docs(evidence): finalize restructuring design

CLAUDE.md

@@ -9,6 +9,24 @@ built, pending manual gates, workspace/secret layout, and design-doc locations.
 holds the stable commands + architecture mental model; PROJECT_STATE.md holds the evolving
 detail. Design history lives in `docs/superpowers/specs/` and `docs/superpowers/plans/`.
 
+## Agent skills
+
+### Issue tracker
+
+Issues and specifications are tracked in GitHub Issues for `mptyl/ThothII`.
+See `docs/agents/issue-tracker.md`.
+
+### Triage labels
+
+Use the standard Matt Pocock triage roles and their corresponding GitHub labels.
+See `docs/agents/triage-labels.md`.
+
+### Domain documentation
+
+This repository uses a single-context domain layout: `CONTEXT.md` at the
+repository root, with repository-wide ADRs stored under `docs/adr/`.
+See `docs/agents/domain.md`.
+
 ## Commands
 
 The repo has three independently-built layers. Run the **full stack** (real Pi + DWH, needs

CONTEXT.md

@@ -91,6 +91,73 @@ correzione successiva crea una nuova sessione derivata, collegata a quella prece
 dopo la finalizzazione. Non può modificare il ledger, gli artifact canonici o lo stato
 terminale della sessione.
 
+## Evidence
+
+**Evidence Module** — Il modulo autonomo che possiede la preparazione delle Evidence e
+la loro consultazione durante il workflow. La preparazione avviene fuori dalle singole
+sessioni; il workflow usa soltanto contenuti già pubblicati.
+
+**Source Evidence** — Un documento originale del workspace, conservato senza modifiche
+come riferimento umano e origine della successiva ristrutturazione.
+
+**Evidence Unit** — La più piccola unità semantica coerente, revisionabile e ricercabile
+derivata da una sola Source Evidence. Fonti diverse non vengono fuse automaticamente.
+
+**Evidence kind** — La categoria semantica di una Evidence Unit, che ne determina i
+campi specifici e ne orienta l'uso. I tipi iniziali sono `glossary`, `domain`, `enum`,
+`example`, `mapping`, `normalization`, `formula` e `reference`.
+
+**Evidence purpose** — La destinazione dichiarata di una Evidence Unit nel workflow:
+disambiguation, rewriting, schema linking, SQL generation o memory. È distinta
+dall'Evidence kind: il tipo descrive cosa contiene, il purpose quando può essere utile.
+
+**Curated Evidence** — Una o più Evidence Unit ristrutturate a partire da una Source
+Evidence e conservate nel repository del workspace per la revisione umana. Non sono
+ancora contenuto autorevole del runtime.
+
+**Published Evidence** — Le Curated Evidence appartenenti a una revisione Git approvata
+e attivata del workspace. Sono le sole Evidence utilizzabili dalle sessioni ThothII.
+
+**Evidence Index** — La proiezione ricercabile e ricostruibile delle Published Evidence.
+Accelera il recupero delle informazioni, ma non è una fonte di verità.
+
+**Evidence preparation** — Il processo di authoring che trasforma Source Evidence in
+Curated Evidence mediante estrazione e normalizzazione deterministiche, una singola
+ristrutturazione assistita dal modello e una validazione finale deterministica. Nella
+prima versione accetta Markdown o testo UTF-8 e non acquisisce automaticamente il
+contenuto di URL o documenti esterni.
+
+**Review item** — Un'ambiguità o un'informazione incompleta segnalata durante l'Evidence
+preparation. Finché un Review item non viene risolto, oppure trasformato dal revisore in
+una limitazione esplicita del contenuto, l'Evidence Unit non può essere indicizzata.
+
+**Evidence evaluation set** — Un piccolo insieme versionato di domande rappresentative
+e relativi risultati attesi, usato per verificare in modo ripetibile la qualità della
+ricerca senza introdurre una piattaforma di valutazione separata.
+
+**Evidence manifest** — Il file versionato e gestito dal sistema che collega ogni
+Source Evidence al suo hash e alle Evidence Unit derivate. Conserva gli identificatori
+stabili, permette l'elaborazione incrementale e segnala le unità rimaste orfane senza
+cancellarle automaticamente.
+
+**Evidence Fragment** — Una proiezione ricercabile di una sezione semanticamente
+coerente di una Published Evidence. Qdrant indicizza i frammenti, mentre l'Evidence
+Module li raggruppa e restituisce al workflow l'Evidence Unit completa.
+
+**Hybrid Evidence retrieval** — La ricerca che combina in Qdrant una graduatoria
+semantica dense e una graduatoria lessicale BM25 sparse mediante Reciprocal Rank
+Fusion. I metadati tipizzati restringono o orientano i risultati senza creare una
+collezione separata per ogni Evidence kind.
+
+**Formula proposal** — Una formula individuata durante una sessione e conservata come
+artefatto della sessione. Non diventa Published Evidence finché non viene importata,
+revisionata e approvata nel repository del workspace.
+
+**Fail-closed Evidence retrieval** — Il comportamento per cui un indice assente,
+incompatibile o non aggiornato produce nessuna Evidence e un avviso esplicito. Il
+workflow può continuare, ma non usa mai silenziosamente contenuti di una revisione
+precedente o di un altro workspace.
+
 ## Catalogo dei metadati
 
