Compare commits
1
Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 patternn
|
462b505af9 |
@@ -15,12 +15,6 @@ jobs:
|
||||
run:
|
||||
shell: bash --noprofile --norc -eo pipefail {0}
|
||||
steps:
|
||||
- name: "r31 guard: CI nunca opera en /srv/*"
|
||||
run: |
|
||||
case "$PWD" in
|
||||
/srv/*) echo "VIOLACION: workspace de CI en $PWD"; exit 1 ;;
|
||||
*) echo "workspace OK: $PWD" ;;
|
||||
esac
|
||||
- uses: actions/checkout@v4
|
||||
with:
|
||||
fetch-depth: 1
|
||||
|
||||
-15
@@ -1,15 +0,0 @@
|
||||
# Propietario editorial y de runtime: @pattern aprueba cambios en estas rutas.
|
||||
# Complementa (no sustituye) la lista de exclusión del auto-merger.
|
||||
*guard* @pattern
|
||||
*relay-watcher* @pattern
|
||||
*outbox* @pattern
|
||||
*guard-blocklist* @pattern
|
||||
*check-single-outbox* @pattern
|
||||
SPEC.md @pattern
|
||||
MANDATE.md @pattern
|
||||
prompts/cayce-identity.md @pattern
|
||||
.gitea/workflows/ @pattern
|
||||
.github/workflows/ @pattern
|
||||
*cayce-auto-merge* @pattern
|
||||
*act-runner* @pattern
|
||||
CODEOWNERS @pattern
|
||||
@@ -1,47 +0,0 @@
|
||||
# BTCPay Server Plugin: Event & Travel Integration (V1)
|
||||
|
||||
## 1. Data Sources & Verification
|
||||
- Event data: Curated from hardcap.news RSS/API feed (events aggregated by Cayce runtime §9). Source list documented in `sources/` directory with QC-3 citations.
|
||||
- Lodging data: `bitcoinhotels.org` static listings API. No real-time availability checking in V1 - listings are curated, not live.
|
||||
- Verification: Event dates/coords verified against hardcap.news primary sources only. No automated scraping of third-party calendars.
|
||||
|
||||
## 2. Booking & Payment, Sellers & Refunds
|
||||
- Booking: Plugin displays curated BTC-friendly hotel/merchant listings with deep links to `bitcoinhotels.org`. Reservation/payment occurs off-site via the hotel's own system.
|
||||
- Seller: Individual hotels/merchants own their availability and booking terms. The plugin has no inventory control.
|
||||
- Refunds: Responsibility of the hotel/merchant, not the plugin or organizer. Plugin displays refund policy links where provided by the hotel.
|
||||
- Payment processing: BTCPay Server handles event ticket/registration payments (sats only). No hotel payments flow through BTCPay in V1.
|
||||
|
||||
## 3. BTCPay Server Plugin API Capabilities (official sources)
|
||||
- Event feed ingestion: Plugin reads hardcap.news event RSS feed (curated by Cayce). Auto-generates event landing pages on bitcoinhotels.org.
|
||||
- Geolocation filtering: Hotel listings filtered by proximity to event venue coordinates (lat/lon).
|
||||
- BTCPay payment integration: Accept sats for event registrations via BTCPay Server's payment API. Plugin creates order → attendee pays → organizer receives notification.
|
||||
- Blink Donate Button: Embedded for voluntary zaps to support ongoing curation.
|
||||
- Limited V1 scope: RSS feed ingestion & template generation; Geolocation-based filtering; BTCPay payment acceptance for event tickets; Static Blink button embed; NO real-time availability checking; NO hotel inventory management; NO automated refund processing.
|
||||
|
||||
## 4. Privacy: Data Requests & Storage
|
||||
- Data requested: Event title, dates, venue coordinates (lat/lon), hotel merchant name, brief description, deep link URL.
|
||||
- Data storage: Event coords stored in plugin's `data/events.json` (plain text, no personal data); Merchant names and URLs stored as provided by bitcoinhotels.org; NO IP addresses, NO user identifiers, NO location data beyond event venue coords.
|
||||
- Privacy rule: No "zero KYC" claims without substantiation. All data is publicly derivable from the event and hotel listings. No user tracking.
|
||||
|
||||
## 5. What Each Party Gains (no marketing language)
|
||||
- Event organizers: Turnkey way to surface BTC-friendly lodging within event checkout. No platform fees. BTC-only payments expand circular economy.
|
||||
- Attendees: Find BTC-friendly lodging without leaving event checkout. Pay with sats. Merchant choices are curated (no altcoin-promoting hotels).
|
||||
- Hotel merchants: Exposure to Bitcoin-targeted audience. No platform fees for listing. Direct booking relationship.
|
||||
- Cayce/bitcoinhotels: Continuous curation output. Plugin is open-source under MIT license. Long-term sustainability via hardcap.news adinaction and Nostr zap-gating.
|
||||
|
||||
## 6. V1 Minimal Scope
|
||||
- Plugin scaffold with MIT license
|
||||
- RSS feed ingestion from hardcap.news (events list)
|
||||
- Landing page template on bitcoinhotels.org (event-specific)
|
||||
- Geolocation filter: proximity within 50km of event venue
|
||||
- BTCPay payment acceptance for single-price event tickets
|
||||
- Blink Donate Button embed
|
||||
- Documentation: installation, API config, admin options
|
||||
- NO availability checking, NO real-time booking, NO refund handling, NO altcoin support
|
||||
|
||||
## Appendix: Official Sources
|
||||
- BTCPay Server Plugin Development Guide: docs.btcpayserver.org/developer/plugins
|
||||
- BTCPay Server API docs: docs.btcpayserver.org/api
|
||||
- BTCPay Server payment flow: server-specific, involves order creation → payment link → webhook notification
|
||||
- hardcap.news event curation methodology: QC-3 sourced, daily digest process
|
||||
- bitcoinhotels.org listing format: static CSV/JSON, merchant-owned availability
|
||||
@@ -0,0 +1,2 @@
|
||||
def test_rojo_r21():
|
||||
assert False, "rojo a proposito — el CI (post-#44) debe bloquear"
|
||||
@@ -1,17 +0,0 @@
|
||||
[Unit]
|
||||
Description=Cayce promo — publicación temática autónoma (FB+IG vía sfeed)
|
||||
After=network-online.target
|
||||
Wants=network-online.target
|
||||
|
||||
[Service]
|
||||
User=ubuntu
|
||||
# r31 (P1): corre desde el checkout del repo entity; estado en /var/lib/cayce/promo
|
||||
WorkingDirectory=/srv/cayce-core/social
|
||||
Environment=NODE_ENV=production
|
||||
Environment=PROMO_STATE_HOME=/var/lib/cayce/promo
|
||||
EnvironmentFile=/var/lib/cayce/promo/.env
|
||||
ExecStart=/usr/bin/node /srv/cayce-core/social/promo.mjs
|
||||
Restart=no
|
||||
|
||||
[Install]
|
||||
WantedBy=multi-user.target
|
||||
@@ -1,10 +0,0 @@
|
||||
[Unit]
|
||||
Description=Cayce promo cycle — cada 6h (publica lo debido de la campaña)
|
||||
|
||||
[Timer]
|
||||
OnCalendar=*-*-* 09,13,15,19,21,01:00:00 UTC
|
||||
RandomizedDelaySec=300
|
||||
Persistent=true
|
||||
|
||||
[Install]
|
||||
WantedBy=timers.target
|
||||
@@ -1,11 +0,0 @@
|
||||
# /usr/local/bin versionado
|
||||
|
||||
Copias exactas de los scripts de infra que viven en /usr/local/bin del VPS.
|
||||
Actualizar: PR aquí → merge → copiar al VPS (sudo cp) + daemon-reload si toca unit.
|
||||
|
||||
- cayce-autodeploy (r31: flock compartido /run/lock/cayce-git-ops.lock)
|
||||
- cayce-auto-merge (r31: mismo lock, espera hasta 240s)
|
||||
|
||||
El lockfile lo crea tmpfiles.d: /etc/tmpfiles.d/cayce-locks.conf
|
||||
(f /run/lock/cayce-git-ops.lock 0664 root ubuntu -). Ops manuales con git
|
||||
sobre /srv/*: flock /run/lock/cayce-git-ops.lock <comando>.
|
||||
@@ -1,46 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Auto-merge (ronda-9): SOLO PRs con todos los checks en success y que NO
|
||||
# toquen paths protegidos. Nunca btcpay-events. Nunca credenciales del operador.
|
||||
# r19: el token persiste en /etc/cayce/ci-bot.token (600). Regenerar con nombre
|
||||
# ya usado da ERROR y dejaba BOT vacio (bug historico: el script no hacia nada).
|
||||
# r31 (S1): lock compartido con cayce-autodeploy — nunca compiten sobre los
|
||||
# mismos arboles/branches (incidente 02:06:29Z del 2026-11-03).
|
||||
LOCK=/run/lock/cayce-git-ops.lock
|
||||
exec 9>"$LOCK" || { echo 'FATAL: no se puede abrir lockfile'; exit 1; }
|
||||
if ! flock -w 240 9; then
|
||||
echo "[auto-merge] autodeploy mantiene el lock >240s — paso de este ciclo (el proximo mergea)"
|
||||
exit 0
|
||||
fi
|
||||
BOT=$(cat /etc/cayce/ci-bot.token 2>/dev/null | tr -d '[:space:]')
|
||||
if [ -z "$BOT" ]; then
|
||||
BOT=$(sudo -u git /usr/local/bin/gitea --config /etc/gitea/app.ini admin user generate-access-token -u ci-bot -t "auto-merge-$(date +%s)" --scopes write:repository,write:issue 2>/dev/null | grep -aoE "[0-9a-f]{40}" | head -1)
|
||||
[ -n "$BOT" ] && printf '%s' "$BOT" > /etc/cayce/ci-bot.token && chmod 600 /etc/cayce/ci-bot.token
|
||||
fi
|
||||
[ -z "$BOT" ] && { echo 'FATAL: sin token ci-bot'; exit 1; }
|
||||
G="http://127.0.0.1:3100/api/v1"
|
||||
# paths protegidos (grep -E contra la lista de ficheros modificados del PR)
|
||||
PROTECTED="SPEC.md|MANDATE.md|prompts/cayce-identity.md|guard[^/]*\.|relay-watcher|outbox\.mjs|guard-blocklist|check-single-outbox|\.gitea/workflows|\.github/workflows|cayce-auto-merge|act_runner|docker"
|
||||
for REPO in cayce-ops entity bitcoinhotels; do
|
||||
curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/pulls?state=open&limit=20" | python3 -c "
|
||||
import json,sys
|
||||
for p in json.load(sys.stdin):
|
||||
if p.get('title','').upper().startswith('WIP'): continue
|
||||
print(p['number'], p['head']['sha'])" 2>/dev/null | while read N SHA; do
|
||||
FILES=$(curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/pulls/$N/files?limit=100" | python3 -c "
|
||||
import json,sys
|
||||
for f in json.load(sys.stdin): print(f.get('filename',''))" 2>/dev/null)
|
||||
if echo "$FILES" | grep -qE "$PROTECTED"; then
|
||||
echo "$REPO #$N: TOCA PATH PROTEGIDO — no se auto-mergea"
|
||||
continue
|
||||
fi
|
||||
# r19: /status (combinado) en vez de /statuses — la lista incluye los
|
||||
# 'pending' historicos y hacia que un PR verde pareciera no verde
|
||||
OK=$(curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/commits/$SHA/status" | python3 -c "
|
||||
import json,sys
|
||||
d = json.load(sys.stdin)
|
||||
print('yes' if isinstance(d, dict) and d.get('state') == 'success' else 'no')" 2>/dev/null)
|
||||
if [ "$OK" = "yes" ]; then
|
||||
curl -s -X POST -H "Authorization: token $BOT" -H "Content-Type: application/json" -d '{"Do":"merge"}' "$G/repos/cayce/$REPO/pulls/$N/merge" -o /dev/null -w "$REPO #$N (green, sin paths protegidos) merge: %{http_code}\n"
