Prism Coder

Novedades en v20.21.17

• Corregido: la pantalla en el dispositivo rechazaba algunas solicitudes de codificación ordinarias. Con una cuenta de Synalux (gratuita incluida), ahora lee cada solicitud a través de una política que Synalux sirve, fijada por su SHA-256. Sin cuenta, o con imágenes adjuntas, la pantalla no cambia.
• Modo de ruta prism_infer: establece allow_parallel_calls para mantener una respuesta que llama a varias de las herramientas que ofreciste en allowed_tools.

Novedades en v20.21.16

Conversaciones: comprobadas en tu dispositivo y gratuitas con una cuenta

• Una respuesta local a una conversación se comprueba en tu dispositivo antes de servirse. Si la comprobación falla o no puede ejecutarse, la respuesta va a la nube cuando tu plan y ajustes lo permiten, y se retiene en caso contrario.
• En Pro y Team, una respuesta local que pasa también es confirmada por Synalux, en una copia seudonimizada en tu dispositivo; la asignación permanece en tu dispositivo. Con una imagen adjunta, o con la nube desactivada, se sirve la respuesta local comprobada.
• Cuando la pantalla en el dispositivo 4b no está segura sobre una conversación, la 9b la lee de nuevo antes de que la conversación se rechace o se envíe a la nube.
• Todo lo local es gratuito sin cuenta y sin límite en el tamaño del modelo local. Una cuenta gratuita de Synalux añade prism_infer de múltiples turnos y 20 respuestas en la nube al día. Pro ($15/mes) y Team ($20/asiento/mes) son los propios planes de Prism.
• Búsqueda web opcional de You.com: establece YDC_API_KEY para habilitar youcom_web_search (contribuido por @mouse-value-add en #227).
• Corregido: el 2b y el 4b ya no responden a las propias solicitudes de Prism como enrutador de herramientas. Un prompt de sistema integrado en esos modelos había convertido algunas respuestas en llamadas a herramientas y hacía que la pantalla en el dispositivo rechazara algunas solicitudes ordinarias.

Novedades en v20.21.15

Seguimientos: ve lo que se ejecuta localmente y una pantalla más estricta cuando el clasificador está caído

• local_savings (y prism savings) muestra una línea para los seguimientos, llamadas que llevaron tu conversación. Cubre cuántas respondió el modelo local (y cuántas de esas respondió el 9b), cuántas rechazó la pantalla en el dispositivo y en qué etapa, cuántas rechazaron los límites de múltiples turnos de tu plan y cuántas fueron a la nube.
• Una respuesta corta de chat ("16", "Sí") cuenta como respuesta. Antes, la puerta de calidad la trataba como vacía y un plan de pago volvía a preguntar a la nube.
• Cuando el clasificador en el dispositivo falla en cada lectura de un seguimiento, el seguimiento ya no se responde solo con una comprobación de palabras clave. Va a la nube si tu plan lo permite y se rechaza en caso contrario.

Novedades en v20.21.14

Las habilidades se cargan cuando ayudan y puedes ver por qué se cargaron

• Las notificaciones de tareas en segundo plano, los informes de otros agentes y los resúmenes de continuación ya no cargan habilidades en medio de una tarea, de modo que una palabra dentro del informe de un agente no puede atraer reglas no relacionadas.
• Pegar la salida de arranque de Prism en un prompt ya no carga habilidades que casualmente comparten una palabra con ella.
• Las tareas que dicen que necesitan herramientas del host o juicio reservado permanecen con el host en lugar de fallar en el trabajador local.
• Cada encabezado de habilidades enrutadas termina con la versión de la tabla de enrutamiento (por ejemplo "Tabla de enrutamiento v41."), de modo que una carga de habilidad pasada puede comprobarse contra las reglas exactas que la eligieron.
• Las habilidades con sus propios disparadores ahora se cargan incluso cuando su archivo usa finales de línea de Windows o menciona prompt_triggers: en su descripción; antes, se entregaban pero silenciosamente nunca se cargaban.

Novedades en v20.21.13

Los planes de pago y las pruebas son claros en Cuenta y Ajustes

• Los usuarios gratuitos pueden abrir la comparación de planes de Prism y comenzar una prueba de 14 días.
• Los usuarios de prueba ven su nivel de pago, la fecha de finalización exacta y la acción para añadir los datos de pago antes de la cancelación automática.
• Los estados activos y de recuperación de pago llevan a la acción de facturación alojada correcta; una verificación no disponible se etiqueta en lugar de presentarse como pagada.
• Prism Free local permanece disponible sin cuenta o suscripción.

Novedades en v20.21.12

Múltiples hosts MCP mantienen un enlace de panel funcional

• Cada host de Prism en ejecución ahora registra su panel local de forma independiente.
• prism dashboard y el mensaje de arranque verifican los candidatos más recientes y recurren a un panel en vivo más antiguo cuando un host más nuevo se detiene.
• La limpieza de instancias no puede eliminar el registro de otro host y el mensaje abierto preserva la cuenta vinculada y la descripción del plan.

Novedades en v20.21.11

Las cuentas vinculadas persisten entre actualizaciones del panel

• Un proceso host con una credencial de lanzamiento obsoleta ahora se recupera de la cuenta más nueva guardada por el panel después de que la credencial obsoleta sea rechazada.
• Las credenciales de host válidas siguen siendo autoritativas; el cierre de sesión, los cambios de cuenta concurrentes, las fallas de red y las fallas del servidor no activan un cambio de credencial inseguro.
• prism dashboard abre el panel local activo sin volver a etiquetar una cuenta vinculada Standard, Advanced o Enterprise como Free.

Novedades en v20.21.10

Los paneles Free con sesión cerrada siguen funcionando localmente

• Cerrar sesión ahora cambia la Vista de Proyecto, los detalles del proyecto y las lecturas de gráficos a SQLite local sin requerir una cuenta, edición de configuración o reinicio.
• La preferencia guardada del backend de Synalux permanece lista para el próximo inicio de sesión; las credenciales de nube faltantes accidentales aún fallan de forma segura.
• La Actividad Reciente usa la sesión persistente más nueva cuando es más nueva que el traspaso guardado. Las Sesiones Recientes están ordenadas de más nuevas a más antiguas, y las versiones de traspaso guardadas permanecen disponibles como puntos de restauración.

Novedades en v20.21.9

Prism Free se abre sin una cuenta de Synalux

• Ejecuta prism dashboard para abrir el Mind Palace local actual. No se requiere inicio de sesión, código de vinculación de cuenta, clave API, plan de pago o canje de plan Free.
• Una dirección de panel local simple ahora da el comando exacto de apertura local en lugar de mostrar un estado de cuenta roto.
• Cuenta y Configuración muestra Prism Free como activo. La vinculación de Synalux sigue siendo una acción opcional para sincronización en la nube, facturación y funciones de pago.
• El acceso local permanece protegido sin imprimir su capacidad de navegador en la salida de inicio, y las rutas de estado inseguras o las sondas de identidad redirigidas fallan de forma segura.