 **Workspace Database** — Il database associato a un workspace, considerato nella sua

docs/agents/domain.md

@@ -0,0 +1,76 @@
+# Domain documentation
+
+This repository uses a single-context domain-documentation layout.
+
+## Sources
+
+Before changing behavior or terminology, read:
+
+1. `CONTEXT.md` at the repository root;
+2. any relevant architectural decision records under `docs/adr/`;
+3. the implementation and tests for the affected module.
+
+`CONTEXT.md` contains the shared domain vocabulary and the system's main
+concepts. Use its terminology consistently in code, documentation, issues, and
+user-facing explanations.
+
+ADRs explain important architectural decisions and their rationale. They are
+created only when a durable decision needs to be recorded; the absence of
+`docs/adr/` is not an error.
+
+If one of these optional sources does not exist, continue without reporting an
+error.
+
+## Layout
+
+```text
+/
+├── CONTEXT.md
+└── docs/
+    └── adr/
+        └── <decision>.md
+```
+
+Do not introduce `CONTEXT-MAP.md` unless the repository later becomes a
+genuine multi-context system whose domains require separate context documents.
+
+## Working with domain concepts
+
+When implementing or reviewing work:
+
+- identify the domain concepts involved;
+- reuse the names defined in `CONTEXT.md`;
+- distinguish domain rules from infrastructure details;
+- avoid creating synonyms for established terms;
+- update `CONTEXT.md` when a new durable concept is introduced or an existing
+  definition materially changes.
+
+For ThothII, the Evidence module and its concepts belong to this shared domain
+context even though Evidence is implemented as an autonomous workflow module.
+
+## Architectural decisions
+
+Create an ADR when a decision:
+
+- affects multiple parts of the system;
+- establishes a durable constraint;
+- selects between meaningful alternatives;
+- would otherwise be difficult to reconstruct later.
+
+Do not create an ADR for routine implementation details.
+
+If current code or a proposed change conflicts with an ADR, flag the conflict
+explicitly. Do not silently override the recorded decision.
+
+## Keeping documentation aligned
+
+When a change affects the domain model:
+
+1. update the implementation;
+2. update the relevant tests;
+3. update `CONTEXT.md`;
+4. add or update an ADR when the decision is architectural;
+5. update linked plans and GitHub issues.
+
+The persisted repository documentation, not the chat transcript, is the
+long-term source of truth.

docs/agents/issue-tracker.md

@@ -0,0 +1,165 @@
+# Issue tracker: GitHub
+
+Issues and specifications for this repository live in GitHub Issues under
+`mptyl/ThothII`.
+
+Use the GitHub CLI (`gh`) for issue operations. Infer the repository from the
+current Git remote when possible.
+
+## Conventions
+
+Create an issue:
+
+```bash
+gh issue create --title "<title>" --body-file <file>
+```
+
+Read an issue:
+
+```bash
+gh issue view <number>
+```
+
+List issues:
+
+```bash
+gh issue list
+```
+
+Add a comment:
+
+```bash
+gh issue comment <number> --body-file <file>
+```
+
+Apply or remove labels:
+
+```bash
+gh issue edit <number> --add-label "<label>"
+gh issue edit <number> --remove-label "<label>"
+```
+
+Close an issue:
+
+```bash
+gh issue close <number>
+```
+
+## Pull requests as a triage surface
+
+Pull requests are not used as the primary request or triage surface.
+
+A pull request may implement or resolve an issue, but the issue remains the
+canonical location for:
+
+- the request;
+- its scope and acceptance criteria;
+- triage status;
+- dependencies and sub-issues;
+- implementation progress;
+- the final resolution summary.
+
+## Publishing work
+
+When a workflow or skill says to publish a plan, specification, finding, or
+request, create or update a GitHub issue.
+
+Do not leave the only authoritative copy in a chat transcript.
+
+Long implementation documents may also be committed to the repository. In that
+case, the corresponding issue should link to the committed document and track
+its execution status.
+
+## Fetching work
+
+When a workflow or skill refers to an issue number, retrieve the current issue
+and its comments before acting:
+
+```bash
+gh issue view <number> --comments
+```
+
+Treat the live issue state as authoritative for assignment, labels, closure,
+and subsequent decisions.
+
+## Wayfinding operations
+
+A wayfinding map is represented by a parent GitHub issue and, when useful,
+smaller child issues.
+
+### Map
+
+Create or update one parent issue describing:
+
+- the intended outcome;
+- relevant context;
+- known constraints;
+- the proposed decomposition;
+- dependencies between tasks;
+- completion criteria.
+
+Label it according to `docs/agents/triage-labels.md`.
+
+### Child issues
+
+Create a separate issue for each independently actionable unit of work.
+
+Keep the parent issue readable: summarize the decomposition there and link the
+child issues instead of copying every implementation detail.
+
+When GitHub sub-issues are available, register the relationship through the
+GitHub API. Otherwise, maintain a checklist of linked child issues in the
+parent issue.
+
+### Dependencies
+
+Represent blocking relationships with GitHub's native issue-dependency API
+when available.
+
+First obtain the database ID of the blocking issue:
+
+```bash
+gh api repos/mptyl/ThothII/issues/<blocking-number> --jq '.id'
+```
+
+Then register it as a blocker:
+
+```bash
+gh api \
+  --method POST \
+  repos/mptyl/ThothII/issues/<blocked-number>/dependencies/blocked_by \
+  -F issue_id=<blocking-issue-database-id>
+```
+
+If native dependencies are unavailable, record the relationship explicitly in
+both issues.
+
+### Frontier
+
+The frontier is the set of open child issues that:
+
+- have no unresolved blockers;
+- are sufficiently specified;
+- can be worked on independently;
+- are not already being worked on.
+
+Use labels and current issue relationships to identify the frontier.
+
+### Claim
+
+Before starting an issue:
+
+1. confirm that it is still open and unblocked;
+2. assign it to the current operator when appropriate;
+3. apply the label `ready-for-agent` only if it is genuinely executable;
+4. add a short comment stating that work has started.
+
+### Resolve
+
+When the work is complete:
+
+1. verify the issue's acceptance criteria;
+2. add a concise resolution comment with relevant files, tests, or decisions;
+3. update the parent issue or dependent issues;
+4. close the issue;
+5. reconsider the frontier, because resolving a blocker may unlock more work.