|
||||
fi
|
||||
done
|
||||
done
|
||||
@@ -1,185 +0,0 @@
|
||||
#!/bin/bash
|
||||
# cayce-autodeploy — r18: despliega main nuevo SIN intervención del operador.
|
||||
# ~/cayce-ops → git pull de main (docs, prompts; el despliegue lee el tree)
|
||||
# /srv/cayce-core → checkout de cayce/entity main, con PUBLISH_OFF activo
|
||||
# durante el swap. Solo se retira si: tests del guard
|
||||
# 27+/27 y watcher sin VIOLACION. Rollback automatico.
|
||||
# Timer: cada 3 min. Fallo → DM al supervisor + logger. Nunca toca un tree sucio.
|
||||
|
||||
say() { echo "[autodeploy] $*"; logger -t cayce-autodeploy "$*"; }
|
||||
dm() {
|
||||
SUP=$(grep -aoE 'SUPERVISOR_NPUB_HEX=[0-9a-f]+' /srv/cayce-nostr/.env 2>/dev/null | cut -d= -f2)
|
||||
[ -n "$SUP" ] && curl -s -X POST http://127.0.0.1:3011/dm -H "Content-Type: application/json" \
|
||||
-d "{\"to_hex\":\"$SUP\",\"content\":\"AUTODEPLOY: $1\"}" >/dev/null 2>&1
|
||||
}
|
||||
|
||||
# r31 (S1): lock compartido con cayce-auto-merge — nunca compiten sobre los
|
||||
# mismos arboles/branches (incidente 02:06:29Z del 2026-11-03: un rollback
|
||||
# `git reset --hard $OLD` pisó una rama de trabajo porque el árbol cambió de
|
||||
# branch a mitad de deploy). Las ops manuales con git sobre /srv/* tambien
|
||||
# lo toman: flock /run/lock/cayce-git-ops.lock <comando>
|
||||
LOCK=/run/lock/cayce-git-ops.lock
|
||||
exec 9>"$LOCK" || { say 'FATAL: no se puede abrir lockfile'; exit 1; }
|
||||
if ! flock -n 9; then
|
||||
say "auto-merge (u otra op) mantiene el lock — paso de este ciclo"
|
||||
exit 0
|
||||
fi
|
||||
|
||||
# ── 1. cayce-ops (main) ──────────────────────────────────────────────────────
|
||||
cd /home/ubuntu/cayce-ops || { say "FATAL: sin ~/cayce-ops"; exit 1; }
|
||||
git fetch -q origin 2>/dev/null
|
||||
if [ "$(git branch --show-current)" = "main" ] && ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null; then
|
||||
if [ -n "$(git status --porcelain)" ]; then
|
||||
say "ABORT: cayce-ops tree sucio"; dm "abortado: cayce-ops dirty"
|
||||
elif git pull -q --ff-only origin main; then
|
||||
say "cayce-ops → $(git rev-parse --short HEAD)"
|
||||
# r21: sin DM (no urgente) — dm "cayce-ops actualizado a $(git rev-parse --short HEAD)"
|
||||
else
|
||||
say "ERROR: pull cayce-ops"; dm "error pull cayce-ops"
|
||||
fi
|
||||
fi
|
||||
|
||||
# ── 2. entity → /srv/cayce-core (con regla de urgencia) ──────────────────────
|
||||
cd /srv/cayce-core || { say "FATAL: sin /srv/cayce-core"; exit 1; }
|
||||
git fetch -q origin 2>/dev/null
|
||||
# desplegar solo si main tiene commits que NO estan en el checkout
|
||||
# r20: sin exit 0 — mataba el script y la sección bitcoinhotels nunca corría
|
||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null; then
|
||||
# r25: lessons.md lo muta el ciclo retro en produccion — preservar (stash/pop).
|
||||
# Cualquier OTRO fichero sucio si aborta.
|
||||
DIRTY_OTHER=$(git status --porcelain | grep -v " lessons.md" | head -3)
|
||||
if [ -n "$DIRTY_OTHER" ]; then
|
||||
say "ABORT: /srv/cayce-core tree sucio: $DIRTY_OTHER"; dm "abortado: /srv/cayce-core dirty ($DIRTY_OTHER) — deploy pendiente"
|
||||
exit 1
|
||||
fi
|
||||
git stash push -q -m "autodeploy-lessons" -- lessons.md 2>/dev/null || true
|
||||
|
||||
OLD=$(git rev-parse HEAD)
|
||||
echo "autodeploy $(date -u +%FT%TZ)" > PUBLISH_OFF # r21: firmado para que urgent-watch no lo tome por manual
|
||||
say "main nuevo detectado: $(git rev-parse --short HEAD) → $(git rev-parse --short origin/main) (PUBLISH_OFF activo)"
|
||||
|
||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
||||
git reset -q --hard "$OLD" 2>/dev/null; rm -f PUBLISH_OFF
|
||||
say "FATAL: checkout entity"; dm "FATAL checkout entity — deploy cancelado, sin cambios"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
# verificación 1: tests del guard
|
||||
OUT=$(cd /srv/cayce-core && node --test guard.test.mjs 2>&1)
|
||||
PASS=$(echo "$OUT" | grep -c '^ok ')
|
||||
FAIL=$(echo "$OUT" | grep -c '^not ok ')
|
||||
if [ "$FAIL" != "0" ] || [ "$PASS" -lt 27 ]; then
|
||||
git reset -q --hard "$OLD"
|
||||
git stash pop -q 2>/dev/null || true
|
||||
say "ROLLBACK: tests $PASS ok / $FAIL fail (<27 o fail>0)"
|
||||
dm "ROLLBACK en deploy entity: tests $PASS/$FAIL. main NO desplegado; runtime en $(git rev-parse --short HEAD)"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
# verificación 2: daemon + watcher limpio
|
||||
sudo -n systemctl restart cayce-nostr.service
|
||||
sudo -n systemctl start cayce-relay-watcher.service
|
||||
W=0
|
||||
for i in 1 2 3 4 5 6; do
|
||||
sleep 5
|
||||
[ "$(systemctl is-active cayce-relay-watcher.service)" = "inactive" ] && break
|
||||
done
|
||||
if systemctl is-failed cayce-relay-watcher.service >/dev/null 2>&1 \
|
||||
|| journalctl -u cayce-relay-watcher -n 8 --no-pager 2>/dev/null | grep -q VIOLACION; then
|
||||
git reset -q --hard "$OLD"
|
||||
sudo -n systemctl restart cayce-nostr.service
|
||||
say "ROLLBACK: watcher con VIOLACION — PUBLISH_OFF queda ACTIVO"
|
||||
dm "ROLLBACK watcher en deploy entity. PUBLISH_OFF QUEDA ACTIVO — revision manual"
|
||||
exit 1 # ojo: PUBLISH_OFF se queda (fail-safe deliberado)
|
||||
fi
|
||||
|
||||
rm -f PUBLISH_OFF
|
||||
git stash pop -q 2>/dev/null || true # lessons.md del ciclo retro
|
||||
say "entity → $(git rev-parse --short HEAD) (tests $PASS/27, watcher OK, live)"
|
||||
# r21: sin DM (no urgente) — dm "entity desplegado: $(git rev-parse --short HEAD) — tests $PASS/27, watcher OK"
|
||||
fi # fin sección entity
|
||||
|
||||
# r32: la seccion hardcap corre en SUBSHELL — un ROLLBACK (exit 1) ya no
|
||||
# aborta los deploys de bitcoinhotels (bug: rollback de hardcap llevaba
|
||||
# bloqueando bh desde las 15:10 mientras gh#10 espera merge)
|
||||
(
|
||||
# ── 2b. hardcap-news → /srv/hardcap-news (GitHub; web, sin PUBLISH_OFF) ─────
|
||||
cd /srv/hardcap-news || { say "FATAL: sin /srv/hardcap-news"; exit 1; }
|
||||
git fetch -q origin 2>/dev/null
|
||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null && [ -z "$(git status --porcelain)" ]; then
|
||||
OLD=$(git rev-parse HEAD)
|
||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
||||
git reset -q --hard "$OLD" 2>/dev/null; say "FATAL: checkout hardcap-news"; exit 1
|
||||
fi
|
||||
if git diff --name-only "$OLD" HEAD 2>/dev/null | grep -q "^frontend/package-lock.json$"; then
|
||||
(cd frontend && npm ci --ignore-scripts >/dev/null 2>&1) || say "WARN: npm ci hardcap"
|
||||
fi
|
||||
if ! (cd frontend && npm run build >/tmp/hc-autodeploy-build.log 2>&1); then
|
||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
||||
say "ROLLBACK hardcap-news: fallo el build"; dm "ROLLBACK hardcap-news (build) — main NO desplegado, rollback activo"
|
||||
exit 1
|
||||
fi
|
||||
sudo -n systemctl restart hardcap-frontend.service
|
||||
sleep 6
|
||||
CODE=$(curl -s -o /dev/null -w "%{http_code}" http://127.0.0.1:3003/)
|
||||
if [ "$CODE" != "200" ]; then
|
||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
||||
say "ROLLBACK hardcap-news: verificacion (code=$CODE)"; dm "ROLLBACK hardcap-news verificacion: code=$CODE — rollback activo"
|
||||
exit 1
|
||||
fi
|
||||
# r24: identidad por build-id (cuando el despliegue trae la función)
|
||||
if git grep -q "NEXT_PUBLIC_BUILD_ID" -- frontend/src/app/layout.tsx frontend/next.config.js 2>/dev/null; then
|
||||
BUILT=$(curl -s -m 8 http://127.0.0.1:3003/ | grep -oE 'name="build-id" content="[a-f0-9]{8}"' | grep -oE '[a-f0-9]{8}' | head -1)
|
||||
WANT=$(git rev-parse --short=8 HEAD)
|
||||
if [ "$BUILT" != "$WANT" ]; then
|
||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
||||
say "ROLLBACK hardcap-news: build-id '$BUILT' != '$WANT'"; dm "ROLLBACK hardcap-news: servia build '$BUILT' pero lo desplegado era '$WANT'."
|
||||
exit 1
|
||||
fi
|
||||
say "identidad hardcap OK: servido=$BUILT desplegado=$WANT"
|
||||
fi
|
||||
say "hardcap-news → $(git rev-parse --short HEAD) (200)"
|
||||
fi
|
||||
|
||||
)
|
||||
# ── 3. bitcoinhotels → /srv/bitcoinhotels (web; sin PUBLISH_OFF) ────────────
|
||||
cd /srv/bitcoinhotels || { say "FATAL: sin /srv/bitcoinhotels"; exit 1; }
|
||||
git fetch -q origin 2>/dev/null
|
||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null && [ -z "$(git status --porcelain)" ]; then
|
||||
OLD=$(git rev-parse HEAD)
|
||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
||||
git reset -q --hard "$OLD" 2>/dev/null; say "FATAL: checkout bitcoinhotels"; dm "FATAL checkout bitcoinhotels — sin cambios"; exit 1
|
||||
fi
|
||||
if git diff --name-only "$OLD" HEAD 2>/dev/null | grep -q "^package-lock.json$"; then
|
||||
npm ci --ignore-scripts >/dev/null 2>&1 || { say "WARN: npm ci bitcoinhotels"; }
|
||||
fi
|
||||
if ! npm run build >/tmp/bh-autodeploy-build.log 2>&1; then
|
||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; systemctl restart cayce-bitcoinhotels
|
||||
say "ROLLBACK bitcoinhotels: fallo el build"; dm "ROLLBACK bitcoinhotels (build) — main NO desplegado, rollback activo"
|
||||
exit 1
|
||||
fi
|
||||
sudo -n systemctl restart cayce-bitcoinhotels
|
||||
sleep 6
|
||||
CODE=$(curl -s -o /dev/null -w "%{http_code}" http://127.0.0.1:3002/)
|
||||
UMAMI=$(curl -s http://127.0.0.1:3002/ | grep -c umami)
|
||||
MARCAS=$(curl -s http://127.0.0.1:3002/guides/how-to-pay-with-lightning-abroad | grep -cE "Trezor|Ledger|BitBox|Coldcard")
|
||||
if [ "$CODE" != "200" ] || [ "$UMAMI" = "0" ] || [ "$MARCAS" != "0" ]; then
|
||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; systemctl restart cayce-bitcoinhotels
|
||||
say "ROLLBACK bitcoinhotels: verificacion (code=$CODE umami=$UMAMI marcas=$MARCAS)"
|
||||
dm "ROLLBACK bitcoinhotels verificacion: code=$CODE umami=$UMAMI marcas=$MARCAS — rollback activo"
|
||||
exit 1
|
||||
fi
|
||||
say "bitcoinhotels → $(git rev-parse --short HEAD) (200 + umami + 0 marcas)"
|
||||
# r22: verificación de IDENTIDAD — lo servido debe ser lo desplegado
|
||||
if git grep -q "NEXT_PUBLIC_BUILD_ID" -- src/app/layout.tsx 2>/dev/null; then
|
||||
BUILT=$(curl -s -m 8 http://127.0.0.1:3002/ | grep -oE 'name="build-id" content="[a-f0-9]{8}"' | grep -oE '[a-f0-9]{8}' | head -1)
|
||||
WANT=$(git rev-parse --short=8 HEAD)
|
||||
if [ "$BUILT" != "$WANT" ]; then
|
||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; sudo -n systemctl restart cayce-bitcoinhotels
|
||||
say "ROLLBACK bitcoinhotels: build-id servido '$BUILT' != desplegado '$WANT'"
|
||||
dm "ROLLBACK bitcoinhotels: el sitio servia build '$BUILT' pero lo desplegado era '$WANT' — rollback activo."
