Nessuno è nel torto: ogni scelta è un abbonamento, un'abitudine, un cliente che impone lo strumento.

 architetto
     │  progetta, delega, triagia
     ▼
 builder ×N ──► revisore cieco ‖ ui-reviewer
                      │  vede solo task + diff
                      ▼
                   tester

Ordine fisso, revisione alla cieca, report onesto del builder: tre regole che in un mese ci hanno risparmiato più di quanto siano costate.

Il problema: la delega è il tool Agent di Claude Code, e i ruoli sono file in formato Claude. Fuori da lì, la pipeline non esiste.

• Funzionare da qualunque posto: app desktop di Claude, VS Code, Cursor, e le CLI — Claude Code, opencode, Copilot CLI.
• Delegare a qualunque backend: Claude, DeepSeek via opencode/OpenRouter, Cursor, Copilot, o una chiamata API nuda.
• Conservare le tre regole: revisione cieca, report onesto, ordine fisso.
• Un tetto di spesa — disattivabile.
• N builder in parallelo senza che si calpestino.

claustrum run <ruolo> --brief-file <md> [--cast <nome>] [--json]
claustrum cast new | questions | create | list | use
claustrum coordinate --cast <nome> --issues 12,13
claustrum sync [--only claude,opencode] [--global] [--check]
claustrum backends list | doctor
claustrum jobs list | show | logs | clean
claustrum mcp                      # server MCP su stdio

Binario singolo, .NET 10 NativeAOT: Windows, macOS, Linux.
Nessun runtime da installare. ~3 MB.

L'assistente scrive una riga nel terminale e aspetta che finisca. Funziona in ogni host già oggi, senza installare nulla nell'IDE.

L'assistente chiama delegate come chiamerebbe una calcolatrice. Più comodo, ma dipende dall'host che sappia parlare MCP — e ormai lo sanno tutti.

• prepara le istruzioni per l'agente delegato: chi è, cosa può toccare, come deve riferire
• fotografa il repository con git
• lancia l'agente sull'harness scelto e aspetta
• rifotografa: la differenza è ciò che ha cambiato davvero
• legge il rapporto finale e consegna la ricevuta

Come il foglio che si lascia a un artigiano. Quattro voci fisse, sempre le stesse:

Chi ha scritto il piano può aggiungere una voce «Contesto». Il revisore cieco, no: la sua copia dell'ordine non ha quella riga, per costruzione.

RICEVUTA · lavoro 20260912-1403
esito ............ riuscito
chi .............. builder su DeepSeek V4 Flash, via opencode
file cambiati .... 2    ← lo dice git, non l'agente
   + Backends/OpencodeBackend.cs
   ~ Backends/Registry.cs
rapporto dell'agente
   cosa ho fatto ...... aggiunto il backend opencode
   da testare ......... la lettura degli eventi JSONL
   deciso da solo ..... niente, il foglio bastava
   traballante ........ i nomi degli eventi non sono confermati
costo ............ $0.012 · 41 s

In realtà è JSON, per le macchine. Questa è la traduzione — ma le voci sono esattamente quelle.

{ "architect":     { "mode": "host" },
  "builder":       { "model": "opencode:openrouter/deepseek/deepseek-v4-pro",
                     "max_parallel": 3 },
  "code-reviewer": { "model": "claude:opus", "tier": "xhigh" },
  "ui-reviewer":   null,                       ← non serve, stavolta
  "tester":        { "model": "opencode:openrouter/deepseek/deepseek-v4-flash" },
  "budget_usd":    10 }                         ← null ⇒ nessun tetto

Il cast è un file, non un ricordo della chat: sopravvive alla compattazione del contesto, si committa, si condivide. La mattina dopo /claustrum dice «cast default trovato — lo uso o rifacciamo?».

roles/builder/ROLE.md         corpo neutro, con {{token}}
roles/builder/role.json       tier → classe di modello, permessi
roles/builder/parts/delegation.claude.md
roles/builder/parts/delegation.default.md
roles/_shared/house-rules.md   «AGENTS.md e CLAUDE.md sono legge»
roles/_shared/report/builder.mdschema del report

Il revisore deve vedere solo il task e il diff. Prima era una frase nel prompt dell'architetto, affidata alla sua disciplina.

Ora, per un ruolo blind: true, il runner rifiuta un brief che contenga ## Context, ## Plan, ## Rationale o un blocco claustrum-report incollato — exit 2, «blind role: brief carries rationale».

N builder nello stesso checkout si sovrascrivono a vicenda. Con max_parallel > 1 ogni job ha il proprio git worktree su un ramo claustrum/<job>; l'architetto integra con rebase, mai merge commit.

Il tetto di parallelismo è un semaforo nel job manager, condiviso da CLI e MCP: un architetto spawnato che esagera aspetta.

Contabilizzato sull'intero albero di job: un figlio che sforerebbe il residuo viene rifiutato con BudgetExceeded, non lanciato.

Ed è disattivabile: "budget_usd": null, o «nessun tetto» al questionario. Quando è spento, cast show stampa budget: unlimited — la scelta resta visibile.

L'agente con cui stai parlando è l'architetto: adotta il ruolo sincronizzato ed emette lui le deleghe. Funziona in ogni host, usa l'abbonamento dell'host. È il caso normale: tu in chat, lui che chiama delegate.

claustrum coordinate lancia anche l'architetto, in modalità headless, sul backend scelto dal cast — claude -p usa l'abbonamento Claude — con il cast iniettato e Bash(claustrum *) permesso. L'architetto chiama Claustrum ricorsivamente per builder, revisori, tester.

Il pipeline è il prompt dell'architetto. Claustrum fornisce il cast, il gate cieco, il semaforo, il budget sull'albero, e il progresso via job_status. Nessuna macchina a stati.