docs/agents/triage-labels.md

@@ -0,0 +1,19 @@
+# Triage labels
+
+These labels represent workflow roles rather than subject areas.
+
+| Label | Meaning |
+| --- | --- |
+| `needs-triage` | The request has not yet been classified or evaluated. |
+| `needs-info` | More information or a human decision is required before work can proceed. |
+| `ready-for-agent` | The work is sufficiently specified, unblocked, and suitable for an agent. |
+| `ready-for-human` | The work requires human review, approval, or an action only a human can perform. |
+| `wontfix` | The request has been deliberately declined or will not be implemented. |
+
+Use only the labels that describe the issue's current workflow state.
+
+Remove obsolete workflow labels when the state changes. For example, remove
+`needs-info` when the missing information has been supplied.
+
+Subject-area labels may be added separately, but they must not replace these
+workflow roles.

docs/plans/2026-08-18-evidence-canonica-design.md

@@ -1,5 +1,11 @@
 # Evidence canonica — struttura tipizzata per disambiguazione, schema linking e SQL
 
+> **Superseded (2026-08-24).** Questo documento conserva la storia della prima
+> proposta. Il disegno approvato è
+> [`2026-08-24-evidence-restructuring-design.md`](2026-08-24-evidence-restructuring-design.md)
+> e il relativo piano esecutivo è
+> [`2026-08-24-evidence-restructuring.md`](2026-08-24-evidence-restructuring.md).
+
 ## Contesto e decisioni prese
 
 ThothII ha già due livelli separati che non si parlano:

docs/plans/2026-08-24-evidence-restructuring-design.md

@@ -0,0 +1,659 @@
+# Ristrutturazione delle Evidence — disegno approvato
+
+**Stato:** approvato il 24 agosto 2026
+**Sostituisce:** `docs/plans/2026-08-18-evidence-canonica-design.md`
+**Ambito:** authoring, revisione, pubblicazione, indicizzazione e uso runtime delle Evidence
+
+## 1. Obiettivo
+
+Questo disegno introduce un processo semplice e verificabile per trasformare documenti
+di partenza non necessariamente ben organizzati in Evidence strutturate, revisionabili
+da una persona e ricercabili in modo efficace da ThothII.
+
+La soluzione deve:
+
+1. partire dai testi oggi presenti nel repository del workspace;
+2. riorganizzarli senza inventare informazioni;
+3. conservare sorgenti e risultato nello stesso repository Git;
+4. affidare a Git la revisione e l'approvazione umana;
+5. indicizzare soltanto le versioni approvate;
+6. sfruttare Qdrant senza moltiplicare collezioni e componenti;
+7. inserirsi nel workflow modulare attuale, nel quale Evidence è un modulo autonomo.
+
+La fonte di verità rimane sempre il repository Git. Qdrant è un indice derivato che può
+essere ricostruito.
+
+## 2. Principio guida
+
+Il processo è diviso in due percorsi distinti.
+
+- Il **percorso di authoring** prepara e revisiona le Evidence fuori dalle sessioni
+  domanda→SQL.
+- Il **percorso runtime** è in sola lettura e consulta esclusivamente Evidence già
+  pubblicate.
+
+```mermaid
+flowchart LR
+    S["Testi sorgente"] --> P["Pre-processing"]
+    P --> C["Evidence curate"]
+    C --> R["Revisione Git umana"]
+    R --> M["Merge e attivazione revisione"]
+    M --> I["Indicizzazione atomica"]
+    I --> Q["Qdrant: indice attivo"]
+    Q --> E["Evidence Module"]
+    E --> W["Workflow F1-F8"]
+```
+
+Una sessione può proporre una nuova formula o segnalare una lacuna, ma non modifica il
+repository e non pubblica autonomamente conoscenza.
+
+## 3. Struttura nel repository del workspace
+
+Ogni workspace adotta questa struttura sotto la propria directory `evidence/`:
+
+```text
+evidence/
+├── README.md
+├── source/
+│   └── ... documenti originali ...
+├── curated/
+│   ├── glossary/
+│   ├── domain/
+│   ├── enum/
+│   ├── example/
+│   ├── mapping/
+│   ├── normalization/
+│   ├── formula/
+│   └── reference/
+├── manifest.yaml
+└── evaluation.yaml
+```
+
+### 3.1 `source/`
+
+Contiene i documenti originali. La prima versione accetta file Markdown, testo UTF-8 e
+file `.sql.md`. Un URL può essere descritto in un documento, ma non viene scaricato né
+interpretato automaticamente.
+
+I sorgenti vengono preservati: il pre-processing non li riscrive.
+
+### 3.2 `curated/`
+
+Contiene una Evidence Unit per file. Le sottodirectory rendono immediatamente visibile
+il tipo anche a un lettore umano. Il campo `kind` nel documento resta comunque
+obbligatorio: la directory aiuta la navigazione, il campo è il contratto macchina.
+
+### 3.3 `manifest.yaml`
+
+È gestito dal comando di preparazione e registra:
+
+- hash di ciascun sorgente;
+- Evidence Unit derivate da quel sorgente;
+- identificatori stabili;
+- versione del processo di preparazione;
+- unità orfane da controllare.
+
+Il manifest permette di elaborare soltanto ciò che è cambiato. Non sostituisce Git e
+non contiene lo stato di approvazione.
+
+### 3.4 `evaluation.yaml`
+
+Contiene inizialmente circa venti domande rappresentative e gli identificatori delle
+Evidence che ci aspettiamo di recuperare. È il controllo minimo per evitare di
+considerare “migliore” una ricerca soltanto perché sembra sofisticata.
+
+## 4. Una struttura comune, otto tipi distinti
+
+La separazione tra tipi non viene eliminata. Ogni documento ha un involucro comune e
+una parte specializzata determinata da `kind`.
+
+### 4.1 Campi comuni
+
+```yaml
+schema_version: 1
+id: formula:fascia-pediatrica
+title: Fascia pediatrica
+kind: formula
+purposes:
+  - sql_generation
+  - schema_linking
+applies_to:
+  concepts:
+    - fascia pediatrica
+  tables:
+    - clinical.patient
+  columns:
+    - clinical.patient.birth_date
+language: it
+provenance:
+  source_file: source/10-domini-clinici/paziente.md
+  source_sha256: sha256:0123456789abcdef...
+review_items: []
+```
+
+I campi hanno ruoli diversi:
+
+- `kind` dice **che cosa contiene** il documento;
+- `purposes` dice **in quali attività può essere utile**;
+- `applies_to` dice **a quali concetti o elementi del database si riferisce**;
+- `provenance` permette di risalire al testo di origine;
+- `review_items` rende visibili i dubbi ancora da risolvere.
+
+### 4.2 Tipi iniziali
+
+| `kind` | Contenuto | Esempio d'uso |
+| --- | --- | --- |
+| `glossary` | Definizione, sinonimi e varianti linguistiche | Capire che “ricovero” e “degenza” possono indicare lo stesso concetto |
