sinapse-ai 7.7.11 → 8.0.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (91) hide show
  1. package/.claude/CLAUDE.md +10 -10
  2. package/.claude/rules/agent-authority.md +7 -7
  3. package/.claude/rules/agent-memory-imports.md +3 -1
  4. package/.claude/rules/coderabbit-integration.md +1 -0
  5. package/.claude/rules/mandatory-delegation.md +10 -10
  6. package/.claude/rules/mcp-usage.md +1 -1
  7. package/.claude/rules/security-data-protection.md +2 -2
  8. package/.claude/rules/security-scanning.md +10 -0
  9. package/.claude/rules/tool-response-filtering.md +1 -0
  10. package/.sinapse-ai/data/entity-registry.yaml +826 -880
  11. package/.sinapse-ai/data/registry-update-log.jsonl +36 -0
  12. package/.sinapse-ai/data/rls-security-patterns.md +384 -0
  13. package/.sinapse-ai/data/sinapse-kb.md +1 -1
  14. package/.sinapse-ai/development/agents/analyst.md +2 -2
  15. package/.sinapse-ai/development/agents/product-lead/MEMORY.md +1 -1
  16. package/.sinapse-ai/development/agents/product-lead.md +4 -4
  17. package/.sinapse-ai/development/agents/project-lead.md +2 -2
  18. package/.sinapse-ai/development/agents/sprint-lead.md +3 -3
  19. package/.sinapse-ai/development/tasks/analyze-project-structure.md +3 -3
  20. package/.sinapse-ai/development/tasks/create-service.md +1 -1
  21. package/.sinapse-ai/development/tasks/create-worktree.md +1 -1
  22. package/.sinapse-ai/development/tasks/environment-bootstrap.md +1 -1
  23. package/.sinapse-ai/development/tasks/execute-epic-plan.md +5 -5
  24. package/.sinapse-ai/development/tasks/extract-patterns.md +1 -1
  25. package/.sinapse-ai/development/tasks/ids-governor.md +1 -1
  26. package/.sinapse-ai/development/tasks/init-project-status.md +1 -1
  27. package/.sinapse-ai/development/tasks/list-worktrees.md +1 -1
  28. package/.sinapse-ai/development/tasks/next.md +1 -1
  29. package/.sinapse-ai/development/tasks/patterns.md +1 -1
  30. package/.sinapse-ai/development/tasks/plan-create-context.md +1 -1
  31. package/.sinapse-ai/development/tasks/plan-create-implementation.md +1 -1
  32. package/.sinapse-ai/development/tasks/plan-execute-subtask.md +1 -1
  33. package/.sinapse-ai/development/tasks/qa-fix-issues.md +1 -1
  34. package/.sinapse-ai/development/tasks/remove-worktree.md +1 -1
  35. package/.sinapse-ai/development/tasks/setup-github.md +1 -1
  36. package/.sinapse-ai/development/tasks/setup-llm-routing.md +1 -1
  37. package/.sinapse-ai/development/tasks/setup-mcp-docker.md +1 -1
  38. package/.sinapse-ai/development/tasks/spec-assess-complexity.md +1 -1
  39. package/.sinapse-ai/development/tasks/spec-critique.md +1 -1
  40. package/.sinapse-ai/development/tasks/spec-gather-requirements.md +1 -1
  41. package/.sinapse-ai/development/tasks/spec-research-dependencies.md +1 -1
  42. package/.sinapse-ai/development/tasks/spec-write-spec.md +1 -1
  43. package/.sinapse-ai/development/tasks/story-checkpoint.md +1 -1
  44. package/.sinapse-ai/development/tasks/update-sinapse.md +1 -1
  45. package/.sinapse-ai/development/tasks/validate-tech-preset.md +1 -1
  46. package/.sinapse-ai/development/tasks/verify-subtask.md +1 -1
  47. package/.sinapse-ai/infrastructure/scripts/validate-codex-delegation.js +1 -1
  48. package/.sinapse-ai/install-manifest.yaml +78 -74
  49. package/README.md +341 -215
  50. package/bin/utils/staged-secret-scan.js +5 -0
  51. package/docs/architecture-overview.md +239 -0
  52. package/docs/community.md +2 -2
  53. package/docs/feature-process.md +162 -0
  54. package/docs/getting-started.md +115 -231
  55. package/docs/guides/agent-reference.md +203 -0
  56. package/docs/guides/{MEMORY-INTEGRATION.md → memory-integration.md} +2 -2
  57. package/docs/guides/{MEMORY-INTELLIGENCE-SYSTEM.md → memory-intelligence-system.md} +3 -3
  58. package/docs/guides/workflows-overview.md +282 -0
  59. package/docs/guiding-principles.md +188 -0
  60. package/docs/legal/license-clarification.md +120 -15
  61. package/docs/legal/privacy.md +93 -80
  62. package/docs/legal/terms.md +90 -103
  63. package/docs/{ORQX-PLAN.md → orqx-plan.md} +15 -15
  64. package/docs/pt/FEATURE_PROCESS.md +2 -2
  65. package/docs/pt/GUIDING-PRINCIPLES.md +2 -2
  66. package/docs/pt/community.md +2 -2
  67. package/docs/pt/roadmap.md +2 -2
  68. package/docs/pt/security.md +215 -79
  69. package/docs/roadmap.md +2 -2
  70. package/docs/security/{PR_SECURITY_CHECKLIST.md → pr-security-checklist.md} +1 -1
