou issues? --> QA Loop
|
|
266
|
+
```
|
|
267
|
+
|
|
268
|
+
---
|
|
269
|
+
|
|
270
|
+
## Modos de Execucao do @developer
|
|
271
|
+
|
|
272
|
+
O SDC Phase 3 suporta 3 modos. Escolha baseado na situacao:
|
|
273
|
+
|
|
274
|
+
| Modo | Prompts | Melhor Para |
|
|
275
|
+
|------|---------|-------------|
|
|
276
|
+
| **YOLO** | 0-1 | Tasks simples, deterministicas, baixo risco |
|
|
277
|
+
| **Interactive** | 5-10 | Aprendizado, decisoes complexas, primeiro contato |
|
|
278
|
+
| **Pre-Flight** | 10-15 upfront | Requisitos ambiguos, trabalho critico, alta complexidade |
|
|
279
|
+
|
|
280
|
+
---
|
|
281
|
+
|
|
282
|
+
_Veja tambem: [Agent Reference](agent-reference.md) | [Architecture Overview](../architecture-overview.md) | [Story Lifecycle](./../CONTRIBUTING.md)_
|
|
@@ -0,0 +1,188 @@
|
|
|
1
|
+
# Principios Orientadores do SINAPSE
|
|
2
|
+
|
|
3
|
+
> Filosofia por tras das decisoes de design do framework SINAPSE-AI.
|
|
4
|
+
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
## 1. CLI First
|
|
8
|
+
|
|
9
|
+
**Por que CLI ao inves de UI?**
|
|
10
|
+
|
|
11
|
+
O SINAPSE segue uma hierarquia rigorosa: CLI > Observabilidade > UI. Toda inteligencia, execucao e automacao vivem no CLI. Dashboards observam, mas nunca controlam.
|
|
12
|
+
|
|
13
|
+
Essa decisao nao e estetica --- e estrutural. Agentes de IA operam em terminais. Interfaces graficas adicionam latencia, dependencias de runtime e pontos de falha entre o agente e a acao. Quando o CLI e a fonte da verdade, qualquer IDE compativel (Claude Code, Codex) consegue operar o framework sem camada intermediaria.
|
|
14
|
+
|
|
15
|
+
**Implicacao pratica:** toda funcionalidade nova DEVE funcionar 100% via CLI antes de qualquer UI existir. Se nao funciona no terminal, nao esta pronto.
|
|
16
|
+
|
|
17
|
+
> Constitution Art. I --- NON-NEGOTIABLE
|
|
18
|
+
|
|
19
|
+
---
|
|
20
|
+
|
|
21
|
+
## 2. Governanca Constitucional
|
|
22
|
+
|
|
23
|
+
**Por que artigos formais com enforcement automatico?**
|
|
24
|
+
|
|
25
|
+
O SINAPSE possui 10 artigos constitucionais que governam o comportamento de todos os 175 agentes. Cada artigo tem severidade definida (NON-NEGOTIABLE ou MUST) e gates automaticos que bloqueiam violacoes deterministicamente.
|
|
26
|
+
|
|
27
|
+
A alternativa --- guidelines aspiracionais --- falha em escala. Quando 175 agentes operam em 18 dominios, regras que dependem de "boa vontade" sao violadas silenciosamente. Gates automaticos (hooks pre-commit, pre-push, validacoes de story) garantem que violacoes sao detectadas e bloqueadas antes de causar dano.
|
|
28
|
+
|
|
29
|
+
**Exemplo:** o hook `enforce-git-push-authority.sh` bloqueia qualquer agente que nao seja @devops (Pipeline) de executar `git push`. Nao e uma sugestao --- e um bloqueio deterministico.
|
|
30
|
+
|
|
31
|
+
> Constitution v2.2.0 --- 10 artigos, 6 NON-NEGOTIABLE, 4 MUST
|
|
32
|
+
|
|
33
|
+
---
|
|
34
|
+
|
|
35
|
+
## 3. Documentation-First Development
|
|
36
|
+
|
|
37
|
+
**Por que stories antes de codigo?**
|
|
38
|
+
|
|
39
|
+
Nenhuma linha de codigo e escrita sem uma story validada. O pipeline e automatico e inviolavel:
|
|
40
|
+
|
|
41
|
+
```
|
|
42
|
+
Briefing → Epic → Story → Validacao → Implementacao
|
|
43
|
+
```
|
|
44
|
+
|
|
45
|
+
Essa decisao nasce de experiencia pratica: codigo sem especificacao gera retrabalho. Stories com acceptance criteria claros (Given/When/Then) criam um contrato verificavel entre quem pede e quem implementa. O agente @product-lead (Axis) valida cada story antes que @developer (Pixel) toque em qualquer arquivo.
