105 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
pattern	6b1fe439c7	Merge pull request 'Recuperación: SPEC.md + docs/cayce-dev.md (sin commit desde 31-oct)' (#25) from recovery-uncommitted-20261101 into main ... Reviewed-on: #25	2026-11-02 20:03:57 +00:00
ci-bot	37e2ddb4bc	Merge pull request 'CODEOWNERS: aprobacion de pattern para rutas protegidas' (#52) from codeowners into main	2026-11-02 20:03:25 +00:00
patternn	f89e63228d	CODEOWNERS: pattern aprueba guard/outbox/watcher/identity/workflows/automerger	2026-11-02 20:00:20 +00:00
ci-bot	076c31fb78	Merge pull request 'r24 doc: PRs trancados (causa y fix) + FASE A' (#51) from r24-doc into main	2026-11-02 19:55:02 +00:00
patternn	256e2f1d4c	r24 doc: causa raiz de PRs trancados + FASE A bh en produccion + hc PR#6	2026-11-02 19:53:08 +00:00
cayce	385c39ba3e	recupera 2 ficheros sin commit del respondedor (31-oct): SPEC.md (draft plugin BTCPay) y docs/cayce-dev.md (diseño subagente) ... Ambos estaban untracked en el working tree desde el 31-oct 18:46-18:52Z. Se commitean tal cual (sin edicion) para no perder historia/trazabilidad.	2026-11-02 19:40:56 +00:00
ci-bot	413691c5a9	Merge pull request 'adsense r23: plan de contenido + borrador como-trabajamos + checklist' (#50) from adsense-r23 into main	2026-11-02 18:35:01 +00:00
patternn	c89b7d20cc	adsense r23: plan de contenido (20 bh + hubs/watch/guias hc) + borrador como-trabajamos + checklist de postulacion	2026-11-02 18:32:51 +00:00
ci-bot	7aedfed986	Merge pull request 'r22 doc: identidad de deploy + ciclos mudos' (#49) from r22-doc into main	2026-11-02 18:25:06 +00:00
patternn	db8a621cda	r22 doc: identidad de deploy + ciclos por pieza + prueba mudo	2026-11-02 18:22:14 +00:00
ci-bot	509db558bd	Merge pull request 'r21 doc: politica de DMs + limpieza gtag/AdSense + fixes' (#48) from r21-doc into main	2026-11-02 17:55:00 +00:00
patternn	42c62491fb	r21 doc: politica de DMs, gtag/AdSense fuera, fixes encadenados	2026-11-02 17:50:32 +00:00
pattern	30d76fa565	Merge pull request 'ci: pipefail real (defaults.run.shell) + revert del test roto fusionado por falso verde' (#44) from ci-pipefail-real into main ... Reviewed-on: #44	2026-11-02 17:13:03 +00:00
ci-bot	3b8e1296e2	Merge pull request 'r20 doc: perf, pipefail real, reporte diario, seo' (#46) from r20-doc into main	2026-11-02 13:15:11 +00:00
patternn	8c5f085e3f	r20 doc: perf gate mediana, pipefail real + incidente #43, reporte diario, seo	2026-11-02 13:09:15 +00:00
patternn	661ca844d0	ci: pipefail REAL (defaults.run.shell por job) + retiro el test roto que entro a main por el falso verde	2026-11-02 12:59:42 +00:00
ci-bot	cc22feea23	Merge pull request 'demo r20: test roto — el CI debe dar ROJO' (#43) from demo-rojo-r20 into main	2026-11-02 12:55:04 +00:00
patternn	fa312c2fbd	demo r20: test roto — el CI debe dar ROJO (prueba del pipefail #41)	2026-11-02 12:51:32 +00:00
pattern	c027317f46	Merge pull request 'ci: set -o pipefail — los tests rotos ya no dan verde' (#41) from ci-pipefail into main ... Reviewed-on: #41	2026-11-02 12:29:42 +00:00
ci-bot	21a6aa41ca	Merge pull request 'r19 doc: auto-merge demo completo, bitcoinhotels en el sistema, sfeed' (#42) from r19-doc into main	2026-11-02 07:50:06 +00:00
patternn	41e14174b6	r19 doc: auto-merge demo completo, bitcoinhotels en el sistema, sfeed	2026-11-02 07:47:26 +00:00
ci-bot	de73dd2af9	Merge pull request 'ci demo: trivial verde (debe auto-mergear)' (#35) from ci-demo-trivial into main	2026-11-02 07:34:56 +00:00