  71. package/docs/security.md +215 -79
  72. package/package.json +1 -1
  73. package/packages/installer/src/manifest-signature.js +194 -0
  74. package/squads/claude-code-mastery/agents/config-engineer.md +7 -7
  75. package/squads/claude-code-mastery/agents/hooks-architect.md +4 -4
  76. package/squads/claude-code-mastery/agents/mcp-integrator.md +6 -6
  77. package/squads/claude-code-mastery/agents/project-integrator.md +8 -8
  78. package/squads/claude-code-mastery/agents/roadmap-sentinel.md +7 -7
  79. package/squads/claude-code-mastery/agents/skill-craftsman.md +10 -10
  80. package/squads/claude-code-mastery/agents/swarm-orqx.md +4 -4
  81. package/squads/squad-brand/agents/brand-creative-engineer.md +1 -1
  82. package/squads/squad-brand/agents/brand-motion-vfx.md +1 -1
  83. package/squads/squad-brand/agents/brand-sonic-designer.md +1 -1
  84. package/squads/squad-brand/agents/brand-system-architect.md +2 -2
  85. package/docs/FEATURE_PROCESS.md +0 -93
  86. package/docs/GUIDING-PRINCIPLES.md +0 -95
  87. /package/docs/{CHANGELOG.md → changelog.md} +0 -0
  88. /package/docs/guides/{IDS-CONCEITOS-EXPLICADOS.md → ids-conceitos-explicados.md} +0 -0
  89. /package/docs/guides/{MEMORY-SYSTEM.md → memory-system.md} +0 -0
  90. /package/docs/security/{MANIFEST_SIGNING.md → manifest-signing.md} +0 -0
  91. /package/docs/{SQUAD-COMMANDS-REFERENCE.md → squad-commands-reference.md} +0 -0
@@ -0,0 +1,282 @@
1
+ # Visao Geral dos Workflows
2
+
3
+ > Os 4 workflows primarios do SINAPSE-AI com diagramas visuais.
4
+
5
+ ---
6
+
7
+ ## 1. Story Development Cycle (SDC)
8
+
9
+ **O workflow principal.** Todo desenvolvimento de software segue este ciclo.
10
+
11
+ ```
12
+ Phase 1 Phase 2 Phase 3 Phase 4 Phase 5
13
+ CREATE VALIDATE IMPLEMENT QA GATE DEPLOY
14
+ +----------+ +----------+ +-------------+ +----------+ +----------+
15
+ | @sprint | | @product | | @developer | | @quality | | @devops |
16
+ | -lead |-->| -lead |-->| (Pixel) |-->| -gate |-->|(Pipeline)|
17
+ | (Sync) | | (Axis) | | | | (Litmus) | | |
18
+ +----------+ +----------+ +-------------+ +----------+ +----------+
19
+ | *draft | | *validate| | *develop | | *qa-gate | | *push |
20
+ | Story | | 10-point | | YOLO/Inter/ | | 7 checks | | PR + |
21
+ | criada | | checklist| | Pre-Flight | | PASS/FAIL| | Review |
22
+ +----------+ +----------+ +-------------+ +----------+ +----------+
23
+ Status: Status: Status: Status: Status:
24
+ Draft Ready InProgress InReview Done
25
+ ```
26
+
27
+ ### Fases Detalhadas
28
+
29
+ **Phase 1: Create** (@sprint-lead / Sync)
30
+ - Cria story em `docs/stories/` com template padrao
31
+ - Define: titulo, descricao, acceptance criteria, escopo IN/OUT, dependencias
32
+ - Status inicial: **Draft**
33
+
34
+ **Phase 2: Validate** (@product-lead / Axis)
35
+ - Aplica checklist de 10 pontos:
36
+ 1. Titulo claro e objetivo
37
+ 2. Descricao completa
38
+ 3. Acceptance criteria testaveis (Given/When/Then)
39
+ 4. Escopo bem definido (IN e OUT)
40
+ 5. Dependencias mapeadas
41
+ 6. Estimativa de complexidade
42
+ 7. Valor de negocio claro
43
+ 8. Riscos documentados
44
+ 9. Criterios de Done definidos
45
+ 10. Alinhamento com PRD/Epic
46
+ - Decisao: GO (>=7/10) ou NO-GO (com fixes obrigatorios)
47
+ - Status apos GO: **Ready**
48
+
49
+ **Phase 3: Implement** (@developer / Pixel)
50
+ - Tres modos de execucao:
51
+ - **YOLO:** autonomo, 0-1 prompts, decisoes logadas
52
+ - **Interactive:** 5-10 prompts, checkpoints educacionais
53
+ - **Pre-Flight:** perguntas upfront, plano antes de executar
54
+ - CodeRabbit self-healing: max 2 iteracoes para issues CRITICAL
55
+ - Status: **InProgress**
56
+
57
+ **Phase 4: QA Gate** (@quality-gate / Litmus)
58
+ - 7 verificacoes de qualidade:
59
+ 1. Code review (padroes, legibilidade)
60
+ 2. Testes unitarios (cobertura, todos passando)
61
+ 3. Acceptance criteria (todos atendidos)
62
+ 4. Sem regressoes
63
+ 5. Performance aceitavel
64
+ 6. Seguranca (OWASP basico)
65
+ 7. Documentacao atualizada
66
+ - Verdicts: PASS | CONCERNS | FAIL | WAIVED
67
+ - Status apos PASS: **InReview**
68
+
69
+ **Phase 5: Deploy** (@devops / Pipeline)
70
+ - `git push` para remote (autoridade EXCLUSIVA)
71
+ - Cria PR com reviewer assignment
72
+ - CI executa (lint, typecheck, testes)
73
+ - Apos aprovacao e merge: **Done**
74
+
75
+ ---
76
+
77
+ ## 2. QA Loop
78
+
79
+ **Ciclo iterativo de revisao-correcao.** Usado apos o QA Gate inicial quando issues sao encontradas.