|
|
46
|
+
|
|
47
|
+
**O que acontece se o usuario pedir "implementa rapido, sem story"?** O sistema RECUSA. Nao existe atalho. Mesmo bug fixes passam pelo pipeline de documentacao.
|
|
48
|
+
|
|
49
|
+
> Constitution Art. III --- NON-NEGOTIABLE
|
|
50
|
+
|
|
51
|
+
---
|
|
52
|
+
|
|
53
|
+
## 4. Delegacao Obrigatoria
|
|
54
|
+
|
|
55
|
+
**Por que orquestradores nunca executam trabalho de dominio?**
|
|
56
|
+
|
|
57
|
+
Orquestradores (Imperator e todos os *-orqx) existem para rotear, diagnosticar e coordenar. Eles NUNCA escrevem codigo, criam schemas, fazem copy ou executam qualquer trabalho especializado. Sempre delegam ao agente correto.
|
|
58
|
+
|
|
59
|
+
A razao e separacao de responsabilidades em escala. Um orquestrador que "faz tudo" acumula contexto desnecessario, perde especializacao e cria um ponto unico de falha. Quando Imperator recebe "implementa feature X", ele delega para @developer (Pixel). Quando recebe "audita a marca", delega para @brand-orqx (Meridian). Mesmo que o usuario diga "faz voce mesmo" --- o orquestrador delega.
|
|
60
|
+
|
|
61
|
+
**Enforcement:** qualquer resposta de orquestrador contendo trabalho de dominio direto e uma violacao constitucional bloqueada automaticamente.
|
|
62
|
+
|
|
63
|
+
> Constitution Art. VIII --- NON-NEGOTIABLE
|
|
64
|
+
|
|
65
|
+
---
|
|
66
|
+
|
|
67
|
+
## 5. Escala do Ecossistema de Agentes
|
|
68
|
+
|
|
69
|
+
**Por que 175 agentes em 18 dominios?**
|
|
70
|
+
|
|
71
|
+
O SINAPSE nao e um agente generalista. E um ecossistema de 175 especialistas organizados em 18 squads tematicos. Cada agente tem persona, expertise e comandos especificos para seu dominio.
|
|
72
|
+
|
|
73
|
+
Essa arquitetura permite:
|
|
74
|
+
|
|
75
|
+
- **Especializacao profunda:** um agente de copywriting (Quill) nao carrega contexto de database. Um data engineer (Tensor) nao carrega contexto de branding.
|
|
76
|
+
- **Contexto otimizado:** cada agente carrega apenas as dependencias necessarias para seu dominio, preservando a janela de contexto para o trabalho real.
|
|
77
|
+
- **Escalabilidade horizontal:** novos dominios sao adicionados como squads independentes, sem impactar o core.
|
|
78
|
+
|
|
79
|
+
Os 12 agentes core cobrem o ciclo completo de desenvolvimento de software. Os 18 squads expandem para dominios como branding, growth, financeiro, cybersecurity e mais.
