Files

Chaim 482f302d54 fix(security+agents): GAP-57 fail-loud PAPERCLIP_DB_URL + FU-13 analyst tool alignment

GAP-57 (אבטחה, CWE-798 / INV-ENV4): ה-default הקשיח
postgresql://paperclip:paperclip@... הוסר מ-3 קבצי web/. נוסף resolver משותף
require_paperclip_db_url() ב-paperclip_api.py שנכשל בקול אם PAPERCLIP_DB_URL לא
מוגדר — במקום ליפול בשקט ל-creds ידועים. Coolify מגדיר את המשתנה (אומת), אז
הייצור לא נפגע. (2 מופעים בסקריפטים מקומיים נותרו ל-FU-15 המלא.)

FU-13 (INV-AG3, GAP-46): יישור הרשאות-סוכן. התברר שהפער שמופה ב-31.5 היה רחב
מדי — יוחס לפי תיאור-תפקיד, לא ההוראות בפועל. הכרעת-יו"ר "היבריד":
- legal-analyst: נוסף aggregate_claims_to_arguments (frontmatter + שלב 7) — הכלי
  שמקבץ את הטענות שהוא חילץ לטיעונים משפטיים.
- extract_references/extract_internal_citations הם מטלת-researcher (שכבר מחזיק
  אותם), לא analyst — הוסרו מרשימת "החסרים".
- legal-researcher: כבר היה תקין; ה-spec היה מיושן.
עודכנו X4-agents.md (§2א, INV-AG3) ו-gap-audit.md (FU-13 ✅, FU-15 חלקי).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-06 14:14:39 +00:00

00-constitution.md

docs(X11): foreground open-access sources; verify decision against open literature

2026-05-31 19:30:02 +00:00

01-ingest.md

docs(spec): 01-ingest — trim §4 redundancy (reference INV-ING3)

2026-05-30 14:46:23 +00:00

02-data-model.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

03-retrieval.md

docs(spec): 03-retrieval corpora + retrieval invariants

2026-05-30 14:57:11 +00:00

04-analysis-writing.md

docs(spec): 04-analysis-writing — 12 blocks + reasoned-decision invariants

2026-05-30 15:03:56 +00:00

05-qa-review.md

docs(spec): 05-qa-review — clarify neutral_background dual return path (critical fallback w/ passed=True); fix line ref

2026-05-30 15:12:30 +00:00

06-export.md

docs(spec): 06-export DOCX contract

2026-05-30 15:16:00 +00:00

07-learning.md

docs(spec): 07-learning loop

2026-05-30 15:21:34 +00:00

gap-audit.md

fix(security+agents): GAP-57 fail-loud PAPERCLIP_DB_URL + FU-13 analyst tool alignment

2026-06-06 14:14:39 +00:00

README.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

ui-audit.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X1-identifiers.md

docs(spec): X1 — canonical case_number = official assigned number (no month invention); mixed-form reconciliation is a migration task

2026-05-30 17:23:14 +00:00

X2-multi-company.md

docs(spec): X2-multi-company sync rules

2026-05-30 16:47:19 +00:00

X3-integration-deploy.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X4-agents.md

fix(security+agents): GAP-57 fail-loud PAPERCLIP_DB_URL + FU-13 analyst tool alignment

2026-06-06 14:14:39 +00:00

X5-audit-provenance.md

docs(spec): X5 — file:line/name precision (log_search_bg, user param, active_draft_path)

2026-05-30 17:09:33 +00:00

X6-ui-api-contract.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X7-paperclip-client-params.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X8-field-provenance.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X9-mcp-tool-contract.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X10-deploy-env-secrets.md

docs(spec): cycle-2 — 8 application-surface domains (X6–X10) + ui-audit + GAP-24..62/FU-9..15

2026-05-31 16:21:27 +00:00

X11-citation-corroboration.md

docs(X11): foreground open-access sources; verify decision against open literature

2026-05-31 19:30:02 +00:00

README.md

ספ המערכת — עוזר משפטי (Living System Spec)

זהו מקור-האמת הקנוני ל"מהו תקין" במערכת. שער-הכניסה: 00-constitution.md. כל invariant מגובה ב-≥3 מקורות סמכותיים; פריט לא-מאומת מסומן ⚠ UNVERIFIED ומועלה ליו"ר.

מבנה: 00 חוקה · 01–07 מחזור-חיים · X1–X10 חוצי-שלבים. ראה אינדקס מלא בחוקה.

X1–X5: מזהים · רב-חברתי · אינטגרציה+deploy · סוכנים · audit.
X6–X10 (מחזור-2, 8 משטחי-האפליקציה): חוזה UI↔API · לקוח-Paperclip · מילוי-שדות · חוזה כלי-MCP · deploy/env/secrets.

מפות-ממצאים: gap-audit.md (GAP-01..62 → FU-1..15; מחזור-1 ✅ הושלם, מחזור-2 פתוח) · ui-audit.md (ביקורת 13 דפי-UI). בסיס-עיצוב: docs/superpowers/specs/2026-05-30-system-spec-design.md

README.md Unescape Escape

ספ המערכת — עוזר משפטי (Living System Spec)

README.md