asilo-core 0.1.0a1__tar.gz

asilo_core-0.1.0a1/.gitignore

@@ -0,0 +1,24 @@
+__pycache__/
+*.py[cod]
+.venv/
+venv/
+dist/
+build/
+*.egg-info/
+.pytest_cache/
+.ruff_cache/
+.coverage
+htmlcov/
+.env
+.DS_Store
+tmp/*
+!tmp/.gitkeep
+
+# Sitio de documentación ensamblado por `python -m horcon docs build .`
+tmp/site-src/
+tmp/site/
+
+# Config local de herramientas de agente (nunca se versiona)
+.claude/
+.cursor/
+.aider*

asilo_core-0.1.0a1/.milpa-manifest.json

@@ -0,0 +1,11 @@
+{
+  "id": "asilo-core",
+  "role": "library",
+  "profile": "library",
+  "level": 2,
+  "parent": "../",
+  "anchor": "José Ruiz",
+  "scope": "SDK de gobernanza ASILO: decoradores de seguridad, guardrails, Agente Cero y motor de plantillas",
+  "inherits": [],
+  "overrides": []
+}

asilo_core-0.1.0a1/AGENTS.md

@@ -0,0 +1,56 @@
+# Agente — asilo-core
+
+> Contrato de arranque. Todo lo que no está aquí se **enlaza**, no se copia.
+> Metodología: [`SOURCE.md`](SOURCE.md) · Mapa documental: [`docs/INDEX.md`](docs/INDEX.md)
+
+## Qué es este repo
+
+Librería Python distribuible (perfil Milpa `library`). Implementación candidata de ASILO:
+validación de esquema y errores están activos; política, HITL, auditoría y CLI de dominio siguen
+diferidos. **No** define la metodología: proyecta contratos aceptados.
+
+## Axiomas
+
+Una regla que el sistema no puede violar. Estado y verificación en
+[`docs/asilo/arquitectura/axiomas.md`](docs/asilo/arquitectura/axiomas.md).
+
+| ID | Axioma |
+|----|--------|
+| AX-01 | Ningún guardrail se desactiva por fallo propio (fail-closed por defecto) |
+| AX-02 | Ninguna salida de modelo se usa sin validar contra un esquema |
+| AX-03 | Ningún secreto se escribe en el repo, incluidos tests y fixtures |
+| AX-04 | Toda acción bloqueada emite un evento de auditoría con `trace_id` |
+| AX-05 | El núcleo no importa el CLI ni sus dependencias |
+
+## Reglas
+
+1. **src-layout es obligatorio.** El paquete vive en `src/asilo/`, nunca en la raíz. Los
+   tests corren contra el paquete instalado (`pip install -e .`), no contra archivos sueltos.
+2. **La API pública es contrato.** Lo no exportado en `src/asilo/__init__.py` es privado.
+   Exportar algo nuevo exige entrada en `CHANGELOG.md` en el mismo cambio.
+3. **Todo guardrail nuevo lleva test adversarial** en `tests/adversarial/`. Un control sin un
+   test que intente evadirlo no es un control.
+4. **Nunca desactivar un guardrail para hacer pasar un test.** Si bloquea algo legítimo, el
+   defecto está en el axioma: repórtalo, no lo evadas.
+5. **Sin dependencias pesadas en el núcleo.** `src/asilo/decorators/` no importa el CLI ni
+   Jinja2; la consola es un extra opcional.
+6. **No inventar axiomas.** El canon vive en el plano de planeación (ver `SOURCE.md`).
+
+## Alcance
+
+| Puedes | No puedes |
+|--------|-----------|
+| Editar `src/`, `tests/`, `examples/`, `docs/` | Editar `.milpa-manifest.json` sin decisión en `governance/` |
+| Agregar tests | Borrar tests existentes |
+| Proponer axiomas nuevos en un reporte | Cambiar la semántica de un axioma publicado |
+| Crear ADRs en `governance/decisions/` | Publicar a PyPI |
+
+Los hallazgos que no son código van a `reports/` como `YYYY-MM-DD-tema.md`.
+
+## Done
+
+- [ ] `pytest` pasa, incluida `tests/adversarial/`.
+- [ ] `CHANGELOG.md` actualizado si cambió la API pública.
+- [ ] `docs/asilo/contratos/` refleja el cambio si cambió un contrato.
+- [ ] Todo doc nuevo enlazado desde `docs/INDEX.md`.
+- [ ] `scripts/check_no_ai_traces.py` pasa (lo aplica el hook `pre-commit`).