Novedades en v20.21.8

Los gráficos del panel usan el Portal autenticado

• El proyecto de nube seleccionado ahora muestra sus nodos de sesión reales y enlaces almacenados en lugar de colapsar en una burbuja de proyecto solo con palabras clave.
• Sintetizar Bordes usa el contrato de incrustación del Portal Synalux autenticado; el proceso del panel de Prism no necesita una clave API de Google o Gemini.
• Los vectores y enlaces existentes se reutilizan en ejecuciones repetidas, la expansión de síntesis está limitada y las fallas del Portal se muestran en lugar de representarse como un gráfico vacío.
• Cuenta y Configuración ahora muestra el usuario actual, el rol y el plan Free, Standard, Advanced o Enterprise, con acciones visibles de inicio de sesión, actualización, facturación y cierre de sesión.
• Un plan de pago seleccionado sobrevive al viaje de ida y vuelta del inicio de sesión del Portal, los catálogos de Stripe en vivo y de prueba resuelven cada nivel de pago, y el pago localizado nunca reutiliza un Precio en USD para otra moneda.

Novedades en v20.18.1

Las habilidades de tareas sobreviven a la compactación y se actualizan en su lugar

• Las habilidades de tareas enrutadas por prompt ahora regresan después de la compactación. El hook restaura las tres habilidades de tareas más recientemente activas junto con el resumen de piso protegido, por lo que un seguimiento corto como continue mantiene el flujo de trabajo y las reglas de verificación visual que gobernaron el trabajo antes de que el contexto se compactara.
• Una sincronización completada de habilidades administradas actualiza las reglas de tareas activas en el siguiente prompt. El hook compara la generación materializada en disco con su estado por sesión, reautoriza cada nombre restaurado contra el manifiesto actual e inyecta los cuerpos actuales. Una degradación borra el estado de tareas de pago obsoleto; los directorios administrados por Prism no pueden usar la excepción de habilidades locales propiedad del usuario.
• Las habilidades locales propiedad del usuario ahora se enrutan con su cuerpo real. Una SKILL.md local permanece utilizable mientras se cierra la sesión, mientras que un cuerpo de plataforma con derecho tiene prioridad si ambas fuentes usan el mismo nombre.
• El contexto del hook de Codex está anclado a la solicitud del usuario. Las reglas enrutadas le dicen al modelo que ejecute la solicitud de usuario anterior con las reglas aplicadas, evitando que la colocación del contexto de desarrollador final se confunda con una nueva tarea. El ancla y todo el contenido restaurado comparten el límite de 9,800 caracteres.
• La versión 5 del hook aplica su versión de comando. Un host aún en ejecución con un comando v4 confiable no puede ejecutar el script v5 reescrito. Después de actualizar, ejecuta prism connect --refresh --no-models; Codex debe confiar en ambas nuevas entradas de hook v5 en /hooks. Reinicia el host si no ha recargado las nuevas definiciones de hook. Una vez que v5 está activo, las generaciones posteriores de cuerpos de habilidades se actualizan en el siguiente prompt sin otro reinicio del host.
• Los nombres de estado se validan y limitan antes de convertirse en argumentos de CLI, y las rutas de actualización de dos llamadas caben dentro del tiempo de espera de hook de 15 segundos del host.

Novedades en v20.18.0

El piso protegido viaja con el bootstrap — y sobrevive a la compactación

• session_bootstrap ahora incluye un resumen del piso protegido en niveles de pago a profundidad estándar y profunda: una línea inerte por regla, derivada del primer párrafo de cada habilidad (o su digest: fijado), más su mapa de secciones, ~5.6K caracteres para el piso completo. Los hosts de contexto pequeño como Codex estaban releyendo los dieciséis archivos SKILL.md en cada sesión (mediana de 8 relecturas / 36KB, peor 823 / 5.1MB en registros de implementación) porque el bootstrap solo los nombraba. El resumen se paga además del presupuesto de contexto, por lo que la participación de ledger/traspaso en cada profundidad es byte-idéntica a antes. La profundidad rápida sigue siendo solo nombres — la opción de exclusión.
• Un segundo hook reinyecta el resumen después de la compactación. prism connect registra el script prism-route en SessionStart coincidente con compact (Claude Code y Codex); ejecuta prism floor-digest, que aplica las mismas decisiones de nivel y profundidad que el bootstrap, y no agrega nada en inicio/reanudación/limpieza. Los hosts sin hooks (Gemini, Cursor) aún obtienen el resumen en cada bootstrap. Codex: NO VERIFICADO contra una compactación en vivo. El hook está registrado y el script acepta las ortografías de payload documentadas, pero no se ha observado ninguna compactación de Codex de extremo a extremo; en un payload que no reconoce, no reinyecta nada en lugar de algo incorrecto. Si el resumen proviene de una generación cuyos archivos de habilidades nunca terminaron de sincronizarse, el bloque reinyectado lleva la misma advertencia STALE que muestra el bootstrap.
• La confianza de Codex se informa honestamente después de una reescritura de hook. Las aprobaciones están claveadas por hash de definición, por lo que un hooks.json reescrito — esta versión agrega la entrada SessionStart — anula la confianza previa: connect imprime AWAITING TRUST para ambas entradas en lugar de un ✓ verde para un hook que Codex omitiría silenciosamente, y la confianza registrada para una versión de hook más antigua nunca se confunde con la actual.
• Una configuración de host que ya no se analiza se deja intacta. Si ~/.claude/settings.json o ~/.codex/hooks.json existe pero no es JSON válido, connect lo mantiene byte-idéntico, no registra ningún hook allí y lo dice — ya no reemplaza el archivo con uno mínimo solo de hooks. El aviso postinstall de npm dice lo mismo, en lugar de pedirte que confíes en un hook de Codex que nunca registró.
• Corregido: una habilidad enrutada por síntoma cuyo cierre de cerca de frontmatter es su última línea se incluía con su YAML (incluidos los disparadores) como si fuera la regla.
• Corregido: una línea de resumen que cruza a una nueva sección mantiene el encabezado de esa sección delante de ella — lo que haya abierto la sección (un H2, un H1 en medio del documento, un encabezado vacío, un subrayado setext) — para que las reglas "Delegar a" / "NO delegar" no puedan leerse con la polaridad incorrecta una vez unidas. Un archivo de habilidad en disco se usa solo cuando se resume: archivos vacíos, cortados dentro de su frontmatter o solo con frontmatter recurren a la copia almacenada en lugar de renderizar YAML como la regla.
• Corregido: en Windows, una aprobación de hook de Codex se reconoce aunque Codex almacene la ruta con barras invertidas escapadas.
• La puerta de publicación ahora rechaza notas de versión que van adelante de la versión del paquete (CHANGELOG, README, READMEs traducidos) — leyendo la versión más nueva en la línea de encabezado, por lo que un rango de v20.17.3 – v20.18.0 cuenta como 20.18.0, y sobrevive a un apóstrofo tipográfico o un BOM.