|
|
80
|
+
|
|
81
|
+
| Camada | Agentes | Funcao |
|
|
82
|
+
|--------|---------|--------|
|
|
83
|
+
| Core | 12 agentes | Desenvolvimento de software completo |
|
|
84
|
+
| Squads | 163 agentes em 18 dominios | Especializacao por dominio |
|
|
85
|
+
| Total | 175 agentes | Ecossistema completo |
|
|
86
|
+
|
|
87
|
+
> Constitution Art. VII --- metricas exatas, sempre sincronizadas
|
|
88
|
+
|
|
89
|
+
---
|
|
90
|
+
|
|
91
|
+
## 6. Enforcement via Hooks
|
|
92
|
+
|
|
93
|
+
**Por que controles deterministicos ao inves de guidelines aspiracionais?**
|
|
94
|
+
|
|
95
|
+
O SINAPSE usa hooks (scripts executados automaticamente em momentos especificos) para garantir que regras sejam seguidas. Cada hook tem comportamento definido:
|
|
96
|
+
|
|
97
|
+
| Hook | O que faz | Comportamento |
|
|
98
|
+
|------|-----------|---------------|
|
|
99
|
+
| `enforce-git-push-authority.sh` | Bloqueia push por agentes nao-autorizados | BLOCK |
|
|
100
|
+
| `sql-governance.py` | Bloqueia SQL perigoso (injection) | BLOCK |
|
|
101
|
+
| `enforce-story-gate.cjs` | Exige story valida antes de codigo | BLOCK |
|
|
102
|
+
| `enforce-delegation.cjs` | Impede orquestradores de executar dominio | BLOCK |
|
|
103
|
+
| `enforce-architecture-first.cjs` | Exige docs antes de codigo protegido | BLOCK |
|
|
104
|
+
|
|
105
|
+
**Principios de design dos hooks:**
|
|
106
|
+
- **Fail-open:** se o hook crasha, a operacao continua (nunca bloqueia por bug)
|
|
107
|
+
- **Rapidos:** cada hook completa em menos de 5 segundos
|
|
108
|
+
- **Silenciosos no sucesso:** so produzem output quando bloqueiam ou alertam
|
|
109
|
+
- **Deterministicos:** mesma entrada sempre produz mesma saida
|
|
110
|
+
- **Sem efeitos colaterais:** hooks leem estado, nunca modificam
|
|
111
|
+
|
|
112
|
+
> Detalhes completos: `.claude/rules/hook-governance.md`
|
|
113
|
+
|
|
114
|
+
---
|
|
115
|
+
|
|
116
|
+
## 7. Colaboracao Segura
|
|
117
|
+
|
|
118
|
+
**Por que a complexidade do git e escondida dos usuarios?**
|
|
119
|
+
|
|
120
|
+
Os usuarios do SINAPSE sao product builders, nao especialistas em git. Agentes DEVEM gerenciar toda a complexidade de versionamento automaticamente:
|
|
121
|
+
|
|
122
|
+
- **Auto-branch:** nunca trabalhar em `main`. Criar branch automaticamente.
|
|
123
|
+
- **Auto-sync:** `git fetch` + pull no inicio de toda sessao.
|
|
124
|
+
- **Auto-resolve:** resolver conflitos simples automaticamente.
|
|
125
|
+
- **Auto-PR:** criar PR com reviewer assignment apos push.
|
|
126
|
+
- **Linguagem simples:** "salvei seu trabalho" ao inves de "commitei no HEAD".
|
|
127
|
+
|
|
128
|
+
**Por que?** Porque merge conflicts, rebases e force pushes sao a maior fonte de perda de trabalho em equipes nao-tecnicas. O SINAPSE elimina essa classe inteira de problemas ao automatizar 100% do fluxo git.
|
|
129
|
+
|
|
130
|
+
> Constitution Art. IX --- NON-NEGOTIABLE
|
|
131
|
+
|
|
132
|
+
---
|
|
133
|
+
|
|
134
|
+
## 8. Seguranca por Default
|
|
135
|
+
|
|
136
|
+
**Por que 25 deployment blockers existem?**
|
|
137
|
+
|
|
138
|
+
O SINAPSE define 25 verificacoes que DEVEM passar antes de qualquer deploy em producao. Sao organizadas em 3 tiers:
|
|
139
|
+
|
|
140
|
+
| Tier | Quantidade | Consequencia de ignorar |
|
|
141
|
+
|------|-----------|------------------------|
|
|
142
|
+
| Tier 1: Absolute Blockers | 10 | Deploy impossivel |
|
|
143
|
+
| Tier 2: Compliance Blockers | 7 | Deploy ilegal no Brasil (LGPD) |
|
|
144
|
+
| Tier 3: Operational Blockers | 8 | Deploy irresponsavel |
|
|
145
|
+
|
|
146
|
+
Essa decisao vem de licoes reais: os maiores vazamentos de dados de 2023-2025 (Change Healthcare: 192.7M afetados, Ticketmaster: 560M, 23andMe: 6.9M) tiveram como causa raiz a AUSENCIA de controles basicos como MFA e RLS.
