Graphfy — grafo de plataforma

Grafo é derivado de fatos (attrs.graph), nunca de texto livre. Contrato:
platformforge/graph/v1; vocabulário em platformforge/graph/vocab.py e
GRAPHFY.md. Backends pluggáveis: memory + SQLite (graph/backend.py).

Verbos

platformforge graph build facts.json          # grava .platformforge/graph/
platformforge graph build facts.json --source-type observed   # tipo do snapshot
platformforge graph stats
platformforge graph deps --node <id>          # transitivo, só arestas de dependência
platformforge graph dependents --node <id>
platformforge graph blast --node <id>         # by_class: reliability/security/…
platformforge graph paths --src A --dst B
platformforge graph gaps                      # nós sem owner/monitoramento/policy
platformforge graph cycles
platformforge graph snapshots                 # ids dos snapshots
platformforge graph diff --before <id> --after <id>
platformforge graph at --at <ISO-ts>          # grafo num instante
platformforge graph timeline --edge-id <id>   # vida de uma aresta
platformforge graph identity-become|identity-access|identity-workloads|identity-blast

Regras de leitura

• deps/dependents filtram DEPENDENCY_KINDS — owns não é dependência.
• blast retorna classes separadas + note: proximidade ≠ causalidade.
  Classe organizational é reportada à parte (ownership ≠ blast radius).
• Edge inferred (fatos t6–t7) nunca é apresentada como observed.
• Sem grafo construído → recusa PF-GRAPH-NOGRAPH com unlock
  (graph build <facts.json>); não reinterprete silenciosamente.
• Diff usa cones de ancestrais memoizados (SCC) — escala a 10k nós /
  500k arestas medidos; além disso, unsupported-on-host.

Multi-repo

Fatos vindos de analyze sobre raiz de workspace carregam
attrs.workspace_member; graph build cruza os membros por node id
content-derived (mesma label → mesmo nó → aresta cross-repo).