Fase 6 — bucle de auto-reparación (cliente reacciona a Crashed)

`Orchestrator::run_with_repair(intent, &policy)` corre el ciclo
plan→try→apply→wait_for_crash→re-plan hasta `max_attempts` o
estabilización (sin Crashed en `crash_window`). Cuando llega un Crashed
asíncrono por el bus, la política convierte `(service, code)` en una
nueva intención (`default_crash_intent` por defecto) y reentra.

Diseño:
- `RepairPolicy { max_attempts, crash_window, event_sock, format_intent }`
  acota el blast-radius desde el caller; la IA no decide reintentar.
- `Proposal` gana `repair_chain: Vec<RepairAttempt>` con la cadena de
  intentos (intent, overlay_id, triggered_crash). La IA NUNCA promueve
  al FHS; el humano lee el chain y decide commit/discard.
- `wait_for_crash` abre un AgentClient sólo para drenar async events;
  reusa toda la maquinaria síncrona del cliente.

CLI: `hammer ai --repair-max-attempts N --repair-window-ms M`. Sin el
flag, `run` corre una sola vez (compatible hacia atrás).

Tests (3): stub bus multi-conexión que pre-programa eventos por
conexión. Cubre reacción a Crashed, cap por max_attempts con crashes
persistentes, y modo sin socket (una sola corrida).

docs/10-roadmap.md

@@ -122,7 +122,11 @@ pre-requisito de validación.
       archivos sin rutas frágiles. Forma `kind:value` (`bin`, `file`, `pin`, `service`,
       `depends`), evaluable local (`hammer query <expr>`) y remoto vía bus
       (`Command::Query{what:"expr"}`). Parser ELF64 mínimo para extraer `DT_NEEDED`.
-- [ ] Bucle de auto-reparación (cliente reacciona a `Crashed` con un nuevo plan).
+- [x] Bucle de auto-reparación (cliente reacciona a `Crashed` con un nuevo plan).
+      `Orchestrator::run_with_repair(intent, &RepairPolicy)` drena async events del bus
+      tras cada apply; si llega `Crashed`, formatea una nueva intención y reentra hasta
+      `max_attempts`. El `Proposal` final lleva el `repair_chain` completo para que el
+      humano vea la evolución antes de hacer commit. CLI: `hammer ai --repair-max-attempts`.
 - **Hecho cuando:** una intención en lenguaje natural produce un cambio probado en overlay,
   presentado para `commit` humano. ✅ Demostrado por `hammer ai` con `MockTranslator`:
   intent → `.swm` → mutaciones aplicadas → `Proposal` con `overlay_id` + checks. El humano