|
|
147
|
+
|
|
148
|
+
**Exemplos de blockers:**
|
|
149
|
+
- Tabela sem RLS ativado
|
|
150
|
+
- API keys hardcoded no codigo
|
|
151
|
+
- `service_role` exposta no frontend
|
|
152
|
+
- APIs sem autenticacao
|
|
153
|
+
- Vulnerabilidades critical/high em dependencias
|
|
154
|
+
|
|
155
|
+
> Constitution Art. X --- NON-NEGOTIABLE
|
|
156
|
+
|
|
157
|
+
---
|
|
158
|
+
|
|
159
|
+
## 9. Open Source com Standards
|
|
160
|
+
|
|
161
|
+
**Por que MIT com quality gates?**
|
|
162
|
+
|
|
163
|
+
O SINAPSE e distribuido sob licenca MIT --- qualquer pessoa pode usar, modificar e distribuir. Mas contribuicoes ao repositorio principal passam por quality gates rigorosos:
|
|
164
|
+
|
|
165
|
+
- **3 camadas de qualidade:** pre-commit (hooks locais) → PR automation (CodeRabbit + CI) → human review
|
|
166
|
+
- **Documentation-First:** toda contribuicao segue o pipeline de documentacao
|
|
167
|
+
- **Constitution compliance:** nenhuma contribuicao pode violar os 10 artigos constitucionais
|
|
168
|
+
- **Metricas exatas:** qualquer mudanca que altere contagem de squads/agentes deve atualizar TODOS os documentos que referenciam essas metricas
|
|
169
|
+
|
|
170
|
+
Isso garante que o framework mantem coerencia e qualidade mesmo com contribuicoes externas.
|
|
171
|
+
|
|
172
|
+
> Processo de contribuicao: [CONTRIBUTING.md](../CONTRIBUTING.md)
|
|
173
|
+
|
|
174
|
+
---
|
|
175
|
+
|
|
176
|
+
## Resumo
|
|
177
|
+
|
|
178
|
+
| Principio | Por que existe | Enforcement |
|
|
179
|
+
|-----------|---------------|-------------|
|
|
180
|
+
| CLI First | Agentes operam em terminais | Hook WARN |
|
|
181
|
+
| Governanca Constitucional | 175 agentes precisam de regras deterministicas | 10 artigos + gates |
|
|
182
|
+
| Documentation-First | Codigo sem spec gera retrabalho | Hook BLOCK |
|
|
183
|
+
| Delegacao Obrigatoria | Separacao de responsabilidades em escala | Hook BLOCK |
|
|
184
|
+
| Ecossistema 175 Agentes | Especializacao profunda por dominio | Art. VII metricas |
|
|
185
|
+
| Hooks Deterministicos | Guidelines aspiracionais falham em escala | 5+ hooks ativos |
|
|
186
|
+
| Colaboracao Segura | Usuarios nao sao git experts | Auto-branch/sync/PR |
|
|
187
|
+
| Seguranca por Default | Licoes de vazamentos reais | 25 blockers |
|
|
188
|
+
| Open Source + Standards | Qualidade com contribuicoes externas | 3 camadas QA |
|
|
@@ -1,26 +1,131 @@
|
|
|
1
|
-
#
|
|
1
|
+
# Esclarecimento de Licenca — SINAPSE-AI
|
|
2
2
|
|
|
3
|
-
**
|
|
3
|
+
**Ultima atualizacao:** 04 de abril de 2026
|
|
4
4
|
|
|
5
|
-
|
|
5
|
+
---
|
|
6
6
|
|
|
7
|
-
##
|
|
7
|
+
## 1. Licenca do Nucleo (Core Framework)
|
|
8
8
|
|
|
9
|
-
|
|
10
|
-
- `sinapse-pro` (private/proprietary module): separate license terms defined in that module/repository
|
|
9
|
+
O pacote npm `sinapse-ai` e distribuido sob a **Licenca MIT**, uma das licencas open-source mais permissivas e amplamente adotadas.
|
|
11
10
|
|
|
12
|
-
|
|
11
|
+
O texto completo da licenca esta disponivel no arquivo `LICENSE` na raiz do repositorio.
|
|
13
12
|
|
|
14
|
-
|
|
15
|
-
- Commercial or proprietary restrictions, if any, belong to `sinapse-pro` and do not change the MIT license of `sinapse-ai`.