asilo_core-0.1.0a1/CHANGELOG.md

@@ -0,0 +1,41 @@
+# Changelog
+
+Formato basado en [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/).
+Versionado según [Semantic Versioning](https://semver.org/lang/es/).
+
+## [0.1.0a1] — 2026-09-24
+
+### Añadido
+- `[project.urls]` en `pyproject.toml` (Homepage, Documentation, Repository, Changelog, Issues),
+  apuntando al repositorio real en Codeberg; verificado con una build real de sdist.
+- `docs/glosario.md`: vocabulario propio de esta implementación, en una línea por término.
+- `docs/04-contratos/06-extensibilidad.md`: qué punto de extensión es real hoy (el modelo Pydantic
+  de `enforce_schema`), cuál está declarado en una firma sin funcionar (`axioms_file`,
+  `thresholds_file`) y cuál sólo está propuesto (puerto de identidad para `hitl`).
+- `enforce_schema` valida salidas sync/async con Pydantic, ejecuta una sola vez y
+  redacta el valor inválido.
+- `asilo status` y `asilo doctor` exponen capacidades reales sin red ni secretos.
+- `NOTICE` con la atribución de copyright y la reserva de marca.
+- Esqueleto inicial del paquete con perfil Milpa `library`.
+- Contratos declarados para `@guardrail`, `@enforce_schema` y `@hitl`.
+- Estructura del CLI del Agente Cero (`init`, `explain`, `run`).
+
+### Cambiado
+- `max_repairs` sólo acepta cero: un decorador de validación no reejecuta funciones con
+  posibles efectos secundarios.
+- `asilo init/explain/run` fallan de forma explícita y sin traceback mientras sigan diferidos.
+- `LICENSE` contiene el texto completo de Apache-2.0; antes era solo el aviso de 18
+  líneas, que no cumple la sección 4(a) de la propia licencia.
+- Metadatos de licencia según PEP 639 (`license = "Apache-2.0"`, `license-files`).
+- La versión se deriva del tag git vía `hatch-vcs`; ya no se escribe en `pyproject.toml` (ver ADR-002).
+- `README.md`: la sección de seguridad ahora detalla qué protege `enforce_schema` (forma, no
+  veracidad ni permisos), qué no protegen los stubs, y por qué una aprobación humana futura no
+  puede representarse con un booleano autodeclarado (lección registrada en
+  `reports/2026-09-22-mejoras-desde-horcon.md`).
+- `reports/README.md` indexa ahora el reporte `2026-09-22-mejoras-desde-horcon.md`, que existía
+  sin enlazar desde el índice.
+
+### Corregido
+- `docs/referencias.md`: el enlace directo al PDF de OWASP Top 10 for LLM Applications (2025)
+  devolvía 404 tras una reestructuración del sitio de OWASP; se reemplazó por la página del
+  recurso, verificada activa.