80
+
81
+ ```
82
+ +---> APPROVE ---> Done
83
+ |
84
+ +----------+ +---+----+ +----------+
85
+ | @quality | | | |@developer|
86
+ | -gate |-->| Verdict| | (Pixel) |
87
+ | (Litmus) | | | | |
88
+ +----------+ +---+----+ +----------+
89
+ ^ | |
90
+ | +---> REJECT --+
91
+ | (fixes) |
92
+ +-----------------------------+
93
+ max 5 iteracoes
94
+ ```
95
+
96
+ ### Fluxo
97
+
98
+ ```
99
+ @quality-gate review
100
+ |
101
+ v
102
+ Verdict?
103
+ / | \
104
+ APPROVE REJECT BLOCKED
105
+ | | |
106
+ v v v
107
+ Done @dev Escalate
108
+ fixes imediato
109
+ |
110
+ v
111
+ Re-review
112
+ (volta ao topo)
113
+ ```
114
+
115
+ ### Comandos
116
+
117
+ | Comando | Funcao |
118
+ |---------|--------|
119
+ | `*qa-loop {storyId}` | Inicia o loop |
120
+ | `*qa-loop-review` | Resume da fase de review |
121
+ | `*qa-loop-fix` | Resume da fase de fix |
122
+ | `*stop-qa-loop` | Pausa e salva estado |
123
+ | `*resume-qa-loop` | Resume do estado salvo |
124
+ | `*escalate-qa-loop` | Forca escalacao manual |
125
+
126
+ ### Regras
127
+
128
+ - **Maximo 5 iteracoes** --- apos isso, escalacao automatica
129
+ - **3 verdicts possiveis:**
130
+ - APPROVE: completo, marca Done
131
+ - REJECT: @developer corrige, re-review
132
+ - BLOCKED: escalacao imediata
133
+
134
+ ### Triggers de Escalacao
135
+
136
+ - `max_iterations_reached` (atingiu 5 iteracoes)
137
+ - `verdict_blocked` (issue que @developer nao pode resolver)
138
+ - `fix_failure` (tentativa de fix falhou)
139
+ - `manual_escalate` (usuario forcou escalacao)
140
+
141
+ ---
142
+
143
+ ## 3. Spec Pipeline
144
+
145
+ **Transforma requisitos informais em especificacao executavel.** Usado antes do SDC para features complexas.
146
+
147
+ ```
148
+ Phase 1 Phase 2 Phase 3 Phase 4 Phase 5 Phase 6
149
+ GATHER ASSESS RESEARCH WRITE CRITIQUE PLAN
150
+ +----------+ +----------+ +----------+ +----------+ +----------+ +----------+
151
+ | @project | |@architect| | @analyst | | @project | | @quality | |@architect|
152
+ | -lead | | (Stratum)| | (Scope) | | -lead | | -gate | | (Stratum)|
153
+ | (Beacon) | | | | | | (Beacon) | | (Litmus) | | |
154
+ +----------+ +----------+ +----------+ +----------+ +----------+ +----------+
155
+ | require- | |complexity| | research | | spec.md | | critique | | impl. |
156
+ | ments | | .json | | .json | | completo | | .json | | .yaml |
157
+ | .json | | | | | | | | | | |
158
+ +----------+ +----------+ +----------+ +----------+ +----------+ +----------+
159
+ |
160
+ >=4.0? APPROVED
161
+ 3.0-3.9? NEEDS_REVISION
162
+ <3.0? BLOCKED
163
+ ```
164
+
165
+ ### Classes de Complexidade
166
+
167
+ A complexidade e avaliada em 5 dimensoes (1-5 cada):
168
+
169
+ | Dimensao | O que avalia |
170
+ |----------|-------------|
171
+ | Scope | Quantidade de arquivos afetados |
172
+ | Integration | APIs e servicos externos |
173
+ | Infrastructure | Mudancas de infraestrutura |
174
+ | Knowledge | Familiaridade da equipe |
175
+ | Risk | Criticidade e impacto |
176
+
177
+ | Score Total | Classe | Fases Executadas |
178
+ |-------------|--------|-----------------|
179
+ | <= 8 | SIMPLE | 1, 4, 5 (3 fases) |
180
+ | 9-15 | STANDARD | Todas as 6 fases |
181
+ | >= 16 | COMPLEX | 6 fases + ciclo de revisao |
182
+
183
+ ### Gate Constitucional (Art. IV)
184
+
185
+ Todo statement em `spec.md` DEVE rastrear para:
186
+ - Requisito funcional (FR-*)
187
+ - Requisito nao-funcional (NFR-*)
188
+ - Constraint (CON-*)
189
+ - Finding de research documentado
190
+
191
+ **Nenhuma feature inventada e permitida.**
192
+
193
+ ---
194
+
195
+ ## 4. Brownfield Discovery
196
+
197
+ **Avaliacao de divida tecnica em 10 fases.** Usado ao entrar em um projeto existente.