+| `domain` | Regole e vincoli del dominio | Interpretare correttamente un episodio clinico |
+| `enum` | Valori ammessi e loro significato | Tradurre “dimesso” nel codice memorizzato nel DWH |
+| `example` | Domanda esemplificativa e interpretazione attesa | Riconoscere una formulazione già documentata |
+| `mapping` | Collegamento fra concetto e schema fisico | Individuare tabella e colonne pertinenti |
+| `normalization` | Regole di normalizzazione | Uniformare codici, date o varianti testuali |
+| `formula` | Espressione SQL riutilizzabile e relativi input | Calcolare la fascia pediatrica dalla data di nascita |
+| `reference` | Un riferimento esterno che è esso stesso contenuto recuperabile | Proporre all'utente il link a una specifica linea guida |
+
+Un URL che documenta un'altra Evidence appartiene alla sua `provenance`. Un URL che
+deve essere recuperato come risposta autonoma è invece una Evidence `reference`.
+
+### 4.3 Dati specifici per tipo
+
+La parte specializzata è una unione discriminata: ogni `kind` ammette e richiede campi
+diversi. Alcuni esempi:
+
+```yaml
+# formula
+formula:
+  concept: fascia pediatrica
+  columns:
+    - clinical.patient.birth_date
+  sql: |
+    CASE WHEN age < 18 THEN 'pediatrica' ELSE 'adulta' END
+```
+
+```yaml
+# reference
+reference:
+  url: https://example.org/linea-guida
+  label: Linea guida clinica
+  description: Criteri usati per classificare gli episodi.
+```
+
+```yaml
+# enum
+enum:
+  column: clinical.episode.discharge_status
+  values:
+    D: dimesso
+    T: trasferito
+```
+
+I tipi restano quindi sfruttabili sia in validazione sia in ricerca. Una formula non è
+un semplice testo etichettato: possiede obbligatoriamente un concetto, le colonne di
+input e SQL valido come contenuto strutturato.
+
+## 5. Pre-processing dei testi sorgente
+
+Il comando concettuale è:
+
+```text
+tht evidence prepare <workspace-root>
+```
+
+Per l'utente è una sola operazione. Internamente esegue quattro passaggi.
+
+### 5.1 Estrazione deterministica
+
+Il sistema:
+
+- individua i file ammessi in `evidence/source/`;
+- verifica dimensione, codifica UTF-8 e percorso sicuro;
+- calcola l'hash del contenuto;
+- confronta il risultato con `manifest.yaml`;
+- carica, quando esiste, la precedente versione curata collegata al sorgente.
+
+Un sorgente invariato non viene nuovamente elaborato.
+
+### 5.2 Normalizzazione deterministica
+
+Prima del modello vengono normalizzati soltanto aspetti meccanici:
+
+- terminatori di riga e Unicode;
+- spaziatura e intestazioni palesemente riconoscibili;
+- elenchi, tabelle, blocchi SQL e URL;
+- metadati già esplicitamente presenti;
+- riferimenti a tabelle e colonne riconoscibili.
+
+Questa fase non interpreta il significato e non inventa strutture semantiche.
+
+### 5.3 Una sola ristrutturazione assistita dal modello
+
+Per ogni sorgente cambiato il modello riceve:
+
+- il testo normalizzato;
+- gli otto schemi ammessi;
+- le regole “non inventare” e “segnala il dubbio”;
+- le precedenti Evidence curate derivate da quel sorgente;
+- gli identificatori già assegnati.
+
+Può:
+
+- assegnare titoli;
+- classificare il tipo;
+- separare un sorgente in più Evidence Unit;
+- riordinare e riscrivere per chiarezza;
+- compilare campi strutturati con fatti presenti nel sorgente.
+
+Non può:
+
+- fondere automaticamente sorgenti diversi;
+- aggiungere fatti non documentati;
+- risolvere silenziosamente un'ambiguità;
+- cancellare un'unità precedentemente revisionata.
+
+Pi viene usato in modalità non interattiva e senza strumenti di scrittura. È un
+dettaglio interno del comando, non una nuova tipologia di sessione ThothII.
+
+### 5.4 Validazione deterministica
+
+L'output del modello non viene scritto direttamente. Viene prima controllato:
+
+- schema comune e schema specifico del `kind`;
+- unicità e stabilità degli identificatori;
+- appartenenza alle enumerazioni ammesse;
+- esistenza e hash del sorgente;
+- correttezza sintattica di URL, tabelle, colonne e SQL dove applicabile;
+- assenza di credenziali;
+- coerenza tra directory e `kind`;
+- assenza di collegamenti a sorgenti diversi nella stessa unità.
+
+Esistono tre esiti.
+
+| Esito | Comportamento |
+| --- | --- |
+| Valido | Il documento è pronto per la revisione Git |
+| Valido con dubbi | Il documento viene scritto con `review_items`; non è indicizzabile |
+| Non valido | Il documento non è pubblicabile e il rapporto spiega l'errore |
+
+Un dubbio reale può essere mantenuto soltanto se il revisore lo trasforma in una
+limitazione esplicita del contenuto e svuota `review_items`.
+
+## 6. Aggiornamenti incrementali e protezione delle correzioni umane
+
+La precedente versione curata è un input, non un file usa-e-getta. In questo modo il
+modello può proporre una modifica minima senza ricominciare da zero.
+
+Il comando:
+