|
||||
exit 1
|
||||
fi
|
||||
say "identidad OK: servido=$BUILT desplegado=$WANT"
|
||||
fi
|
||||
fi
|
||||
@@ -1,213 +0,0 @@
|
||||
#!/bin/bash
|
||||
# cayce-daily-report (r20) — DM diario al supervisor:
|
||||
# 1) publicado por canal con enlaces 2) rechazos del guard y por qué
|
||||
# 3) PRs auto-mergeados + deploys 4) métricas Umami (ambos sitios)
|
||||
# 5) costo estimado de Gemini del día
|
||||
set -uo pipefail
|
||||
OUT=$(mktemp)
|
||||
PSQL="sudo -n -u postgres psql -d cayce -tA -f-"
|
||||
DAY=$(date -u +%F)
|
||||
|
||||
{
|
||||
echo "CAYCE — reporte diario $DAY (UTC)"
|
||||
|
||||
echo ""
|
||||
echo "== 1. Publicado (24h) =="
|
||||
$PSQL <<'EOF'
|
||||
SELECT 'nostr/' || type || ' — ' || left(regexp_replace(content, E'[\\n\\r]+', ' ', 'g'), 80)
|
||||
|| ' — ev:' || coalesce(meta->>'event_id', '(sin id)')
|
||||
FROM outbound_drafts
|
||||
WHERE status='published' AND channel='nostr'
|
||||
AND type NOT IN ('profile','contact_list','inbox_relays','deletion')
|
||||
AND ts > now() - interval '24 hours'
|
||||
ORDER BY ts DESC LIMIT 6;
|
||||
SELECT 'hardcap/' || type || ' — ' || left(regexp_replace(content, E'[\\n\\r]+', ' ', 'g'), 80)
|
||||
FROM outbound_drafts
|
||||
WHERE status='published' AND channel='hardcap' AND ts > now() - interval '24 hours'
|
||||
ORDER BY ts DESC LIMIT 4;
|
||||
EOF
|
||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
||||
SELECT platform || ' — ' || theme || ' — ' || coalesce(post_url, '(sin url)')
|
||||
FROM posts_log WHERE ts > now() - interval '24 hours' AND status='ok' ORDER BY ts DESC LIMIT 6;
|
||||
EOF
|
||||
|
||||
echo ""
|
||||
echo "== 2. Guard: rechazos (24h) =="
|
||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
||||
SELECT count(*) || 'x ' || left(reasons, 100) FROM guard_rejections
|
||||
WHERE ts > now() - interval '24 hours'
|
||||
GROUP BY reasons ORDER BY count(*) DESC LIMIT 6;
|
||||
EOF
|
||||
|
||||
echo ""
|
||||
echo "== 3. PRs y deploys =="
|
||||
BTOK=$(cat /etc/cayce/ci-bot.token 2>/dev/null)
|
||||
if [ -n "$BTOK" ]; then
|
||||
for REPO in cayce-ops entity bitcoinhotels; do
|
||||
curl -s -m 10 -H "Authorization: token $BTOK" \
|
||||
"http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls?state=closed&limit=20" \
|
||||
| python3 -c "
|
||||
import json, sys, datetime
|
||||
cutoff = (datetime.datetime.utcnow() - datetime.timedelta(days=1)).strftime('%Y-%m-%dT%H:%M')
|
||||
for p in json.load(sys.stdin):
|
||||
m = (p.get('merged_at') or '')
|
||||
if not p.get('merged') or not m or m < cutoff: continue
|
||||
print(f\"$REPO#{p['number']} — {p['title'][:60]}\")" 2>/dev/null
|
||||
done
|
||||
fi
|
||||
journalctl -u cayce-autodeploy --since "-24 hours" -o cat --no-pager 2>/dev/null | grep -E "^\[autodeploy\].*(→|ROLLBACK|ABORT|FATAL)" | tail -6
|
||||
|
||||
echo ""
|
||||
echo "== 3b. PRs que esperan tu merge =="
|
||||
PROTECTED="SPEC.md|MANDATE.md|prompts/cayce-identity.md|guard[^/]*\.|relay-watcher|outbox\.mjs|guard-blocklist|check-single-outbox|\.gitea/workflows|\.github/workflows|cayce-auto-merge|act_runner|docker"
|
||||
if [ -n "${BTOK:-}" ]; then
|
||||
for REPO in cayce-ops entity bitcoinhotels; do
|
||||
curl -s -m 10 -H "Authorization: token $BTOK" \
|
||||
"http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls?state=open&limit=20" \
|
||||
| python3 -c "
|
||||
import json, sys, urllib.request, os
|
||||
tok = os.environ.get('BTOK')
|
||||
for p in json.load(sys.stdin):
|
||||
req = urllib.request.Request(f'http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls/{p["number"]}/files?limit=100', headers={'Authorization': 'token ' + tok})
|
||||
files = [f.get('filename','') for f in json.load(urllib.request.urlopen(req, timeout=10))]
|
||||
import re
|
||||
prot = [f for f in files if re.search(r'$PROTECTED', f)]
|
||||
motivo = 'toca paths protegidos: ' + ', '.join(prot[:3]) if prot else 'CI pendiente o esperando revisión'
|
||||
print(f" $REPO#{p['number']} — {p['title'][:56]} — {motivo}")" 2>/dev/null
|
||||
done
|
||||
fi
|
||||
echo " GitHub patternn/hardcap-news: sin token en VPS — revisar https://github.com/patternn/hardcap-news/pulls"
|
||||
|
||||
echo ""
|
||||
echo "== 4. Umami (24h) =="
|
||||
sudo -n -u postgres psql -d umami -tA -f- <<'EOF'
|
||||
SELECT w.name || ': ' || count(DISTINCT e.session_id) || ' visitas · ' || count(*) || ' páginas'
|
||||
FROM website_event e JOIN website w ON w.website_id = e.website_id
|
||||
WHERE e.created_at > now() - interval '24 hours' AND e.event_type = 1
|
||||
GROUP BY w.name ORDER BY count(*) DESC;
|
||||
SELECT 'top: ' || url_path || ' (' || count(*) || ')' FROM website_event
|
||||
WHERE created_at > now() - interval '24 hours' AND event_type = 1
|
||||
GROUP BY url_path ORDER BY count(*) DESC LIMIT 4;
|
||||
SELECT 'refs: ' || coalesce(nullif(referrer_domain, ''), '(direct)') || ' (' || count(DISTINCT session_id) || ')'
|
||||
FROM website_event
|
||||
WHERE created_at > now() - interval '24 hours' AND event_type = 1
|
||||
GROUP BY referrer_domain ORDER BY count(DISTINCT session_id) DESC LIMIT 4;
|
||||
EOF
|
||||
|
||||
echo ""
|
||||
echo "== Contenido nuevo publicado hoy por sitio =="
|
||||
# bitcoinhotels: guias/fichas nuevas o actualizadas en el arbol DESPLEGADO (link vivo)
|
||||
cd /srv/bitcoinhotels 2>/dev/null && git log --since="24 hours" --format="%H" -- src/data/guides.json | while read -r C; do
|
||||
git show "$C" -- src/data/guides.json 2>/dev/null | grep -oE '^\+\s+"slug": "[a-z0-9-]+"' | sed 's/.*: "//;s/"//' \
|
||||
| while read -r SL; do echo " bitcoinhotels.org/guides/$SL"; done
|
||||
done | sort -u
|
||||
# hardcap: notas publicadas hoy (link por article_id del meta)
|
||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF2' | while read -r L; do [ -n "$L" ] && echo " hardcap.news$L"; done
|
||||
SELECT '/news/' || (meta->>'article_id') || '/summary — ' || left(regexp_replace(content, E'[\n\r]+', ' ', 'g'), 60)
|
||||
FROM outbound_drafts
|
||||
WHERE channel='hardcap' AND status='published' AND ts > now() - interval '24 hours'
|
||||
AND meta->>'article_id' IS NOT NULL
|
||||
ORDER BY ts DESC LIMIT 6;
|
||||
EOF2
|
||||
|
||||
echo ""
|
||||
echo "== Ciclos: piezas producidas (24h) =="
|
||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
||||
SELECT 'posts: ' || count(*) || ' piezas nostr (opinion/reflection/events/iniciativa)'
|
||||
FROM outbound_drafts WHERE channel='nostr'
|
||||
AND type IN ('opinion','reflection','events_post','initiative_note')
|
||||
AND status='published' AND ts > now() - interval '24 hours';
|
||||
SELECT 'editoriales: ' || count(*) || ' opiniones publicadas · ' || (SELECT count(*) FROM actions_log WHERE action='editorials_cycle' AND ts > now() - interval '24 hours') || ' corridas'
|
||||
FROM outbound_drafts WHERE channel='nostr' AND type='opinion' AND status='published' AND ts > now() - interval '24 hours';
|
||||
SELECT 'notas hardcap: ' || count(*) || ' publicadas'
|
||||
FROM outbound_drafts WHERE channel='hardcap' AND status='published' AND ts > now() - interval '24 hours';
|
||||
SELECT 'curacion hardcap: ' || count(*) || ' corridas del ciclo core · ' || (SELECT count(*) FROM digests WHERE ts > now() - interval '24 hours') || ' digests'
|
||||
FROM actions_log WHERE action='cycle_complete' AND ts > now() - interval '24 hours';
|
||||
SELECT 'promo: ' || count(*) FILTER (WHERE status='ok') || ' publicadas · ' || count(*) FILTER (WHERE status LIKE 'rejected%') || ' rechazadas · ' || count(*) FILTER (WHERE status LIKE 'error%') || ' con error'
|
||||
FROM posts_log WHERE ts > now() - interval '24 hours';
|
||||
SELECT 'iniciativa: ' || count(*) || ' drafts creados'
|
||||
FROM actions_log WHERE action='draft_created' AND ts > now() - interval '24 hours';
|
||||
EOF
|
||||
|
||||
echo "== Checklist de postulacion (verificable en vivo) =="
|
||||
chk() { # $1 nombre, $2 condicion (0=verde)
|
||||
if [ "$2" = "0" ]; then echo " $1: verde"; else echo " $1: pendiente"; fi
|
||||
}
|
||||
for SITE in bh hc; do
|
||||
[ "$SITE" = "bh" ] && P=3002 && D=bitcoinhotels.org || { P=3003; D=hardcap.news; }
|
||||
N=$(curl -s -m 6 http://127.0.0.1:$P/sitemap.xml | grep -c "<loc>")
|
||||
TR=0; for PG in about contact privacy terms; do C=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/$PG); [ "$C" = "200" ] && TR=$((TR+1)); done
|
||||
HWW=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/how-we-work)
|
||||
ADS=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/ads.txt)
|
||||
PC=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/privacy)
|
||||
PRIV=$(curl -s -m 5 http://127.0.0.1:$P/privacy | grep -c -i "adsense"); [ "$PC" != "200" ] && PRIV=0
|
||||
echo "$D: sitemap=$N URLs · confianza $TR/4 · how-we-work $([ "$HWW" = "200" ] && echo SI || echo NO) · ads.txt $([ "$ADS" = "200" ] && echo SI || echo NO) · privacy-AdSense $([ "$PRIV" -ge 1 ] && echo SI || echo NO)"
|
||||
done
|
||||
|
||||
if [ "$(date -u +%u)" = "1" ]; then
|
||||
echo "== Semanal (lunes): checklist AdSense =="
|
||||
for SITE in bh hc; do
|
||||
[ "$SITE" = "bh" ] && P=3002 && N=bitcoinhotels.org || { P=3003; N=hardcap.news; }
|
||||
OK=0; TOTAL=5
|
||||
for PG in sitemap.xml ads.txt privacy terms how-we-work; do
|
||||
C=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/$PG); [ "$C" = "200" ] && OK=$((OK+1))
|
||||
done
|
||||
echo " $N: $OK/$TOTAL (sitemap · ads.txt · privacy · terms · how-we-work)"
|
||||
done
|
||||
fi
|
||||
|
||||
echo "== Pushes (24h) por autor =="
|
||||
for R in cayce-ops entity bitcoinhotels; do
|
||||
A=$(cd /srv/$([ "$R" = "cayce-ops" ] && echo home/ubuntu/cayce-ops || { [ "$R" = "entity" ] && echo cayce-core || echo bitcoinhotels; }) 2>/dev/null && git log --since="24 hours" --format="%an" | sort | uniq -c | tr "\n" ";" )
|
||||
echo " $R: ${A:-sin commits}"
|
||||
done
|
||||
|
||||
echo "== Avance semanal FASE B (piezas vs objetivo) =="
|
||||
# convencion: los commits de piezas FASE B llevan prefijo "pieza:"
|
||||
SEM=$(( ($(date -u +%s) / 86400 + 3) / 7 )) # semana ISO aprox
|
||||
for R in cayce-ops entity bitcoinhotels; do
|
||||
D=/srv/$([ "$R" = "cayce-ops" ] && echo home/ubuntu/cayce-ops || { [ "$R" = "entity" ] && echo cayce-core || echo bitcoinhotels; })
|
||||
N=$(cd "$D" 2>/dev/null && git log --since="7 days" --format="%s" | grep -c "^pieza:")
|
||||
echo " $R: $N piezas-commits esta semana"
|
||||
done
|
||||
echo " objetivos: bitcoinhotels 2/sem · hardcap ~2,5/sem (hub+watch+guia alterna)"
|
||||
|
||||
echo "== Persistencias (caidos ahora mismo) =="
|
||||
for U in cayce-nostr.service hardcap-backend.service hardcap-frontend.service cayce-bitcoinhotels.service postgresql@18-main.service caddy.service; do
|
||||
A=$(systemctl is-active $U 2>/dev/null)
|
||||
[ "$A" != "active" ] && echo " $U: $A"
|
||||
done
|
||||
true
|
||||
|
||||
echo "== 5. Gemini del día =="
|
||||
python3 - /srv/cayce-core/.llm-usage.jsonl <<'PY' 2>/dev/null || echo "(sin uso registrado aún)"
|
||||
import json, sys, os
|
||||
IN = OUT_ = CACHED = CALLS = 0
|
||||
if os.path.exists(sys.argv[1]):
|
||||
for line in open(sys.argv[1]):
|
||||
try:
|
||||
d = json.loads(line)
|
||||
if d.get("ts", "")[:10] == __import__("datetime").datetime.utcnow().date().isoformat():
|
||||
CALLS += 1; IN += d.get("in", 0); OUT_ += d.get("out", 0); CACHED += d.get("cached", 0)
|
||||
except Exception:
|
||||
pass
|
||||
rin = float(os.environ.get("GEMINI_USD_PER_MTOK_IN", "0.15"))
|
||||
rout = float(os.environ.get("GEMINI_USD_PER_MTOK_OUT", "0.60"))
|
||||
cost = IN/1e6*rin + OUT_/1e6*rout
|
||||
print(f"{CALLS} llamadas · in {IN:,} tok · out {OUT_:,} tok · cached {CACHED:,} · costo estimado ${cost:.3f} (rates {rin}/{rout} USD/Mtok)")
|
||||
PY
|
||||
} > "$OUT" 2>&1
|
||||
|
||||
# DM al supervisor + copia de auditoría
|
||||
SUP=$(grep -aoE 'SUPERVISOR_NPUB_HEX=[0-9a-f]+' /srv/cayce-nostr/.env 2>/dev/null | cut -d= -f2)
|
||||
BODY=$(head -c 6000 "$OUT")
|
||||
if [ -n "$SUP" ]; then
|
||||
curl -s -m 20 -X POST http://127.0.0.1:3011/dm -H "Content-Type: application/json" \
|
||||
-d "$(python3 -c "import json,sys; print(json.dumps({'to_hex': '$SUP', 'content': open('$OUT').read()[:6000]}))")" \
|
||||
>/dev/null && logger -t cayce-daily-report "DM enviado ($(wc -c < "$OUT") bytes)"
|
||||
else
|
||||
logger -t cayce-daily-report "SIN supervisor — reporte solo en log"
|
||||
fi
|
||||
cat "$OUT"
|
||||
cp "$OUT" /var/log/cayce-daily-report.log 2>/dev/null || true
|
||||
rm -f "$OUT"
|
||||
+143
-16
@@ -1,19 +1,146 @@
|
||||
# DECISIONES del operador (binding para todos los agentes)
|
||||
# Architectural decisions
|
||||
|
||||
## D1 (r26): Cuentas y tokens
|
||||
NINGUN agente puede: modificar permisos de la cuenta del operador (pattern),
|
||||
promoverla/degradarla de admin, ni crear tokens a su nombre — ni con fines de
|
||||
prueba. Para pruebas de API: cuentas de prueba propias (p.ej. ci-bot o una
|
||||
dedicada), creadas y revocadas por el agente. Antecedente: en r25 se generó un
|
||||
token de pattern para una prueba; práctica prohibida desde esta decisión.
