Nemesis_Defender_v0

Aplica disciplina epistemica e analise critica em 2 pontos do SDD pipeline: antes de gravar a spec e antes de executar o plano. Garante que toda mudanca melhora o Nemesis sem regredir o que ja funciona, com evidencia empirica e sem bajulacao.

Trata documentacao como FEATURE. APOS a validacao (Skill 4.5) e ANTES do finishing (Skill 5), analisa o git diff da mudanca e decide se a superficie de doc do perfil (motor: README.md; dashboard: src/data/docs/*.json) precisa ser atualizada. Se nao, segue o fluxo. Se sim, reconcilia (codigo = verdade, regra do coeficiente, sem inserir por inserir), com HARD-GATE de revisao humana. Garante que a PR sempre contenha a documentacao sincronizada.

Finaliza o desenvolvimento: verifica testes do perfil, gate de integridade do harness, coleta git diff real, gera PR estruturada, apresenta opcoes de merge/PR/descarte. HARD-GATE de revisao humana antes de salvar a PR.

Verifica e reconcilia o espelhamento do harness (lei F10): roda o procedimento deterministico de nemesis-harness-integrity.md, apresenta a deriva arquivo a arquivo e reconcilia. Divergencia material tem HARD-GATE humano (o Fernando escolhe o canonico); copia comprovadamente antiga propaga-se a mais recente com reporte.

Compost de processo (lei F12): converte um erro de PROCESSO com custo material em post-mortem minimo (sintoma, causa verificada, lei violada ou ausente) e em proposta de emenda a regra/skill correspondente, com HARD-GATE humano. E o equivalente, para o harness, do que o redteam pipeline ja faz para o produto (gap vira Parte do pentest).

Converte request informal em especificacao tecnica estruturada para o Nemesis (motor Rust ou dashboard Next.js, conforme o perfil do repo). Auto-ativa quando Fernando descreve uma necessidade. NUNCA escreva codigo antes do design ser validado. No modo autonomo (default) o gate da spec e a analise critica (Skill 0, Ponto 1); a spec e gravada sem aguardar aprovacao humana.

Executa plano de implementacao tarefa por tarefa usando subagentes com contexto isolado. Pre-flight de postura na entrada. Two-stage review apos cada tarefa com revisor INDEPENDENTE (spec compliance depois code quality, verificacao rodada pelo revisor). Execucao continua sem pausas entre tarefas.

Valida a implementacao apos a Skill 4: check + testes do perfil, rebuild (autorizado intrinsecamente pelo pipeline), e no motor: pentest estatico, capabilities eBPF, nemesis-doctor e pentest full. Fix autonomo de falhas com maximo de 2 tentativas por falha, com reconciliacao de vereditos no Trust Ledger. Termina na PARADA UNICA do pipeline (relatorio consolidado + aguardar Fernando).

Registra no Trust Ledger do repo (.devin/ledger/trust-ledger.md) os vereditos, validacoes, reconciliacoes e paradas do ciclo corrente (lei F11). Invocada na PARADA UNICA pela nemesis-tests, nas paradas de emergencia, ao fim de ciclos de red team e de post-mortems. Append-only; numeros copiados da saida literal. Gera o scorecard resumido do ciclo.

Converte especificacao aprovada em plano de implementacao com tarefas atomicas (2-5 min cada). Cada tarefa tem paths exatos, codigo completo na stack do perfil do repo e comando de verificacao do perfil.

Valida o plano de implementacao contra as regras de linguagem do perfil do repo (.devin/rules/nemesis-repo-profile.md) antes da escrita formal. Recebe spec aprovada, analisa se o plano proposto viola regras, aprova ou rejeita.

Aplica disciplina epistemica e analise critica em 2 pontos do SDD pipeline: antes de gravar a spec e antes de executar o plano. Garante que toda mudanca melhora o Nemesis sem regredir o que ja funciona, com evidencia empirica e sem bajulacao.

Finaliza o desenvolvimento: verifica testes, coleta git diff real, gera PR estruturada, apresenta opcoes de merge/PR/descarte. HARD-GATE de revisao humana antes de salvar a PR.

Aplica disciplina anti-sycophancy e de autoridade humana em qualquer trabalho analitico, tecnico ou de decisao. Use quando o usuario pedir analise, diagnostico, plano, revisao de codigo, depuracao, arquitetura, ou qualquer conclusao tecnica. Garante que o agente execute exatamente o que foi pedido, sem ampliar escopo, sem bajular, sem confirmar sem evidencia, e sem assumir autoridade sobre o usuario, que e o unico decisor e arquiteto do trabalho.

Converte request informal em especificacao tecnica estruturada para Nemesis Framework Rust. Auto-ativa quando Fernando descreve uma necessidade. NUNCA escreva codigo antes do design ser aprovado.

Executa plano de implementacao tarefa por tarefa usando subagentes com contexto isolado. Two-stage review apos cada tarefa: spec compliance depois code quality. Execucao continua sem pausas entre tarefas.

Converte especificacao aprovada em plano de implementacao com tarefas atomicas (2-5 min cada). Cada tarefa tem paths exatos, codigo Rust completo, comandos de verificacao cargo.

Valida o plano de implementacao contra regras Nemesis Rust antes da escrita formal. Recebe spec aprovada, analisa se o plano proposto viola regras Nemesis, aprova ou rejeita.