asilo_core-0.1.0a1/LICENSE

@@ -0,0 +1,201 @@
+                                 Apache License
+                           Version 2.0, January 2004
+                        http://www.apache.org/licenses/
+
+   TERMS AND CONDITIONS FOR USE, REPRODUCTION, AND DISTRIBUTION
+
+   1. Definitions.
+
+      "License" shall mean the terms and conditions for use, reproduction,
+      and distribution as defined by Sections 1 through 9 of this document.
+
+      "Licensor" shall mean the copyright owner or entity authorized by
+      the copyright owner that is granting the License.
+
+      "Legal Entity" shall mean the union of the acting entity and all
+      other entities that control, are controlled by, or are under common
+      control with that entity. For the purposes of this definition,
+      "control" means (i) the power, direct or indirect, to cause the
+      direction or management of such entity, whether by contract or
+      otherwise, or (ii) ownership of fifty percent (50%) or more of the
+      outstanding shares, or (iii) beneficial ownership of such entity.
+
+      "You" (or "Your") shall mean an individual or Legal Entity
+      exercising permissions granted by this License.
+
+      "Source" form shall mean the preferred form for making modifications,
+      including but not limited to software source code, documentation
+      source, and configuration files.
+
+      "Object" form shall mean any form resulting from mechanical
+      transformation or translation of a Source form, including but
+      not limited to compiled object code, generated documentation,
+      and conversions to other media types.
+
+      "Work" shall mean the work of authorship, whether in Source or
+      Object form, made available under the License, as indicated by a
+      copyright notice that is included in or attached to the work
+      (an example is provided in the Appendix below).
+
+      "Derivative Works" shall mean any work, whether in Source or Object
+      form, that is based on (or derived from) the Work and for which the
+      editorial revisions, annotations, elaborations, or other modifications
+      represent, as a whole, an original work of authorship. For the purposes
+      of this License, Derivative Works shall not include works that remain
+      separable from, or merely link (or bind by name) to the interfaces of,
+      the Work and Derivative Works thereof.
+
+      "Contribution" shall mean any work of authorship, including
+      the original version of the Work and any modifications or additions
+      to that Work or Derivative Works thereof, that is intentionally
+      submitted to Licensor for inclusion in the Work by the copyright owner
+      or by an individual or Legal Entity authorized to submit on behalf of
+      the copyright owner. For the purposes of this definition, "submitted"
+      means any form of electronic, verbal, or written communication sent
+      to the Licensor or its representatives, including but not limited to
+      communication on electronic mailing lists, source code control systems,
+      and issue tracking systems that are managed by, or on behalf of, the
+      Licensor for the purpose of discussing and improving the Work, but
+      excluding communication that is conspicuously marked or otherwise
+      designated in writing by the copyright owner as "Not a Contribution."
+
+      "Contributor" shall mean Licensor and any individual or Legal Entity
+      on behalf of whom a Contribution has been received by Licensor and
+      subsequently incorporated within the Work.
+
+   2. Grant of Copyright License. Subject to the terms and conditions of
+      this License, each Contributor hereby grants to You a perpetual,
+      worldwide, non-exclusive, no-charge, royalty-free, irrevocable
+      copyright license to reproduce, prepare Derivative Works of,
+      publicly display, publicly perform, sublicense, and distribute the
+      Work and such Derivative Works in Source or Object form.
+
+   3. Grant of Patent License. Subject to the terms and conditions of
+      this License, each Contributor hereby grants to You a perpetual,
+      worldwide, non-exclusive, no-charge, royalty-free, irrevocable
+      (except as stated in this section) patent license to make, have made,
+      use, offer to sell, sell, import, and otherwise transfer the Work,
+      where such license applies only to those patent claims licensable
+      by such Contributor that are necessarily infringed by their
+      Contribution(s) alone or by combination of their Contribution(s)
+      with the Work to which such Contribution(s) was submitted. If You
+      institute patent litigation against any entity (including a
+      cross-claim or counterclaim in a lawsuit) alleging that the Work
+      or a Contribution incorporated within the Work constitutes direct
+      or contributory patent infringement, then any patent licenses
+      granted to You under this License for that Work shall terminate
+      as of the date such litigation is filed.
+
+   4. Redistribution. You may reproduce and distribute copies of the
+      Work or Derivative Works thereof in any medium, with or without
+      modifications, and in Source or Object form, provided that You
+      meet the following conditions:
+
+      (a) You must give any other recipients of the Work or
+          Derivative Works a copy of this License; and
+
+      (b) You must cause any modified files to carry prominent notices
+          stating that You changed the files; and
+
+      (c) You must retain, in the Source form of any Derivative Works
+          that You distribute, all copyright, patent, trademark, and
+          attribution notices from the Source form of the Work,
