sourcecode 1.31.17__tar.gz → 1.31.20__tar.gz

sourcecode-1.31.20/.continue-here.md

@@ -0,0 +1,134 @@
+# Continue Here — atlas-cli sesión 21
+
+**Paused:** 2026-05-24
+**Repo:** `/Users/user/Documents/workspace/atlas-cli`
+**Branch:** master
+**Version:** sourcecode 1.31.17
+
+---
+
+## Objetivo de esta sesión
+
+Continuar corrección de bugs post-auditoría v1.31.16 (adversarial audit contra Keycloak + Broadleaf).
+Sesión 21 atacó los dos P0s. Quedan P1s y P2s.
+
+---
+
+## Trabajo completado esta sesión
+
+### P0-01 — `impact OrderServiceImpl` → 0 callers FIXED ✅
+
+**Root cause:** `_build_reverse_adjacency` descartaba edges `implements` cuando `to` era
+nombre corto no-resuelto (`"OrderService"` en vez de FQN). El `reverse_graph["OrderService"]`
+no tenía clave `"implements"` → scan desde reverse side imposible.
+
+**Fix:** Escanear `graph.edges` forward para `type=implements` FROM matched classes.
+Resolver `to` (short/FQN) contra claves de `reverse_graph` via suffix match.
+Callers de la interfaz se añaden a `direct_callers`. Output incluye `via_interface_resolution`
+y `via_interface_note`.
+
+**Resultado:** `impact OrderServiceImpl` en Broadleaf: 0 callers → **74 callers**, risk LOW → **HIGH**.
+
+### P0-02 — `reverse_graph` unbounded por `--max-nodes`/`--max-edges` FIXED ✅
+
+**Root cause:** `apply_ir_size_limits` sólo acotaba `graph.nodes`/`graph.edges`.
+`reverse_graph` emitía 2685 claves (~3MB) aunque se pidieran 200 nodos.
+
+**Fix:** Cuando `max_nodes` activo: restringir `reverse_graph` a `kept_fqns` + cap inner
+caller lists a `max(20, max_nodes//4)`. Cuando sólo `max_edges`: cap a `max_edges` claves
+por in-degree. Añade `reverse_graph_note` cuando trimmed.
+
+**Resultado:** `--max-nodes 200 --max-edges 500`: 3.85MB → **939KB** (76% reducción).
+
+### Commit esta sesión
+
+```
+e5fba19  fix(ir): resolve Spring DI interface bridging and bound reverse_graph
+```
+
+---
+
+## Estado archivos sin commitear
+
+```
+?? AUDIT_REAL_REPOS.md          — auditoría 22 secciones (de sesión 20, no tocar)
+?? docs/PRODUCT_TIERS.md        — de sesión anterior (no tocar esta sesión)
+```
+
+Commitear estos docs antes de continuar con fixes:
+```bash
+git add AUDIT_REAL_REPOS.md docs/PRODUCT_TIERS.md
+git commit -m "docs(audit): adversarial audit v1.31.16 — real benchmarks, P0/P1/P2 findings"
+```
+
+---
+
+## Bugs pendientes por ROI
+
+### P1 — Altos
+
+| # | Bug | Archivo | Tiempo est. |
+|---|-----|---------|-------------|
+| **P1-01** | Risk score inconsistente para 0-caller impls: `OrderServiceImpl`→low vs `OrderDaoImpl`→high (mismo 0 callers, distinta heurística). POST P0-01 fix: verificar si aún aplica o si interface bridging ya lo resuelve. | `repository_ir.py` → `compute_blast_radius` | 30 min |
+| **P1-02** | `project_summary` = primera línea del README (license/marketing). Debe generarse de código: "N-module Spring Boot — M classes, K endpoints, J txn boundaries" | `serializer.py` o `summarizer.py` | 1h |
+| **P1-03** | `fix-bug` devuelve 426 archivos para NPE genérico (14% repo, sin `score` field) | `prepare_context.py` → `fix_bug` | 30 min |
+| **P1-04** | `indirect_callers:0` para KeycloakSession (1992 direct callers) — BFS para en nivel 1 por hub guard | `repository_ir.py` → `compute_blast_radius` hub guard logic | 45 min |
+| **P1-05** | `fix-bug` 23s cold en Keycloak | profiling needed | ~1h |
+
+### P2 — Medios (batch)
+
+- `bounded_contexts: ["dto","file"]` Broadleaf — WRONG. Fix: usar Maven module names
+- `role: unknown` para todos `high_coupling_nodes` en modernize — nunca clasifica annotation/interface/entity
+- `no_security_signal: 100%` en ambos repos — filter-based security nunca detectado
+- JAX-RS sub-resource paths no compuestos con parent `@Path`
+- `hotspot_candidates: []` siempre — git churn ignorado
+- `--format`/`--no-cache` ausentes en `impact`, `endpoints`, `fix-bug`, `onboard`, `modernize`, `review-pr`
+- Architecture confidence diferente entre `--compact` y `--agent` mismo repo
+
+---
+
+## Primera acción al retomar
+
+```bash
+cd /Users/user/Documents/workspace/atlas-cli
+
+# 1. Commitear docs pendientes
+git add AUDIT_REAL_REPOS.md docs/PRODUCT_TIERS.md
+git commit -m "docs(audit): adversarial audit v1.31.16 — Keycloak + Broadleaf findings"
+
+# 2. Verificar si P1-01 aún existe post-fix P0-01:
+sourcecode impact OrderDaoImpl ~/Documents/workspace/BroadleafCommerce 2>&1 | python3 -m json.tool | grep -E 'risk_level|confidence_level|direct_callers|via_interface'
+# Si risk_level sigue siendo inconsistente → fix P1-01
+# Si interface bridging ya lo resuelve → skip a P1-02
+
+# 3. Si P1-01 persiste:
+# En compute_blast_radius: cuando direct_callers=0 Y no hay interface bridging Y
+# clase es @Service/@Repository impl → bajar confidence, añadir gap en explanation
+```
+
+---
+
+## Archivos clave del codebase
+
+```
+src/sourcecode/
+  repository_ir.py    — impact analysis, blast radius, interface bridging (P0-01/02 fixeados aquí)
+  prepare_context.py  — fix-bug, onboard, review-pr output (P1-03 aquí)
+  serializer.py       — compact/agent output, project_summary (P1-02 aquí)
+  summarizer.py       — ProjectSummarizer (P1-02 posiblemente aquí)
+  cli.py              — top-level commands, cache logic
+tests/
+  test_enterprise_benchmarks.py
+```
+
+---
+
+## Contexto de versiones
+
+- v1.31.16: bugs auditados en sesión 20
+- v1.31.17: versión actual (bumpeada en 0cf28b1 por el usuario)
+- Fixes P0-01/P0-02: commit e5fba19 (sesión 21)
+
+---
+
+*Pausado 2026-05-24 — gsd:pause-work (sesión 21)*

