Fase 4 — formato .swm: verify, apply (config_edit/file_drop/source_patch) y export

- hammer-core::swm: verify_schema (invariantes por mutación) + verify_base con
  BaseRef/BaseCompat/PinDiff (distro_version + pins). FileDrop.content_b64 para
  .swm autocontenidos.
- hammer-core::apply: primitivas puras apply_config_edit (hunks -/+ con búsqueda
  exacta de bloque, ambiguo => error), apply_file_drop (base64 + verify BLAKE3),
  rebase_path para tests con prefix.
- hammer-build::swm_bridge: Mutation::SourcePatch -> Recipe sintética + patch
  inline materializado + build, con comparación opcional contra expected_hash.
- hammer-cli: nuevos subcomandos apply [--prefix --base-ref --skip-source-patch
  --state-root], swm-verify, export --journal --base-ref --since.
- Tests: 18 unit nuevos en hammer-core (apply + verify), 5 en swm_bridge,
  4 e2e en hammer-cli (roundtrip yaml -> apply bajo prefix reproduce los archivos).
- Roadmap y SDD 06 actualizados con lo cerrado y lo pendiente (URLs remotos,
  provenance en export vía mapa artefacto->receta, firma ed25519).

docs/10-roadmap.md

@@ -57,9 +57,24 @@ pre-requisito de validación.
 - [ ] Refinar op del watcher (Create vs Replace vs Edit con FAN_REPORT_DFID_NAME).
 - [ ] Hash del contenido tras la mutación (`content_hash`) y de-dup idempotente.
 
-### Fase 4 — Formato y flujo `.swm`
-- [ ] `Swm` (de/serialización YAML), `hammer export`, `hammer apply` (con overlay), `verify`.
+### Fase 4 — Formato y flujo `.swm`  ▶ *en progreso*
+- [x] `Swm` de/serialización YAML estable (roundtrip).
+- [x] `verify_schema` (estructura + invariantes por mutación) y `verify_base` (distro_version
+      + pins) con `BaseRef` / `BaseCompat`.
+- [x] `apply_config_edit` (hunks `-/+` con búsqueda exacta, no-fuzz) y `apply_file_drop`
+      (base64 inline + verificación BLAKE3 vs `content_hash`).
+- [x] Bridge `Mutation::SourcePatch` → `Recipe` + `build` + hidratación.
+- [x] CLI: `hammer apply [--prefix DIR] [--base-ref base.json]`,
+      `hammer swm-verify`, `hammer export --journal DIR > out.swm`.
+- [ ] `patch_url` / `content_url` remotos (hoy sólo inline).
+- [ ] Provenance en `export`: mapa artefacto→receta para emitir `source_patch` en vez de
+      `file_drop`. Hoy se emiten file_drops con `content_b64`, lo que reproduce byte-a-byte
+      pero pierde la receta original.
+- [ ] Firma `signature` (ed25519) y `TrustStore` local.
 - **Hecho cuando:** exportas un cambio, lo aplicas en otra máquina y reproduce idéntico.
+      ✅ Demostrado en `crates/hammer-cli/tests/swm_roundtrip.rs` para
+      `config_edit` + `file_drop`. `source_patch` reusa el camino de Fase 0/1 (gated en
+      `HAMMER_NETWORK_TESTS`).
 
 ### Fase 5 — Bus de agente
 - [ ] `/run/init.control` (FIFO humano) + `/run/agent.sock` (JSON-líneas, `SO_PEERCRED`).