Repository navigation
Lore Plugin 2.5.3 extends coordinated work from checking delegated pieces to reviewing the composed final result against the original request and its sources. The coordinator carries the shipped task method with each bounded commission, preserves requested obligations and declares final outputs for a separate review. A passing partial result no longer stands in for an unchecked composition or an omitted obligation; changes to integrated destination files, including terminal writes, remain detectable at closure within the documented limits.
For a first use, a person can ask the agent to prepare a report from supplied sources. The kit chooses a proportionate default: narrowly recognized trivial edits can take a direct pass; other work requires final review, and missing verification stays visible. The choice grants no additional spending, publication or file access. Silent task cards and five reviewed sparks support coordination without automatically becoming approved Lore. The offline contrast runner separates worker material from evaluator answers; it has not established a measured benefit. The reference explains usage and executed verification states the security and receipt boundaries.
Installation is tested in isolated Claude Code, Codex and OpenCode homes with offline fixtures. Method-delivery evidence covers the Claude Code kit worker with received hooks; it does not cover advisor or daimon roles or demonstrate delivery across Claude Code, Codex and OpenCode. Receipt of the method does not establish that it caused compliant behavior. Tests and offline fixtures support implementation checks, not an independent security audit, a completed behavioral benchmark or scientific validation of LUS. Final-output verification shares the operating-system user with the coordinator and provides detection without independence, not prevention of arbitrary writes. Existing receipts lacking required bindings need fresh reception, review and verification; preserve operation state and evidence. Kernel 0.1.8 is fixed at commit 77bceb0582aa021320c4632bee590a76ef7a6646; eleven vendored modules are checked against the committed source, including context binding and bounded continuations. Desktop is scheduled for presentation in Lisbon next week and does not block this kit release.
Before this cut a simulated review, which is not a review by Anthropic, found and fixed: state files corrupted by an earlier heading that contains ## Operaciones, concurrent writes to FASES.md that lost a card, deliveries and obligation evidence read outside the operation root, external effects accepted on terminal operations and a permission check whose clock came from the payload, routing text that granted a parent directory, free text from FASES.md reaching the session context, a polynomial parse of the verification packet, and a pre-commit that blocked every commit when the package disappeared. Each fix has a regression test in bench/superreview-2.5.3.test.mjs. Limits stay declared in the changelog: hardlinks, a project directly under a drive root, a pre-commit that fails open with a warning, ask and deny rules with another suffix, junctions granted by name, payload dates in request-effect and approve-effect, a theoretical window while an orphan lock is retired, and the host-trust limits of delivery confirmation, human approval and consult; three skill test files also ship inside the npm package although the kit does not need them.
Lore Plugin 2.5.3 — Revisar el resultado final
Lore Plugin 2.5.3 amplía el trabajo coordinado desde comprobar piezas delegadas hasta revisar el resultado final compuesto contra el encargo original y sus fuentes. El coordinador lleva el método distribuido con cada encargo acotado, conserva las obligaciones solicitadas y declara los resultados finales para revisarlos aparte. Un parcial correcto ya no sustituye una composición sin revisar ni una obligación omitida; los cambios en archivos de destino integrados, también escritos por terminal, siguen siendo detectables al cerrar dentro de los límites documentados.
Como primer uso, una persona puede pedir al agente que prepare un informe desde fuentes entregadas. El kit elige una ruta predeterminada proporcionada: correcciones triviales reconocidas de forma acotada pueden resolverse en una pasada directa; el resto exige revisión final y la verificación ausente queda visible. La elección no concede gasto, publicación ni acceso adicional a archivos. Las cartas silenciosas y cinco chispas revisadas apoyan la coordinación sin volverse Lore aprobado automáticamente. El contraste offline separa el material del trabajador de las respuestas del evaluador; no establece un beneficio medido. La referencia explica el uso y la verificación ejecutada declara las fronteras de seguridad y de los recibos.
La instalación se prueba en homes aislados de Claude Code, Codex y OpenCode con fixtures offline. La evidencia de entrega del método cubre al trabajador del kit en Claude Code con hooks recibidos; no cubre a advisor o daimon ni demuestra entrega en Claude Code, Codex y OpenCode. Recibir el método no establece que haya causado una conducta conforme. Las pruebas y fixtures offline apoyan comprobaciones de implementación, no una auditoría de seguridad independiente, un benchmark conductual completo ni la validación científica de LUS. La verificación final comparte usuario del sistema con el coordinador y ofrece detección sin independencia, no prevención de escrituras arbitrarias. Los recibos anteriores sin los vínculos requeridos necesitan recepción, revisión y verificación nuevas; se conservan estado y evidencia. El kernel 0.1.8 queda fijado en el commit 77bceb0582aa021320c4632bee590a76ef7a6646; once módulos copiados se comprueban contra la fuente versionada e incluyen contexto aprobado y continuaciones acotadas. Desktop se presentará en Lisboa la próxima semana y no bloquea esta publicación del kit.
Antes de este corte una revisión simulada, que no es una revisión de Anthropic, encontró y corrigió: archivos de estado corruptos por un encabezado previo que contiene ## Operaciones, escrituras concurrentes de FASES.md que perdían una carta, entregas y evidencia de obligaciones leídas fuera del root de la operación, efectos externos aceptados en operaciones terminales y una comprobación de permiso cuyo reloj venía del payload, texto de enrutamiento que concedía un directorio padre, texto libre de FASES.md que llegaba al contexto de sesión, un análisis polinómico del paquete de verificación y un pre-commit que bloqueaba todos los commits cuando el paquete desaparecía. Cada arreglo tiene su prueba de regresión en bench/superreview-2.5.3.test.mjs. Los límites siguen declarados en el changelog: hardlinks, un proyecto directamente bajo la raíz de unidad, un pre-commit que falla abierto con un aviso, reglas ask y deny con otro sufijo, junctions concedidas por nombre, fechas del payload en request-effect y approve-effect, una ventana teórica mientras se retira un cerrojo huérfano, y los límites de confianza en el host de la confirmación de entrega, la aprobación humana y consult; además, tres archivos de prueba de skills viajan dentro del paquete npm aunque el kit no los necesita.