docs(flows): DoD obligatorio con user-facing surface + abrir issues 0100-0103 (taxonomia, frontmatter migration, dev_console, work dashboard)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

dev/flows/0003-bbva-movimientos.md

@@ -61,6 +61,36 @@ Caso de uso REAL con auth + datos sensibles. Probar persistencia local (duckdb e
 - `data_factory.runs`: 1 entry status=success.
 - `auto_metabase`: 1 card creado.
 
+## Definition of Done
+
+Ver `README.md` seccion DoD + user-facing. **Risk=high** -> DoD strict obligatorio.
+
+### Generico
+
+- [ ] **Repetibilidad**: re-login + extraccion mensual reproducible (no flaky por DOM changes inesperados).
+- [ ] **Observabilidad**: `call_monitor.calls` muestra ejecucion sin valores; `data_factory.runs` registra ambos nodos.
+- [ ] **Error-path**: sesion expirada → mensaje claro al usuario para re-login (no datos corruptos).
+- [ ] **Idempotencia**: re-extraer mismo mes = upsert por `movimiento_id`, 0 duplicados.
+- [ ] **Secrets**: credenciales BBVA solo en `pass bbva/login`; vault `~/vaults/finanzas/` gitignored verificado.
+- [ ] **Docs**: `## Notas` con onboarding + procedimiento de rotacion mensual.
+- [ ] **Registry-first**: recipe + persistencia duckdb usan funciones del registry.
+- [ ] **INDEX + status**: `status: done` + INDEX + movido.
+
+### User-facing
+
+- [ ] **User-facing**: usuario abre Metabase LOCAL :3000 → dashboard `Finanzas personales` → card `Gasto mensual` con grafico actualizado.
+- [ ] **User-facing repeat**: misma URL manana muestra movimientos del mes hasta hoy; despues de re-login mensual, mes nuevo aparece automatico.
+- [ ] **User-facing onboarding**: parrafo en `## Notas`: "Para revisar gasto: abrir http://localhost:3000 (creds en `pass metabase/local`) → dashboard `Finanzas personales`. Re-login BBVA: lanzar navegator → recipe `bbva_movimientos` → click Run."
+- [ ] **User-facing latencia**: tras re-login + run manual, card actualizada en <2 min.
+
+### Custom (risk=high)
+
+- [ ] **No-leak**: `fn sync` NO sube duckdb (verificado: `pc_locations` registra path, sync no transmite bytes).
+- [ ] **No-leak**: recipe extrae solo campos minimos (fecha, concepto, importe, categoria); NO DNI, NO saldo, NO IBAN completo.
+- [ ] **No-leak**: Metabase corre LOCAL; verificar `auto_metabase.app.md` declara `tags: [local-only]`.
+- [ ] **Rotacion**: re-login mensual probado sin perder datos historicos.
+- [ ] **Red-team**: ningun log/screenshot/traza del flow contiene valores sensibles (grep IBAN/saldo en `call_monitor.calls`, `data_factory.runs`, `~/.cache/`).
+
 ## Notas
 
 - **NO commitear** `~/vaults/finanzas/` (gitignored por defecto).