Novedades en v20.17.3

• Una instalación de plugin ya no puede habilitar el hook de enrutamiento de prompts. Las rutas de mantenimiento del paquete (postinstall de npm, inicio del servidor) ahora solo actualizan un hook que un prism connect explícito instaló previamente — un registro MCP de prism en la configuración del host ya no cuenta como consentimiento. La primera instalación del hook ocurre a través de prism connect o no ocurre en absoluto.
• El lanzador de plugin de Claude Code es completamente determinista. Ejecuta la versión exacta del servidor fijado con los scripts de ciclo de vida de npm deshabilitados, y el plugin ahora documenta su postura de seguridad en plugins/prism/README.md.

Novedades en v20.17.2

• Los registros pegados ya no pueden activar habilidades falsamente. El enrutamiento disparado por síntomas ahora elimina bloques cercados y menciones de nombres de habilidades enrutables (incluidas dentro de identificadores compuestos como nombres de contenedor/pod) de la vista de enrutamiento de un prompt, por lo que citar un registro de agente o una lista de habilidades no carga habilidades que el texto solo menciona. Las habilidades nombradas por palabras ordinarias mantienen el enrutamiento normal.
• Las habilidades enrutadas por síntomas ahora llegan completas. Los presupuestos de inicio entregan el texto completo de la regla en cada profundidad que cabe; cuando una regla realmente no puede caber, la pantalla dice exactamente cuánto falta y cómo cargar el resto, en lugar de truncar silenciosamente.
• El enrutamiento ya no puede deshabilitarse silenciosamente por una mala habilidad. Tablas de disparadores corruptas u hostiles — formas de valores incorrectas, patrones nombrados después de propiedades de prototipos de objetos — se omiten por entrada en lugar de derribar todo el enrutamiento de prompts (o, en un caso, la exportación de la bóveda) para la sesión.

Novedades en v20.17.1

• Corrige una CLI rota en 20.17.0 — una colisión de nombres de comando hizo que cada invocación de CLI de prism saliera con un error de commander al inicio (el servidor MCP no se vio afectado). El comando de sincronización de traspaso es prism handoff …; prism sync sigue siendo la sincronización de datos entre backends. Si instalaste 20.17.0, actualiza.

Novedades en v20.17.0

Traspaso de Sesión entre Máquinas — Cifrado de Extremo a Extremo

• Reanuda una sesión en cualquiera de tus máquinas. Con prism handoff enable (de pago, desactivado por defecto), cada session_save_handoff sella el traspaso a todas las claves de dispositivo de tu cuenta y retransmite el CIPHERTEXT; otra máquina lo extrae con sync_pull_handoff (o prism handoff pull <project>) y lo abre localmente.
• El relay almacena solo ciphertext — sobres sellados X25519 + AES-256-GCM. Ninguna clave que abra un traspaso existe nunca en el lado del servidor. El canal está deliberadamente separado de la sincronización de ahorros, que lleva solo contadores.
• El fijado de dispositivo TOFU revela un relay comprometido: sellar a una clave que esta máquina nunca ha visto advierte en voz alta, claveado en el id de destinatario derivado del cliente para que una clave intercambiada no pueda esconderse detrás de un nombre de dispositivo familiar.
• prism handoff status|devices para inspeccionar; revoca una máquina perdida desde el portal.

Novedades en v20.16.0

Ve lo que el Servicio Local Te Ahorra — Medible, Auditable, para Todo el Equipo

• Herramienta local_savings + CLI prism savings — el volumen de tokens que el servicio local mantuvo fuera de tu modelo de nube: todo el tiempo, últimos 30/7 días, o cualquier ventana de --days N. Tokens, nunca una cifra en dólares inventada, con las suposiciones y subconteos conocidos impresos en línea.
• Resumen de equipo (de pago) — prism savings --sync-enable sube contadores por día solo (nunca contenido; el payload es un conjunto de campos cerrado que el servidor también aplica); prism savings --team muestra el total de todo el espacio de trabajo con la participación por miembro. Desactivado por defecto.
• Base de sincronización E2E — sobres sellados de múltiples destinatarios (X25519 + HKDF-SHA256 + AES-256-GCM en node:crypto, sin nueva dependencia) e identidades por dispositivo, revisadas de manera adversaria: la sincronización de sesión entre máquinas se enviará en un relay que solo almacena ciphertext.
• Guardia de fuga pública al enviar — los diffs salientes Y los mensajes de commit se escanean antes de que cualquier cosa salga de la máquina.

Novedades en v20.12.1

• prism connect --refresh ahora converge cada registro que posee, no solo el de nivel superior — las entradas con ámbito de directorio podrían seguir lanzando una compilación antigua indefinidamente.
• prism update verifica el paquete instalado, no el CLI que está en ejecución, por lo que ya no puede informar "actual" mientras la instalación está desactualizada.
• El actualizador programado opcional realmente puede iniciarse — el LaunchAgent ahora incluye un PATH que contiene node y npm.

Novedades en v20.12.0

• Prism ahora te avisa cuando está desactualizado. El inicio de sesión muestra un aviso de actualización de una línea cuando existe una versión más reciente — respaldado por caché, como máximo una verificación de registro por día, silencioso sin conexión. PRISM_NO_UPDATE_CHECK=1 permite optar por no participar.
• Actualizaciones sin intervención, si las deseas. prism autoupdate enable configura un prism update --if-idle diario: solo actualiza el paquete npm global, se pospone mientras cualquier servidor Prism esté en ejecución y nunca toca la configuración del host — eso permanece detrás de un prism connect visible.

Novedades en v20.11.1

• Guardar memoria nunca se rechaza. La ruta de guardado solía rechazar llamadas session_save_ledger/save_handoff cuando su heurística de ruta-a-proyecto discrepaba con el proyecto que declaraste — y el registro en el que la heurística confiaba podía contener basura de auto-registros anteriores, por lo que sesiones legítimas terminaban sin guardar. Tu declaración ahora siempre gana; la discrepancia se devuelve como una advertencia informativa, y el auto-registro solo acepta raíces de repositorio reales.
• Las capturas de pantalla vuelven a ser evidencia. Las capturas de prism browser en macOS se ampliaban silenciosamente al límite de tamaño, por lo que una captura ya no mostraba lo que realmente se renderizaba. Solo las capturas genuinamente sobredimensionadas se redimensionan ahora, y el límite ya no recorta una ventana estándar de 1920 píxeles de ancho.

Novedades en v20.10.0 – v20.11.0

• El enrutamiento de habilidades ahora funciona a mitad de sesión. Los nuevos mensajes se comparan en el dispositivo a medida que avanza la conversación — no solo en el primer turno — y se inyectan dentro de los límites de contexto reales de cada host (Claude Code limita la salida de hooks a 10k caracteres; Codex trunca por defecto), con entrega prioritaria de punteros cuando una carga útil no cabe en línea.
• prism connect es un comando de convergencia. Primero se autoactualiza, se re-ejecuta, y luego reconcilia el registro de MCP, las habilidades y los hooks — no más máquinas con "configuración nueva, código obsoleto".
• Las habilidades con ámbito se enrutan también en mensajes, y la salida de inicio sobrevive a hosts que descartan contenido de herramientas estructurado.