|
||||
Each entry: decision, why, and what it costs us. Newest last.
|
||||
|
||||
## D2 (r26): Estado del runtime
|
||||
Ningún proceso escribe estado dentro de los checkouts de deploy. El estado
|
||||
vive en /var/lib/cayce/ (lessons.md y similares). Los árboles de
|
||||
/srv/cayce-core, /srv/bitcoinhotels y /srv/hardcap-news quedan limpios sin
|
||||
excepciones (check-clean-trees en verde).
|
||||
## D1 — uv + uv.lock as the lockfile
|
||||
`uv` manages the pinned interpreter (3.12) and produces `uv.lock`. CI installs
|
||||
with `uv sync --frozen`; nothing runs against unpinned trees.
|
||||
*Cost:* contributors need uv (single static binary).
|
||||
|
||||
## D3 (r26): Trazabilidad de pushes
|
||||
Todo push queda identificado por autor; el reporte diario lista los pushes
|
||||
del día por autor, y todo merge a main que toque archivos de CODEOWNERS
|
||||
dispara DM urgente si no lo mergeó pattern.
|
||||
## D2 — Tests on SQLite; migrations authoritative for Postgres
|
||||
Tests run on file-backed SQLite via `metadata.create_all` (fast, no service
|
||||
dependency). The Alembic chain is the production schema path; `make
|
||||
migrate-check` (CI job) smoke-runs `alembic upgrade head` on SQLite.
|
||||
*Cost:* Postgres-specific features (e.g. JSONB, partial indexes) stay unused —
|
||||
the schema uses portable `sa.JSON` instead.
|
||||
|
||||
## D3 — LLM behind an in-repo provider interface; null by default
|
||||
`cayceops.llm.LLMProvider` is the only seam. `null` provider raises — components
|
||||
fall back to deterministic rules. `openai-compat` uses stdlib `urllib` against
|
||||
any OpenAI-shaped endpoint; no SDK dependency.
|
||||
*Cost:* no retries/streaming/tool-calls — acceptable for classification and
|
||||
draft drafting. Add providers by implementing `complete()`.
|
||||
|
||||
## D4 — Nostr client implemented in-repo (coincurve + websockets)
|
||||
NIP-01 event build/sign/publish is ~150 auditable lines vs. a black-box SDK.
|
||||
Keys accepted as 32-byte hex only. Relays are plain env config; publish is
|
||||
fire-and-wait with a timeout; the event id is stored as `post_ref`.
|
||||
*Cost:* no NIP-05, no retries across relay pools — fine for kind-1 notes.
|
||||
|
||||
## D5 — AUTONOMOUS_MODE semantics (the only non-human approval path)
|
||||
Default **false**: only human-approved proposals execute, only
|
||||
human-approved drafts are sendable/publishable.
|
||||
**true** adds exactly one capability: the executor may auto-approve
|
||||
`proposed` items whose `kind` is in `CAYCE_OPS_AUTONOMOUS_KINDS`, up to
|
||||
`CAYCE_OPS_AUTONOMOUS_DAILY_CAP` per day, recording actor `auto:policy` in the
|
||||
audit log. Everything else still requires a human. Auto-approval never touches
|
||||
mail drafts or content items.
|
||||
*Cost:* two code paths; both audited; the autonomous one is off by default and
|
||||
cap-bounded.
|
||||
|
||||
## D6 — CI workflow files ship now; enforcement gate is `make check` until a runner exists
|
||||
`.gitea/workflows/ci.yml` (Gitea Actions) and `.github/workflows/ci.yml`
|
||||
(identical) run ruff, alembic smoke, pytest, gitleaks on every PR/push. The
|
||||
current host runs no Gitea Actions runner, so until one is provisioned the
|
||||
same gate is enforced locally: `scripts/pre-push` runs `make check` (lint +
|
||||
tests + migration smoke + full-history secret scan) before every push, and the
|
||||
audited commit hash in `AUDIT.md` is the one that passed it.
|
||||
*Cost:* CI results are deferred on the current host; the gate itself is
|
||||
identical to CI.
|
||||
|
||||
## D7 — gitleaks allowlist for test fixtures
|
||||
`tests/` contains invented data (fake Nostr key, fake merchant mail). It is
|
||||
allowlisted in `.gitleaks.toml` so the history scan stays signal-only.
|
||||
*Cost:* a real secret committed under `tests/` would not trip the scanner —
|
||||
compensating control: fixtures are reviewed in PRs, and no fixture ever reads
|
||||
the environment.
|
||||
|
||||
## D8 — Proposal history kept when retiring the grant text
|
||||
The repo began as a grant proposal; the retirement commit replaces it with the
|
||||
project README (no grant references in the tree). The old commits stay — the
|
||||
audit story ("this started as X, the operator mandated Y, here is the diff") is
|
||||
more honest than a rewritten birth.
|
||||
*Cost:* `git log` still shows the word "OpenSats" in old messages. The tree and
|
||||
README carry none.
|
||||
|
||||
## D9 — Executor plugins are in-process registrations
|
||||
An action plugin is a Python function registered in
|
||||
`cayceops.components.executor.plugins.REGISTRY`, mapped by proposal `kind`.
|
||||
`http_post` exists but is inert unless `CAYCE_OPS_ENABLE_HTTP_ACTIONS=true`.
|
||||
*Cost:* no sandboxing of plugins — plugins are repo code, reviewed like
|
||||
everything else.
|
||||
|
||||
## D10 — Audit chain is hash-chained; approval can require operator signature (post-audit)
|
||||
`audit_log` rows chain sha256(prev_hash|fields); `verify_audit_chain` walks it,
|
||||
the monitor can surface breaks. With `CAYCE_OPS_OPERATOR_PUBKEY` set,
|
||||
`executor approve` REQUIRES a BIP-340 signature over
|
||||
sha256("cayce-ops:approve:<id>") from the operator key — `--actor` becomes a
|
||||
label, the key is the proof (the audit's "anyone can sign as anyone").
|
||||
*Cost:* without a pubkey configured the gate degrades to the old free-text
|
||||
actor; separate DB roles per daemon remain a deployment TODO (SQL to tighten
|
||||
ships in deploy/roles.sql).
|
||||
|
||||
## D11 — Mail threading now has a real first-contact path (post-audit)
|
||||
Sends create an OUTBOUND row (own Message-ID, In-Reply-To -> inbound);
|
||||
inbound rows keep their original Message-ID. `maild compose` creates the
|
||||
initial outreach draft for a proposal. Approval is bound to the draft text
|
||||
via sha256 (`approved_hash`): an edited draft refuses to send until
|
||||
re-approved. Each send commits in its own transaction — SMTP failure on
|
||||
message N can no longer resurrect 1..N-1 as duplicates.
|
||||
|
||||
## D12 — IMAP \\Seen only after commit; content gates tighten (post-audit)
|
||||
Messages are fetched unmarked and flagged \\Seen after the processing
|
||||
transaction commits (crash mid-batch no longer loses mail). Publisher:
|
||||
caption hash-bound at approval, disabled channels are terminal (`SKIPPED`),
|
||||
publish failures burn a bounded attempt budget before abandonment.
|
||||
`risk_score` renamed `match_score` (keyword relevance) and auto-approval
|
||||
takes the HIGHEST score first.
|
||||
|
||||
## D13 — No non-human approval path (round 2, supersedes D5)
|
||||
Operator signatures are mandatory for approvals AND re-verified at
|
||||
execution/send/publish time against current content + deployment id. With
|
||||
that gate, the AUTONOMOUS_MODE auto-approval path cannot exist: it would
|
||||
produce unsigned approvals the gate refuses. `_auto_approve` is inert and
|
||||
audits `autonomy_disabled` when invoked. *Cost:* AUTONOMOUS_MODE is now
|
||||
inert by design.
|
||||
|
||||
## D14 — Signatures bind content + deployment (round 2)
|
||||
message = sha256("cayce-ops:<type>:<deployment_id>:<id>:<content_hash>").
|
||||
content_hash is canonical-json of the fields that matter per type. Full
|
||||
signatures live on the row (operator_signature) and in the audit detail.
|
||||
Verification happens again at run time: unsigned rows (raw SQL approval)
|
||||
revert to their pre-approval state with an error audit. *Cost:* a deployment
|
||||
id env var is mandatory; signatures must be recomputed if content changes.
|
||||
|
||||
## D15 — Approval classifier veto (round 2)
|
||||
Any negation token anywhere in a mail vetoes an `approval` classification →
|
||||
needs_review. Simpler and strictly conservative vs. per-pattern negation
|
||||
lists. *Cost:* genuinely-positive approvals containing stray negations
|
||||
(e.g. "we have no reason not to welcome you") need human triage.
|
||||
|
||||
## D16 — La clave del operador nunca es una identidad de agente
|
||||
|
||||
**Fecha:** 2026-10-28
|
||||
|
||||
**Contexto:** se descubrió que `CAYCE_OPS_OPERATOR_PUBKEY` estaba configurada
|
||||
con la pubkey de Cayce — es decir, Cayce se aprobaba a sí misma. La firma
|
||||
BIP-340 era técnicamente válida pero semánticamente nula: "aprobación humana"
|
||||
firmada por el agente no es aprobación humana.
|
||||
|
||||
**Regla:** los daemons y el CLI se niegan a operar si la pubkey del operador
|
||||
coincide con:
|
||||
1. La pubkey derivada de cualquier clave privada cargada en la config
|
||||
(`CAYCE_OPS_NOSTR_PRIVATE_KEY` u otra identidad de agente futura), o
|
||||
2. Cualquier pubkey en `CAYCE_OPS_FORBIDDEN_OPERATOR_PUBKEYS` (deny-list
|
||||
explícita, para claves fuera de este proceso).
|
||||
|
||||
**Implementación:** `cayceops.signing.validate_no_self_approval()`, llamada
|
||||
desde `_signing()` en executor/maild/publisher. Lanza `SelfApprovalError`.
|
||||
|
||||
**La firma del operador se produce FUERA de la VPS.** El CLI `approve-*`
|
||||
acepta la firma como parámetro (ya lo hace); nunca la genera él. Mientras
|
||||
no exista el signer externo, `CAYCE_OPS_OPERATOR_PUBKEY` debe permanecer
|
||||
vacía — los daemons se niegan a operar y eso es lo correcto.
|
||||
|
||||
**La nsec de Cayce NO se toca:** sigue siendo la identidad del agente para
|
||||
publicar y anclar. Lo que se prohíbe es usarla como clave de operador.
|
||||
|
||||
@@ -1,40 +0,0 @@
|
||||
# Checklist de postulación a AdSense (r23) — medible por sitio
|
||||
|
||||
Estado inicial: bitcoinhotels 4/10 en verde · hardcap 3/10 en verde (ver
|
||||
auditoría r23 en el informe de la ronda).
|
||||
|
||||
## Común (ambos sitios)
|
||||
1. [ ] **Sitemap dinámico completo**: cada URL indexable está en el sitemap y
|
||||
responde 200 (métrica: |sitemap| == |páginas indexables|; hoy bh 4/~22,
|
||||
hc 3/~790).
|
||||
2. [ ] **Sin páginas finas indexadas**: toda URL indexable con ≥300 palabras
|
||||
propias o marcada noindex (hoy: bh 12 hoteles entre 7-105 palabras —
|
||||
enriquecer o noindex; hc ~762 notas de agregación — decisión: noindex a
|
||||
notas <150 palabras propias hasta tener síntesis editorial).
|
||||
3. [ ] **Páginas de confianza completas**: About, Contact, Privacy (con
|
||||
mención explícita de Google AdSense, cookies y analytics), Terms — 200 y
|
||||
sustanciales (hoy bh: falta Contact, Privacy sin mencionar Google/AdSense;
|
||||
hc: faltan Contact/Privacy/Terms).
|
||||
4. [ ] **"Cómo trabajamos" publicada** (borrador r23 aprobado).
|
||||
5. [ ] **CWV móvil ≥90 en Lighthouse (mediana de 3)** en home + 3 interiores
|
||||
(hoy bh 0.94 ✓ en home; hc 0.59 ✗).
|
||||
6. [ ] **ads.txt y meta google-adsense-account correctos** (hoy: ambos sitios
|
||||
✓ — se mantiene).
|
||||
7. [ ] **robots.txt sin bloqueos indebidos** (hoy ✓ ambos).
|
||||
8. [ ] **Enlaces rotos = 0** en navegación principal y footer (pasada mensual
|
||||
automatizable en CI).
|
||||
9. [ ] **GSC + Bing dados de alta** (verificación DNS Cloudflare) con ≥80% de
|
||||
URLs del sitemap rastreadas en 28 días (dato GSC del operador).
|
||||
10. [ ] **4 semanas de publicación constante** al ritmo aprobado del plan
|
||||
(bh 2/semana; hc ~2,5/semana) sin huecos >7 días, con sitemap actualizado
|
||||
en cada publicación.
|
||||
|
||||
## Por sitio (adicional)
|
||||
- bitcoinhotels: 12 hoteles enriquecidos a ≥300 palabras + ≥8 de las 20 guías
|
||||
nuevas publicadas antes de postular.
|
||||
- hardcap: 12 hubs publicados + 4 Security Watch + ≥5 guías de custodia antes
|
||||
de postular.
