feat: incorpora l'ancoraggio dogfooding nel calcolo numerico di Integrità

score.mjs calcola ora la quota di bundle mensili committati in
snapshots/anchors/ rispetto ai mesi trascorsi da GTF_BIRTH_MONTH
(2026-07), e la combina in media con la sonda HMAC del worker.
Resta fuori portata solo il terzo componente (quota release taggate).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Author: maxalone

generators/score.mjs

@@ -4,6 +4,11 @@ import { ROOT, loadRegistry, byFolder } from "./lib/registry.mjs";
 
 const SITE_DIR = join(ROOT, "site");
 const SNAPSHOTS_DIR = join(ROOT, "snapshots");
+const ANCHORS_DIR = join(SNAPSHOTS_DIR, "anchors");
+
+// Mese di nascita del GTF (ARCHITECTURE.md): da qui parte l'attesa di un
+// ancoraggio dogfooding al mese (CTL-dogfooding-anchor).
+const GTF_BIRTH_MONTH = "2026-07";
 
 // Legge l'ultimo snapshot settimanale del collettore (generators/collect-evidence.mjs),
 // se esiste, per il solo componente "worker" (sonda HMAC) di /api/status.
@@ -40,6 +45,17 @@ function pct(numerator, denominator) {
   return Math.round((numerator / denominator) * 100);
 }
 
+// Quota di ancoraggi dogfooding mensili riusciti su quelli attesi da quando
+// il GTF esiste (un bundle <YYYY-MM>-bundle.json committato = un mese onorato).
+function dogfoodingAnchorRatio() {
+  if (!existsSync(ANCHORS_DIR)) return { ratio: null, done: 0, expected: 0 };
+  const done = readdirSync(ANCHORS_DIR).filter((f) => /^\d{4}-\d{2}-bundle\.json$/.test(f)).length;
+  const [birthYear, birthMonth] = GTF_BIRTH_MONTH.split("-").map(Number);
+  const now = new Date();
+  const expected = (now.getUTCFullYear() - birthYear) * 12 + (now.getUTCMonth() + 1 - birthMonth) + 1;
+  return { ratio: pct(Math.min(done, expected), expected), done, expected };
+}
+
 function computeIndicators(records) {
   const all = [...records.values()].map((r) => r.record);
   const ctl = byFolder(records, "controls");
@@ -73,14 +89,23 @@ function computeIndicators(records) {
   // Riproducibilità: stesso segnale del secondo termine di Trasparenza (limite dichiarato in MET-reproducibility)
   const reproducibility = pctCtlVerify;
 
-  // Integrità: parziale, solo componente "worker" (sonda HMAC) dell'ultimo snapshot
-  // raccolto — non include ancora storico release taggate né esito ancore OTS mensili.
+  // Integrità: media dei componenti disponibili tra sonda HMAC (ultimo snapshot
+  // settimanale) e quota di ancoraggi dogfooding mensili onorati da quando il
+  // GTF esiste — manca ancora lo storico delle release taggate (terzo componente
+  // dichiarato in MET-integrity.yaml).
   const snap = latestSnapshotWorkerStatus();
   const WORKER_SCORE = { ok: 100, degraded: 50, down: 0 };
-  const integrity = snap ? WORKER_SCORE[snap.worker] ?? null : null;
-  const integrityNote = snap
-    ? `parziale: solo sonda HMAC (componente "worker", snapshot ${snap.week}) — non ancora storico release taggate; il primo ancoraggio dogfooding mensile esiste (CTL-dogfooding-anchor) ma non è ancora incorporato nel calcolo`
-    : "richiede almeno uno snapshot dal collettore di evidenze (non ancora raccolto)";
+  const workerComponent = snap ? WORKER_SCORE[snap.worker] ?? null : null;
+  const anchor = dogfoodingAnchorRatio();
+  const integrityComponents = [workerComponent, anchor.ratio].filter((v) => v !== null);
+  const integrity =
+    integrityComponents.length > 0
+      ? Math.round(integrityComponents.reduce((a, b) => a + b, 0) / integrityComponents.length)
+      : null;
+  const integrityNote =
+    integrityComponents.length > 0
+      ? `parziale: sonda HMAC (${snap ? `componente "worker", snapshot ${snap.week}` : "nessuno snapshot"}) + ancoraggi dogfooding onorati (${anchor.done}/${anchor.expected} mesi da ${GTF_BIRTH_MONTH}) — manca ancora lo storico delle release taggate`
+      : "richiede almeno uno snapshot dal collettore di evidenze o un ancoraggio dogfooding (nessuno dei due ancora raccolto)";
 