Novedades en v20.9.0 – v20.9.3

• Tus habilidades siguen a tu cuenta. skill_save almacena una habilidad en el ámbito que elijas: solo esta máquina (local, funciona sin conexión y sin sesión iniciada), tu cuenta (user — cada máquina en la que inicies sesión la recibe), o un espacio de trabajo (team — compartida con miembros, administrada por administradores, opcionalmente dirigida a personas específicas).

• Recorta el catálogo que no usas. skill_manage puede liberar habilidades de plataforma que nunca tocas — liberando presupuesto del catálogo de habilidades del host — y restaurarlas en cualquier momento, sin pérdidas. Eliminar una habilidad con ámbito archiva su contenido final localmente primero, por lo que nada queda silenciosamente irrecuperable.

• Entrega que se pone en cola en lugar de fallar. Las sesiones concurrentes ya no privan a la sincronización de habilidades en el almacén de configuración local (WAL + tiempo de espera de ocupado) — un fallo que anteriormente solo informaba "parcial" donde nadie podía verlo.

• Las reglas retenidas siguen vinculando. Cuando el presupuesto de contexto no puede incluir el texto de una habilidad, el manifiesto de nombres retenidos ahora declara que esas habilidades siguen rigiendo el trabajo y nombra todas las formas de cargarlas antes de que se afirme la finalización.

• El presupuesto que el piso nunca gastó. Un error contable de larga data significaba que ninguna habilidad desprotegida se incluía en línea en ningún nivel de contexto normal — el piso protegido siempre incluido estaba debitando el presupuesto destinado a todo lo demás. Las habilidades coincidentes con tareas (como la lista de verificación de evidencia de finalización) ahora realmente llegan.

Novedades en v20.8.2

• La entrega de habilidades ahora admite el fallo en lugar de ocultarlo. Un caso límite de permisos del sistema de archivos (un umask que elimina el bit de ejecución del propietario) podía dejar la sincronización de habilidades sin escribir nada mientras se informaba como actual — medido en nueve días en una máquina real. Los directorios administrados rotos se reparan en su lugar, cada directorio se crea a prueba de umask, y la ruta de reparación rechaza enlaces simbólicos mediante un descriptor O_NOFOLLOW.
• Una instalación desactualizada te lo dice al inicio. Prism ahora rastrea la generación que realmente llegó al disco por separado de la que la base de datos aceptó; si divergen, el banner de inicio lo dice en una advertencia colocada donde la truncación de pantalla no puede cortarla. Una sincronización exitosa la limpia automáticamente.

Novedades en v20.7 – v20.8.0

• La primera ejecución demuestra la memoria en lugar de describirla — session_bootstrap siembra una memoria de demostración y la muestra recuperada del disco, por lo que el bucle guardar→recuperar se siente en la sesión 1. De un solo uso, contenida en su propio proyecto prism-demo, eliminable con una llamada.
• Panel corregido — un error tipográfico de comillas (publicado el 2026-05-29) mató el script en línea en el momento del análisis, por lo que cada panel desde entonces renderizó "Cargando proyectos..." para siempre. Corregido, y el lint ES5 ahora node --check el script en línea compilado para que un panel no analizable nunca pueda volver a publicarse.
• Publicación confiable — los lanzamientos de npm se autentican mediante GitHub OIDC. Sin token almacenado que expire o se filtre, y cada lanzamiento lleva una atestación de procedencia firmada — puedes verificar que el tarball que instalas fue compilado desde este repositorio por CI (npm audit signatures).
• TLS obligatorio para la sincronización en la nube — una URL de almacenamiento remoto http:// se actualiza a https:// en lugar de enviar silenciosamente el contenido de la sesión en claro.
• Colisión de plugin de Codex + detección de estado habilitado — prism connect omite su propio registro solo cuando un plugin realmente proporciona prism-mcp (caché presente y habilitado), evitando tanto servidores duplicados como faltantes.
• CI de Windows estabilizado; listados de registro/npm realineados y deduplicados.

Novedades en v20.6.0

La Entrega No Es una Sugerencia

Una auditoría de un incidente real (un agente borró datos de demostración después de anunciar el borrado — con la regla de preguntar-primero confirmada, empaquetada y ausente de lo que cualquier agente realmente recibió) encontró que el piso protegido había superado todos los presupuestos de entrega: "desprotegido" había llegado silenciosamente a significar "nunca entregado".

• ask-first y feature-preservation se unen al piso protegido (14 → 16). Las habilidades protegidas siempre se incluyen en línea; estas dos ahora llegan a cada sesión.
• Los conflictos de sincronización son ruidosos y nombrados. El inicio solía decir "· 2 conflictos locales preservados" mientras las habilidades de seguridad estaban meses desactualizadas; ahora nombra cada habilidad congelada y declara cómo reanudar las actualizaciones.
• --storage acepta auto y synalux — el CLI rechazaba su propio valor predeterminado documentado y el backend de producción.
• Divulgación: la entrega de habilidades informa; no bloquea. Una sonda en vivo mostró que un agente host aún editaba código fuente no verificado con la regla cargada. Si tu modelo de amenazas incluye un agente que actúa contra una regla cargada bajo presión de tarea, combina este paquete con barreras mecánicas (hooks, permisos, roles de privilegio mínimo). Cierto en cada lanzamiento anterior; declarado desde este.

Novedades en v20.5.3

La Evidencia de Base Lleva Su Edad

Las respuestas basadas en memoria etiquetaban sus fuentes pero nunca las fechaban, por lo que una nota de hace dos años y la de ayer llegaban al modelo de manera idéntica. Nada en la evidencia permitía descartar la desactualizada. Impulsado por una revisión externa que nombró el riesgo correcto para la memoria local-primero: los datos permanecen locales, pero una mala base se vuelve permanente — almacenar todo en tu máquina elimina la presión externa que de otro modo sacaría a la superficie una nota desactualizada.

La evidencia ahora dice:

[SOURCE 1: ledger:8286581d (recorded 2025-05-29, 431 days ago)]

La fecha ya existía en el almacenamiento y se estaba descartando en la capa de fragmentos, por lo que esto es plomería en lugar de nueva recopilación de datos. Las marcas de tiempo SQLite sin zona se normalizan a UTC — leídas como locales, un registro de hace diez minutos se analizaba horas en el futuro y su edad se suprimía por completo, lo que significa que la función silenciosamente no hacía nada en las memorias más frescas. Una fecha ausente o no analizable se muestra como nada en lugar de predeterminar a ahora; predeterminar haría que las memorias más antiguas, las más propensas a estar desactualizadas, parecieran las más frescas.

tests/integration/grounding-staleness.test.ts ejecuta la propia sonda del revisor — siembra una nota deliberadamente desactualizada junto a una fresca contradictoria y afirma que el modelo recibe ambas, visiblemente fechadas. Cualquiera puede ejecutarla.