|
|
13
|
+
---
|
|
16
14
|
|
|
17
|
-
##
|
|
15
|
+
## 2. O que a Licenca MIT Permite
|
|
18
16
|
|
|
19
|
-
|
|
20
|
-
- If you are using any `sinapse-pro` capability, also review and comply with `sinapse-pro` license terms.
|
|
17
|
+
A Licenca MIT concede as seguintes liberdades, sem restricoes significativas:
|
|
21
18
|
|
|
22
|
-
|
|
19
|
+
| Permissao | Descricao |
|
|
20
|
+
|-----------|-----------|
|
|
21
|
+
| **Uso** | Utilizar o Software para qualquer finalidade, incluindo comercial |
|
|
22
|
+
| **Modificacao** | Alterar o codigo-fonte conforme necessario |
|
|
23
|
+
| **Distribuicao** | Redistribuir copias do Software original |
|
|
24
|
+
| **Sublicenciamento** | Incluir o Software em projetos com outras licencas |
|
|
25
|
+
| **Uso privado** | Utilizar sem obrigacao de publicar modificacoes |
|
|
23
26
|
|
|
24
|
-
|
|
25
|
-
- `docs/legal/terms.md`: terms of use for this repository
|
|
27
|
+
### Unica obrigacao
|
|
26
28
|
|
|
29
|
+
Manter o aviso de copyright e o texto da licenca em todas as copias ou porcoes substanciais do Software.
|
|
30
|
+
|
|
31
|
+
---
|
|
32
|
+
|
|
33
|
+
## 3. Cadeia de Direitos Autorais
|
|
34
|
+
|
|
35
|
+
O SINAPSE-AI foi desenvolvido com inspiracao em padroes abertos de orquestracao de IA, amplamente difundidos na comunidade open-source. O arquivo `LICENSE` do projeto detalha a cadeia completa de direitos autorais, incluindo referencias a obras anteriores que foram distribuidas sob a Licenca MIT.
|
|
36
|
+
|
|
37
|
+
### O que isso significa na pratica
|
|
38
|
+
|
|
39
|
+
- O SINAPSE-AI e uma obra que incorpora e expande conceitos de projetos open-source anteriores
|
|
40
|
+
- Todas as obras na cadeia foram distribuidas sob a Licenca MIT, garantindo compatibilidade total
|
|
41
|
+
- O usuario final herda todas as liberdades da Licenca MIT sem restricoes adicionais
|
|
42
|
+
|
|
43
|
+
---
|
|
44
|
+
|
|
45
|
+
## 4. Requisito de Atribuicao
|
|
46
|
+
|
|
47
|
+
Para cumprir os termos da Licenca MIT, ao redistribuir o SINAPSE-AI:
|
|
48
|
+
|
|
49
|
+
1. **Mantenha o arquivo `LICENSE`** intacto na raiz do projeto
|
|
50
|
+
2. **Nao remova** os avisos de copyright existentes nos arquivos-fonte
|
|
51
|
+
3. **Nao e necessario** exibir atribuicao na interface do usuario ou na documentacao publica do seu projeto derivado — apenas o arquivo `LICENSE` deve ser preservado
|
|
52
|
+
|
|
53
|
+
---
|
|
54
|
+
|
|
55
|
+
## 5. Modulo Pro (Licenca Proprietaria)
|
|
56
|
+
|
|
57
|
+
O SINAPSE-AI pode incluir um modulo Pro (`pro/`) com funcionalidades avancadas:
|
|
58
|
+
|
|
59
|
+
| Aspecto | Core (MIT) | Pro (Proprietario) |
|
|
60
|
+
|---------|-----------|-------------------|
|
|
61
|
+
| **Licenca** | MIT — livre e aberta | Proprietaria — termos separados |
|
|
62
|
+
| **Acesso** | Publico via npm e GitHub | Restrito a licenciados |
|
|
63
|
+
| **Modificacao** | Livre | Conforme termos da licenca Pro |
|
|
64
|
+
| **Redistribuicao** | Livre (com atribuicao) | Proibida sem autorizacao |
|
|
65
|
+
| **Codigo-fonte** | Disponivel | Nao disponivel publicamente |
|
|
66
|
+
|
|
67
|
+
A existencia do modulo Pro **nao afeta** a licenca do nucleo open-source. O core do SINAPSE-AI permanece sob Licenca MIT independentemente do modulo Pro.
