Policies

Policies describen el enforcement una vez, y los adapters lo traducen a configuracion especifica por cliente.

Fuente canonica:

source/policies/**

Output Codex:

dist/codex/.codex/rules/default.rules

Output Claude:

dist/claude/.claude/settings.json

Baseline actual

• git push requiere aprobacion.
• rm -rf esta prohibido.
• .env* y secrets/** estan protegidos en settings generados para Claude.

Regla de mantenimiento

Usa policies solo para enforcement. Usa skills para workflows y guidance para contexto.