+          excluding those notices that do not pertain to any part of
+          the Derivative Works; and
+
+      (d) If the Work includes a "NOTICE" text file as part of its
+          distribution, then any Derivative Works that You distribute must
+          include a readable copy of the attribution notices contained
+          within such NOTICE file, excluding those notices that do not
+          pertain to any part of the Derivative Works, in at least one
+          of the following places: within a NOTICE text file distributed
+          as part of the Derivative Works; within the Source form or
+          documentation, if provided along with the Derivative Works; or,
+          within a display generated by the Derivative Works, if and
+          wherever such third-party notices normally appear. The contents
+          of the NOTICE file are for informational purposes only and
+          do not modify the License. You may add Your own attribution
+          notices within Derivative Works that You distribute, alongside
+          or as an addendum to the NOTICE text from the Work, provided
+          that such additional attribution notices cannot be construed
+          as modifying the License.
+
+      You may add Your own copyright statement to Your modifications and
+      may provide additional or different license terms and conditions
+      for use, reproduction, or distribution of Your modifications, or
+      for any such Derivative Works as a whole, provided Your use,
+      reproduction, and distribution of the Work otherwise complies with
+      the conditions stated in this License.
+
+   5. Submission of Contributions. Unless You explicitly state otherwise,
+      any Contribution intentionally submitted for inclusion in the Work
+      by You to the Licensor shall be under the terms and conditions of
+      this License, without any additional terms or conditions.
+      Notwithstanding the above, nothing herein shall supersede or modify
+      the terms of any separate license agreement you may have executed
+      with Licensor regarding such Contributions.
+
+   6. Trademarks. This License does not grant permission to use the trade
+      names, trademarks, service marks, or product names of the Licensor,
+      except as required for reasonable and customary use in describing the
+      origin of the Work and reproducing the content of the NOTICE file.
+
+   7. Disclaimer of Warranty. Unless required by applicable law or
+      agreed to in writing, Licensor provides the Work (and each
+      Contributor provides its Contributions) on an "AS IS" BASIS,
+      WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or
+      implied, including, without limitation, any warranties or conditions
+      of TITLE, NON-INFRINGEMENT, MERCHANTABILITY, or FITNESS FOR A
+      PARTICULAR PURPOSE. You are solely responsible for determining the
+      appropriateness of using or redistributing the Work and assume any
+      risks associated with Your exercise of permissions under this License.
+
+   8. Limitation of Liability. In no event and under no legal theory,
+      whether in tort (including negligence), contract, or otherwise,
+      unless required by applicable law (such as deliberate and grossly
+      negligent acts) or agreed to in writing, shall any Contributor be
+      liable to You for damages, including any direct, indirect, special,
+      incidental, or consequential damages of any character arising as a
+      result of this License or out of the use or inability to use the
+      Work (including but not limited to damages for loss of goodwill,
+      work stoppage, computer failure or malfunction, or any and all
+      other commercial damages or losses), even if such Contributor
+      has been advised of the possibility of such damages.
+
+   9. Accepting Warranty or Additional Liability. While redistributing
+      the Work or Derivative Works thereof, You may choose to offer,
+      and charge a fee for, acceptance of support, warranty, indemnity,
+      or other liability obligations and/or rights consistent with this
+      License. However, in accepting such obligations, You may act only
+      on Your own behalf and on Your sole responsibility, not on behalf
+      of any other Contributor, and only if You agree to indemnify,
+      defend, and hold each Contributor harmless for any liability
+      incurred by, or claims asserted against, such Contributor by reason
+      of your accepting any such warranty or additional liability.
+
+   END OF TERMS AND CONDITIONS
+
+   APPENDIX: How to apply the Apache License to your work.
+
+      To apply the Apache License to your work, attach the following
+      boilerplate notice, with the fields enclosed by brackets "[]"
+      replaced with your own identifying information. (Don't include
+      the brackets!)  The text should be enclosed in the appropriate
+      comment syntax for the file format. We also recommend that a
+      file or class name and description of purpose be included on the
+      same "printed page" as the copyright notice for easier
+      identification within third-party archives.
+
+   Copyright 2026 Kasai Labs
+
+   Licensed under the Apache License, Version 2.0 (the "License");
+   you may not use this file except in compliance with the License.
+   You may obtain a copy of the License at
+
+       http://www.apache.org/licenses/LICENSE-2.0
+
+   Unless required by applicable law or agreed to in writing, software
+   distributed under the License is distributed on an "AS IS" BASIS,
+   WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+   See the License for the specific language governing permissions and
+   limitations under the License.