No resuelto, y no afirmado: la recuperación no pondera la actualidad. Una nota desactualizada mostrada junto a una fresca es el caso fácil — el modelo ve ambas fechas y puede ponderarlas. El caso difícil es una nota desactualizada recuperada sola, porque la clasificación es por coincidencia de palabras clave y un almacén antiguo devuelve resultados antiguos; entonces la etiqueta de edad es la única defensa y no hay un registro más fresco con el que comparar. Rastreado como TECH_DEBT.md #4.

Novedades en v20.5.0 – v20.5.2

El Primer Mensaje Nunca Sale de Tu Máquina

Las habilidades activadas por síntomas — las reglas que se activan en "no puedo ver X", "sin filas", "la lista está vacía" — están destinadas a cargarse en el turno en que llega un informe de incidente. Nunca lo hicieron: cada plantilla de host llamaba a session_bootstrap con {}, por lo que no había un mensaje con el que comparar.

Arreglar eso planteó la pregunta de dónde ocurre la comparación. Ahora ocurre localmente. Las 28 reglas de palabras clave ya son públicas, por lo que no había nada que una comparación local no pudiera calcular, y callPortal() no tiene ningún parámetro prompt en absoluto — la garantía es estructural, no una promesa. La solicitud del portal lleva el proyecto y el rol solamente.

Una regla coincidente ahora llega como contenido, no como un nombre. Los hosts nativos fuera del espejo de archivos de habilidades no tenían forma de leer una regla de la que solo se les informaba, por lo que el cuerpo de la regla se incluye en línea en la pantalla de inicio, limitado y dimensionado contra el presupuesto real por proyecto.

Novedades en v20.4.0

Un Backend en la Nube Explícitamente Nombrado Falla Ruidosamente

Configurar PRISM_STORAGE=synalux o =supabase con credenciales incompletas solía degradar silenciosamente a SQLite local. El cambio se registraba en stderr, que los hosts MCP descartan, por lo que nada lo sacaba a la superficie: las sesiones seguían sirviendo contexto local desactualizado mientras la nube tenía un historial más nuevo, y context_source leía local en lugar de cualquier tipo de advertencia. Una sesión podía funcionar así durante semanas.

Nombrar un backend explícitamente es una declaración fuerte de intención, por lo que ahora lanza una excepción — nombrando las variables faltantes y la opción de exclusión PRISM_STORAGE=local — en lugar de dividir silenciosamente el historial de tu sesión. auto no cambia: mantiene su degradación documentada synalux > supabase > local, fijada por una prueba.

Nota de actualización: si configuras explícitamente PRISM_STORAGE=synalux|supabase y tus credenciales están incompletas, el inicio ahora falla con un error nombrado en lugar de usar silenciosamente datos locales. Ese error es la solución — configura la variable faltante, o elige PRISM_STORAGE=local deliberadamente. Las configuraciones predeterminadas (auto) no se ven afectadas.

La excepción deliberadamente no se trata como un fallo de inicio recuperable: esa ruta existe para errores transitorios (límites de tasa, 5xx, DNS), que pueden degradarse detrás de un aviso visible. Una credencial faltante es un fallo de configuración y no debe encubrirse.

También: el bloque de habilidades ahora se presupuesta por defecto en lugar de solo a petición, por lo que una carga útil grande de habilidades no puede desplazar el informe y el historial.

Novedades en v20.3.2

Web Scholar: Endurecimiento SSRF

Lanzamiento de seguridad. Web Scholar extrae URLs de artículos que provienen de la salida del motor de búsqueda, por lo que el objetivo es influenciable por atacantes a través de envenenamiento SEO — y debido a que lo que extrae se escribe en el corpus de memoria y se pasa al LLM configurado, una redirección a una dirección local significaba leer un servicio interno y enviar el resultado hacia adelante. El guardián del host comparaba prefijos de cadena en lugar de analizar la dirección, y seis grafías de una dirección local lograron pasar: [::1] (URL.hostname conserva los corchetes), 127.0.0.2 (solo se enumeró .1, no todo 127.0.0.0/8), 0.0.0.0, [::ffff:127.0.0.1], localhost. (un punto final derrotó todas las comprobaciones de sufijo a la vez), y [64:ff9b::7f00:1] (NAT64 incrusta IPv4 en sus bits bajos). La clasificación de hosts ahora analiza direcciones y también cubre CGNAT, pruebas de rendimiento, multidifusión, rangos reservados, y rangos únicos locales y de enlace local de IPv6.

El secuestro de DNS también está cerrado. Cada comprobación leía la cadena de la URL, por lo que un nombre de host controlado por el atacante pasaba todas ellas y aún podía resolverse a 127.0.0.1. Los objetivos ahora se resuelven primero, cada dirección devuelta se valida, y la conexión se fija a esas direcciones para que el nombre nunca se resuelva una segunda vez, lo que también cierra la ventana entre la comprobación y la conexión.

Los fallos de raspado ya no desaparecen en un simple catch {}, una ejecución está limitada por PRISM_SCHOLAR_SCRAPE_BUDGET_MS (60 s por defecto) en lugar de estancarse por un recuento de artículos elevado, y las respuestas están limitadas a 8 MiB.

Esto solo es alcanzable cuando scholar realmente se ejecuta — scholar_research, o el bucle en segundo plano bajo PRISM_SCHOLAR_ENABLED=true — y cuando el atacante también controla el DNS o un resultado de búsqueda. Actualice si usa Web Scholar.

Novedades en v20.3.1

Prism Browser Informa Fallos Reales

prism browser no podía fallar una prueba. eval 1 === 2 devolvía status: ok con código de salida 0, una página que servía HTTP 500 informaba status: ok, y los errores de consola y las excepciones de página no capturadas se descartaban por completo. Esta versión añade aserciones — assert-text, assert-visible, assert-count, assert-url, assert-title, assert-eval, assert-no-page-errors — que devuelven status: failed y un código de salida distinto de cero. open ahora informa http_status y falla en 400 o superior, las capturas de pantalla se validan en lugar de asumirse, y eval devuelve JSON nativo con su tipo en lugar de un repr de Python.

La capa de huella digital nunca se había aplicado: un argumento de palabra clave incorrecto hacía que la biblioteca de sigilo lanzara una excepción en cada inicio — 1,139 fallos y 0 éxitos desde abril — mientras que el ejecutor informaba que estaba activa. Está corregido, y una capa que no se puede aplicar ahora falla de forma ruidosa. La compilación sin cabeza ya no se anuncia a través de navigator.userAgentData o la cabecera Sec-CH-UA, y se ha eliminado un parche que corrompía Object.getOwnPropertyDescriptor en cada página bajo prueba. Estas siguen siendo ayudas de prueba de mejor esfuerzo, no una garantía contra la detección de bots.

--local-only ahora aísla de verdad: la salida de WebSocket, EventSource, WebRTC y sendBeacon eludía el enrutamiento de solicitudes y nunca se bloqueaba, y se permitía el paso a los service workers. --cleanup era una operación nula en los dos modos que usan los agentes. El aislamiento del sitio, la detección de phishing y el bloqueo de ventanas emergentes ya no están deshabilitados por defecto, ya que estos perfiles contienen cookies autenticadas en vivo.