198
+
199
+ ```
200
+ DATA COLLECTION (1-3) DRAFT & VALIDATION (4-7) FINALIZATION (8-10)
201
+ +------------------------+ +-------------------------+ +---------------------+
202
+ | | | | | |
203
+ | Phase 1: @architect | | Phase 4: @architect | | Phase 8: @architect |
204
+ | system-architecture | | tech-debt-DRAFT | | tech-debt (final) |
205
+ | | | | | |
206
+ | Phase 2: @data-engineer| | Phase 5: @data-engineer | | Phase 9: @analyst |
207
+ | SCHEMA + DB-AUDIT | | db-specialist-review | | TECH-DEBT-REPORT |
208
+ | | | | | |
209
+ | Phase 3: @ux-design | | Phase 6: @ux-design | | Phase 10: @project |
210
+ | frontend-spec | | ux-specialist-review | | -lead: Epic + |
211
+ | | | | | stories prontas |
212
+ | | | Phase 7: @quality-gate | | |
213
+ | | | QA review (APPROVED | | |
214
+ | | | ou NEEDS WORK) | | |
215
+ +------------------------+ +-------------------------+ +---------------------+
216
+ ```
217
+
218
+ ### Fases
219
+
220
+ | Fase | Agente | Output |
221
+ |------|--------|--------|
222
+ | 1 | @architect (Stratum) | `system-architecture.md` |
223
+ | 2 | @data-engineer (Tensor) | `SCHEMA.md` + `DB-AUDIT.md` |
224
+ | 3 | @ux-design-expert (Mosaic) | `frontend-spec.md` |
225
+ | 4 | @architect (Stratum) | `technical-debt-DRAFT.md` |
226
+ | 5 | @data-engineer (Tensor) | `db-specialist-review.md` |
227
+ | 6 | @ux-design-expert (Mosaic) | `ux-specialist-review.md` |
228
+ | 7 | @quality-gate (Litmus) | `qa-review.md` |
229
+ | 8 | @architect (Stratum) | `technical-debt-assessment.md` (final) |
230
+ | 9 | @analyst (Scope) | `TECHNICAL-DEBT-REPORT.md` (executivo) |
231
+ | 10 | @project-lead (Beacon) | Epic + stories prontas para SDC |
232
+
233
+ **QA Gate (Fase 7):**
234
+ - APPROVED: debitos validados, sem gaps criticos
235
+ - NEEDS WORK: gaps nao endereados, volta para Fase 4
236
+
237
+ ---
238
+
239
+ ## Guia de Selecao de Workflow
240
+
241
+ **Qual workflow usar em cada situacao?**
242
+
243
+ | Situacao | Workflow | Por que |
244
+ |----------|---------|---------|
245
+ | Nova story de um epic | SDC | Fluxo padrao completo |
246
+ | QA encontrou issues, precisa iterar | QA Loop | Ciclo automatico de fix-review |
247
+ | Feature complexa precisa de spec | Spec Pipeline → SDC | Especificacao antes de implementacao |
248
+ | Entrando em projeto existente | Brownfield Discovery | Mapear divida tecnica primeiro |
249
+ | Bug fix simples | SDC (modo YOLO) | Fluxo padrao, execucao rapida |
250
+ | Mudanca arquitetural | Spec Pipeline → SDC | Complexidade exige especificacao |
251
+
252
+ ### Arvore de Decisao
253
+
254
+ ```
255
+ O trabalho e em projeto novo ou existente?
256
+ |
257
+ +-- Existente (primeira vez) --> Brownfield Discovery
258
+ |
259
+ +-- Ja conhego o projeto
260
+ |
261
+ +-- E uma feature complexa? --> Spec Pipeline, depois SDC
262
+ |
263
+ +-- E uma feature/bug normal? --> SDC direto
264
+ |
265
+ +-- QA encontrou issues? --> QA Loop
266
+ ```
267
+
268
+ ---
269
+
270
+ ## Modos de Execucao do @developer
271
+
272
+ O SDC Phase 3 suporta 3 modos. Escolha baseado na situacao:
273
+
274
+ | Modo | Prompts | Melhor Para |
275
+ |------|---------|-------------|
276
+ | **YOLO** | 0-1 | Tasks simples, deterministicas, baixo risco |
277
+ | **Interactive** | 5-10 | Aprendizado, decisoes complexas, primeiro contato |
278
+ | **Pre-Flight** | 10-15 upfront | Requisitos ambiguos, trabalho critico, alta complexidade |
279
+
280
+ ---
281
+
282
+ _Veja tambem: [Agent Reference](agent-reference.md) | [Architecture Overview](../architecture-overview.md) | [Story Lifecycle](./../CONTRIBUTING.md)_
@@ -0,0 +1,188 @@
1
+ # Principios Orientadores do SINAPSE
2
+
3
+ > Filosofia por tras das decisoes de design do framework SINAPSE-AI.