asilo_core-0.1.0a1/NOTICE

@@ -0,0 +1,26 @@
+ASILO Core
+Copyright 2026 Kasai Labs
+
+This product includes software developed at Kasai Labs
+(https://codeberg.org/kasailabs).
+
+--------------------------------------------------------------------------------
+Marcas / Trademarks
+--------------------------------------------------------------------------------
+
+"ASILO", "MILPA" y "Kasai Labs" son marcas de Kasai Labs.
+
+La Licencia Apache 2.0 concede derechos sobre el **código**, no sobre las marcas.
+Su seccion 6 ("Trademarks") excluye expresamente los nombres comerciales, marcas
+registradas y marcas de servicio del licenciante.
+
+En la practica esto significa que puedes usar, modificar y redistribuir este
+software, incluso comercialmente, pero **no** puedes dar a entender que tu
+version derivada es ASILO oficial ni esta avalada por Kasai Labs.
+
+--------------------------------------------------------------------------------
+Metodologia
+--------------------------------------------------------------------------------
+
+Este repositorio es una implementacion de referencia. La metodologia ASILO en si
+se documenta en el plano de planeacion (ver SOURCE.md) y no se licencia aqui.

asilo_core-0.1.0a1/PKG-INFO

@@ -0,0 +1,168 @@
+Metadata-Version: 2.5
+Name: asilo-core
+Version: 0.1.0a1
+Summary: SDK de gobernanza para sistemas multi-agente: guardrails, validación de esquemas y Agente Cero
+Project-URL: Homepage, https://codeberg.org/kasailabs/asilo-core
+Project-URL: Documentation, https://codeberg.org/kasailabs/asilo-core/src/branch/main/docs/INDEX.md
+Project-URL: Repository, https://codeberg.org/kasailabs/asilo-core
+Project-URL: Changelog, https://codeberg.org/kasailabs/asilo-core/src/branch/main/CHANGELOG.md
+Project-URL: Issues, https://codeberg.org/kasailabs/asilo-core/issues
+Author: Kasai Labs
+License-Expression: Apache-2.0
+License-File: LICENSE
+License-File: NOTICE
+Keywords: agents,ai,governance,guardrails,llm,security
+Classifier: Development Status :: 3 - Alpha
+Classifier: Intended Audience :: Developers
+Classifier: Programming Language :: Python :: 3.11
+Classifier: Programming Language :: Python :: 3.12
+Classifier: Programming Language :: Python :: 3.13
+Classifier: Topic :: Software Development :: Libraries :: Python Modules
+Requires-Python: >=3.11
+Requires-Dist: pydantic>=2.7
+Requires-Dist: pyyaml>=6.0
+Provides-Extra: cli
+Requires-Dist: jinja2>=3.1; extra == 'cli'
+Requires-Dist: litellm>=1.40; extra == 'cli'
+Requires-Dist: rich>=13.7; extra == 'cli'
+Requires-Dist: typer>=0.12; extra == 'cli'
+Provides-Extra: dev
+Requires-Dist: pytest-cov>=5.0; extra == 'dev'
+Requires-Dist: pytest>=8.0; extra == 'dev'
+Requires-Dist: ruff>=0.5; extra == 'dev'
+Description-Content-Type: text/markdown
+
+# asilo-core
+
+> Implementación Python de referencia **candidata** para controles de sistemas multiagente.
+> Aspira a traducir una revisión identificable de ASILO a contratos, decisiones de política,
+> auditoría y revisión humana sin definir la metodología dentro del paquete.
+
+**Perfil Milpa:** `library` (P5) · **Distribución prevista:** PyPI `asilo-core` · **Estado:** alpha parcial no publicable
+
+## TL;DR
+
+- `enforce_schema` ya valida resultados Pydantic sync/async y nunca reejecuta la función.
+- `asilo status` y `asilo doctor` informan capacidades sin red ni secretos.
+- `guardrail`, HITL, auditoría y comandos de dominio continúan bloqueados.
+- El scaffolding operativo vive hoy en `kasai-crew scaffold`; no se duplica aquí.
+- Empieza por [Quickstart](docs/QUICKSTART.md), [diagramas](docs/architecture/DIAGRAMS.md) e
+  [índice](docs/INDEX.md).
+
+---
+
+## Documentación
+
+Cuatro niveles, de lo general a lo particular, con ruta de lectura por perfil en
+[`docs/INDEX.md`](docs/INDEX.md):
+
+| Perfil | Empieza en |
+|---|---|
+| No técnico | [`docs/01-manifiesto/`](docs/01-manifiesto/README.md) — la aduana: el modelo propone, la librería valida la forma |
+| Arquitecto | [`docs/02-diagramas/`](docs/02-diagramas/README.md) — contexto, capas, secuencia, escalada humana |
+| Operador | [`docs/03-operacion/`](docs/03-operacion/README.md) — instalación, comandos, qué no está implementado |
+| Auditor | [`docs/04-contratos/`](docs/04-contratos/README.md) — API, axiomas, errores, ADR, fuentes de verdad |
+
+Sitio navegable (MkDocs Material, con el estándar documental de Horcón), desde la raíz del repo:
+
+```bash
+../horcon/.venv/bin/python -m horcon audit-docs .    # frontmatter, navegación, enlaces
+../horcon/.venv/bin/python -m horcon docs build .    # ensambla tmp/site-src/ y construye tmp/site/