{sourcecode-1.31.17 → sourcecode-1.31.20}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: sourcecode
-Version: 1.31.17
+Version: 1.31.20
 Summary: Deterministic codebase context for AI coding agents
 License:                                  Apache License
                                    Version 2.0, January 2004
@@ -225,7 +225,7 @@ Description-Content-Type: text/markdown
 
 **AI-ready change intelligence for Java/Spring enterprise monoliths.**
 
-![Version](https://img.shields.io/badge/version-1.31.17-blue)
+![Version](https://img.shields.io/badge/version-1.31.20-blue)
 ![Python](https://img.shields.io/badge/python-3.10%2B-green)
 
 ---
@@ -263,7 +263,7 @@ pipx install sourcecode
 
 ```bash
 sourcecode version
-# sourcecode 1.31.17
+# sourcecode 1.31.20
 ```
 
 ---

{sourcecode-1.31.17 → sourcecode-1.31.20}/README.md

@@ -2,7 +2,7 @@
 
 **AI-ready change intelligence for Java/Spring enterprise monoliths.**
 
-![Version](https://img.shields.io/badge/version-1.31.17-blue)
+![Version](https://img.shields.io/badge/version-1.31.20-blue)
 ![Python](https://img.shields.io/badge/python-3.10%2B-green)
 
 ---
@@ -40,7 +40,7 @@ pipx install sourcecode
 
 ```bash
 sourcecode version
-# sourcecode 1.31.17
+# sourcecode 1.31.20
 ```
 
 ---

{sourcecode-1.31.17 → sourcecode-1.31.20}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "hatchling.build"
 
 [project]
 name = "sourcecode"
-version = "1.31.17"
+version = "1.31.20"
 description = "Deterministic codebase context for AI coding agents"
 readme = "README.md"
 requires-python = ">=3.9"

{sourcecode-1.31.17 → sourcecode-1.31.20}/src/sourcecode/__init__.py

@@ -1,3 +1,3 @@
 """sourcecode — Deterministic codebase context maps for AI coding agents."""
 
-__version__ = "1.31.17"
+__version__ = "1.31.20"