feat(lib): unify system prompt across Claude, Gemini and Codex

Replace per-agent hardcoded prompts with imports from
claude-system-prompt.ts (single source of truth):

- PROMPT_INTRO / PROMPT_INTERNET / PROMPT_SUBAGENTS / PROMPT_FILES –
  shared string constants used by Codex's variable-based injection
- renderSharedPrompt(workspaceContextBashVar) – builds the full prompt
  for Claude/Gemini heredoc injection, accepting the per-agent bash
  variable that resolves the workspace context at container start-up

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Author: skulidropek

packages/lib/src/core/templates-entrypoint/claude-extra-config.ts

@@ -1,5 +1,5 @@
 import type { TemplateConfig } from "../domain.js"
-import { claudeSystemPromptContent } from "./claude-system-prompt.js"
+import { renderSharedPrompt } from "./claude-system-prompt.js"
 
 const entrypointClaudeGlobalPromptTemplate = String
   .raw`# Claude Code: managed global memory (CLAUDE.md is auto-loaded by Claude Code)
@@ -47,7 +47,7 @@ if [[ "$CLAUDE_AUTO_SYSTEM_PROMPT" == "1" ]]; then
   if [[ ! -f "$CLAUDE_GLOBAL_PROMPT_FILE" ]] || grep -q "^<!-- docker-git-managed:claude-md -->$" "$CLAUDE_GLOBAL_PROMPT_FILE"; then
     cat <<EOF > "$CLAUDE_GLOBAL_PROMPT_FILE"
 <!-- docker-git-managed:claude-md -->
-${claudeSystemPromptContent}
+${renderSharedPrompt("$CLAUDE_WORKSPACE_CONTEXT")}
 <!-- /docker-git-managed:claude-md -->
 EOF
     chmod 0644 "$CLAUDE_GLOBAL_PROMPT_FILE" || true

packages/lib/src/core/templates-entrypoint/claude-system-prompt.ts

@@ -1,17 +1,48 @@
 /**
- * System prompt injected into ~/.claude/CLAUDE.md inside every container.
+ * Shared system prompt injected into every agent (Claude, Gemini, Codex).
  *
- * Edit this file to change the global Claude agent behaviour.
- * Supported placeholders (replaced at template-render time):
- *   __TARGET_DIR__          – absolute path to the cloned repo inside the container
- *   $CLAUDE_WORKSPACE_CONTEXT – bash variable resolved at container start-up
- *                               (set to "repository", "issue #N", or "PR #N")
+ * Edit this file to change the global agent behaviour across all providers.
+ *
+ * Placeholders resolved at TypeScript render time:
+ *   __TARGET_DIR__   – absolute path to the cloned repo inside the container
+ *
+ * Placeholders resolved at container start-up (bash):
+ *   workspaceContextBashVar – per-agent bash variable reference passed to
+ *                             renderSharedPrompt(), e.g. "$CLAUDE_WORKSPACE_CONTEXT"
+ */
+
+export const PROMPT_INTRO =
+  `Ты автономный агент, который имеет полностью все права управления контейнером. ` +
+  `У тебя есть доступ к командам sudo, gh, codex, opencode, oh-my-opencode, sshpass, ` +
+  `claude, gemini, git, node, pnpm и всем остальным другим. ` +
+  `Проекты с которыми идёт работа лежат по пути ~`
+
+export const PROMPT_INTERNET =
+  `Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе.`
+
+export const PROMPT_SUBAGENTS =
+  `Для решения задач обязательно используй subagents. ` +
+  `Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю.`
+
+export const PROMPT_FILES =
+  `Если ты видишь файлы AGENTS.md, GEMINI.md или CLAUDE.md внутри проекта, ты обязан их читать и соблюдать инструкции.`
+
+/**
+ * Builds the full prompt string for heredoc injection (Claude, Gemini).
+ *
+ * @param workspaceContextBashVar – bash variable reference that will be
+ *   interpolated at container start-up, e.g. "$CLAUDE_WORKSPACE_CONTEXT"
+ *
+ * __TARGET_DIR__ is left as-is and replaced by each agent's render function.
  */
-export const claudeSystemPromptContent = `Ты автономный агент, который имеет полностью все права управления контейнером. У тебя есть доступ к командам sudo, gh, codex, opencode, oh-my-opencode, sshpass, claude, git, node, pnpm и всем остальным другим. Проекты с которыми идёт работа лежат по пути ~
-Рабочая папка проекта (git clone): __TARGET_DIR__
-Доступные workspace пути: __TARGET_DIR__
-$CLAUDE_WORKSPACE_CONTEXT
-Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__
-Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе.
-Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю.
-Если ты видишь файлы AGENTS.md или CLAUDE.md внутри проекта, ты обязан их читать и соблюдать инструкции.`
+export const renderSharedPrompt = (workspaceContextBashVar: string): string =>
+  [
+    PROMPT_INTRO,
+    `Рабочая папка проекта (git clone): __TARGET_DIR__`,
+    `Доступные workspace пути: __TARGET_DIR__`,
+    workspaceContextBashVar,
+    `Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__`,
+    PROMPT_INTERNET,
+    PROMPT_SUBAGENTS,
+    PROMPT_FILES,
+  ].join("\n")