+../horcon/.venv/bin/python -m horcon docs serve .    # sirve en 127.0.0.1
+```
+
+---
+
+## Diseño objetivo
+
+Un agente autónomo puede producir información falsa, filtrar datos o solicitar acciones
+irreversibles. El diseño objetivo interpone controles entre el modelo y el mundo:
+
+| Control | Mecanismo objetivo | Estado actual |
+|---------|-------------------|---------------|
+| **Esquema** | `@enforce_schema` valida forma contra Pydantic | implementado; una ejecución, sin repairs |
+| **Política** | `@guardrail` obtiene una decisión antes de ejecutar | stub; contrato pendiente |
+| **Revisión humana** | `@hitl` persiste, autoriza y reanuda una decisión | stub; protocolo pendiente |
+| **Auditoría** | eventos minimizados y trazables | inexistente |
+
+Un decorador dentro del mismo proceso no constituye por sí solo una frontera de seguridad:
+código con el mismo privilegio puede evitarlo. El enforcement real depende también del
+sistema consumidor, sus herramientas, credenciales y puntos de aplicación.
+
+### Qué protege cada pieza, y qué no
+
+| Pieza | Qué protege hoy | Qué NO protege |
+|---|---|---|
+| `enforce_schema` | La **forma** del resultado contra un modelo Pydantic; una sola ejecución, sin reintentos | Que el contenido sea verdadero, que esté autorizado, o que no lleve una instrucción escondida para el siguiente agente (ver [`docs/asilo/seguridad/aduana-llm.md`](docs/asilo/seguridad/aduana-llm.md)) |
+| `guardrail`, `hitl` | Nada: son firmas con contrato escrito que lanzan `NotImplementedError` | Cualquier cosa que su nombre sugiera; llamarlos no bloquea ni pausa nada todavía |
+| `asilo status` / `asilo doctor` | Informar, sin red, qué existe | Que lo informado sea "seguro"; son diagnóstico, no control |
+
+Lo que debe poner quien consume esta librería: autenticación y autorización de quien invoca la
+acción, credenciales de mínimo privilegio, límites de red y un punto de aplicación fuera del
+proceso que pueda de verdad impedir la acción si el decorador falla o se evade.
+
+Una lección concreta, tomada de un hallazgo real en el framework hermano Horcón y registrada en
+[`reports/2026-09-22-mejoras-desde-horcon.md`](reports/2026-09-22-mejoras-desde-horcon.md): cuando
+exista una revisión humana real (`hitl` dejará de ser un stub), su aprobación **no puede
+representarse con un booleano autodeclarado** (`approved: true`) ni con un campo de texto que
+rellene el propio código que pide la aprobación. Ese diseño ya falló una vez en un sistema
+relacionado: un campo que declaraba quién firmaba se verificaba con la misma firma que lo emitía,
+así que cualquiera podía declararse revisor humano. Una aprobación debe llevar una referencia
+verificable a quien decide y una huella de qué se revisó exactamente, no la palabra del propio
+proceso que la solicita. Esto no está implementado hoy; es una condición que cualquier contrato
+futuro de `hitl` debe cumplir antes de aceptarse.
+
+## Instalación
+
+El paquete aún no está publicado. El siguiente comando documenta la distribución prevista,
+no un paso que funcione hoy:
+
+```bash
+pip install asilo-core
+```
+
+## API ejecutable: validación de esquema
+
+```python
+from asilo.decorators import enforce_schema
+from pydantic import BaseModel
+
+class Reporte(BaseModel):
+    titulo: str
+    hallazgos: list[str]
+
+@enforce_schema(Reporte)
+def normalizar_reporte(payload: dict) -> Reporte:
+    return payload
+```
+
+## CLI y Agente Cero
+
+El diagnóstico es ejecutable y no llama red:
+
+```bash
+asilo status
+asilo doctor --json
+```
+
+`asilo init`, `explain` y `run` permanecen reservados y salen con código 2, sin traceback.
+Para preparar un repo, el recorrido vigente es `kasai-crew scaffold --repo RUTA`. Esto evita
+dos implementaciones distintas del Agente 0.
+
+## Estructura
+
+Sigue el perfil `library` del doc 21 de Milpa: `src/` layout (el paquete no vive en la
+raíz), `tests/` con suite adversarial obligatoria por tratarse de un proyecto con LLM,
+y `docs/asilo/` con los artefactos de gobernanza del propio SDK.
+
+## Estado de implementación
+
+Alpha parcial. Los errores, la validación de esquema y el diagnóstico existen; política,
+auditoría, HITL durable y enforcement externo no. Ver `docs/PLAN_IMPLEMENTACION.md` para
+puertas y criterios de release. No usar este repo para proteger operaciones reales.
+
+## Licencia
+
+Apache-2.0 — texto completo en [`LICENSE`](LICENSE).
+
+La marca ASILO **no** se licencia con el código (sección 6 de Apache-2.0); ver [`NOTICE`](NOTICE).