+- si rifiuta di operare se `evidence/curated/` o `evidence/manifest.yaml` contengono
+  modifiche Git non salvate;
+- mantiene gli ID associati a contenuti che rappresentano ancora la stessa unità;
+- mostra come diff le variazioni proposte;
+- non modifica i file derivati da sorgenti invariati;
+- segnala come orfana un'unità il cui sorgente è stato rimosso;
+- non elimina mai automaticamente un'unità orfana.
+
+Git fornisce confronto, revisione, cronologia e recupero. Non viene introdotto un
+database di authoring parallelo.
+
+## 7. Revisione e pubblicazione
+
+Il flusso di pubblicazione è:
+
+```text
+prepare → revisione Git → validate → merge → attivazione workspace
+        → preprocess evidence → nuova generazione Qdrant attiva
+```
+
+### 7.1 Approvazione umana
+
+L'approvazione coincide con il normale processo Git del repository del workspace:
+
+1. il curatore esegue `prepare` in un clone di authoring;
+2. legge i documenti e il diff;
+3. corregge i contenuti;
+4. esegue `tht evidence validate`;
+5. apre o approva la pull request;
+6. esegue il merge.
+
+La prima versione non crea automaticamente branch, commit o pull request.
+
+### 7.2 Quando un documento diventa Published Evidence
+
+Una Curated Evidence diventa Published Evidence soltanto quando:
+
+- appartiene a una revisione Git approvata e pulita;
+- la revisione è stata attivata dal registry di ThothII;
+- non contiene `review_items` irrisolti;
+- l'intero corpus supera la validazione;
+- la generazione Qdrant viene pubblicata atomicamente.
+
+Il descriptor filesystem deve indicizzare solo `curated/**/*.md`. I sorgenti e i file
+di supporto restano materializzati per tracciabilità, ma non entrano nell'indice.
+
+## 8. Indicizzazione e generazioni
+
+L'indicizzazione continua a usare il meccanismo già implementato dal modulo Evidence:
+
+1. legge la radice materializzata della revisione Git attiva;
+2. valida nuovamente tutte le Evidence;
+3. costruisce Evidence Fragment secondo sezioni semantiche;
+4. genera le rappresentazioni dense;
+5. chiede a Qdrant di generare la rappresentazione lessicale BM25;
+6. carica i punti con la nuova `vector_generation`;
+7. verifica manifest, conteggi e leggibilità;
+8. rende attiva la nuova generazione;
+9. conserva le generazioni precedenti previste dalla policy.
+
+Se uno dei passaggi fallisce, la generazione precedente rimane attiva. I punti caricati
+parzialmente vengono compensati secondo il meccanismo transazionale già esistente.
+
+## 9. Qdrant spiegato senza presupporre conoscenze vettoriali
+
+### 9.1 L'analogia della biblioteca
+
+Si può immaginare Qdrant come il catalogo di una biblioteca.
+
+- Le **Evidence Unit** sono i documenti completi conservati negli scaffali Git.
+- Gli **Evidence Fragment** sono le schede del catalogo relative alle singole sezioni.
+- I **vettori** sono rappresentazioni numeriche usate per confrontare una domanda con
+  quelle schede.
+- Il **payload** è l'insieme delle etichette leggibili: tipo, scopo, tabelle, colonne,
+  revisione e documento di origine.
+
+Qdrant non decide se una Evidence è vera e non sostituisce il documento. Aiuta soltanto
+a trovare rapidamente le schede più promettenti.
+
+### 9.2 Ricerca per significato: vettore dense
+
+La rappresentazione dense descrive il significato generale di una frase. Permette, per
+esempio, di avvicinare “pazienti minorenni” a “fascia pediatrica” anche quando le parole
+non coincidono.
+
+È utile per il linguaggio naturale, ma può essere meno precisa con codici, acronimi,
+nomi di colonne e formule.
+
+### 9.3 Ricerca per parole e identificatori: BM25 sparse
+
+La rappresentazione sparse conserva il peso delle parole presenti. È adatta a termini
+come `ICD-10`, `discharge_status`, `ADT`, un valore enum o un nome esatto di colonna.
+
+Qdrant 1.18.2 può generare questa rappresentazione direttamente sul server usando
+`qdrant/bm25`; per il corpus italiano si passa `language: italian` sia durante il
+caricamento sia durante la ricerca. Non serve aggiungere FastEmbed o un nuovo servizio.
+
+Il nome “sparse” significa soltanto che, tra moltissime parole possibili, ogni testo ne
+usa poche. Qdrant mantiene anche l'IDF: una parola rara pesa più di una parola presente
+quasi ovunque.
+
+### 9.4 Perché combinarle
+
+Una domanda può richiedere contemporaneamente comprensione e precisione lessicale:
+
+> “Qual è la formula per distinguere la fascia pediatrica usando
+> `patient.birth_date`?”
+
+La ricerca dense riconosce il concetto; BM25 riconosce con forza “formula” e il nome
+della colonna. Qdrant esegue entrambe e produce due graduatorie.
+
+### 9.5 Reciprocal Rank Fusion
+
+Reciprocal Rank Fusion, o RRF, combina le due graduatorie usando la posizione dei
+risultati invece di confrontare direttamente punteggi di natura diversa.
+
+In termini pratici:
+