|
|
68
|
+
|
|
69
|
+
---
|
|
70
|
+
|
|
71
|
+
## 6. Contribuicoes da Comunidade
|
|
72
|
+
|
|
73
|
+
### Licenca de Contribuicoes
|
|
74
|
+
|
|
75
|
+
Todas as contribuicoes submetidas ao repositorio do SINAPSE-AI via Pull Request sao licenciadas sob a **Licenca MIT**, por padrao. Ao submeter uma contribuicao:
|
|
76
|
+
|
|
77
|
+
- O contribuidor declara possuir os direitos necessarios sobre o codigo submetido
|
|
78
|
+
- O contribuidor concorda com o licenciamento sob MIT
|
|
79
|
+
- O contribuidor reconhece que a contribuicao podera ser modificada e redistribuida conforme a Licenca MIT
|
|
80
|
+
|
|
81
|
+
### Contribuicoes de Squads
|
|
82
|
+
|
|
83
|
+
Os Squads (modulos de especializacao) contribuidos pela comunidade seguem a mesma politica: licenciamento MIT por padrao, salvo indicacao expressa em contrario no arquivo `LICENSE` do respectivo squad.
|
|
84
|
+
|
|
85
|
+
---
|
|
86
|
+
|
|
87
|
+
## 7. Componentes de Terceiros
|
|
88
|
+
|
|
89
|
+
O SINAPSE-AI integra componentes de terceiros, cada um com sua propria licenca:
|
|
90
|
+
|
|
91
|
+
| Componente | Licenca Tipica | Verificacao |
|
|
92
|
+
|-----------|---------------|-------------|
|
|
93
|
+
| Pacotes npm (dependencias) | Variada (MIT, Apache 2.0, ISC, etc.) | `npm ls` no projeto |
|
|
94
|
+
| Claude Code (Anthropic) | Termos de servico da Anthropic | Site da Anthropic |
|
|
95
|
+
| Servidores MCP | Variada por servidor | Documentacao de cada servidor |
|
|
96
|
+
| Docker (quando utilizado) | Apache 2.0 | Site do Docker |
|
|
97
|
+
|
|
98
|
+
O usuario e responsavel por verificar a compatibilidade de licencas ao combinar o SINAPSE-AI com outros componentes em seu projeto.
|
|
99
|
+
|
|
100
|
+
---
|
|
101
|
+
|
|
102
|
+
## 8. Perguntas Frequentes
|
|
103
|
+
|
|
104
|
+
### Posso usar o SINAPSE-AI em projetos comerciais?
|
|
105
|
+
**Sim.** A Licenca MIT permite uso comercial sem restricoes.
|
|
106
|
+
|
|
107
|
+
### Preciso publicar o codigo-fonte do meu projeto se usar o SINAPSE-AI?
|
|
108
|
+
**Nao.** A Licenca MIT nao exige publicacao de codigo-fonte de projetos derivados.
|
|
109
|
+
|
|
110
|
+
### Posso modificar o SINAPSE-AI e redistribuir minha versao?
|
|
111
|
+
**Sim**, desde que mantenha o arquivo `LICENSE` com os avisos de copyright originais.
|
|
112
|
+
|
|
113
|
+
### O modulo Pro afeta a licenca do core?
|
|
114
|
+
**Nao.** O nucleo open-source permanece sob Licenca MIT. O modulo Pro possui licenca propria e independente.
|
|
115
|
+
|
|
116
|
+
### Preciso pagar para usar o SINAPSE-AI?
|
|
117
|
+
**Nao** para o nucleo open-source. O modulo Pro pode ter termos de licenciamento separados.
|
|
118
|
+
|
|
119
|
+
---
|
|
120
|
+
|
|
121
|
+
## 9. Contato
|
|
122
|
+
|
|
123
|
+
Para duvidas sobre licenciamento:
|
|
124
|
+
|
|
125
|
+
- **E-mail:** legal@sinapse-ai.dev
|
|
126
|
+
- **GitHub Issues:** [github.com/SinapseAI/sinapse-ai/issues](https://github.com/SinapseAI/sinapse-ai/issues)
|
|
127
|
+
|
|
128
|
+
---
|
|
129
|
+
|
|
130
|
+
*SINAPSE-AI — Framework open-source de orquestracao de IA*
|
|
131
|
+
*Licenca MIT*
|