asilo_core-0.1.0a1/README.md

@@ -0,0 +1,134 @@
+# asilo-core
+
+> Implementación Python de referencia **candidata** para controles de sistemas multiagente.
+> Aspira a traducir una revisión identificable de ASILO a contratos, decisiones de política,
+> auditoría y revisión humana sin definir la metodología dentro del paquete.
+
+**Perfil Milpa:** `library` (P5) · **Distribución prevista:** PyPI `asilo-core` · **Estado:** alpha parcial no publicable
+
+## TL;DR
+
+- `enforce_schema` ya valida resultados Pydantic sync/async y nunca reejecuta la función.
+- `asilo status` y `asilo doctor` informan capacidades sin red ni secretos.
+- `guardrail`, HITL, auditoría y comandos de dominio continúan bloqueados.
+- El scaffolding operativo vive hoy en `kasai-crew scaffold`; no se duplica aquí.
+- Empieza por [Quickstart](docs/QUICKSTART.md), [diagramas](docs/architecture/DIAGRAMS.md) e
+  [índice](docs/INDEX.md).
+
+---
+
+## Documentación
+
+Cuatro niveles, de lo general a lo particular, con ruta de lectura por perfil en
+[`docs/INDEX.md`](docs/INDEX.md):
+
+| Perfil | Empieza en |
+|---|---|
+| No técnico | [`docs/01-manifiesto/`](docs/01-manifiesto/README.md) — la aduana: el modelo propone, la librería valida la forma |
+| Arquitecto | [`docs/02-diagramas/`](docs/02-diagramas/README.md) — contexto, capas, secuencia, escalada humana |
+| Operador | [`docs/03-operacion/`](docs/03-operacion/README.md) — instalación, comandos, qué no está implementado |
+| Auditor | [`docs/04-contratos/`](docs/04-contratos/README.md) — API, axiomas, errores, ADR, fuentes de verdad |
+
+Sitio navegable (MkDocs Material, con el estándar documental de Horcón), desde la raíz del repo:
+
+```bash
+../horcon/.venv/bin/python -m horcon audit-docs .    # frontmatter, navegación, enlaces
+../horcon/.venv/bin/python -m horcon docs build .    # ensambla tmp/site-src/ y construye tmp/site/
+../horcon/.venv/bin/python -m horcon docs serve .    # sirve en 127.0.0.1
+```
+
+---
+
+## Diseño objetivo
+
+Un agente autónomo puede producir información falsa, filtrar datos o solicitar acciones
+irreversibles. El diseño objetivo interpone controles entre el modelo y el mundo:
+
+| Control | Mecanismo objetivo | Estado actual |
+|---------|-------------------|---------------|
+| **Esquema** | `@enforce_schema` valida forma contra Pydantic | implementado; una ejecución, sin repairs |
+| **Política** | `@guardrail` obtiene una decisión antes de ejecutar | stub; contrato pendiente |
+| **Revisión humana** | `@hitl` persiste, autoriza y reanuda una decisión | stub; protocolo pendiente |
+| **Auditoría** | eventos minimizados y trazables | inexistente |
+
+Un decorador dentro del mismo proceso no constituye por sí solo una frontera de seguridad:
+código con el mismo privilegio puede evitarlo. El enforcement real depende también del
+sistema consumidor, sus herramientas, credenciales y puntos de aplicación.
+
+### Qué protege cada pieza, y qué no
+
+| Pieza | Qué protege hoy | Qué NO protege |
+|---|---|---|
+| `enforce_schema` | La **forma** del resultado contra un modelo Pydantic; una sola ejecución, sin reintentos | Que el contenido sea verdadero, que esté autorizado, o que no lleve una instrucción escondida para el siguiente agente (ver [`docs/asilo/seguridad/aduana-llm.md`](docs/asilo/seguridad/aduana-llm.md)) |