4
+
5
+ ---
6
+
7
+ ## 1. CLI First
8
+
9
+ **Por que CLI ao inves de UI?**
10
+
11
+ O SINAPSE segue uma hierarquia rigorosa: CLI > Observabilidade > UI. Toda inteligencia, execucao e automacao vivem no CLI. Dashboards observam, mas nunca controlam.
12
+
13
+ Essa decisao nao e estetica --- e estrutural. Agentes de IA operam em terminais. Interfaces graficas adicionam latencia, dependencias de runtime e pontos de falha entre o agente e a acao. Quando o CLI e a fonte da verdade, qualquer IDE compativel (Claude Code, Codex) consegue operar o framework sem camada intermediaria.
14
+
15
+ **Implicacao pratica:** toda funcionalidade nova DEVE funcionar 100% via CLI antes de qualquer UI existir. Se nao funciona no terminal, nao esta pronto.
16
+
17
+ > Constitution Art. I --- NON-NEGOTIABLE
18
+
19
+ ---
20
+
21
+ ## 2. Governanca Constitucional
22
+
23
+ **Por que artigos formais com enforcement automatico?**
24
+
25
+ O SINAPSE possui 10 artigos constitucionais que governam o comportamento de todos os 175 agentes. Cada artigo tem severidade definida (NON-NEGOTIABLE ou MUST) e gates automaticos que bloqueiam violacoes deterministicamente.
26
+
27
+ A alternativa --- guidelines aspiracionais --- falha em escala. Quando 175 agentes operam em 18 dominios, regras que dependem de "boa vontade" sao violadas silenciosamente. Gates automaticos (hooks pre-commit, pre-push, validacoes de story) garantem que violacoes sao detectadas e bloqueadas antes de causar dano.
28
+
29
+ **Exemplo:** o hook `enforce-git-push-authority.sh` bloqueia qualquer agente que nao seja @devops (Pipeline) de executar `git push`. Nao e uma sugestao --- e um bloqueio deterministico.
30
+
31
+ > Constitution v2.2.0 --- 10 artigos, 6 NON-NEGOTIABLE, 4 MUST
32
+
33
+ ---
34
+
35
+ ## 3. Documentation-First Development
36
+
37
+ **Por que stories antes de codigo?**
38
+
39
+ Nenhuma linha de codigo e escrita sem uma story validada. O pipeline e automatico e inviolavel:
40
+
41
+ ```
42
+ Briefing → Epic → Story → Validacao → Implementacao
43
+ ```
44
+
45
+ Essa decisao nasce de experiencia pratica: codigo sem especificacao gera retrabalho. Stories com acceptance criteria claros (Given/When/Then) criam um contrato verificavel entre quem pede e quem implementa. O agente @product-lead (Axis) valida cada story antes que @developer (Pixel) toque em qualquer arquivo.
46
+
47
+ **O que acontece se o usuario pedir "implementa rapido, sem story"?** O sistema RECUSA. Nao existe atalho. Mesmo bug fixes passam pelo pipeline de documentacao.
48
+
49
+ > Constitution Art. III --- NON-NEGOTIABLE
50
+
51
+ ---
52
+
53
+ ## 4. Delegacao Obrigatoria
54
+
55
+ **Por que orquestradores nunca executam trabalho de dominio?**
56
+
57
+ Orquestradores (Imperator e todos os *-orqx) existem para rotear, diagnosticar e coordenar. Eles NUNCA escrevem codigo, criam schemas, fazem copy ou executam qualquer trabalho especializado. Sempre delegam ao agente correto.
58
+
59
+ A razao e separacao de responsabilidades em escala. Um orquestrador que "faz tudo" acumula contexto desnecessario, perde especializacao e cria um ponto unico de falha. Quando Imperator recebe "implementa feature X", ele delega para @developer (Pixel). Quando recebe "audita a marca", delega para @brand-orqx (Meridian). Mesmo que o usuario diga "faz voce mesmo" --- o orquestrador delega.
60
+
61
+ **Enforcement:** qualquer resposta de orquestrador contendo trabalho de dominio direto e uma violacao constitucional bloqueada automaticamente.
62
+
63
+ > Constitution Art. VIII --- NON-NEGOTIABLE
64
+
65
+ ---
66
+
67
+ ## 5. Escala do Ecossistema de Agentes
68
+
69
+ **Por que 175 agentes em 18 dominios?**
70
+
71
+ O SINAPSE nao e um agente generalista. E um ecossistema de 175 especialistas organizados em 18 squads tematicos. Cada agente tem persona, expertise e comandos especificos para seu dominio.