   return [
     { id: "MET-transparency", label: "Trasparenza", value: transparency },

registry/metrics/MET-integrity.yaml

@@ -2,17 +2,15 @@ id: MET-integrity
 title: Integrità
 formula: >
   Combinazione di: esito della sonda HMAC interna (da /api/status), quota
-  di release con tag git, quota di ancore OpenTimestamps mensili riuscite
-  su attese. Dal collettore di evidenze (generators/collect-evidence.mjs,
-  settimanale) è calcolabile il solo primo componente: il valore del campo
-  "worker" dell'ultimo snapshot (ok=100, degraded=50, down=0). Il terzo
-  componente ha ora un primo dato reale (CTL-dogfooding-anchor, primo
-  ancoraggio periodo 2026-07 — vedi EVD-dogfooding-anchor), ma score.mjs
-  non lo legge ancora nel calcolo: resta da definire quale sia il
-  denominatore "atteso" (mesi dalla nascita del GTF) prima di incorporarlo.
-  Il secondo componente resta fuori portata — nessuno storico di release
-  taggate esiste ancora. Il valore mostrato è quindi tuttora dichiaratamente
-  parziale (contrassegnato con un asterisco nel Trust Center), non l'intero
-  indicatore descritto in GTF-ARCH §8.2.
-unit: "0-100 (parziale) oppure n/d se nessuno snapshot esiste ancora"
+  di release con tag git, quota di ancore OpenTimestamps mensili dogfooding
+  riuscite su attese. score.mjs calcola la media dei componenti disponibili:
+  il campo "worker" dell'ultimo snapshot settimanale (ok=100, degraded=50,
+  down=0) e la quota di bundle mensili committati in snapshots/anchors/
+  rispetto ai mesi trascorsi da GTF_BIRTH_MONTH (2026-07, un bundle onorato
+  = un mese). Il terzo componente — quota di release con tag git — resta
+  fuori portata: nessuno storico di release taggate esiste ancora. Il
+  valore mostrato è quindi tuttora dichiaratamente parziale (contrassegnato
+  con un asterisco nel Trust Center), non l'intero indicatore descritto in
+  GTF-ARCH §8.2.
+unit: "0-100 (parziale) oppure n/d se non esiste né uno snapshot né un ancoraggio"
 visibility: public

site/index.html

@@ -129,7 +129,7 @@ <h1>Il registro della fiducia di Spazio Genesi ETS</h1>
       <table class="ledger-table">
         <tbody>
         <tr class="is-counted"><td class="ledger-label">Trasparenza</td><td class="ledger-value">95</td></tr>
-        <tr class="is-counted is-partial" title="parziale: solo sonda HMAC (componente &quot;worker&quot;, snapshot 2026-W28) — non ancora storico release taggate; il primo ancoraggio dogfooding mensile esiste (CTL-dogfooding-anchor) ma non è ancora incorporato nel calcolo"><td class="ledger-label">Integrità *</td><td class="ledger-value">100</td></tr>
+        <tr class="is-counted is-partial" title="parziale: sonda HMAC (componente &quot;worker&quot;, snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) — manca ancora lo storico delle release taggate"><td class="ledger-label">Integrità *</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Tracciabilità</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Documentazione</td><td class="ledger-value">100</td></tr>
         <tr class="is-counted"><td class="ledger-label">Automazione</td><td class="ledger-value">71</td></tr>

site/score.json

@@ -12,7 +12,7 @@
       "id": "MET-integrity",
       "label": "Integrità",
       "value": 100,
-      "note": "parziale: solo sonda HMAC (componente \"worker\", snapshot 2026-W28) — non ancora storico release taggate; il primo ancoraggio dogfooding mensile esiste (CTL-dogfooding-anchor) ma non è ancora incorporato nel calcolo"
+      "note": "parziale: sonda HMAC (componente \"worker\", snapshot 2026-W28) + ancoraggi dogfooding onorati (1/1 mesi da 2026-07) — manca ancora lo storico delle release taggate"
     },
     {
       "id": "MET-traceability",
@@ -59,5 +59,5 @@
       "note": "richiede dati GitHub, score v0 lavora solo offline dal registro"
     }
   ],
-  "computed_at": "2026-07-09T15:44:15.120Z"
+  "computed_at": "2026-07-09T15:55:21.356Z"
 }