Agente de reparación

Planifica primero. Autoriza bytes exactos.

Genera propuestas de reparación acotadas, vincula la autorización a los hashes de origen, verifica en staging y luego publica los recibos.

Vincular hallazgos con una propuesta

Los planes de reparación especifican códigos exactos de hallazgo, archivos, rangos de bytes, reemplazos, hashes esperados y comandos de verificación.

pliego-cssc plan --findings findings.json \
  --proposal proposal.json --source-root .

Verificar antes de mutar

Dry-run aplica el parche autorizado dentro de una copia de staging y ejecuta verificaciones acotadas de Rust o del navegador sin reemplazar el árbol de código fuente.

pliego-cssc fix --plan plan.json --findings findings.json \
  --source-root . --dry-run

El tiempo y la salida son parte de la seguridad

Los subprocesos de prueba, navegador, toolchain y versión usan plazos explícitos y límites de salida mientras se mantiene el bloqueo de reparación.