feat(provider): opencode as a first-class provider + HUD panel + heartbeat/routine reliability fixes

.claude/rules/memory-recall.md

@@ -0,0 +1,92 @@
+# Memory Recall & Self-Learning — Protocolo dos Agentes
+
+Sessões são efêmeras (`/clear`, redeploys, novos terminais); memória não pode
+ser. Este protocolo garante que todo agente **recupere contexto no início** e
+**persista aprendizados no final** — o ciclo de self-learning do workspace.
+
+## 1. Recall — no início de toda sessão/tarefa
+
+Antes de trabalhar, recupere contexto nesta ordem (barato → caro):
+
+1. **Hot cache** — `CLAUDE.md` já está no contexto (automático).
+2. **Memória do agente** — leia `.claude/agent-memory/{seu-agente}/` (em
+   especial `MEMORY.md` / `learnings.md` se existirem). É a SUA memória entre
+   sessões; se o diretório está vazio, você é novo — comece a populá-lo.
+3. **Busca semântica (MemPalace)** — quando o assunto tem histórico provável,
+   consulte a base de conhecimento:
+
+   ```python
+   from dashboard.backend.sdk_client import evo
+   hits = evo.get("/api/mempalace/search", params={"q": "deploy VPS omniroute", "n": 5})
+   ```
+
+   Indexa `memory/`, `.claude/agent-memory/` e `workspace/development/` —
+   decisões, incidentes, retros e aprendizados de TODOS os agentes.
+4. **Inbox de tickets (kanban)** — trabalho persistente atribuído a você:
+
+   ```python
+   abertos = evo.get("/api/tickets", params={"assignee_agent": "{seu-slug}", "status": "open"})
+   ```
+
+   Ticket relevante ao assunto atual → faça checkout atômico antes de agir
+   (`POST /api/tickets/{id}/checkout`) e comente o progresso.
+
+**Regra prática:** se o usuário mencionar algo que soa como já discutido
+("aquele bug", "como fizemos antes", "o problema do X"), consulte o MemPalace
+ANTES de dizer que não sabe.
+
+## 2. Self-learning — ao final de toda tarefa não-trivial
+
+Persista o que a próxima sessão vai precisar:
+
+1. **Aprendizado do agente** — acrescente em
+   `.claude/agent-memory/{seu-agente}/learnings.md` (crie se não existir):
+
+   ```markdown
+   ## 2026-07-07 — Bot Telegram 401 com omnirouter
+   **O que aconteceu:** chave NVIDIA do env sequestrava chamadas ao gateway.
+   **Lição:** chave do provider em providers.json SEMPRE vence o env global.
+   **Aplicar quando:** qualquer 401 em provider OpenAI-compatível.
+   ```
+
+   Formato livre, mas sempre com **lição** e **quando aplicar**. Datas
+   absolutas, nunca "hoje/ontem".
+2. **Fato do workspace** (afeta outros agentes ou o negócio) → registre em
+   `memory/` seguindo o padrão LLM Wiki (ver seção Memory System do
+   CLAUDE.md); a rotina memory-sync propaga.
+3. **Trabalho inacabado** → vira ticket (`POST /api/tickets`), nunca só uma
+   nota na conversa. Conversa morre; ticket fica no kanban.
+4. **Reindexar** — os arquivos novos entram na busca semântica no próximo
+   mine. Depois de gravar aprendizados importantes, dispare:
+
+   ```python
+   evo.post("/api/mempalace/mine")  # indexa todas as fontes (idempotente)
+   ```
+
+## 3. O que NUNCA fazer
+
+- Não confie que "a sessão anterior sabe" — ela não existe mais após /clear.
+- Não duplique: antes de criar memória nova, busque se já existe (atualize o
+  arquivo existente em vez de criar outro).
+- Não guarde segredos (keys, tokens, senhas) em memórias ou learnings.
+- Não salve o que o repositório já registra (código, git history, CLAUDE.md).
+
+## Infraestrutura (referência)
+
+| Peça | Onde | Persistência |
+|---|---|---|
+| MemPalace (índice chroma + fontes) | `dashboard/data/mempalace/` | volume `evonexus_dashboard_data` |
+| Memória dos agentes | `.claude/agent-memory/` | volume `evonexus_agent_memory` |
+| Memória do workspace | `memory/` | volume `evonexus_memory` |
+| Tickets/kanban | SQLite `dashboard.db` | volume `evonexus_dashboard_data` |
+
+API MemPalace: `GET /api/mempalace/status` · `GET /api/mempalace/search?q=&n=` ·
+`POST /api/mempalace/mine` · fontes em `GET/POST /api/mempalace/sources`.
+O pacote vem pré-instalado na imagem do dashboard; fontes padrão são seedadas
+no primeiro uso.
+
+## Regras relacionadas
+
+- `tickets.md` — inbox, checkout atômico, menções
+- `agents.md` — agent-memory por agente, EvoClient
+- `heartbeats.md` — heartbeats consomem o mesmo inbox