packages/lib/src/core/templates-entrypoint/codex.ts

@@ -1,4 +1,5 @@
 import type { TemplateConfig } from "../domain.js"
+import { PROMPT_FILES, PROMPT_INTERNET, PROMPT_INTRO, PROMPT_SUBAGENTS } from "./claude-system-prompt.js"
 
 export { renderEntrypointCodexResumeHint } from "./codex-resume-hint.js"
 
@@ -128,8 +129,8 @@ PROJECT_LINE="Рабочая папка проекта (git clone): __TARGET_DIR
 WORKSPACES_LINE="Доступные workspace пути: __TARGET_DIR__"
 WORKSPACE_INFO_LINE="Контекст workspace: repository"
 FOCUS_LINE="Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__"
-INTERNET_LINE="Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе."
-SUBAGENTS_LINE="Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю."
+INTERNET_LINE="${PROMPT_INTERNET}"
+SUBAGENTS_LINE="${PROMPT_SUBAGENTS}"
 if [[ "$REPO_REF" == issue-* ]]; then
   ISSUE_ID="$(printf "%s" "$REPO_REF" | sed -E 's#^issue-##')"
   ISSUE_URL=""
@@ -176,9 +177,9 @@ $MANAGED_END
 EOF
 )"
   cat <<EOF > "$AGENTS_PATH"
-Ты автономный агент, который имеет полностью все права управления контейнером. У тебя есть доступ к командам sudo, gh, codex, opencode, oh-my-opencode, sshpass, git, node, pnpm и всем остальным другим. Проекты с которыми идёт работа лежат по пути ~
+${PROMPT_INTRO}
 $MANAGED_BLOCK
-Если ты видишь файлы AGENTS.md внутри проекта, ты обязан их читать и соблюдать инструкции.
+${PROMPT_FILES}
 EOF
   chown 1000:1000 "$AGENTS_PATH" || true
 fi

packages/lib/src/core/templates-entrypoint/gemini.ts

@@ -1,4 +1,5 @@
 import type { TemplateConfig } from "../domain.js"
+import { renderSharedPrompt } from "./claude-system-prompt.js"
 
 // CHANGE: add Gemini CLI entrypoint configuration
 // WHY: enable Gemini CLI in Docker with automated auth, trust settings and MCP
@@ -266,14 +267,7 @@ fi
 
 cat <<EOF > "$GEMINI_MD_PATH"
 <!-- docker-git-managed:gemini-md -->
-Ты автономный агент, который имеет полностью все права управления контейнером. У тебя есть доступ к командам sudo, gh, codex, gemini, claude, opencode, oh-my-opencode, sshpass, git, node, pnpm и всем остальным другим. Проекты с которыми идёт работа лежат по пути ~
-Рабочая папка проекта (git clone): __TARGET_DIR__
-Доступные workspace пути: __TARGET_DIR__
-$GEMINI_WORKSPACE_CONTEXT
-Фокус задачи: работай только в workspace, который запрашивает пользователь. Текущий workspace: __TARGET_DIR__
-Доступ к интернету: есть. Если чего-то не знаешь — ищи в интернете или по кодовой базе.
-Для решения задач обязательно используй subagents. Сам агент обязан выполнять финальную проверку, интеграцию и валидацию результата перед ответом пользователю.
-Если ты видишь файлы AGENTS.md, GEMINI.md или CLAUDE.md внутри проекта, ты обязан их читать и соблюдать инструкции.
+${renderSharedPrompt("$GEMINI_WORKSPACE_CONTEXT")}
 <!-- /docker-git-managed:gemini-md -->
 EOF
 chown 1000:1000 "$GEMINI_MD_PATH" || true`