+- un documento alto in entrambe le liste sale;
+- un documento molto forte in una sola lista può comunque emergere;
+- non occorre inventare una conversione fragile fra “similarità semantica” e “punteggio
+  delle parole”.
+
+Si parte con i pesi predefiniti. Pesi diversi saranno introdotti soltanto se
+`evaluation.yaml` dimostrerà un miglioramento.
+
+### 9.6 Il ruolo dei metadati
+
+Ogni punto Qdrant conserva almeno:
+
+```text
+workspace_id
+workspace_revision
+vector_generation
+record_kind
+evidence_id
+evidence_kind
+purposes
+concepts
+tables
+columns
+language
+source_file
+source_sha256
+fragment_ordinal
+```
+
+I metadati hanno due usi:
+
+- workspace, revisione e generazione sono filtri obbligatori di sicurezza;
+- tipo, scopo e ambito orientano la ricerca oppure diventano filtri quando il chiamante
+  formula una richiesta esplicita.
+
+Durante la generazione SQL, per esempio, `formula` e `mapping` ricevono priorità, ma una
+regola `domain` molto pertinente può ancora apparire. Se il workflow chiede
+esplicitamente soltanto formule, `evidence_kind=formula` diventa invece un filtro
+vincolante.
+
+### 9.7 Perché non creare una collezione per tipo
+
+Una domanda spesso attraversa più tipi: una formula può dipendere da un mapping, da un
+enum e da una regola di dominio. Collezioni separate richiederebbero più interrogazioni,
+fusione applicativa e più operazioni di manutenzione.
+
+La soluzione usa la collezione semantica già posseduta dal workspace e aggiunge vettori
+denominati `dense` e `bm25`. I payload indicizzati distinguono i tipi. È più semplice e
+permette a Qdrant di eseguire ricerca ibrida e filtri nella stessa Query API.
+
+### 9.8 Perché indicizzare frammenti ma restituire unità
+
+Un documento lungo può contenere sezioni diverse. Un unico vettore ne diluirebbe il
+significato; frammenti arbitrari di lunghezza fissa spezzerebbero invece formule o
+regole.
+
+La divisione segue intestazioni e campi tipizzati. Qdrant trova i frammenti, poi
+l'Evidence Module li raggruppa per `evidence_id` e restituisce l'unità completa con
+provenienza e citazione.
+
+### 9.9 Cosa non introduciamo nella prima versione
+
+- una collezione per ogni tipo;
+- ColBERT o multivettori late-interaction;
+- un reranker basato su un altro modello;
+- pesi RRF regolati a mano senza misurazioni;
+- un servizio separato per BM25;
+- ricerca automatica sul web.
+
+Queste possibilità rimangono future ottimizzazioni, non prerequisiti.
+
+Riferimenti tecnici ufficiali:
+
+- [Qdrant: Text Search](https://qdrant.tech/documentation/search/text-search/)
+- [Qdrant: server-side BM25](https://qdrant.tech/documentation/inference/inference-bm25/)
+- [Qdrant: Hybrid Queries e RRF](https://qdrant.tech/documentation/search/hybrid-queries/)
+- [Qdrant: payload indexing](https://qdrant.tech/documentation/manage-data/indexing/)
+- [Qdrant: multitenancy](https://qdrant.tech/documentation/manage-data/multitenancy/)
+
+## 10. Contratto di ricerca del modulo Evidence
+
+Il workflow non costruisce query Qdrant. Usa una sola interfaccia concettuale:
+
+```python
+search(
+    query: str,
+    purpose: EvidencePurpose,
+    context: EvidenceSearchContext,
+) -> list[EvidenceResult]
+```
+
+`EvidenceSearchContext` può specificare tabelle, colonne, concetti e, solo quando
+necessario, tipi obbligatori.
+
+Il modulo Evidence possiede interamente:
+
+- generazione della query dense;
+- query BM25 con lingua coerente;
+- filtri su revisione e generazione;
+- RRF;
+- preferenze per `kind`, `purpose` e `applies_to`;
+- raggruppamento dei frammenti;
+- risoluzione di provenienza e citazioni;
+- controllo della revisione attiva.
+
+Il workflow riceve candidati spiegabili, mai verità automatiche.
+
+## 11. Inserimento nel workflow modulare ThothII
+
+Evidence rimane un modulo autonomo con due responsabilità pubbliche.
+
+### 11.1 Authoring
+
+```text
+prepare → validate → evaluate
+```
+
+Questa superficie è usata dal curatore e non dalle sessioni.
+
+### 11.2 Runtime
+
+```text
+search → resolve citation → project into session
+```
+
+F1, F3 e F4 passano `purpose` e contesto al modulo. Non conoscono collezioni, nomi di
+vettori, generazioni o sintassi Qdrant.
+
+Le istruzioni Pi relative alla consultazione delle Evidence vengono spostate in
+frammenti del modulo Evidence e poi proiettate nel `SKILL.md` generato, seguendo il
+meccanismo modulare già usato da Disambiguation e Memory.
+
+## 12. Formule
+
+Le formule approvate oggi presenti nello store `formulas/*.sql.md` vengono convertite in
+Evidence `kind: formula`. Dopo la migrazione non esistono due archivi runtime.
+
+Una nuova formula scoperta in F4 segue invece questo percorso:
+
+```text
+sessione → Formula proposal nell'artefatto di sessione
+         → importazione di manutenzione
+         → Curated Evidence formula