72
+
73
+ Essa arquitetura permite:
74
+
75
+ - **Especializacao profunda:** um agente de copywriting (Quill) nao carrega contexto de database. Um data engineer (Tensor) nao carrega contexto de branding.
76
+ - **Contexto otimizado:** cada agente carrega apenas as dependencias necessarias para seu dominio, preservando a janela de contexto para o trabalho real.
77
+ - **Escalabilidade horizontal:** novos dominios sao adicionados como squads independentes, sem impactar o core.
78
+
79
+ Os 12 agentes core cobrem o ciclo completo de desenvolvimento de software. Os 18 squads expandem para dominios como branding, growth, financeiro, cybersecurity e mais.
80
+
81
+ | Camada | Agentes | Funcao |
82
+ |--------|---------|--------|
83
+ | Core | 12 agentes | Desenvolvimento de software completo |
84
+ | Squads | 163 agentes em 18 dominios | Especializacao por dominio |
85
+ | Total | 175 agentes | Ecossistema completo |
86
+
87
+ > Constitution Art. VII --- metricas exatas, sempre sincronizadas
88
+
89
+ ---
90
+
91
+ ## 6. Enforcement via Hooks
92
+
93
+ **Por que controles deterministicos ao inves de guidelines aspiracionais?**
94
+
95
+ O SINAPSE usa hooks (scripts executados automaticamente em momentos especificos) para garantir que regras sejam seguidas. Cada hook tem comportamento definido:
96
+
97
+ | Hook | O que faz | Comportamento |
98
+ |------|-----------|---------------|
99
+ | `enforce-git-push-authority.sh` | Bloqueia push por agentes nao-autorizados | BLOCK |
100
+ | `sql-governance.py` | Bloqueia SQL perigoso (injection) | BLOCK |
101
+ | `enforce-story-gate.cjs` | Exige story valida antes de codigo | BLOCK |
102
+ | `enforce-delegation.cjs` | Impede orquestradores de executar dominio | BLOCK |
103
+ | `enforce-architecture-first.cjs` | Exige docs antes de codigo protegido | BLOCK |
104
+
105
+ **Principios de design dos hooks:**
106
+ - **Fail-open:** se o hook crasha, a operacao continua (nunca bloqueia por bug)
107
+ - **Rapidos:** cada hook completa em menos de 5 segundos
108
+ - **Silenciosos no sucesso:** so produzem output quando bloqueiam ou alertam
109
+ - **Deterministicos:** mesma entrada sempre produz mesma saida
110
+ - **Sem efeitos colaterais:** hooks leem estado, nunca modificam
111
+
112
+ > Detalhes completos: `.claude/rules/hook-governance.md`
113
+
114
+ ---
115
+
116
+ ## 7. Colaboracao Segura
117
+
118
+ **Por que a complexidade do git e escondida dos usuarios?**
119
+
120
+ Os usuarios do SINAPSE sao product builders, nao especialistas em git. Agentes DEVEM gerenciar toda a complexidade de versionamento automaticamente:
121
+
122
+ - **Auto-branch:** nunca trabalhar em `main`. Criar branch automaticamente.
123
+ - **Auto-sync:** `git fetch` + pull no inicio de toda sessao.
124
+ - **Auto-resolve:** resolver conflitos simples automaticamente.
125
+ - **Auto-PR:** criar PR com reviewer assignment apos push.
126
+ - **Linguagem simples:** "salvei seu trabalho" ao inves de "commitei no HEAD".
127
+
128
+ **Por que?** Porque merge conflicts, rebases e force pushes sao a maior fonte de perda de trabalho em equipes nao-tecnicas. O SINAPSE elimina essa classe inteira de problemas ao automatizar 100% do fluxo git.
129
+
130
+ > Constitution Art. IX --- NON-NEGOTIABLE
131
+
132
+ ---
133
+
134
+ ## 8. Seguranca por Default
135
+
136
+ **Por que 25 deployment blockers existem?**
137
+
138
+ O SINAPSE define 25 verificacoes que DEVEM passar antes de qualquer deploy em producao. Sao organizadas em 3 tiers:
139
+
140
+ | Tier | Quantidade | Consequencia de ignorar |
141
+ |------|-----------|------------------------|
142
+ | Tier 1: Absolute Blockers | 10 | Deploy impossivel |
143
+ | Tier 2: Compliance Blockers | 7 | Deploy ilegal no Brasil (LGPD) |
144
+ | Tier 3: Operational Blockers | 8 | Deploy irresponsavel |
145
+
146
+ Essa decisao vem de licoes reais: os maiores vazamentos de dados de 2023-2025 (Change Healthcare: 192.7M afetados, Ticketmaster: 560M, 23andMe: 6.9M) tiveram como causa raiz a AUSENCIA de controles basicos como MFA e RLS.