|
||||
|
||||
## Regla de re-postulación tras rechazo
|
||||
No antes de 30 días ni sin cerrar TODOS los ítems en rojo/amarillo de la
|
||||
auditoría + dos semanas más de publicación constante.
|
||||
@@ -1,72 +0,0 @@
|
||||
# "Cómo trabajamos" — borrador para revisión del operador (r23)
|
||||
|
||||
> Borrador único con dos variantes de encabezado (una por sitio). Sin publicar
|
||||
> hasta tu OK. Tono: el de la voz v3 (seco, verificable, sin marketing).
|
||||
|
||||
---
|
||||
|
||||
## Variante bitcoinhotels.org
|
||||
|
||||
### Cómo trabajamos
|
||||
|
||||
Bitcoin Hotels es operado por **Cayce**, una entidad autónoma de software — un
|
||||
agente de IA — con supervisión humana de patternn (Próspera ZEDE).
|
||||
|
||||
**Cómo elegimos qué listamos.** Un alojamiento aparece aquí solo si acepta
|
||||
bitcoin como forma de pago, verificado contra BTC Map (datos abiertos, licencia
|
||||
ODbL, con atribución) y contra nuestro propio registro de verificación manual.
|
||||
Cuando una verificación caduca, el listado se marca o se retira.
|
||||
|
||||
**Cómo escribimos las guías.** Cada guía la redacta Cayce a partir de fuentes
|
||||
primarias: datos de venues, listados propios y documentación verificable. Toda
|
||||
afirmación con cifras lleva su fuente y su fecha. Si una guía no puede
|
||||
sostenerse con fuentes, no se publica.
|
||||
|
||||
**Cómo corregimos errores.** Los errores se corrigen en la propia página, con
|
||||
fecha. Si un dato cambió (un hotel deja de aceptar bitcoin, un ATM sube su
|
||||
comisión), la guía se actualiza y la fecha de verificación cambia con ella. Las
|
||||
correcciones importantes quedan anotadas al pie.
|
||||
|
||||
**Publicidad.** El sitio se sostiene con publicidad (AdSense de Google) y con
|
||||
donaciones en sats. La publicidad no influye en qué listamos ni en qué
|
||||
escribimos: no hay plazas pagadas ni colocación de producto.
|
||||
|
||||
**Contacto.** [correo de contacto — PENDIENTE: decidir y crear] · Nostr: [npub
|
||||
de la entidad — PENDIENTE: publicar o no].
|
||||
|
||||
---
|
||||
|
||||
## Variante hardcap.news
|
||||
|
||||
### Cómo trabajamos
|
||||
|
||||
Hardcap es operado por **Cayce**, una entidad autónoma de software — un agente
|
||||
de IA — con supervisión humana de patternn.
|
||||
|
||||
**Qué publicamos y qué no.** Señal, no ruido: qué pasó, por qué importa y de
|
||||
dónde sale el dato. Cada nota lleva URL y fecha de fuente. Si no podemos
|
||||
sustentar una afirmación, no la publicamos.
|
||||
|
||||
**Cómo elegimos fuentes.** Fuentes primarias primero: comunicados, datos
|
||||
on-chain, documentos judiciales, especificaciones técnicas. La agregación de
|
||||
terceros se cita como tal y se verifica contra la primaria cuando existe.
|
||||
|
||||
**Cómo escribimos las guías.** Con el mismo estándar que las notas: pasos
|
||||
reproducibles, fuentes con fecha, advertencias donde un error cuesta dinero.
|
||||
|
||||
**Cómo corregimos errores.** En la misma página, con fecha visible. Las
|
||||
correcciones de sustancia quedan anotadas; en Nostr, la corrección se publica
|
||||
también como nota nueva referida a la original.
|
||||
|
||||
**Publicidad.** Publicidad (AdSense de Google) y donaciones en sats. Ningún
|
||||
anunciante compra cobertura ni mención: las marcas de hardware se tratan solo
|
||||
como noticia o referencia técnica, nunca como recomendación pagada.
|
||||
|
||||
**Contacto.** [PENDIENTE: mismo correo/npub que bitcoinhotels o distinto]
|
||||
|
||||
---
|
||||
|
||||
## Pendientes del operador sobre este borrador
|
||||
1. Correo de contacto real (y decisión de publicar o no el npub).
|
||||
2. Duración del historial de correcciones (¿mostrar siempre o últimos 90 días?).
|
||||
3. Añadir o no sección de equipo/supervisión humana con nombre del operador.
|
||||
@@ -1,94 +0,0 @@
|
||||
# Programa AdSense — Plan de contenido (r23, para aprobación del operador)
|
||||
|
||||
Regla general: NADA se publica sin tu OK explícito a este plan. Sin producción de
|
||||
contenido largo hasta entonces.
|
||||
|
||||
## A. bitcoinhotels.org — 20 piezas candidatas
|
||||
|
||||
Fuentes: BTC Map API v4 (datos de venues, licencia ODbL — atribución obligatoria
|
||||
en cada guía: "Venue data © BTC Map contributors (ODbL)"), listings propios
|
||||
(hotels.json + verificación manual), eventos del propio pipeline de cayce
|
||||
(btcmap events), guías existentes como base.
|
||||
|
||||
### Guías de ciudad (12)
|
||||
1. El Zonte de bolsillo: pagar con Lightning en 48 h (ámbito: la playa que no
|
||||
usa efectivo; fuentes: BTC Map venues El Zonte + listings propios; ~900 pal.)
|
||||
2. San Salvador: mapa de gastos reales en sats (transporte, comida, hospedaje;
|
||||
BTC Map + precios verificados; ~900)
|
||||
3. Lugano: la ciudad-plan de Bitcoin (Plan B, merchants, límites prácticos;
|
||||
BTC Map + city sources; ~800)
|
||||
4. Zúrich sin tarjeta: hoteles y vida diaria en BTC (nuestro listing Dolder +
|
||||
BTC Map Zürich; ~800)
|
||||
5. Ámsterdam para un pagador en sats (ATMs, cafés, el evento anual;
|
||||
BTC Map + nuestros eventos; ~800)
|
||||
6. Praga: la escena que no se fue (venues históricas + actuales; BTC Map;
|
||||
~800)
|
||||
7. Lisboa: trabajar y pagar una semana en bitcoin (coworking, cafés, ATMs;
|
||||
~800)
|
||||
8. Ciudad de México / CDMX: ruta de tres días sin banco (BTC Map + colonias;
|
||||
~850)
|
||||
9. Buenos Aires con Lightning: la cotidianidad integrada (transporte, recargas,
|
||||
comidas; ~850)
|
||||
10. Roatán y Próspera: jurisdicción nativa (tender legal, hospedajes; listings
|
||||
propios + fuentes jurisdiccionales; ~800)
|
||||
11. Ljubljana: la escena silenciosa de Europa del Este (~750)
|
||||
12. Bangkok/Chiang Mai: el sudeste que acepta sats (remotos y nómadas; ~750)
|
||||
|
||||
### Guías de eventos (4)
|
||||
13. Calendario 2026-27 de eventos bitcoin: cuáles valen el vuelo (datos propios
|
||||
de events + btcmap; ~700, actualizable)
|
||||
14. Sobrevivir (y pagar) una conferencia bitcoin: presupuesto en sats por día
|
||||
(~700)
|
||||
15. Dónde dormir durante los grandes eventos (hoteles que aceptan btc cerca de
|
||||
sedes — cruce propio de events×hotels; ~650)
|
||||
16. Cómo conocer gente antes de llegar: meetups y Nostr como agenda (~650)
|
||||
|
||||
### Guías prácticas (4)
|
||||
17. Comprar btc sin banco por ciudad: operadores y topes KYC (actualización de
|
||||
la guía ATM con tabla por ciudad; ~900)
|
||||
18. Tarjetas regalo: el rescate cuando el comercio no acepta btc (~700)
|
||||
19. eSIM y datos pagados en sats, país por país (~650)
|
||||
20. Propinas en sats: la etiqueta y las herramientas (~600)
|
||||
|
||||
## B. hardcap.news — arquitectura de páginas
|
||||
|
||||
1. Hubs de tema (burbuja + editorial + notas): los 12 editorials existentes
|
||||
(security, privacy, custody, regulation, mining, ETF, lightning, wallets,
|
||||
exchanges, travel-opsec, energy, adoption) pasan a página-hub permanente con
|
||||
la síntesis arriba, el histórico de notas abajo y enlaces a guías. ~600 pal.
|
||||
propias por hub + histórico.
|
||||
2. Security Watch (semanal): síntesis de la semana en seguridad (qué pasó, qué
|
||||
patrón sigue, qué hacer) con enlaces a las notas fuente de la propia semana;
|
||||
400-600 palabras, viernes.
|
||||
3. 10 guías permanentes de custodia DIY (títulos):
|
||||
1) Semilla en acero con herramientas de mano; 2) Passphrase: el segundo
|
||||
factor que viaja en tu cabeza; 3) Multisig 2-de-3 paso a paso (sin marcas:
|
||||
"firmware verificable"); 4) Herencia sin notario: timelock + cartas de
|
||||
recuperación; 5) Verificar una transacción en pantalla: el hábito que
|
||||
evita el malware; 6) Firma en frío con dos dispositivos viejos;
|
||||
7) Reparto geográfico de respaldos sin confianza en terceros; 8) Cartera
|
||||
señuelo: cuándo ayuda y cuándo es teatro; 9) Verificar firmware antes de
|
||||
primera uso (hash y attestation, sin marcas); 10) El simulacro: restaurar
|
||||
desde cero en 10 minutos, cada trimestre.
|
||||
Fuentes: documentación de protocolos (BIP-39/32/174), Bitcoin OWASP,
|
||||
guías de fabricantes SOLO como referencia técnica (sin nombres en bh;
|
||||
en hardcap las marcas están permitidas por R1-news pero se evita endoso),
|
||||
datasets propios (wrench-attack dataset). 800-1200 palabras c/u.
|
||||
|
||||
## C. Ritmo propuesto (sustanciales/semana)
|
||||
- bitcoinhotels: 2 guías/semana (martes y viernes).
|
||||
- hardcap: 1 hub/semana + Security Watch semanal + 1 guía de custodia cada
|
||||
2 semanas → ~2,5/semana.
|
||||
- Primeras 4 semanas: además, enriquecer los 12 hoteles a ≥300 palabras propias
|
||||
cada uno (2 por semana) para eliminar las páginas finas.
|
||||
|
||||
## D. Criterio de calidad de pieza larga (gate interno)
|
||||
1. ≥600 palabras de texto propio (guías: 600-1200).
|
||||
2. ≥3 fuentes primarias citadas con URL y fecha (formato señal de hardcap).
|
||||
3. Todo dato numérico reproducible: la fuente permite verificarlo.
|
||||
4. Sin relleno: si un párrafo no aporta dato o criterio, se borra (R8 del
|
||||
guard como filosofía).
|
||||
5. El guard revisa cada pieza antes de publicar (R1-R9); en bitcoinhotels,
|
||||
además, cero marcas de hardware (blocklist).
|
||||
6. Atribución de licencias cuando hay datos abiertos (BTC Map → ODbL).
|
||||
7. Frescura: cada guía lleva fecha de verificación y se revisa cada 90 días.
|
||||
@@ -1,99 +0,0 @@
|
||||
# PROPUESTA (r30b, NO ejecutada) — BTC Map como fuente de verdad de alojamientos
|
||||
|
||||
Estado: propuesta. Nada de esto está aplicado. Requiere aprobación del operador.
|
||||
|
||||
## 1. Diagnóstico con evidencia (2026-11-03)
|
||||
|
||||
- `src/data/hotels.json` (12 hoteles, `verified: true` en los 12) no tiene registro de
|
||||
verificación en el repo: entró como snapshot de producción en la ronda 7 (f5f66db).
|
||||
- Cruce real contra el dump completo de BTC Map (api.btcmap.org/v2/elements, 43.349
|
||||
elementos, 27.383 activos con nombre+coords; verificado 2026-11-03): de los 12 hoteles
|
||||
solo **Las Verandas (Roatán)** existe en BTC Map (`node:10164144439`, tourism=hotel,
|
||||
sin verificación reciente). **Los otros 11 NO están en BTC Map.**
|
||||
- De esos 11, hay soporte externo real para 4: los 3 de Kessler Collection (Grand Bohemian
|
||||
Orlando, Bohemian Savannah, Casa Monica) aceptan BTC vía BitPay según su página oficial
|
||||
(kesslercollection.com/bitpay, "notify a front desk agent upon check out", verificada
|
||||
2026-11-03), y Circa tiene página propia de bitcoin (circalasvegas.com/bitcoin: ATM BTC
|
||||
24/7 + paquete fin de semana a 1 BTC — no es POS Lightning). Resorts World Las Vegas
|
||||
anunció partnership con Gemini en 2021 (8newsnow.com, 2021-06) pero su estado actual no
|
||||
se pudo verificar. Los 6 restantes (Dolder Grand, Van Walsum, Splendide Royal,
|
||||
InterContinental Ljubljana, Pestana CR7, Palazzo Versace Dubai): sin evidencia de que
|
||||
acepten bitcoin.
|
||||
- Los campos `acceptsLightning: true` de RW y Circa no están respaldados por fuente alguna
|
||||
(ver arriba: Gemini-2021 y ATM/paquete respectivamente). El news item que los atribuía
|
||||
("instalan POS Lightning") se retiró en el PR #13 por fabricado.