Nuevo para ejecuciones de prueba: --ephemeral-profile y --storage-state para flujos autenticados herméticos, pages/switch-page para que las ventanas emergentes de OAuth sean accesibles, --fail-fast, --fast, --trace/--video/--har, y profiles --prune-older-than para el mantenimiento de perfiles.

Novedades en v20.2.7

Los Guardados de Sesión Sobreviven a los Reinicios del Agente

Prism ahora recuerda que una conversación cargó correctamente su contexto de proyecto cuando el servidor MCP se reinicia u otro proceso de Prism maneja la siguiente solicitud. session_save_ledger y session_save_handoff ya no fallan con un error falso de context_not_loaded en ese flujo.

La recuperación sigue siendo de cierre ante fallos: la autorización se limita al proyecto y la conversación exactos, expira con la ventana de contexto existente, y no almacena un identificador de conversación en texto plano. Los recibos entre proyectos, falsificados, malformados, caducados o con fecha futura siguen rechazándose. La versión también actualiza PostCSS a la versión parcheada 8.5.23.

Novedades en v20.3.0

Búsqueda de Memoria Híbrida (Nivel Portal)

session_search_memory en el nivel portal (instalaciones respaldadas por Synalux) ahora fusiona la similitud semántica con la coincidencia léxica de términos exactos mediante fusión ponderada de rango recíproco. Medido en sondas ciegas contra un corpus real de 8.5k entradas: la recuperación fusionada nunca fue peor que la semántica sola en los 5 primeros resultados, y los identificadores exactos — TPN, nombres de función, cadenas de error — ahora rescatan consultas que la similitud de incrustación difumina. Los resultados indican cómo se encontraron — cabeceras hybrid retrieval, brazos sem#/lex# por acierto — y un rescate solo léxico se etiqueta como exact-term match en lugar de pretender una puntuación de similitud. Las instalaciones locales de SQLite mantienen la búsqueda vectorial pura; la híbrida necesita el índice léxico del portal.

Novedades en v20.2.6

Actualizaciones de Configuración Más Seguras en Cada Agente

prism connect ahora lee la configuración de Claude, Cursor, Gemini y Codex a través de una única instantánea de archivo verificada, evitando que otro proceso intercambie un archivo entre la comprobación de seguridad de Prism y su lectura. Los dotfiles con enlaces simbólicos compatibles siguen funcionando, mientras que los enlaces simbólicos colgantes o plantados fallan de forma ruidosa en lugar de seguirse o sobrescribirse. Esta versión también incluye las dependencias parcheadas y las comprobaciones de versión multiplataforma introducidas en v20.2.5.

La alternativa en la nube ahora se documenta de forma coherente como Gemini 3.6 Flash. Los techos de plan gobiernan el enrutamiento automático de prism_infer; el uso directo de cualquier modelo descargado a través de Ollama local sigue siendo gratuito en todos los niveles.

Novedades en v20.2.4

Memoria de Sesión Fiable que Muestra Trabajo, No Saludos

Las respuestas del asistente que solo contienen saludos se omiten antes de las escrituras en el libro mayor. Las filas de saludo existentes se filtran en el momento de la lectura en el inicio nativo, el contexto MCP y prism load --json, mientras que las entradas que contienen decisiones, TODOs, archivos modificados o eventos que no son de sesión permanecen visibles. Las filas históricas no se eliminan de forma destructiva. Si Synalux tiene un fallo de inicio transitorio, Prism muestra una única instantánea local acotada del último buen estado y la etiqueta claramente; los fallos permanentes de autorización o validación siguen fallando de forma ruidosa, y las escrituras posteriores permanecen enrutadas a la nube.

Novedades en v20.2.2

Un Flujo de Trabajo Local-Primero en Cada Agente

prism connect ahora instala un contrato de orquestación para Claude Code, Claude Desktop, Cursor, Gemini CLI y Codex. El trabajo delegado acotado va primero a session_task_route y al trabajador local prism_infer; el trabajo rutinario no debe crear agentes host en segundo plano. Los trabajadores locales pueden recibir la memoria rápida, estándar o profunda configurada en el panel del proyecto activo y seleccionar un modelo 2B/4B/9B/27B seguro para RAM en el momento de la llamada. El enrutador reenvía la complejidad pero no elige el modelo; prism_infer posee la decisión final utilizando la memoria y el ajuste del contexto, los modelos instalados, la RAM en vivo, los derechos y las anulaciones explícitas del llamante.

La expansión de agentes nativos de Codex y Gemini se deshabilita durante la conexión. Codex mantiene un perfil de respaldo Terra/bajo de dos hilos y un nivel si el desarrollador vuelve a habilitar explícitamente los agentes nativos más tarde. Claude Code mantiene los agentes nativos como una ruta de último recurso pero fija su modelo a Sonnet. Cursor y Claude Desktop no exponen un archivo de política de subagente global compatible, por lo que reciben el flujo de trabajo idéntico a través de las instrucciones del servidor MCP de Prism. Los límites de seguridad de prism_infer y la responsabilidad final de verificación del host no cambian.

Habilidades de Nivel de Suscripción Llegan Antes del Primer Inicio del Host

prism connect ahora descarga el manifiesto de habilidades autoritativo de Synalux y materializa los paquetes con derecho en el directorio nativo ~/.agents/skills antes de que el comando salga. Codex por lo tanto ve el conjunto de habilidades actual en su primer inicio en lugar de requerir un segundo reinicio. Prism vuelve a comprobar la misma instantánea en el inicio de MCP, la carga de sesión y cada cinco minutos: la entrega de habilidades nunca depende de un gancho de ciclo de vida del host.

En el primer turno del usuario, la habilidad nativa de Prism, los metadatos de MCP y las instrucciones gestionadas del host solicitan una llamada a session_bootstrap({}). Prism entonces usa el nombre de desarrollador del panel, Auto-Cargar Proyectos y la configuración rápida, estándar o profunda. La respuesta se mantiene enfocada en el saludo y el estado de la sesión porque las habilidades de nivel ya están presentes en el directorio de habilidades nativas del host.

El MCP sin ganchos puede proporcionar y priorizar ese bloque listo para mostrar, pero el modelo host sigue siendo el propietario del mensaje final del asistente y puede resumirlo. Prism no reclama un saludo verbatim determinista en superficies de chat de terceros; eso requeriría un gancho de ciclo de vida del host, un lanzador, una extensión o un panel propiedad de Prism. La carga del contexto en sí sigue siendo completa incluso cuando un host acorta la respuesta visible.

Las cuentas gratuitas reciben solo el paquete público prism-startup sin ganchos; el servidor MCP sigue suministrando un contrato de seguridad y evidencia compacto y no propietario. Las cuentas de pago autenticadas reciben los paquetes de ingeniería y comportamiento protegidos más el conjunto de enrutamiento suscrito actual. El evidence-first-protocol de pago mantiene la codificación ordinaria ligera: una reproducción correlacionada es suficiente para comenzar una edición, mientras que la aceptación estricta comienza solo antes de una reclamación de finalización, push o lanzamiento e inspecciona solo los artefactos exactos utilizados como prueba. Las actualizaciones instalan paquetes recién autorizados; las degradaciones verificadas eliminan solo los paquetes propiedad de Prism mientras preservan las habilidades locales y los conflictos modificados localmente.

