Un sistema por archivo
Aquí el código lo escriben agentes. Quien audita es una persona. Eso solo funciona si el código es auditable por construcción, así que se volvieron regla: un sistema por archivo, sin imports cruzados, y una cabecera obligatoria en cada archivo que declara qué sección del documento implementa y qué nunca puede hacer. Un monolito impenetrable es indefendible aunque funcione.
Cero números mágicos
Todo valor de balanceo se lee de un archivo de calibración, nunca queda fijado en el código. Esa regla nació de una pérdida real: un C = 1,0 fijado en un generador dejó una tanda entera de criaturas un 11% más débil. Nadie lo vio durante semanas.
Prueba, no sello
Además de las pruebas por sistema hay pruebas de invariante, que demuestran los límites y la idempotencia. El propio build genera un informe de auditoría, sistema por sistema, con las pruebas que pasaron. La regla final es corta: sin evidencia reproducible, no pasó.