AI Forge — Abraham OS Command Center

Centro de control Git-first para proyectos, agentes, Skills, auditorías y costes de IA. La interfaz visual funciona como una fábrica de IAs; el acceso al PC permanece detrás de un puente MCP local con permisos explícitos.

Estado actual

• Frontend responsive construido con React, Vinext y Sites.
• Persistencia preparada con D1 + Drizzle para metadatos y eventos de auditoría.
• MCP local con raíces permitidas, lectura segura y escritura limitada a notas de auditoría.
• Una Skill frontend canónica y portable en .skills/frontend-hyper-boost, con adaptador mínimo en .agents/skills.
• Cuatro Skills operativas del control plane en .agents/skills.
• Inventario local reproducible de C:\dev\02_PROJECTS.
• GitHub desconectado intencionadamente hasta configurar un repositorio privado y su remoto.

Ejecutar el frontend

npm install
npm run dev

Validación completa:

npm run lint
npm test

Ejecutar el MCP local

cd mcp\abraham-os-bridge
npm install
npm run build
npm test
.\..\..\.agents\skills\operating-abraham-mcp\scripts\emit-client-config.ps1

El archivo config/policy.local.json define exactamente qué carpetas puede ver el servidor. Está excluido de Git porque contiene rutas privadas.

Inventariar proyectos

.\scripts\inventory-projects.ps1

El resultado se guarda en .ai-forge/audit/project-inventory.json, fuera de Git. Sirve como entrada para clasificar proyectos sin publicar nombres, rutas o repositorios sensibles.

Arquitectura y operación

• Índice maestro
• Skill, agente, perfil y mascota
• Matriz del fork tuneado
• Estrategia de hosting
• Arquitectura de ejecución
• Auditoría Frontend Hyper Boost
• Auditoría de saneamiento
• Política Git y sincronización
• Camino que no debemos perder
• Workflow maestro multi-IA
• Cómo conectar cada cliente
• Benchmark Claude + Fable 5
• Oleadas de ejecución
• Runbook de despliegue
• Conexión segura de Google Stitch
• Changelog

Límites de seguridad

El frontend desplegado nunca accede directamente al sistema de archivos. D1 almacena metadatos operativos, no secretos ni contenido completo del vault. El MCP no puede borrar, ejecutar shell, hacer commits o publicar. Esas capacidades deben añadirse después como acciones separadas, auditadas y con aprobación humana.