Gobernanza

Protección y escritura fiable

Conserve autoría, acceso e historial, incluso cuando falla el backend.

Intención, intento y confirmación. El spool guarda la intención en pending. El drainer verifica el hash e intenta persistir. Solo una confirmación real conduce a done; los fallos siguen pendientes o pasan a failed para revisión.

Protección antes del cambio

Las entradas protected y critical rechazan edición o eliminación por agentes. Lectura y edición tienen dimensiones distintas; las etiquetas de portafolio no amplían el acceso. El contenido sospechoso de inyección se conserva para inspección, pero no entra automáticamente en el contexto.

Primero la intención duradera

El spool registra contenido y metadatos en disco antes de intentar escribir. Un drainer externo comprueba el hash, busca duplicados e intenta la API o el CLI. La indisponibilidad del backend deja el elemento pendiente; agotar los intentos exige revisión. Esto depende de disco disponible y un drainer configurado.

La confirmación exige un ID real

pending indica intención registrada, done incluye el entry_id confirmado y failed conserva elementos para revisión. Ninguno de esos estados permite inventar un ID. Una respuesta created o duplicate de la API idempotente identifica la entrada persistida; un archivo local por sí solo no demuestra escritura en el backend.

python scripts/orkmind_drain.py --status