147
+
148
+ **Exemplos de blockers:**
149
+ - Tabela sem RLS ativado
150
+ - API keys hardcoded no codigo
151
+ - `service_role` exposta no frontend
152
+ - APIs sem autenticacao
153
+ - Vulnerabilidades critical/high em dependencias
154
+
155
+ > Constitution Art. X --- NON-NEGOTIABLE
156
+
157
+ ---
158
+
159
+ ## 9. Open Source com Standards
160
+
161
+ **Por que MIT com quality gates?**
162
+
163
+ O SINAPSE e distribuido sob licenca MIT --- qualquer pessoa pode usar, modificar e distribuir. Mas contribuicoes ao repositorio principal passam por quality gates rigorosos:
164
+
165
+ - **3 camadas de qualidade:** pre-commit (hooks locais) → PR automation (CodeRabbit + CI) → human review
166
+ - **Documentation-First:** toda contribuicao segue o pipeline de documentacao
167
+ - **Constitution compliance:** nenhuma contribuicao pode violar os 10 artigos constitucionais
168
+ - **Metricas exatas:** qualquer mudanca que altere contagem de squads/agentes deve atualizar TODOS os documentos que referenciam essas metricas
169
+
170
+ Isso garante que o framework mantem coerencia e qualidade mesmo com contribuicoes externas.
171
+
172
+ > Processo de contribuicao: [CONTRIBUTING.md](../CONTRIBUTING.md)
173
+
174
+ ---
175
+
176
+ ## Resumo
177
+
178
+ | Principio | Por que existe | Enforcement |
179
+ |-----------|---------------|-------------|
180
+ | CLI First | Agentes operam em terminais | Hook WARN |
181
+ | Governanca Constitucional | 175 agentes precisam de regras deterministicas | 10 artigos + gates |
182
+ | Documentation-First | Codigo sem spec gera retrabalho | Hook BLOCK |
183
+ | Delegacao Obrigatoria | Separacao de responsabilidades em escala | Hook BLOCK |
184
+ | Ecossistema 175 Agentes | Especializacao profunda por dominio | Art. VII metricas |
185
+ | Hooks Deterministicos | Guidelines aspiracionais falham em escala | 5+ hooks ativos |
186
+ | Colaboracao Segura | Usuarios nao sao git experts | Auto-branch/sync/PR |
187
+ | Seguranca por Default | Licoes de vazamentos reais | 25 blockers |
188
+ | Open Source + Standards | Qualidade com contribuicoes externas | 3 camadas QA |
@@ -1,26 +1,131 @@
1
- # License Clarification (Core vs Pro)
1
+ # Esclarecimento de Licenca SINAPSE-AI
2
2
 
3
- **Last updated:** 2026-02-15
3
+ **Ultima atualizacao:** 04 de abril de 2026
4
4
 
5
- This document clarifies the licensing boundary in SINAPSE.
5
+ ---
6
6
 
7
- ## Scope
7
+ ## 1. Licenca do Nucleo (Core Framework)
8
8
 
9
- - `sinapse-ai` (this repository): **MIT**
10
- - `sinapse-pro` (private/proprietary module): separate license terms defined in that module/repository
9
+ O pacote npm `sinapse-ai` e distribuido sob a **Licenca MIT**, uma das licencas open-source mais permissivas e amplamente adotadas.
11
10
 
12
- ## What This Means
11
+ O texto completo da licenca esta disponivel no arquivo `LICENSE` na raiz do repositorio.
13
12
 
14
- - The open-source core framework is MIT-licensed and can be used under MIT terms.
15
- - Commercial or proprietary restrictions, if any, belong to `sinapse-pro` and do not change the MIT license of `sinapse-ai`.
13
+ ---
16
14
 
17
- ## Practical Guidance
15
+ ## 2. O que a Licenca MIT Permite
18
16
 
19
- - If you are using only `sinapse-ai`, follow MIT terms in `LICENSE`.
20
- - If you are using any `sinapse-pro` capability, also review and comply with `sinapse-pro` license terms.
17
+ A Licenca MIT concede as seguintes liberdades, sem restricoes significativas:
21
18
 
22
- ## Related Files
19
+ | Permissao | Descricao |
20
+ |-----------|-----------|
21
+ | **Uso** | Utilizar o Software para qualquer finalidade, incluindo comercial |
22
+ | **Modificacao** | Alterar o codigo-fonte conforme necessario |
23
+ | **Distribuicao** | Redistribuir copias do Software original |
24
+ | **Sublicenciamento** | Incluir o Software em projetos com outras licencas |
25
+ | **Uso privado** | Utilizar sem obrigacao de publicar modificacoes |
23
26
 
24
- - `LICENSE` (root): MIT license for `sinapse-ai`
25
- - `docs/legal/terms.md`: terms of use for this repository
27
+ ### Unica obrigacao
26
28
 
29
+ Manter o aviso de copyright e o texto da licenca em todas as copias ou porcoes substanciais do Software.
30
+
31
+ ---
32
+
33
+ ## 3. Cadeia de Direitos Autorais
34
+
35
+ O SINAPSE-AI foi desenvolvido com inspiracao em padroes abertos de orquestracao de IA, amplamente difundidos na comunidade open-source. O arquivo `LICENSE` do projeto detalha a cadeia completa de direitos autorais, incluindo referencias a obras anteriores que foram distribuidas sob a Licenca MIT.
