feat(prompt): enforce subagents-first workflow in managed prompts

packages/app/tests/docker-git/entrypoint-auth.test.ts

@@ -71,6 +71,12 @@ describe("renderEntrypoint auth bridge", () => {
       expect(entrypoint).toContain("CLAUDE_GLOBAL_PROMPT_FILE=\"/home/dev/.claude/CLAUDE.md\"")
       expect(entrypoint).toContain("CLAUDE_AUTO_SYSTEM_PROMPT=\"${CLAUDE_AUTO_SYSTEM_PROMPT:-1}\"")
       expect(entrypoint).toContain("docker-git-managed:claude-md")
+      expect(entrypoint).toContain(
+        "SUBAGENTS_LINE=\"Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю.\""
+      )
+      expect(entrypoint.split("Для решения задач обязательно используй subagents.").length - 1).toBeGreaterThanOrEqual(
+        2
+      )
       expect(entrypoint).toContain("token=\"${GITHUB_TOKEN:-}\"")
       expect(entrypoint).toContain("token=\"${GH_TOKEN:-}\"")
       expect(entrypoint).toContain(String.raw`printf "%s\n" "password=$token"`)

packages/lib/src/core/templates-entrypoint/claude-extra-config.ts

@@ -52,6 +52,7 @@ if [[ "$CLAUDE_AUTO_SYSTEM_PROMPT" == "1" ]]; then
 $CLAUDE_WORKSPACE_CONTEXT
 Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__
 Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе.
+Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю.
 Если ты видишь файлы AGENTS.md или CLAUDE.md внутри проекта, ты обязан их читать и соблюдать инструкции.
 <!-- /docker-git-managed:claude-md -->
 EOF

packages/lib/src/core/templates-entrypoint/codex.ts

@@ -216,6 +216,7 @@ WORKSPACES_LINE="Доступные workspace пути: __TARGET_DIR__"
 WORKSPACE_INFO_LINE="Контекст workspace: repository"
 FOCUS_LINE="Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__"
 INTERNET_LINE="Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе."
+SUBAGENTS_LINE="Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю."
 if [[ "$REPO_REF" == issue-* ]]; then
   ISSUE_ID="$(printf "%s" "$REPO_REF" | sed -E 's#^issue-##')"
   ISSUE_URL=""
@@ -247,16 +248,17 @@ elif [[ "$REPO_REF" == refs/pull/*/head ]]; then
     WORKSPACE_INFO_LINE="Контекст workspace: pull request ($REPO_REF)"
   fi
 fi
+MANAGED_START="<!-- docker-git:managed:start -->"
+MANAGED_END="<!-- docker-git:managed:end -->"
 if [[ ! -f "$AGENTS_PATH" ]]; then
-  MANAGED_START="<!-- docker-git:managed:start -->"
-  MANAGED_END="<!-- docker-git:managed:end -->"
   MANAGED_BLOCK="$(cat <<EOF
 $MANAGED_START
 $PROJECT_LINE
 $WORKSPACES_LINE
 $WORKSPACE_INFO_LINE
 $FOCUS_LINE
 $INTERNET_LINE
+$SUBAGENTS_LINE
 $MANAGED_END
 EOF
 )"
@@ -268,15 +270,14 @@ EOF
   chown 1000:1000 "$AGENTS_PATH" || true
 fi
 if [[ -f "$AGENTS_PATH" ]]; then
-  MANAGED_START="<!-- docker-git:managed:start -->"
-  MANAGED_END="<!-- docker-git:managed:end -->"
   MANAGED_BLOCK="$(cat <<EOF
 $MANAGED_START
 $PROJECT_LINE
 $WORKSPACES_LINE
 $WORKSPACE_INFO_LINE
 $FOCUS_LINE
 $INTERNET_LINE
+$SUBAGENTS_LINE
 $MANAGED_END
 EOF
 )"
@@ -296,6 +297,7 @@ EOF
       -e '/^Фокус задачи:/d' \
       -e '/^Issue AGENTS.md:/d' \
       -e '/^Доступ к интернету:/d' \
+      -e '/^Для решения задач обязательно используй subagents[.]/d' \
       "$AGENTS_PATH" > "$TMP_AGENTS_PATH"
     if [[ -s "$TMP_AGENTS_PATH" ]]; then
       printf "\n" >> "$TMP_AGENTS_PATH"
@@ -314,7 +316,7 @@ if [[ -f "$LEGACY_AGENTS_PATH" && -f "$AGENTS_PATH" ]]; then
 fi`
 
 export const renderEntrypointAgentsNotice = (config: TemplateConfig): string =>
-  entrypointAgentsNoticeTemplate
-    .replaceAll("__CODEX_HOME__", config.codexHome)
-    .replaceAll("__SSH_USER__", config.sshUser)
-    .replaceAll("__TARGET_DIR__", config.targetDir)
+  entrypointAgentsNoticeTemplate.replaceAll("__CODEX_HOME__", config.codexHome).replaceAll(
+    "__SSH_USER__",
+    config.sshUser
+  ).replaceAll("__TARGET_DIR__", config.targetDir)