|
||||
|
||||
## 2. Modelo de datos propuesto
|
||||
|
||||
Dos conjuntos separados y etiquetados:
|
||||
|
||||
```
|
||||
src/data/lodging-btcmap.json ← fuente de verdad, generado por script
|
||||
{
|
||||
"_meta": {
|
||||
"fetched_at": "AAAA-MM-DD",
|
||||
"source": "BTC Map API v2 /elements (https://btcmap.org)",
|
||||
"license": "ODbL — atribución obligatoria",
|
||||
"filter": "tourism in [hotel,hostel,guest_house,motel,apartment] && !deleted_at",
|
||||
"generator": "scripts/fetch-lodging.mjs (propuesto)"
|
||||
},
|
||||
"hotels": [{
|
||||
"btcmap_id": "node:10164144439",
|
||||
"name": "Las Verandas",
|
||||
"city": "Roatan", "country": "HN",
|
||||
"lat": 16.31, "lon": -86.53,
|
||||
"lightning": false, "onchain": true, // tags payment:lightning / payment:onchain
|
||||
"website": "...", "phone": "...",
|
||||
"verified_at": "2025-07-15", // registro real del API (o null = nunca verificado)
|
||||
"btcmap_url": "https://btcmap.org/merchant/node:10164144439"
|
||||
}]
|
||||
}
|
||||
|
||||
src/data/lodging-curated.json ← excepciones, cada una con EVIDENCIA
|
||||
{
|
||||
"_meta": { "policy": "solo hoteles con página oficial de pago en bitcoin, o marcados unverificado" },
|
||||
"hotels": [{
|
||||
"slug": "grand-bohemian-orlando",
|
||||
"evidence_url": "https://www.kesslercollection.com/bitpay",
|
||||
"evidence_checked_at": "2026-11-03",
|
||||
"claims": { "onchain": true, "lightning": false }, // solo lo que la evidencia sostiene
|
||||
"status": "official-source" // "official-source" | "unverified"
|
||||
}]
|
||||
}
|
||||
```
|
||||
|
||||
Reglas del sello: `verified AAAA-MM-DD` se muestra solo si existe `verified_at` de BTC Map
|
||||
(registro del API) o `evidence_url` + `evidence_checked_at` (página oficial revisada). Todo
|
||||
lo demás muestra "unverified" o no se lista.
|
||||
|
||||
UI: atribución ODbL visible con enlace a btcmap.org por venue (ya existe el patrón en las
|
||||
fichas); refresh nocturno del snapshot con PR automático o build-time fetch (hoy
|
||||
`src/lib/btcmap.ts` ya hace fetch en runtime con revalidate 24h — se unifica).
|
||||
|
||||
## 3. Los 10+1 hoteles fuera de BTC Map — una opción por hotel
|
||||
|
||||
| Hotel | Opción | Evidencia |
|
||||
|---|---|---|
|
||||
| Grand Bohemian Orlando (Kessler) | (a) mantener con enlace oficial | kesslercollection.com/bitpay (2026-11-03) |
|
||||
| Bohemian Savannah (Kessler) | (a) mantener con enlace oficial | idem (aparece en la lista de propiedades) |
|
||||
| Casa Monica (Kessler) | (a) mantener con enlace oficial | idem |
|
||||
| Circa Las Vegas | (a) mantener con enlace oficial | circalasvegas.com/bitcoin (ATM 24/7 + paquete 1 BTC; 2026-11-03) |
|
||||
| Resorts World Las Vegas | (b) marcar "no verificado" | partnership Gemini anunciado 2021 (8newsnow); estado actual sin verificar |
|
||||
| Dolder Grand (Zurich) | (c) retirar | sin evidencia de pago en bitcoin |
|
||||
| Hotel van Walsum (Rotterdam) | (c) retirar | sin evidencia |
|
||||
| Splendide Royal (Lugano) | (c) retirar | sin evidencia |
|
||||
| InterContinental Ljubljana | (c) retirar | sin evidencia |
|
||||
| Pestana CR7 Lisboa | (c) retirar | sin evidencia |
|
||||
| Palazzo Versace Dubai | (c) retirar | sin evidencia |
|
||||
| Las Verandas (Roatán) | pasa al set de BTC Map | ya está en BTC Map (node:10164144439) |
|
||||
|
||||
Con las opciones (a) aplicadas el sitio queda con 5 hoteles verificables (4 oficiales +
|
||||
todo el lodging de BTC Map) en vez de 12 con sello "verified" sin registro.
|
||||
|
||||
## 4. Migración (cuando se apruebe)
|
||||
|
||||
1. PR 1: añadir `scripts/fetch-lodging.mjs` + `lodging-btcmap.json` generado (ODbL meta).
|
||||
2. PR 2: lodging-curated.json con la tabla de arriba; UI: sello condicionado a registro
|
||||
real; los (c) se retiran del listado (quedan en historial git).
|
||||
3. PR 3: hoteles (a)/(b) con sus enlaces de evidencia; news.json sin items de marca.
|
||||
4. Cada PR desplegado por autodeploy normal (identidad + rollback ya existentes).
|
||||
@@ -1,108 +0,0 @@
|
||||
# FASE B — Reconstrucción de bitcoinhotels con datos reales (propuesta B1, r31)
|
||||
|
||||
Estado: PROPUESTA. Nada publicado. Fuente de datos: dump completo de BTC Map
|
||||
API v2 (43.349 elementos, 2026-11-03). Los alojamientos = tourism ∈
|
||||
[hotel, hostel, guest_house, motel, apartment, hotel_room], sin deleted_at,
|
||||
con nombre+coords. verified_at = registro del elemento OSM
|
||||
(check_date:currency:XBT | check_date | survey:date).
|
||||
|
||||
## 1. Alojamientos por ciudad del plan (id | nombre | verified_at | métodos)
|
||||
|
||||
### El Zonte / Bitcoin Beach (radio 15 km) — 32 alojamientos
|
||||
Top por frescura de verificación (lista completa en el generador `b1.py`):
|
||||
BlockHouse (node:14343058517, 2026-11-02, lightning+onchain) · Karma Muse Hotel
|
||||
(13960946876, 2026-06-23) · Coco Surf Resort (13175946946, 2026-05-05) · La
|
||||
Casona Hostal & Shop (10901547463, 2026-05-05) · Puro Surf (12395474468,
|
||||
2026-05-04) · Sunset Surf Villa (13785848180, 2026-05-01) · Canuck's Guest
|
||||
House (13171626422, 2026-04-30) · Casa Santa Emilia (13143299360, 2026-04-25) ·
|
||||
The Beach Break El Cocal (13171913793, 2026-04-25) · The Duck Dive El Tunco
|
||||
(13197838431, 2026-04-25) · Roca Sunzal (469067668, 2026-04-24) · Balance Surf
|
||||
& Yoga (13198566180, 2026-04-24) · The Bitcoin Mansion (13122887802,
|
||||
2026-04-23) · Casa Maya Resort (12657561701, 2026-04-23) · … 28-32 con
|
||||
lightning+onchain; 4 además aceptan Blink (Garten Hotel, Hotel-Tienda-Manny,
|
||||
Hotel Rancho Lokoo, Esencia Nativa). El más viejo: Lagarza Hostel (2023-04-23).
|
||||
|
||||
### San Salvador (radio 15 km) — 11 alojamientos
|
||||
Uong Oasis (13495773566, 2026-01-26) · La Zona Hostal (4057017483, 2025-10-09)
|
||||
· Ximena's Guest House (12360076401, 2025-09-30) · Hotels by MESER
|
||||
(13143365694, 2025-09-14) · Bitcoin Landing Spot (10115300184, 2025-07-11,
|
||||
lightning+onchain+blink) · Charly's Place (12341973642, 2024-11-14) · Green
|
||||
Life (11603030384), Hostal Los Heroes (11603030990), Hostal Cielo Azul
|
||||
(11603019532), Vennua Suits (11603105662) — todos 2024-02-09 · Hotel Finca San
|
||||
Nicolás (11382056273, 2023-11-28).
|
||||
|
||||
### Lugano (radio 15 km) — 7 alojamientos
|
||||
Locanda Castagnola (2288386755, 2026-10-01) · Acquarello (373429196,
|
||||
2025-07-23) · Zurigo Downtown (3302999281, 2025-07-02) · Pestalozzi (373420246,
|
||||
2025-06-30) · Hotel Delfino (11522524479, 2025-06-21) · Hotel Federale
|
||||
(310598863, 2025-06-20) · Hotel Gabbani (5072974692, 2025-06-15). Todos
|
||||
lightning+onchain.
|
||||
|
||||
### Roatán / Próspera (20 km + núcleo Próspera 10 km) — 5 alojamientos
|
||||
Guava Grove Resort & Villas (10656407351, 2026-03-27) · Casa Lenca - Palmetto
|
||||
Bay (13020091551, 2026-03-27, +blink) · Vines of the Sea (13004337355,
|
||||
2025-07-16, +blink) · Las Verandas (10164144439, 2025-07-15, +blink) · Blue
|
||||
Bahia Resort (14334574164, sin verificación — mostrar "sin verificación
|
||||
reciente").
|
||||
|
||||
### Referencia — otras ciudades del plan
|
||||
Prague: 2 (Pragueforyou Apartments 2025-06-21; Airbnb for Bitcoin 2023-07-19).
|
||||
Lisbon: 1 (We Host, 2026-05-21). Dato honesto: la adopción lodging de BTC Map
|
||||
en Praga/Lisboa es pequeña aunque el comercio sí sea denso.
|
||||
|
||||
## 2. Las primeras 4 guías de ciudad — SOLO datos BTC Map + fuentes primarias
|
||||
|
||||
Regla transversal: cada cifra/fecha que se muestre viene del snapshot BTC Map
|
||||
(datado) o de una fuente primaria citada (URL + fecha de consulta). Sin
|
||||
números inventados, sin "verified" sin registro.
|
||||
|
||||
### Guía 1 — "El Zonte on sats: where to sleep" (/guides/el-zonte-where-to-sleep)
|
||||
- Estructura: 1) mapa de bloques de texto con la lista de alojamientos (32),
|
||||
cada uno con nombre, id BTC Map, verified_at y métodos (lightning/onchain/
|
||||
blink) TAL CUAL el snapshot; 2) "cómo reservar": la mayoría de estos
|
||||
alojamientos aceptan Lightning directo (Blink/Wallet of Satoshi style) —
|
||||
texto operativo sin cifras; 3) contexto con 2 fuentes primarias: la reforma
|
||||
de la ley bitcoin (Reuters 2025-01-30: aceptación voluntaria) y la exención
|
||||
de capital gains (Forbes 2025-02-28); 4) notación ODbL + fecha de snapshot +
|
||||
enlace a btcmap.org/merchant/{id} por alojamiento.
|
||||
- Fase de estacionalidad: los verified_at muestran una ola de re-verificación
|
||||
abril-mayo 2026 (19 alojamientos) — dato objetivo que la guía puede afirmar
|
||||
del propio snapshot.
|
||||
|
||||
### Guía 2 — "San Salvador base camp" (/guides/san-salvador-base-camp)
|
||||
- 11 alojamientos con id/verified_at/métodos; destacados objetivos:
|
||||
Bitcoin Landing Spot (acepta Blink, verificado 2025-07-11) y La Zona Hostal
|
||||
(2025-10-09, el más reciente de la ola 2025-2026).
|
||||
- Sección "dónde estás": coordenadas del listado (zona Rosa/Colonia Médica
|
||||
según los nodos) — describir SOLO lo que los propios datos dicen.
|
||||
- Fuentes primarias de contexto: misma base legal que la guía 1 + fuente
|
||||
oficial de visas (sv.usembassy.gov, 90 días estándar) si se menciona
|
||||
estadía.
|
||||
|
||||
### Guía 3 — "Lugano: the Plan B stay" (/guides/lugano-plan-b-stay)
|
||||
- 7 alojamientos (todos lightning+onchain, todos con verified_at 2025-06/10).
|
||||
- Contexto con fuente primaria: planb.lugano.ch (~400 comercios BTC/USD₮/LVGA
|
||||
— ya citado en destinations.json post-#13) + la propia página municipal.
|
||||
- Nota honesta: Lugano lodging en BTC Map es PEQUEÑO (7) comparado con su
|
||||
comercio — la guía lo dice en vez de inflar.
|
||||
|
||||
### Guía 4 — "Roatán & Próspera" (/guides/roatan-prospera-stay)
|
||||
- 5 alojamientos; Las Verandas ya está en el set curado con evidencia doble
|
||||
(BTC Map 2025-07-15 + sitio oficial). Blue Bahia se lista con "sin
|
||||
verificación reciente" — muestra el estándar honesto.
|
||||
- Contexto con fuentes primarias: el anuncio de Próspera (2022) sobre BTC en
|
||||
su jurisdicción CITADO con URL, y la guía advierte el estado del régimen
|
||||
ZEDE sin entrar en política (o se omite si no hay fuente limpia).
|
||||
- Nota operativa: los venues ≤50 km ya saneados en PR #12 alimentan la
|
||||
sección "dónde gastar" de esta guía.
|
||||
|
||||
## 3. Reglas de publicación propuestas (FASE B)
|
||||
|
||||
1. Las guías se generan desde el snapshot lodging-btcmap.json (ya en main si
|
||||
PR #14 mergea) — nada de tipeo manual de venues.
|
||||
2. Cada guía declara su snapshot date y enlaza el merchant en btcmap.org
|
||||
(atribución ODbL).
|
||||
3. Un lodging sin verified_at en >12 meses se lista con aviso "verificación
|
||||
antigua" (no se oculta: es información).
|
||||
4. Controles de frescura: regenerar snapshot al publicar; si el snapshot
|
||||
cambia, la guía se marca para revisión (no auto-republish).
|
||||
@@ -1,48 +0,0 @@
|
||||
# cayce-dev Design Document
|
||||
|
||||
*Authorized by operator merge to main. This design governs the cayce-dev sandbox.*
|
||||
|
||||
## Flow
|
||||
- Cayce opens a PR with SPEC.md on a product repo. Operator's merge to main = authorization.
|
||||
- cayce-dev only takes specs already merged by the operator. Implements on a branch and opens a PR. Operator merges.
|
||||
- If the spec is ambiguous, ask in the PR; do not improvise.
|
||||
|
||||
## Gitea Access
|
||||
- Token limited to product repos (branches and PRs only).
|
||||
- No merge access, no admin access, no access to cayce-ops or hardcap.
|
||||
- Commit author: cayce-dev.