.claude/skills/ai-image-creator/SKILL.md

@@ -22,6 +22,23 @@ When the user mentions a model keyword in their image request, use the correspon
 | `flux2` | [FLUX.2 Max](https://openrouter.ai/black-forest-labs/flux.2-max) | "flux2", "flux", "use flux" |
 | `seedream` | [ByteDance SeedDream 4.5](https://openrouter.ai/bytedance-seed/seedream-4.5) | "seedream", "use seedream" |
 | `gpt5` | [OpenAI GPT-5 Image](https://openrouter.ai/openai/gpt-5-image) | "gpt5", "gpt5 image", "use gpt5" |
+| `nvidia-flux2-klein-4b` | BFL FLUX.2 Klein 4B via NVIDIA NIM (default for `--provider nvidia`) | "nvidia", "flux nvidia", "nvidia flux2" |
+| `nvidia-flux-dev` | BFL FLUX.1-dev via NVIDIA NIM (30 steps, high quality) | "nvidia flux dev" |
+| `nvidia-flux-schnell` | BFL FLUX.1-schnell via NVIDIA NIM (4 steps, fastest) | "nvidia schnell", "flux rápido" |
+| `image2` | OpenAI GPT Image 2 via Images API direta (default for `--provider openai`) | "image2", "gpt image 2", "imagem openai" |
+
+**OpenAI Images API notes (`image2`):**
+- Requires a **platform API key** (`AI_IMG_CREATOR_OPENAI_KEY` or `OPENAI_API_KEY`, billing on platform.openai.com).
+- **ChatGPT Plus / Codex OAuth tokens CANNOT generate images** — they lack the `api.model.images.request` scope (verified: API returns 401). Do not suggest the Codex login as an image path.
+- `-a` maps to the supported sizes (1024x1024, 1536x1024, 1024x1536). `--image-size`, `-r` (reference images) and `--analyze` are not supported on this provider.
+- Excellent text rendering (including Portuguese accents) — good choice for text-critical art.
+
+**NVIDIA NIM notes:**
+- Free tier with generous credits — good fallback when OpenRouter hits rate limits.
+- Generation is fast (~2-5s). Output is JPEG, auto-converted to PNG via ImageMagick/ffmpeg.
+- Dimensions are restricted (768-1344 per side, ≤1.06MP total) — `-a` maps to the closest supported size. `--image-size` is not supported.
+- Text rendering (especially Portuguese accents like Ç/Ã) is hit-or-miss on all FLUX variants — for text-critical art, generate 2-3 candidates and pick, or use `gemini`/`gpt5` which render text reliably.
+- Reference images (`-r`) and `--analyze` are not supported on the NVIDIA provider.
 
 ## Instructions
 
@@ -99,6 +116,7 @@ The script auto-loads env vars from the workspace `.env`. Choose provider based
 - If `AI_IMG_CREATOR_CF_ACCOUNT_ID` + `AI_IMG_CREATOR_CF_GATEWAY_ID` + `AI_IMG_CREATOR_CF_TOKEN` are set → use default (gateway mode, no flag needed)
 - If only `AI_IMG_CREATOR_OPENROUTER_KEY` is set → use default (`--provider openrouter`, implicit)
 - If only `AI_IMG_CREATOR_GEMINI_KEY` is set → use `--provider google`
+- If `NVIDIA_API_KEY` is set → `--provider nvidia` is available (FLUX models, free tier). Auto-selected when the model keyword starts with `nvidia-`
 - **Do NOT use `source .env`** — the Python script loads it internally. Just run the command directly.
 
 ### Step 2: Run Generation Script
@@ -193,6 +211,7 @@ If the user needs resizing, format conversion, or other manipulation, first dete
 | `AI_IMG_CREATOR_CF_TOKEN` | Gateway mode | Gateway auth token |
 | `AI_IMG_CREATOR_OPENROUTER_KEY` | Direct OpenRouter | OpenRouter API key (`sk-or-...`) |
 | `AI_IMG_CREATOR_GEMINI_KEY` | Direct Google | Google AI Studio API key |
+| `NVIDIA_API_KEY` | NVIDIA NIM | NVIDIA API key (`nvapi-...`) — same key used by the dashboard NVIDIA provider |
 
 Gateway mode activates when all 3 `CF_*` vars are set. Falls back to direct mode if gateway fails.