chore: ignora graphify-out gerado

docs/audit/audit.md

@@ -0,0 +1,49 @@
+---
+layer: wiki
+type: Document
+tags: [projecto, modelo, organizacao, audit]
+title: Audit
+description: >-
+  Registo cronológico de todas as auditorias executadas. Findings detalhados em `findings/`
+timestamp: 2026-05-16T19:21:21.662617+00:00
+---
+# Audit Log — Modelo-Organizacao-Proc-Dev
+
+Registo cronológico de todas as auditorias executadas. Findings detalhados em `findings/`.
+
+---
+
+## 2026-05-16 — AUDIT-ECO #001 (1ª trimestral)
+
+**Auditor:** Claude Code (staff_id=25)
+**Método:** validação directa de ficheiros de config + permissões + MCPs declarados
+**Âmbito:** 4 agentes (Claude, Gemini, Hermes, OpenCode)
+
+### Resultado global
+
+| Dimensão | Estado |
+|----------|--------|
+| Protocolo de sessão (STATUS/MEMORY) | ✅ 4/4 agentes |
+| Regra 48 (dev local) | ✅ 4/4 |
+| Gitea vs Desk CRM | ✅ 4/4 |
+| Worklog markdown (não HTML) | ✅ 4/4 |
+| Credenciais com permissões 600 | ✅ 5/5 ficheiros |
+| MCPs essenciais completos | ⚠️ 2/4 agentes |
+| CARL domínio MODELO-ORGANIZACAO | ✅ 9 regras, 27 keywords |
+
+### Findings
+
+- **F-001** — Hermes sem MCPs essenciais (`desk-crm-v3`, `mcp-time`, `memory-supabase`, `ssh-unified`, `notebooklm`). Severidade: **High**.
+- **F-002** — Gemini sem `desk-crm-v3` (tem apenas `desk-project-minimal`) e sem `mcp-time`. Severidade: **Medium**.
+
+### Conformes
+
+- Claude Code: protocolo completo, CARL activo, MCPs completos.
+- OpenCode: protocolo adicionado nesta sessão, todos MCPs essenciais activos, credenciais movidas para `~/.opencode-secrets` (600).
+- Worklog HTML eliminado em todos os agentes.
+
+### Próxima AUDIT-ECO
+
+Trimestral → **2026-08-16** (ou antes se mudança de agente/config).
+
+---