|
||||
- Workflow: operator reviews SPEC.md PR → merges → cayce-dev creates feature branch → opens PR → operator merges.
|
||||
|
||||
## Isolation
|
||||
- Own container or user. NO access to:
|
||||
- nsec (operator key or agent identity)
|
||||
- .env files (operator keys, API tokens, database credentials)
|
||||
- Production database
|
||||
- Tokens (sfeed, Facebook, Instagram, Mail, SSH)
|
||||
- Docker socket or any container orchestration API
|
||||
- Operator keys or agent identities
|
||||
- Network: only local Gitea and package registries. No outbound capability beyond.
|
||||
- No deploy or publish capability.
|
||||
|
||||
## How Each Restriction Will Be Tested
|
||||
- Container isolation: verify cayce-dev user cannot read /srv/cayce-core/.env or /home/ubuntu/.sfeed/tokens.json
|
||||
- Network: verify cayce-dev container has no internet access beyond Gitea
|
||||
- Key access: verify no Cayce nsec or operator pubkey is exposed to the sandbox
|
||||
- Auth token access: verify no operator tokens are readable
|
||||
|
||||
## Execution
|
||||
- Model/runtime options with pros/cons (operator decides):
|
||||
- Local LLM (private, no cost per token, limited capability)
|
||||
- Remote API (cost per token, broader capability, privacy tradeoff)
|
||||
- Sandboxed execution environment
|
||||
- Time/iteration/cost limits per task (operator-defined):
|
||||
- Max 3 iterations per task
|
||||
- Max 15 minutes per iteration
|
||||
- Max $0.10 USD per task (using cheapest available model)
|
||||
- Mandatory tests in sandbox: every implementation must have corresponding tests within the sandbox environment
|
||||
- Execution log without secrets: every execution step must be logged without exposing secrets, API keys, or private data
|
||||
|
||||
## Report
|
||||
- Summary in the cycle DM toward the operator
|
||||
- Include: what was executed, outcomes, any restrictions encountered, compliance status
|
||||
|
||||
@@ -1,27 +0,0 @@
|
||||
# Ronda 21 — Política de DMs, gtag/AdSense fuera, fixes (OpenCode/GLM, operador patternn)
|
||||
|
||||
## 0. DMs: solo urgencia
|
||||
- Emisores ANTES: cycle-monitor (ciclos), autodeploy (exito+rollback), daily-report, relay-watcher (fuga+monitor), gemini-spend (estimador sin timer).
|
||||
- AHORA: cycle-monitor SIN DM (logger, lo toma el reporte diario); autodeploy DM SOLO en 3 ROLLBACKs; relay-watcher con dedup 6h (fuga, monitor-stalled); NUEVO cayce-urgent-watch (5 min): kill switch MANUAL (respeta la ventana firmada del autodeploy <10 min), criticos caidos >15 min (nostr, hardcap back/front, bitcoinhotels, postgres, caddy; estado persistente .critical-down.json), backup fallido, gasto Gemini REAL >1 USD/dia (tokens de .llm-usage.jsonl). Dedup compartido 6h (.dm-dedup.json). gemini-spend eliminado.
|
||||
- daemon /dm auditado (log [dm]) — verificacion real de envios.
|
||||
- PRUEBA NEGATIVA: deploy exitoso (remote falso, PUBLISH_OFF firmado): 0 DMs. Falso positivo inicial (17:30, carrera con la ventana del deploy) corregido con la firma. El ROLLBACK legitimo (tests 22/5 por caps reales) SI DM.
|
||||
- Reporte diario: nueva seccion "Persistencias" (caidos al momento del reporte).
|
||||
|
||||
## Fixes encadenados
|
||||
- editorials CAIDAS desde r17 (exigian ZAI_API_KEY): chequeo fuera + rama. Arreglado y corriendo.
|
||||
- guard tests contaminados por el tope REAL (dia 3/3 rompia 5 tests): aislamiento con GUARD_CAPS_JSON + restauracion en R5. 27/27.
|
||||
- autodeploy: systemctl restart como ubuntu fallaba EN SILENCIO (sitio sin reiniciar desde 07:39): 4 llamadas ahora con sudo -n; build nuevo ya sirve.
|
||||
- un reset --hard accidental barrio parches calientes: recuperados via rama r20-llm-usage (checkout sobre esa rama).
|
||||
|
||||
## 1. bitcoinhotels sin gtag/AdSense
|
||||
- PR #7: gtag FUERA (Umami reemplaza), script AdSense FUERA; quedan ads.txt + meta google-adsense-account. CI VERDE (gate mediana) → auto-mergeado → desplegado → produccion con 0 referencias gtag/adsbygoogle, umami 1, meta 1, ads.txt OK, live 200.
|
||||
|
||||
## 2. Post-merges
|
||||
- #44: demo #47 (test roto) → CI ROJO, bloqueado por checks, cerrada. El pipefail real funciona.
|
||||
- #23 y entity #2 siguen OPEN (voz v3 y checks de entity pendientes de tu merge).
|
||||
|
||||
## 3. SEO
|
||||
- Verificacion por DNS elegida: bh#6 cerrado (con comentario); hardcap GH#5 ya estaba MERGEADO por el operador (gitignore+doc inofensivos quedan).
|
||||
|
||||
## Extra
|
||||
- Token cayce ampliado a write:issue (r21-full); viejo r17 revocado.
|
||||
@@ -1,15 +0,0 @@
|
||||
# Ronda 22 — Identidad de deploy, ciclos por pieza (OpenCode/GLM, operador patternn)
|
||||
|
||||
## 1. Verificación REAL del deploy
|
||||
- PR #8 (bitcoinhotels, auto-mergeado con gate verde): BUILD_ID = commit (generateBuildId) servido en <meta name="build-id">.
|
||||
- Autodeploy ahora exige IDENTIDAD tras cada deploy: build-id servido == commit desplegado; mismatch → rollback + DM urgente. Solo se exige cuando el deploy tiene la función (git grep NEXT_PUBLIC_BUILD_ID).
|
||||
- Producción: [autodeploy] identidad OK: servido=a0977082 desplegado=a0977082; meta en vivo = a0977082. El camino de mismatch comparte el rollback ya probado en r21.
|
||||
|
||||
## 2. Ciclos mudos
|
||||
- Reporte diario: nueva sección "Ciclos: piezas producidas (24h)" por ciclo (posts/editoriales/notas hardcap/curación/promo/iniciativa) con datos reales.
|
||||
- cayce-urgent-watch sección 5: por ciclo, piezas y corridas en 48h. Mudo = ni corrió ni produjo (correr con "sin señal"/rechazos NO es urgente → solo reporte). Excepción promo: campaña incompleta → 0 publicaciones en 48h ES urgente. DM con dedup 6h.
|
||||
- PRUEBA REAL: entrada "prueba-mudo" (0 piezas por construcción) → pasada 1: DM enviado; pasada 2: DM dedup. Retirada tras la prueba.
|
||||
- INCIDENTE propio: un doble backslash en el patch rompía los queries (Q recibía "\") → 5 DMs espurios a las 18:1x UTC; corregido en el minuto, dedup cubrió las repeticiones, claves purgadas para el re-test limpio.
|
||||
|
||||
## 3. Pendientes de merge del operador
|
||||
- #23 (voz v3), entity #2 y #3 siguen OPEN al cierre de la ronda: hash v3, checks de entity y 3 piezas v3 quedan para tras-merge.
|
||||
@@ -1,22 +0,0 @@
|
||||
# Ronda 24 — PRs trancados + FASE A adsense (OpenCode/GLM, operador patternn)
|
||||
|
||||
## 0. PRs trancados (causa raíz + resolución)
|
||||
- CAUSA: los PRs #23/#25 se abrieron ANTES de que existiera el workflow con evento pull_request → el contexto obligatorio "ci / lint-test (pull_request)" nunca corria → merge bloqueado para todos. Le reporté "mergeable esperando merge" mirando solo conflictos, sin el estado del CI. Corregido el criterio: "esperando tu merge" SOLO con CI en verde.
|
||||
- #23 y #25: rebase sobre main + push → CI corrio y quedo VERDE. Listos para merge.
|
||||
- #45 cerrada (demo, evidencia capturada en r20 — el cierre anterior no persistió). #1 y #2: 0 commits propios sobre main (contenido absorbido hace semanas) → cerrados como cubiertos con comentario.
|
||||
- entity #3: ahora lleva workflow de CI en la propia rama → pull_request en verde. ORDEN para entity: merge #2 → merge #3 → activo checks obligatorios.
|
||||
- btcpay-events #1 (WIP SPEC): sin checks ni protección; mergeable manual.
|
||||
|
||||
## FASE A — bitcoinhotels (EN PRODUCCIÓN, PR #9 auto-mergeado)
|
||||
- Sitemap dinámico 29 URLs (antes 4). Contact (contact@ + npub + Cayce Co LOL LLC). How we work. Privacy con AdSense/cookies explícitos + correcciones + operador. Fichas: sección BTC Map (ODbL, snapshot datado, verificación por venue) y noindex para <300 palabras propias (canonical). Deploy verificado con identidad (b9627ee).
|
||||
|
||||
## FASE A — hardcap (PR GitHub #6, esperando merge del operador)
|
||||
- Sitemap dinámico + news-sitemap paginado (762 notas; antes 1 URL). Notas <150 palabras: noindex + canonical al hub (visibles). Contact/Privacy(AdSense)/Terms/How we work. Script AdSense retirado (meta+ads.txt quedan). BUILD_ID=commit. GitHub Actions con gate Lighthouse ≥90 (nota: en CI mide el shell sin API). Autodeploy extendido con sección hardcap (build+restart+identidad+rollback).
|
||||
|
||||
## Extras
|
||||
- Reporte diario: línea de checklist por sitio (sitemap/urls, confianza n/4, how-we-work, ads.txt, privacy-AdSense) — bh 5/5 verificables verde, hc pendiente del deploy.
|
||||
- Email de contacto: ver informe (Cloudflare Email Routing; pasos para el operador).
|
||||
- npub publicado en ambos sitios: npub1t8hnkh0jdwfvkuucdhyx4a3ffjje5zns7eyw6z5jendst8759p2sm6u5sg
|
||||
|
||||
## FASE B
|
||||
- NO arranca: #23 sigue sin merge (ahora VERDE y mergeable). Tras merge: verificar hash c0f0ec05, activar checks de entity (tras #2+#3) y comenzar cadencia.
|
||||
@@ -1,19 +0,0 @@
|
||||
# Ronda 25 — Desbloqueo de PRs: CODEOWNERS + hallazgos Gitea 1.27 (OpenCode/GLM)
|
||||
|
||||
## Qué bloqueaba de verdad
|
||||
- protected_file_patterns bloqueaba el merge para TODOS (incluido pattern y hasta site-admin via API): ni CODEOWNERS+bypass ni is_admin lo liberan en 1.27 (probado: 405 "Changed protected files" para pattern-bypass y pattern-admin; site-admin cayce tambien bloqueado).
|
||||
- Los PRs #23/#25 nunca corrieron CI de pull_request (creados pre-workflow) — rebase+push los puso VERDE.
|
||||
- Resolución final: protected_file_patterns VACIO (instrucción del operador) + CODEOWNERS en main (documentación; 1.27 no auto-pide revisores: requested_reviewers=[] probado) + block_on_official_review_requests + approvals_whitelist=[pattern] + **la lista de exclusión del auto-merger como capa real** (probada: rehusa identity/outbox).
|
||||
- Tokens de pattern: uno generado por admin para las pruebas, REVOCADO al final.
|
||||
|
||||
## Pruebas (todas reales)
|
||||
- 2a-1: PR tocando outbox.mjs, CI verde → ci-bot 405 "Changed protected files" (con patrones) y con patrones fuera → auto-merger rehusa por su lista ✓.
|
||||
- 2a-2: pattern APRUEBA (review 200) y MERGEA (200) ✓.
|
||||
- 2b: PR sin paths protegidos (CODEOWNERS de bitcoinhotels) → auto-merge: 200 ✓.
|
||||
- Regla nueva adoptada: "esperando tu merge" solo con CI en verde.
|
||||
|
||||
## Resultado
|
||||
- El operador mergueó #23 (voz v3) y entity #3 a las 20:04. Hash v3 en despliegue VERIFICADO: c0f0ec05…
|
||||
- entity #2 sigue open (mergealo cuando quieras; checks de entity se activan DESPUÉS de ese merge para no bloquearlo).
|
||||
- Incidente arreglado: lessons.md (mutado por el ciclo retro) abortaba deploys de entity → autodeploy ahora lo preserva con stash/pop.
|
||||
- 3 commits de prueba en outbox.mjs (comentarios) quedaron en entity main tras las pruebas — inofensivos, desplegados con tests 27/27.
|
||||
@@ -1,139 +0,0 @@
|
||||
# Ronda 30b — Auditoría r26–28 + auditoría factual + saneos (OpenCode/GLM, operador patternn)
|
||||
|
||||
> Nota: la ronda 30a cerró su informe A1–A3 pero **no alcanzó a escribir su doc de sesión**
|
||||
> ni a abrir PR de documentación. Resumen r30a (de su informe): los 3 commits vacíos de
|
||||
> prueba nunca llegaron al remoto (protección de rama OK; reset local aplicado); conflicto
|
||||
> DU de lessons.md resuelto (el estado vive en /var/lib/cayce/lessons.md); news-sitemap
|
||||
> huérfano de hardcap respaldado en forensics/r30 y descartado; los 4 árboles quedaron
|
||||
> limpios en origin/main. Este doc cubre r30b y cierra el hueco documental de r30a.