36
+
37
+ ### O que isso significa na pratica
38
+
39
+ - O SINAPSE-AI e uma obra que incorpora e expande conceitos de projetos open-source anteriores
40
+ - Todas as obras na cadeia foram distribuidas sob a Licenca MIT, garantindo compatibilidade total
41
+ - O usuario final herda todas as liberdades da Licenca MIT sem restricoes adicionais
42
+
43
+ ---
44
+
45
+ ## 4. Requisito de Atribuicao
46
+
47
+ Para cumprir os termos da Licenca MIT, ao redistribuir o SINAPSE-AI:
48
+
49
+ 1. **Mantenha o arquivo `LICENSE`** intacto na raiz do projeto
50
+ 2. **Nao remova** os avisos de copyright existentes nos arquivos-fonte
51
+ 3. **Nao e necessario** exibir atribuicao na interface do usuario ou na documentacao publica do seu projeto derivado — apenas o arquivo `LICENSE` deve ser preservado
52
+
53
+ ---
54
+
55
+ ## 5. Modulo Pro (Licenca Proprietaria)
56
+
57
+ O SINAPSE-AI pode incluir um modulo Pro (`pro/`) com funcionalidades avancadas:
58
+
59
+ | Aspecto | Core (MIT) | Pro (Proprietario) |
60
+ |---------|-----------|-------------------|
61
+ | **Licenca** | MIT — livre e aberta | Proprietaria — termos separados |
62
+ | **Acesso** | Publico via npm e GitHub | Restrito a licenciados |
63
+ | **Modificacao** | Livre | Conforme termos da licenca Pro |
64
+ | **Redistribuicao** | Livre (com atribuicao) | Proibida sem autorizacao |
65
+ | **Codigo-fonte** | Disponivel | Nao disponivel publicamente |
66
+
67
+ A existencia do modulo Pro **nao afeta** a licenca do nucleo open-source. O core do SINAPSE-AI permanece sob Licenca MIT independentemente do modulo Pro.
68
+
69
+ ---
70
+
71
+ ## 6. Contribuicoes da Comunidade
72
+
73
+ ### Licenca de Contribuicoes
74
+
75
+ Todas as contribuicoes submetidas ao repositorio do SINAPSE-AI via Pull Request sao licenciadas sob a **Licenca MIT**, por padrao. Ao submeter uma contribuicao:
76
+
77
+ - O contribuidor declara possuir os direitos necessarios sobre o codigo submetido
78
+ - O contribuidor concorda com o licenciamento sob MIT
79
+ - O contribuidor reconhece que a contribuicao podera ser modificada e redistribuida conforme a Licenca MIT
80
+
81
+ ### Contribuicoes de Squads
82
+
83
+ Os Squads (modulos de especializacao) contribuidos pela comunidade seguem a mesma politica: licenciamento MIT por padrao, salvo indicacao expressa em contrario no arquivo `LICENSE` do respectivo squad.
84
+
85
+ ---
86
+
87
+ ## 7. Componentes de Terceiros
88
+
89
+ O SINAPSE-AI integra componentes de terceiros, cada um com sua propria licenca:
90
+
91
+ | Componente | Licenca Tipica | Verificacao |
92
+ |-----------|---------------|-------------|
93
+ | Pacotes npm (dependencias) | Variada (MIT, Apache 2.0, ISC, etc.) | `npm ls` no projeto |
94
+ | Claude Code (Anthropic) | Termos de servico da Anthropic | Site da Anthropic |
95
+ | Servidores MCP | Variada por servidor | Documentacao de cada servidor |
96
+ | Docker (quando utilizado) | Apache 2.0 | Site do Docker |
97
+
98
+ O usuario e responsavel por verificar a compatibilidade de licencas ao combinar o SINAPSE-AI com outros componentes em seu projeto.
99
+
100
+ ---
101
+
102
+ ## 8. Perguntas Frequentes
103
+
104
+ ### Posso usar o SINAPSE-AI em projetos comerciais?
105
+ **Sim.** A Licenca MIT permite uso comercial sem restricoes.
106
+
107
+ ### Preciso publicar o codigo-fonte do meu projeto se usar o SINAPSE-AI?
108
+ **Nao.** A Licenca MIT nao exige publicacao de codigo-fonte de projetos derivados.
109
+
110
+ ### Posso modificar o SINAPSE-AI e redistribuir minha versao?
111
+ **Sim**, desde que mantenha o arquivo `LICENSE` com os avisos de copyright originais.
112
+
113
+ ### O modulo Pro afeta a licenca do core?
114
+ **Nao.** O nucleo open-source permanece sob Licenca MIT. O modulo Pro possui licenca propria e independente.
115
+
116
+ ### Preciso pagar para usar o SINAPSE-AI?
117
+ **Nao** para o nucleo open-source. O modulo Pro pode ter termos de licenciamento separados.
118
+
119
+ ---
120
+
121
+ ## 9. Contato
122
+
123
+ Para duvidas sobre licenciamento:
124
+
125
+ - **E-mail:** legal@sinapse-ai.dev
126
+ - **GitHub Issues:** [github.com/SinapseAI/sinapse-ai/issues](https://github.com/SinapseAI/sinapse-ai/issues)
127
+
128
+ ---
129
+
130
+ *SINAPSE-AI — Framework open-source de orquestracao de IA*
131
+ *Licenca MIT*