Al actualizar una instalación antigua de Claude Code, prism connect elimina solo las acciones de gancho de inicio, sincronización de habilidades, traspaso y deriva propiedad de Prism del bootstrap heredado. También elimina las secciones de inicio de Prism heredadas reconocidas de ~/CLAUDE.md, preserva todas las demás instrucciones e instala un pequeño bloque nativo marcado como propiedad que selecciona session_bootstrap({}) en el primer turno. Los ganchos de usuario, las secciones de instrucciones personalizadas y las coincidencias cercanas permanecen intactos; las habilidades nativas y los recordatorios del lado del servidor preservan esas características de Prism sin depender de los ganchos de ciclo de vida del host. En Claude Code y Codex, la conexión además registra el script prism-route dos veces: en cada prompt (enrutamiento de habilidades a mitad de sesión) y en SessionStart coincidente solo con compact (resumen de piso protegido post-compactación). Debido a que los hosts no exponen una devolución de llamada nativa de fin de sesión, el traspaso al apagado está impulsado por instrucciones en lugar de ser un evento de ciclo de vida garantizado.

Después de que el registro de usuario nativo de Claude Code tenga éxito, el mismo comando predeterminado o --refresh comprueba el .mcp.json más cercano desde el directorio actual hasta el directorio de inicio. Elimina solo la entrada heredada exacta prism-mcp { "command": "npx", "args": ["-y", "prism-mcp-server"] } que de otro modo ocultaría el registro de usuario. Las entradas personalizadas de Prism y sus campos adicionales, más los servidores no relacionados, se preservan; los archivos malformados fallan de forma ruidosa sin cambios. --dry-run informa la migración reconocida sin cambiar el archivo.

Novedades en v20.2.1

Almacenamiento de Memoria Consciente de la Suscripción

prism connect ahora lleva un PRISM_STORAGE=auto|local|synalux|supabase explícito a cada registro de host gestionado y rechaza valores inválidos antes de cambiar un archivo de configuración. En auto, un nivel gratuito confirmado por el portal usa SQLite local, mientras que Standard, Advanced y Enterprise usan memoria en la nube de Synalux. Si la resolución de derechos no está disponible, Prism falla de forma cerrada en lugar de dividir el historial entre backends. El almacenamiento sigue siendo independiente del enrutamiento de modelos local-primero.

Novedades en v20.2.0

Un Comando Conecta Cada Host Compatible

Instale Prism globalmente y ejecute prism connect. Detecta Claude Code, Claude Desktop en macOS, Windows y Linux (beta), Cursor, Gemini CLI y Codex, y luego registra de forma segura el servidor desde el paquete instalado. Las entradas personalizadas existentes no se tocan; --dry-run previsualiza los cambios y --refresh actualiza solo las entradas gestionadas por Prism.

Novedades en v20.1.0

Cada Resultado de Inferencia Ahora Es Observable

prism_infer gana un contrato de fallo: pasa escalation: "report" y cada llamada devuelve un gate_outcome estructurado — success, degraded (salida fallida por compuerta servida de todos modos, marcada explícitamente), o refused (tipado, con razón, en lugar de un error lanzado). La salida degradada ya no puede servirse en silencio.

Los Prompts Grandes Funcionan Localmente

Los prompts de más de 4000 caracteres eran rechazados de forma general cuando la nube estaba apagada. Ahora el texto completo recibe un escaneo determinista de palabras clave reservadas más una clasificación de extractos cabeza+medio+cola — los prompts sobredimensionados limpios se sirven localmente con un marcador de auditoría UNCERTAIN_LENGTH distinto. El manejo clínico/reservado no cambia (y su umbral de palabras clave se fortaleció).

No Más Truncamiento Silencioso

Los límites de contexto por nivel ahora coinciden con los Modelfiles en vivo (27b/9b son modelos de 4096 tokens; 4b/2b son 32768 — la tabla anterior estaba al revés). Los niveles que no pueden contener tu prompt se omiten con una razón visible de ctx_insufficient; si nada cabe, obtienes el prompt completo en la nube o un error claro — nunca una respuesta calculada a partir de un prompt recortado en silencio.

Sepa Bajo Qué Plan Está Ejecutando Realmente

Los derechos conllevan un campo source: portal (real), unconfigured (gratis por diseño), o fallback_free (portal inalcanzable — se SUPONEN límites gratuitos). Pasa strict_entitlements: true para fallar de forma ruidosa en lugar de ejecutar degradado.

Novedades en v20.0.8

verify_behavior Funciona de Nuevo

La herramienta verify_behavior fallaba en cada llamada (-32602 expected object, received string) — el manejador devolvía una cadena simple en lugar de un objeto MCP CallToolResult. Corregido, con contrato y pruebas de regresión de cierre ante fallos para que la compuerta de seguridad nunca pueda romperse silenciosamente de nuevo. Si estás en 20.0.6/20.0.7, actualiza.

Desde v20.0.7: Seguridad de Contenido Reservado, Autenticación de Skills, Métricas de Delegación

El contenido clínico reservado ahora es Claude-o-rechazo (nunca servido por un modelo más pequeño que el que lo rechazó), la entrega de skills ganó un respaldo de autenticación JWT (los skills de nivel de pago ahora llegan a máquinas que usan solo PRISM_SYNALUX_API_KEY), y cada llamada de prism_infer se registra en un libro mayor persistente de infer_metrics. Detalles completos en CHANGELOG.md.

Novedades en v20.0.5

Delegación Local-Primero — 15 Categorías, Tasa Medida

La skill local-inference-first cubre 15 categorías de disparo duro (generación de código, regex, conversión de formato, resumen, documentación, búsqueda factual, clasificación, comandos de shell, generación de config, y más). Los bloques de código pegados ahora disparan delegación independientemente de la redacción de la pregunta. Tasa de delegación medida: 30-35% en sesiones de ingeniería, 40-60% en sesiones de transformación/contenido. La tasa depende de la mezcla de prompts, no de la skill — los instrumentos ahora se autovalidan con nonDelegatedCount para prevenir tautologías de conjuntos curados.

Reintento Solo-Pensamiento (v20.0.4)

Los modelos Qwen 3.5 (9B/27B) con pensamiento habilitado podían quemar todos los tokens en bloques de <think> y devolver contenido vacío, causando una cascada a 4B. Ahora detecta respuestas solo-pensamiento y reintenta el mismo nivel con pensamiento deshabilitado — preservando la calidad del modelo en lugar de caer a un modelo más pequeño.