ci-bot	2405070a0c	Merge pull request 'recupera doc r18 (commit perdido en main local)' (#38) from r19-recover-r18doc into main	2026-11-02 07:34:41 +00:00
patternn	ef733e9ecc	ci: set -o pipefail — los tests rotos ya no dan verde	2026-11-02 06:47:14 +00:00
patternn	a7782df111	r18 doc: autodeploy probado, promo v3 publicada en FB, bitcoinhotels actualizado	2026-11-02 06:43:36 +00:00
patternn	73b93c8cfa	ci demo: trivial verde	2026-11-02 06:42:28 +00:00
pattern	179ecf47ab	Merge pull request 'r17: runtime/ eliminado (fuente unica entity) + docs de sesion r16/r17' (#34) from r16-r9-gemini into main ... Reviewed-on: #34	2026-11-02 06:37:52 +00:00
patternn	a0ee8fbf1d	r18 doc: autodeploy probado, promo v3 publicada en FB, bitcoinhotels actualizado	2026-11-02 06:20:33 +00:00
patternn	9b44863e00	r17 doc: incidencias resueltas (DATABASE_URL, logPost, scout)	2026-11-02 05:52:26 +00:00
patternn	25f6efb1c1	r17 doc: rotaciones, borrado 99cc75f4, fixes monitor/promo, fuente unica entity	2026-11-02 05:45:20 +00:00
patternn	93fa1a07e7	r17: runtime duplicado eliminado — la fuente unica del runtime es cayce/entity (checkout en /srv/cayce-core)	2026-11-02 05:43:29 +00:00
patternn	d30fdc7fd4	r16 doc: incidente kill switch por kind0 de restart + fix outbox	2026-11-02 04:54:49 +00:00
patternn	6a16c64f45	r16: guard R9 con terminos de la fuente (no dominio generico) + doc de sesion	2026-11-02 04:50:38 +00:00
pattern	6dec3192bd	Merge pull request 'fuentes automaticas: el codigo cita, no el LLM (ronda 13-14)' (#33) from fuentes-automaticas into main ... Reviewed-on: #33	2026-11-02 04:14:32 +00:00
cayce	dd8e933ba5	fuentes automaticas: el CODIGO agrega la fuente, no el LLM (ronda 13-14) ... - sources.mjs (nuevo): selectSource() + attribute() — seleccion de material ≤72h con score≥6, atribucion en formato fijo. - core.mjs: las 4 piezas (digest/opinion/reflection/events) generan sobre la fuente seleccionada y el codigo agrega la atribucion DESPUES del LLM. - guard.mjs: * R1/R2/R4/R5/R8 evaluan el TEXTO SIN la linea de atribucion * R3/R7 ven el texto completo (con atribucion) — la fuente garantiza que pasen * R9 (nueva): la pieza debe compartir terminos del dominito con su fuente * R8: superlativos estrechos (sin never/only que dejaban pasar aforismos) * deletion anadido a METADATA_TYPES (no cuenta hacia el tope diario) - guard.test.mjs: 24/24 verdes (incluye tests R14a/c/d)	2026-11-02 04:08:26 +00:00
pattern	4e4fffaa16	Merge pull request 'diseño: vía de publicación bitcoinhotels (PRs + guard + build)' (#24) from docs-bitcoinhotels-publish into main ... Reviewed-on: #24	2026-11-02 03:46:20 +00:00
pattern	28a97959c4	Merge pull request 'ci: workflow host mode' (#32) from ci-host-mode into main ... Reviewed-on: #32	2026-11-02 03:45:58 +00:00
cayce	be29f9030c	ci: workflow host mode (sin docker ni postgres de servicio)	2026-11-02 03:39:16 +00:00
cayce	7c58a848e7	docs: diseño mínimo de la vía de publicación de bitcoinhotels (PRs + guard + build + auto-deploy)	2026-11-02 03:36:58 +00:00
pattern	d610a33290	Merge pull request 'docs: log de sesion + propuesta de claves por agente' (#27) from sessions/2026-11-01-opencode into main ... Reviewed-on: #27	2026-11-02 03:36:25 +00:00
pattern	428681ed4a	Merge pull request 'runtime: outbox unico + relay-watcher (kill switch) + guard' (#28) from runtime/single-outbox-watcher into main ... Reviewed-on: #28	2026-11-02 03:12:39 +00:00
