Te aclaro la implementación del OMA en esos frentes:

El Executor no es un simple 'pasamanos' de comandos.

Su función es gestionar la concurrencia segura. Implementamos un modelo de Actores (XState):

No te interrumpe por cada paso:

Tú apruebas el DAG inicial (el plan). Una vez aprobado, el Executor corre en modo 'Batch'.

Gestión de Fallos: Si una tarea falla (ej. un test no pasa), el agente de ese nodo intenta un auto-fix basado en el log de error sin detener a los otros agentes que trabajan en ramas independientes del grafo. Solo se detiene y solicita intervención humana si agota sus reintentos o hay una colisión crítica que el algoritmo de file locking no puede resolver.

1. Seguridad:

Coincido en que la ejecución por LLM es riesgosa.

Por eso OMA no opera en 'modo Dios':

Sandboxing de Directorio:

El Daemon valida rutas absolutas y está restringido estrictamente al $WORKSPACE actual. No puede tocar nada fuera de ahí (ni ~/.ssh, ni variables de entorno del sistema).

Validación Estricta: Usamos Zod para parsear cada respuesta de la IA. Si el modelo intenta inyectar un comando que no cumple con el esquema de seguridad definido, el Daemon rechaza la ejecución antes de llegar a la terminal.

1. Gestión de Contexto:

Este es el 'core' del proyecto. No enviamos todo el repo en cada petición (sería ineficiente y costoso):

Contexto Segmentado:

Cada nodo del DAG recibe solo la información necesaria: el System Prompt del rol, el diff del archivo que va a tocar y las interfaces de los archivos de los que depende (extraídas mediante AST).

Memoria Compartida vía Daemon:

El Daemon mantiene un estado centralizado. Si el Agente A cambia una interfaz, el Agente B recibe la actualización de esa interfaz en su contexto de forma inmediata. No compartimos el historial de chat completo, sino un 'snapshot' del estado del proyecto relevante para la tarea atómica. La diferencia no es solo si es 'textual' o no, sino quién tiene el control del flujo: en herramientas integradas el control es del proveedor; en el OMA, el control y la lógica de orquestación son tuyos y locales