Novedades en v20.0.3

Resiliencia de Modelo Frío en Capa 1

(Como se envió en una versión anterior; el contrato actual es el encabezado de src/utils/layer1.ts.) El clasificador de categorías reservadas reintenta una vez con un tiempo de espera más largo ante fallo de modelo frío, luego cae a un respaldo determinista de palabras clave; el texto limpio de palabras clave se sirve localmente. Los prompts sobredimensionados (>4K caracteres) obtienen el umbral de palabras clave de texto completo más una lectura de extractos cabeza+medio+cola y un marcador distinto UNCERTAIN_LENGTH — el relleno de prompts no puede forzar la rama ERROR. Esto elimina el problema de rechazo por arranque en frío sin debilitar la compuerta de seguridad.

Respaldo de Palabras Clave para Contenido Reservado

Cuando el clasificador LLM falla (tiempo de espera, inyección, presión de recursos), un piso determinista de regex captura vocabulario reservado (restricción, aislamiento, autolesión, suicidio, sobredosis, desescalada de crisis, etc.) incluyendo formas flexionadas y verbales. Bloquea ataques de relleno de prompts e inyección de clasificador en la ruta ERROR.

Texto de Seguridad de Fuente Única

La declaración de seguridad en el campo instructions del servidor MCP ahora importa desde boundaries.ts — una fuente de verdad en lugar de dos copias mantenidas a mano. La versión de límites se actualizó a v3 con una decisión de entrega explícita documentada en el código.

Compuerta de Seguridad de Categorías Reservadas — Todos los Niveles (v20.0.2)

El clasificador semántico de Capa 1 ahora se ejecuta para cada usuario, no solo niveles de pago. El contenido clínico reservado se rechaza en el nivel gratuito cuando la nube no está disponible — cierre ante fallos.

Deduplicación de Libro Mayor (v20.0.2)

session_save_ledger deduplica entradas idénticas dentro de una ventana de 5 minutos.

Script de Evidencia (v20.0.2)

scripts/generate-evidence.sh regenera los 5 archivos de evidencia con aserciones integradas. Ejecuta bash scripts/generate-evidence.sh para verificar el pipeline completo.

Novedades en v20.0.0

Licencia: AGPL-3.0 → Apache-2.0

Prism MCP ahora es Apache-2.0. La arquitectura de cliente delgado significa que todo el valor propietario (resolución de skills, compuertas de nivel, facturación, inferencia en la nube) vive en el lado del servidor — el cliente abierto no lleva ningún foso que proteger. Apache-2.0 elimina la fricción de adopción empresarial que causaba AGPL.

Arquitectura de Cliente Delgado

El enrutamiento de skills, la gestión de presupuesto y la resolución de contenido se han movido al lado del servidor en el portal Synalux. El cliente MCP ahora es un llamador de API delgado — más simple, más pequeño y portátil en cualquier host (Claude Code, Gemini, Cursor, scripts autónomos). El respaldo sin conexión lee la última respuesta exitosa de SQLite local.

Adaptador Voyage AI de Sala Limpia

El adaptador de embeddings Voyage AI fue reimplementado de forma independiente desde los docs de la API de Voyage para asegurar copyright 100% propiedad del proyecto. El modelo predeterminado se actualizó a voyage-3.5. Ver PROVENANCE.md para detalles.

Detección de Deriva en el Lado del Servidor

La detección de deriva de sesión (GATE 5) ya no requiere hooks de Claude Code. El temporizador se ejecuta en el lado del servidor por conversación, aprovechando cada respuesta de herramienta MCP. Funciona para cualquier host.

Requisito de CLA

Las contribuciones externas ahora requieren firmar el CLA Individual. La verificación de CLA bloquea fusiones en la rama main.

// Call 1
prism_infer({ prompt: "My project codename is Nightjar. Reply OK.", mode: "chat" })
// → "OK"                                  (local model, $0)

// Call 2 — the model never saw call 1
prism_infer({ prompt: "What is my codename? One word.", mode: "chat" })
// → "I don't have that information."      (local model, correct and useless)

// Call 3 — a coding follow-up with no thread
prism_infer({ prompt: "Now add a timeout parameter to it.", mode: "code" })
// → guesses what "it" is, or asks         (the host has to redo the work)

// A free plan that sends messages anyway:
prism_infer({ messages: [/* … */], prompt: "…" })
// → refused: multi_turn_not_in_plan       (no portal entitlement, no cloud)

// The host keeps the turns it accepted and passes them back.
prism_infer({
    messages: [
        { role: "user",      content: "My project codename is Nightjar. Reply OK." },
        { role: "assistant", content: "OK" },
    ],
    prompt: "What is my codename? One word.",
    mode: "chat",
})
// → "Nightjar"                            (local model, $0; history_turns: 2)

prism_infer({
    messages: [
        { role: "user",      content: "We named the helper countActiveUsers(data). Confirm." },
        { role: "assistant", content: "Confirmed." },
    ],
    prompt: "Write the one-line call that stores its result in n.",
    mode: "code",
})
// → "n = countActiveUsers(data)"          (local model, $0)

// A turn the on-device screen finds uncertain, alone or in context, is not
// served locally: it goes to Synalux cloud on a paid plan, or is refused with
// cloud_fallback: false. The result names the reason (layer1_uncertain) so
// the host can decide what to do with the thread.
prism_infer({
    messages: [
        { role: "user",      content: "The ticket for this bug is SYN-4471. Acknowledge." },
        { role: "assistant", content: "Acknowledged." },
    ],
    prompt: "Which ticket is this bug filed under?",
    cloud_fallback: true,
})
// → "SYN-4471"                            (Gemini 3.6 Flash; used_cloud: true)

Medido el 20.21.14 a través del manejador real, en el 9b local con la nube desactivada:

• Cada seguimiento benigno que llegó al 9b local con su conversación adjunta se respondió correctamente. Sin la conversación, la mayoría de las respuestas fueron inventadas.
• El examen en el dispositivo aún rechaza demasiados seguimientos benignos: 11 de 26 en nuestras pruebas. Cada rechazo nombra su razón. Reducir estos rechazos falsos es el trabajo actual.
• Cada sonda reservada de múltiples turnos fue rechazada antes de cualquier generación (11 de 11).

La ventana de contexto del LLM se trata como espacio temporal efímero; el estado duradero vive en el almacenamiento persistente (SQLite localmente, el portal en la nube). Cada sesión comienza con una llamada obligatoria sin argumentos a session_bootstrap, por lo que Prism aplica el proyecto del panel y la configuración rápida/estándar/profunda antes de que el agente escriba una respuesta. Cuando un proyecto supera un umbral (por defecto 50 entradas), session_compact_ledger resume las entradas antiguas en un resumen, archiva suavemente los originales y los enlaza en el grafo. Ver docs/COMPACTION.md

• IA: Participante de chat (@synalux), pipeline multiagente, entrada de voz, cambio de modelo, 10 tonos
• Clínico: Generador de notas SOAP, acceso basado en roles, firma de documentos
• Colaboración: Chat de equipo, MDs, videollamadas, tablero de clientes, constructor visual, DevContainers
• Privacidad: Ollama local por defecto. preferLocal=true intenta local primero.