pattern	0a682980f8	Merge pull request 'ci: fix puerto postgres de servicio (5433)' (#30) from fix-ci-port into main ... Reviewed-on: #30	2026-11-02 03:11:30 +00:00
pattern	a2b5ab4885	Merge pull request 'CI TEST: aislamiento runner (no auto-merge: workflows)' (#31) from ci-isolation into main ... Reviewed-on: #31	2026-11-02 03:11:19 +00:00
cayce	658e15f467	ci: sonda de aislamiento del runner (demo ronda-9, no fusionar)	2026-11-02 02:42:37 +00:00
cayce	0faa80b034	ci: puerto 5433 para el postgres de servicio (5432 ocupado por produccion)	2026-11-02 02:36:56 +00:00
cayce	33ae345fbd	runtime: outbox UNICO (imports absolutos) + relay-watcher con kill switch + guard R1-R8 ... - outbox.mjs solo en /srv/cayce-core; daemon/social/mail/ops lo importan por ruta absoluta. deploy.sh ya no instala copias. - relay-watcher.mjs: cada 5 min cruza eventos de la pubkey en 5 relays con outbound_drafts; sin aprobacion => PUBLISH_OFF + DM + audit. Probado: detecto 2 kind0 bypass reales (post-hoc registrados). - guard R1-R8 (18 tests) + blocklist + check-single-outbox al check diario. - stale duplicados archivados en forensics/scripts-archive-20261102 (nostr-daemon.mjs, dm-debug, publish-10050, dm-test2, find-followers).	2026-11-02 00:41:57 +00:00
cayce	797c37d312	docs: log de sesion 2026-11-01 (opencode) + propuesta de claves por agente/host	2026-11-01 20:35:16 +00:00
cayce	398d01fd4c	Merge: regla permanente de secretos (anti-filtración)	2026-10-31 18:00:41 +00:00
cayce	6ddf76983b	regla permanente de secretos: test anti-patrones + hook de journald ... Nueva regla del operador (2026-10-31): los ficheros de secretos solo se inspeccionan con herramientas que no muestran valores (jq keys, grep -c, stat). Prohibido cat/grep -r sobre .env y volcar errores con DSN. - tests/test_no_credential_patterns.py: 3 tests — DSN con credencial literal fuera de placeholders, nsec bech32 versionado, tokens hex de 64 chars fuera de tests/. - scripts/check-credential-leaks.sh: hook que falla si journald reciente contiene DSN con contraseña o nsec (redactando el valor en la salida). Sin timer propio (no autorizado); ejecutar manual o desde cron del operador. Contexto: la rotación del rol hardcap y el DSN filtrado a journald por el test del gate (corregido; la credencial filtrada ya está rotada).	2026-10-31 18:00:26 +00:00
cayce	88b2ad2980	hardcap: auth middleware en /admin — token obligatorio, comparación en tiempo constante ... - adminAuth: exige Authorization: Bearer <HARDCAP_ADMIN_TOKEN> (o X-Admin-Token). Comparación timingSafeEqual sobre sha256 de ambos valores (sin leak de longitud ni timing). Fail-closed: sin token configurado, TODAS las rutas admin responden 503. - 401s ahora se loguean con método, ruta e IP (primera trazabilidad de acceso que tiene el admin API desde que existe). - token generado (32 bytes hex) y almacenado SOLO en /srv/hardcap-backend/.env — nunca impreso ni versionado. - test-admin-auth.mjs: 6 tests (sin token, incorrecto, vacío, correcto, header alternativo, misma-longitud-distinto) — todos pasan en la VPS. - desplegado en src + dist; servicio reiniciado y activo. Nota de contexto: el admin API carecía de auth desde su creación (index.ts: \x27TODO: add auth middleware before production\x27) y estuvo alcanzable sin credenciales en :3001 hasta la contención de hoy.	2026-10-31 17:39:38 +00:00