Phase 3 — Integrate external evidence & shared vocabulary

[lcasarin-maker]

Tasks

• Adopt established vocabulary w/ attribution: context engineering, Frequent Intentional Compaction (FIC), AGENTS.md, context poisoning, over-mocked tests
• Convert the 10 empirical antipatterns from arxiv:2603.28592 into evidence-backed entries
• Map security-relevant entries to OWASP Top 10 for Agents 2026
• Split Project Insights: system-meta vs actionable dev insights

[lcasarin-maker]

Insumos del análisis de repos (para Fase 3 — evidencia/vocabulario/PI)

Corrección de bug en catálogo commiteado 🔴

• PI-002 cita pytest-good-assertions que NO existe (404 en PyPI y GitHub) — referencia alucinada. Reemplazar por tool real (flake8-assertive + assertion rewriting de pytest) o reformular como principio sin tool fantasma.
• Verificar resto de PIs por si hay otras referencias inexistentes (PI-001 deptry = fpgmaas/deptry ✅ real; tokencost/litellm ✅).

Nuevos Project Insights (repos verificados reales)

• PV-Bhat/vibe-check-mcp-server (⭐487) — guardrail metacognitivo con "Chain-Pattern Interrupts"; es la implementación de la solución de VC-120. Enlace PI directo.
• yuvrajangadsingh/vibecheck (⭐15, "ESLint for AI slop") — detecta vices del catálogo (secrets/eval/empty-catch); evidencia de detectabilidad.
• refractionPOINT/viberails (⭐10, "AI Firewall") — enforcement de agente vía hooks; comparable conceptual a Cerberus.
• tomasbasham/ratelimit — control citable para VC-110 (cuota como sorpresa).
• karpathy gist 442a6bf — patrón "LLM Wiki" de 3 capas: meta-evidencia del propio método de esta KB.

Aclaración Cerberus (para la nota de transparencia)

• cerberus-llm/cerberus NO existe; philips-software/cerberus es homónimo (quality-gate Java, sin relación con IA). El nombre "Cerberus" está libre de colisión real en el espacio LLM. Añadir una línea aclaratoria.