+         → revisione Git
+         → Published Evidence
+```
+
+Le decisioni `concept_formula_approved` e `concept_formula_rejected` continuano a
+descrivere la scelta fatta nella singola sessione. Non equivalgono alla pubblicazione
+globale nel workspace.
+
+## 13. Comportamento in caso di errore
+
+### 13.1 Durante l'authoring
+
+- un file non UTF-8, troppo grande o strutturalmente invalido produce un errore chiaro;
+- un dubbio semantico produce un `review_item`;
+- un albero Git sporco impedisce la sovrascrittura delle modifiche umane;
+- un sorgente rimosso produce un'unità orfana, non una cancellazione.
+
+### 13.2 Durante l'indicizzazione
+
+- la nuova generazione viene preparata senza toccare quella attiva;
+- un caricamento o una verifica falliti non cambiano il puntatore attivo;
+- i dati parziali vengono rimossi quando possibile e comunque non sono leggibili dal
+  runtime perché manca l'attivazione.
+
+### 13.3 Durante una sessione
+
+Se Qdrant, il corpus attivo o la revisione attesa non sono disponibili:
+
+- il risultato Evidence è vuoto;
+- viene emesso un avviso esplicito;
+- non vengono usate revisioni precedenti;
+- la sessione può continuare con gli altri meccanismi e con i normali gate umani.
+
+Questo è il comportamento fail-closed già presente e viene preservato.
+
+## 14. Valutazione minima
+
+`tht evidence evaluate` esegue le domande in `evaluation.yaml` contro l'indice attivo e
+riporta almeno:
+
+- quante domande hanno trovato una Evidence attesa nei primi 5 e nei primi 10 risultati;
+- quali tipi attesi sono mancati;
+- quali query non hanno prodotto risultati;
+- revisione Git, generazione e configurazione di ricerca usate.
+
+La prima baseline deve essere salvata prima di regolare pesi o introdurre altri modelli.
+Il comando non modifica l'indice.
+
+## 15. Comandi e responsabilità
+
+| Comando | Dove opera | Scrive |
+| --- | --- | --- |
+| `tht evidence prepare <workspace-root>` | clone Git di authoring | `curated/`, `manifest.yaml` |
+| `tht evidence validate <workspace-root>` | clone Git o CI | nulla |
+| `tht evidence evaluate ...` | indice attivo | solo rapporto su stdout/JSON |
+| `tht ... workspace preprocess evidence` | installazione/runtime | nuova generazione corpus e Qdrant |
+
+`prepare` non crea commit. `preprocess evidence` non modifica il repository Git.
+
+## 16. Migrazione iniziale del workspace PSD
+
+Il corpus attuale comprende 36 file Markdown organizzati in glossario, domini clinici,
+enum, esempi NLQ, mapping e normalizzazione. La migrazione avviene così:
+
+1. spostare gli originali sotto `evidence/source/`, conservandone la gerarchia;
+2. eseguire `prepare` e generare `curated/`;
+3. revisionare tutte le unità e risolvere i `review_items`;
+4. importare eventuali formule approvate come `kind: formula`;
+5. compilare circa venti query in `evaluation.yaml`;
+6. configurare il descriptor con `patterns: ["curated/**/*.md"]`;
+7. validare, fare merge e attivare la revisione;
+8. ricostruire in modo controllato la collezione per il nuovo contratto dense+BM25;
+9. eseguire `preprocess evidence`;
+10. salvare la baseline di valutazione e svolgere una verifica umana F1/F3/F4.
+
+Non serve mantenere v1 e v2 attivi contemporaneamente nel runtime: Git conserva la
+vecchia revisione e il meccanismo delle generazioni conserva il rollback dell'indice.
+
+## 17. Criteri di accettazione
+
+La prima versione è completa quando:
+
+1. un sorgente poco strutturato produce una o più unità tipizzate senza perdere la
+   provenienza;
+2. sorgenti invariati sono un no-op;
+3. modifiche umane non vengono sovrascritte;
+4. un `review_item` impedisce l'indicizzazione;
+5. tutte le otto varianti hanno validazione specifica;
+6. le formule approvate sono ricercate tramite lo stesso modulo delle altre Evidence;
+7. soltanto `curated/**/*.md` entra nel corpus runtime;
+8. la collezione Qdrant espone `dense` e `bm25` e gli indici payload richiesti;
+9. la Query API esegue i due prefetch e la fusione RRF;
+10. risultati di frammenti della stessa unità vengono raggruppati;
+11. una revisione o generazione non corrispondente restituisce zero Evidence e un
+    avviso;
+12. il set di valutazione produce un rapporto ripetibile;
+13. una sessione completa continua a funzionare anche con Evidence non disponibili;
+14. documentazione e comandi descrivono lo stesso contratto.
+
+## 18. Decisioni rinviate
+
+Saranno considerate soltanto dopo la baseline:
+
+- pesi RRF diversi da quelli predefiniti;
+- reranking;
+- ColBERT o multivettori;
+- acquisizione automatica di PDF, Word, HTML o pagine web;
+- creazione automatica di branch e pull request;
+- fusione assistita di Evidence provenienti da sorgenti diversi.
+
+Queste esclusioni mantengono la prima implementazione comprensibile, realizzabile,
+manutenibile e documentabile.