+| `guardrail`, `hitl` | Nada: son firmas con contrato escrito que lanzan `NotImplementedError` | Cualquier cosa que su nombre sugiera; llamarlos no bloquea ni pausa nada todavía |
+| `asilo status` / `asilo doctor` | Informar, sin red, qué existe | Que lo informado sea "seguro"; son diagnóstico, no control |
+
+Lo que debe poner quien consume esta librería: autenticación y autorización de quien invoca la
+acción, credenciales de mínimo privilegio, límites de red y un punto de aplicación fuera del
+proceso que pueda de verdad impedir la acción si el decorador falla o se evade.
+
+Una lección concreta, tomada de un hallazgo real en el framework hermano Horcón y registrada en
+[`reports/2026-09-22-mejoras-desde-horcon.md`](reports/2026-09-22-mejoras-desde-horcon.md): cuando
+exista una revisión humana real (`hitl` dejará de ser un stub), su aprobación **no puede
+representarse con un booleano autodeclarado** (`approved: true`) ni con un campo de texto que
+rellene el propio código que pide la aprobación. Ese diseño ya falló una vez en un sistema
+relacionado: un campo que declaraba quién firmaba se verificaba con la misma firma que lo emitía,
+así que cualquiera podía declararse revisor humano. Una aprobación debe llevar una referencia
+verificable a quien decide y una huella de qué se revisó exactamente, no la palabra del propio
+proceso que la solicita. Esto no está implementado hoy; es una condición que cualquier contrato
+futuro de `hitl` debe cumplir antes de aceptarse.
+
+## Instalación
+
+El paquete aún no está publicado. El siguiente comando documenta la distribución prevista,
+no un paso que funcione hoy:
+
+```bash
+pip install asilo-core
+```
+
+## API ejecutable: validación de esquema
+
+```python
+from asilo.decorators import enforce_schema
+from pydantic import BaseModel
+
+class Reporte(BaseModel):
+    titulo: str
+    hallazgos: list[str]
+
+@enforce_schema(Reporte)
+def normalizar_reporte(payload: dict) -> Reporte:
+    return payload
+```
+
+## CLI y Agente Cero
+
+El diagnóstico es ejecutable y no llama red:
+
+```bash
+asilo status
+asilo doctor --json
+```
+
+`asilo init`, `explain` y `run` permanecen reservados y salen con código 2, sin traceback.
+Para preparar un repo, el recorrido vigente es `kasai-crew scaffold --repo RUTA`. Esto evita
+dos implementaciones distintas del Agente 0.
+
+## Estructura
+
+Sigue el perfil `library` del doc 21 de Milpa: `src/` layout (el paquete no vive en la
+raíz), `tests/` con suite adversarial obligatoria por tratarse de un proyecto con LLM,
+y `docs/asilo/` con los artefactos de gobernanza del propio SDK.
+
+## Estado de implementación
+
+Alpha parcial. Los errores, la validación de esquema y el diagnóstico existen; política,
+auditoría, HITL durable y enforcement externo no. Ver `docs/PLAN_IMPLEMENTACION.md` para
+puertas y criterios de release. No usar este repo para proteger operaciones reales.
+
+## Licencia
+
+Apache-2.0 — texto completo en [`LICENSE`](LICENSE).
+
+La marca ASILO **no** se licencia con el código (sección 6 de Apache-2.0); ver [`NOTICE`](NOTICE).