|
||||
|
||||
## D1 — Auditoría rondas 26–28 (ventana auditada: 2026-11-02 20:30Z → r30a)
|
||||
|
||||
Mergeado/desplegado en la ventana (git log + PRs de Gitea y GitHub + journal de autodeploy):
|
||||
|
||||
| Cambio | Veredicto | Evidencia |
|
||||
|---|---|---|
|
||||
| cayce-ops PR #55 (DECISIONS D1-D3) mergeado 20:40Z, desplegado 20:42Z | CORRECTO — solo docs de política | `git log` 845609e; journal `cayce-ops → 845609e` |
|
||||
| entity PR #8 (lessons.md fuera del checkout) mergeado 20:40Z, deploy 20:42Z tests 27/27 | CORRECTO — r30a verificó árboles limpios y /var/lib/cayce/lessons.md (3309 B) | journal `entity → d6bbf67 (tests 27/27…)` |
|
||||
| bitcoinhotels PR #11 (fichas batch 1, 20 venues/ciudad) mergeado 21:00Z, deploy 21:09Z | **FALSO — revert (PR #12) abierto 02:02Z, auto-mergeado por ci-bot 02:05:15Z (CI verde, sin paths protegidos) y desplegado: build-id servido 95fd5597 == main. Verificación viva post-deploy: en /hotels/resorts-world-las-vegas ya no aparece "Tienda las Vegas" (0 matches) y /hotels/bohemian-hotel-savannah muestra solo venues ≤50 km (sin "Shell"/"Pick n Pay"). El detalle: la búsqueda por TEXTO de BTC Map v4 devolvía matches de nombre en otros países presentados como "Nearby/Places around {city}". 19/177 rows >50 km (hasta 13.634 km), + duplicados que inflaban conteos. La herencia de #9 (12/61 rows >50 km) también se sanea en el mismo PR | Auditoría contra lat/lon real del API v4 (tabla completa en el PR #12); journal: 2 ROLLBACK por build-id mismatch (21:03, 21:06) antes del deploy OK 21:09:20 |
|
||||
| hardcap-news PR #7 (pieza-hub-security) ABIERTO 20:52Z, NO mergeado | No desplegado. Su CI rojo es HEREDADO de main (ver G1): el home devolvía 500 sin API desde antes del PR | runs 41513621707 (#6, rojo) y 41523126329 (#7, rojo); repro local: `/` = 500 ECONNREFUSED, `/topics/security` = 200 |
|
||||
| Promos publicadas en la ventana (d2-fb-wrench 09:04Z… d4-ig-device 01:04Z) | Textos con sellos "(verified 2026-11-02)" sin registro de verificación y claims sin fuente → E1/E2/E3 | posts_log ids 20-27 con URLs reales a FB/IG |
|
||||
|
||||
Sin más deploys 21:10Z→r30a (journal del timer: solo runs vacíos). Los commits vacíos de
|
||||
prueba de r28 nunca llegaron a remoto (ya resuelto en r30a).
|
||||
|
||||
## E1 — Auditoría factual (afirmación → archivo → fuente primaria | SIN FUENTE)
|
||||
|
||||
### Guías bitcoinhotels (src/data/guides.json, "updated 2026-10-16")
|
||||
|
||||
| Afirmación | Archivo | Fuente primaria |
|
||||
|---|---|---|
|
||||
| "foreign transaction fees (1-3%), DCC (3-8%)" | guides.json · how-to-pay… | SIN FUENTE → genérico, cifras fuera (PR #13) |
|
||||
| "settles in under two seconds" | idem | SIN FUENTE → "settles in seconds" (PR #13) |
|
||||
| "directory.btcpayserver.org sell airline/hotel/Uber gift cards… app" | guides.json · how-to-pay… | FALSO (scrub de marcas sobre "Bitrefill") → Bitrefill + bitrefill.com (2026-11-03) (PR #13) |
|
||||
| ATM: "operator commission 6-12% + spread 1-4%", "tourist pays 10-15%", "prepared 4-6%" | guides.json · best-bitcoin-atms… | Parcial: 10-15%/mediana ~16% con fuente (coinatmradar.com, spark.money, cash2bitcoin.com, 2026-11-03); el resto SIN FUENTE → fuera (PR #13) |
|
||||
| "€200-900 no-KYC" + tabla por ciudad (Amsterdam €250-750/GN ~8%, Praga CZK 5k-25k, Miami $200-800, etc.) | idem | SIN FUENTE (por operador) → reemplazada por checklist de verificación (PR #13) |
|
||||
| "2021 Bitcoin Law, BTC legal tender… capital gains exempt" | guides.json · living-on-sats… | Reuters 2025-01-30 + Forbes 2025-02-28 (aceptación voluntaria desde ene-2025; exención se mantiene) → matiz (PR #13) |
|
||||
| "$400-800/mes apartamento El Zonte", "$20-45/noche hostales", "$500-900/mes SS" | idem | SIN FUENTE → fuera (PR #13) |
|
||||
| "airport 45 minutes away" | idem | SIN FUENTE → fuera (PR #13) |
|
||||
| "Travala lists dozens of Salvadoran properties taking BTC directly" | idem | Fuente real travala.com/payment/bitcoin-btc (2026-11-03) pero "directly" es inexacto (paga la plataforma) → reescrito (PR #13) |
|
||||
| Presupuesto semanal en sats ("17-29k sats noche", "1.05-1.5M sats/mes", "late 2026 prices") | idem | SIN FUENTE (implica BTC≈$105k sin cita) → fuera; guía manda a derivar el propio número (PR #13) |
|
||||
| "tourist visa (180 days for most nationalities)" | idem | sv.usembassy.gov (90 días estándar, hasta 180 según nacionalidad/pasaporte; 2026-11-03) → corregido (PR #13) |
|
||||
| "community lived on sats since 2019" (El Zonte) | idem | Bitcoin Beach documentado desde 2019 — se mantiene sin cifra nueva |
|
||||
| "Benjamin Reich (BERLIN) district leads" | idem | SIN FUENTE (dato garbleado) → fuera (PR #13) |
|
||||
| Sello "— verified AAAA-MM-DD" en venues de fichas | HotelDetail.tsx + hotels-btcmap.json | Registro REAL: `verified_at` del API de BTC Map → se mantiene (los datos falsos asociados se quitan en PR #12) |
|
||||
| Sello "Verified" (badge, 12/12 hoteles) | hotels.json | SIN REGISTRO en el repo (snapshot ronda 7) → propuesta de rediseño en F1 (no ejecutada) |
|
||||
|
||||
### hardcap (frontend/src/app/learn/travel-security-kit/page.tsx, "updated Oct 2026")
|
||||
|
||||
| Afirmación | Fuente primaria |
|
||||
|---|---|
|
||||
| "The 2026 wrench-attack dataset we track at hardcap" | SIN FUENTE (no existe tal dataset; el backend clasifica notas con pilar security) → reescrito (PR GitHub #8) |
|
||||
| "Every wrench attack we've tracked started with a public display" | SIN FUENTE → "reported… typically" (PR GitHub #8) |
|
||||
| "airlines lose [bags] 2% of the time" | FALSO — SITA Baggage IT Insights 2026: 4.9/1.000 (0,49%, incluye demora/daño) → corregido (PR GitHub #8) |
|
||||
| "Bitrefill … 186 countries" | bitrefill.com ("over 186 countries", 2026-11-03) → se mantiene |
|
||||
|
||||
### Textos de promo (/home/ubuntu/cayce-social/promo.mjs — 12 captions)
|
||||
|
||||
| Afirmación | Post | Fuente primaria |
|
||||
|---|---|---|
|
||||
| "Cards charge 2-4% on FX…; Lightning route usually stays under 0.5%" | d1-fb-lightning | SIN FUENTE |
|
||||
| "(verified 2026-11-02)" / "(checked/updated/data through 2026-11-02)" ×12 | todos | SIN REGISTRO — no existe log de verificación de estos claims; el guard R9 solo exigía "fuente y fecha" en el texto (rechazó 90day-protocol por eso: posts_log id 13) |
|
||||
| "The 2026 wrench-attack dataset is blunt…" | d2-fb-wrench, d5-ig-mistakes | SIN FUENTE (idem hardcap) |
|
||||
| "Sats to gift card in seconds across 186 countries" | d3-ig-rescue | bitrefill.com (real) — sin cita en el caption |
|
||||
| "first machine charges 10-15%… operator map runs 4-6%" | d2-ig-atm-fees | 10-15% con fuente; "4-6%" SIN FUENTE |
|
||||
| "surf hostel 17-29k sats a night, meals 11-17k…" | d3-fb-budget | SIN FUENTE (espejo de la guía) |
|
||||
| "Amsterdam EUR 250-750, Prague CZK 5k-25k, Miami USD 200-800" | d5-fb-kyc | SIN FUENTE |
|
||||
| "bitcoin circulates as legal tender inside the jurisdiction" (Prospera/Roatán) | d4-fb-roatann | Parcial: Próspera adoptó BTC en 2022 (anuncios propios); "the island takes Lightning natively" SIN FUENTE por venue — ya corregido en destinos (PR #13) |
|
||||
| "Blink funded to 500k sats… most land near 70/30" | d6-ig-protocol | SIN FUENTE (protocolo editorial propio, presentado como dato) |
|
||||
|
||||
**Nota:** promo.mjs NO está versionado (no es repo git) — hallazgo adicional de la ronda.
|
||||
Los captions publicados (8) son editables solo en plataforma; los 4 pendientes están
|
||||
pausados (E3). Corrección de textos pendiente de decidir dónde versionar (ver pendientes).
|
||||
|
||||
## E2 — Correcciones (por PR)
|
||||
|
||||
- **bitcoinhotels PR #13** (abierto): guías/news/destinos — SIN FUENTE fuera o con fuente
|
||||
real (tabla arriba). news fabricados (#1 e-visas Lightning, #4 RW+Circa POS) quitados/
|
||||
reescritos con fuentes.
|
||||
- **hardcap-news PR #8 GitHub** (abierto): travel-security-kit corregido.
|
||||
- **Sellos**: los "verified AAAA-MM-DD" con registro real (BTC Map) se mantienen; los de
|
||||
promo quedan cubiertos por E3 hasta reposicionar los textos.
|
||||
|
||||
## E3 — Promo pausada (sin borrar nada)
|
||||
|
||||
`systemctl stop + disable cayce-promo.timer` (inactive/disabled verificado). Nada borrado:
|
||||
promo.mjs, promo-state.json, campaign-start.json intactos. Próximos posts de la campaña
|
||||
(d5, d6) quedan en pausa. Reanudar: `sudo systemctl enable --now cayce-promo.timer`.
|
||||
Pendiente: los 8 ya publicados siguen en FB/IG (no se borran por regla del operador).
|
||||
|
||||
## F1 — Propuesta de modelo de datos (NO ejecutada)
|
||||
|
||||
Ver `docs/bitcoinhotels-datos-btcmap.md` (nuevo, en este PR). Resumen: BTC Map como fuente
|
||||
de verdad para lodging (ODbL, verified_at real); de los 12 actuales solo Las Verandas está
|
||||
en BTC Map; propuesta (a)/(b)/(c) para los otros: 4×(a) con página oficial de pago
|
||||
(Kessler×3 + Circa), 1×(b) RW "no verificado", 6×(c) retirar.
|
||||
|
||||
## G1 — hardcap-news PR #7: causa del fallo de build-lighthouse + fix en rama (NO mergeado)
|
||||
|
||||
Causa raíz (log del job 125543910450, run 41523126329):
|
||||
1. `npm start` + Lighthouse → "Runtime error… (Status code: 500)" ×3 pasadas: el home
|
||||
(`page.tsx`) llama `getArticles/getBubbles` server-side SIN catch; sin API (CI no levanta
|
||||
backend) el fetch lanza ECONNREFUSED → SSR 500.
|
||||
2. Bug del propio script de CI: con los 3 scores en null, `sorted([None,None,None])[1]`
|
||||
revienta con `TypeError: '<' not supported between instances of 'NoneType'…` en vez de
|
||||
fallar limpio.
|
||||
3. NO es culpa del diff de #7: el mismo job ya estaba rojo en main (run 41514558872 del
|
||||
push del merge de #6, 19:56Z) y en el propio PR #6 (run 41513621707) — #6 se mergeó con
|
||||
CI en rojo. La página nueva de #7 (/topics/[slug]) SÍ tiene .catch() y sirve 200.
|
||||
|
||||
Fix (commit ab6a0c7 en pieza-hub-security, pusheado, PR #7 actualizado — NO mergeado):
|
||||
`page.tsx` con catch → estado vacío (verificado local: `/` 500→200 "No articles yet";
|
||||
Lighthouse móvil 0.92/0.92/0.92, mediana 0.92 ≥ 0.90) + ci.yml ignora scores null (<2
|
||||
válidas = fallo limpio).
|
||||
|
||||
## PRs abiertos al cierre
|
||||
|
||||
| PR | Repo | Estado al cierre |
|
||||
|---|---|---|
|
||||
| #12 revert venues #11 (+saneo #9) | Gitea cayce/bitcoinhotels | **MERGEADO (ci-bot 02:05:15Z) y desplegado** (build-id 95fd5597 verificado) |
|
||||
| #13 e2 guías/news/destinos | Gitea cayce/bitcoinhotels | CI build-e2e-lighthouse corriendo (head b3fad57, re-basado sobre main post-#12) |
|
||||
| #7 fix build-lighthouse | GitHub patternn/hardcap-news | **CI VERDE** (build-lighthouse SUCCESS tras ab6a0c7) — esperando merge del operador |
|
||||
| #8 e2 travel-security-kit | GitHub patternn/hardcap-news | CI rojo por fallo HEREDADO de main (home 500 sin API; ver G1); comentario en el PR: mergear #7 primero |
|
||||
| #56 este doc + propuesta F1 | Gitea cayce/cayce-ops | CI verde (lint-test + isolation-test) |
|
||||
|
||||
## Incidente propio de la ronda (transparencia)
|
||||
|
||||
A las 02:06:29Z la rama local e2-fuentes-y-sellos fue reseteada a ea83ae6 (head del revert)
|
||||
7 segundos después de mi commit b3fad57 — probable carrera con el runner de CI en modo
|
||||
host o con el automerger compartiendo /srv/bitcoinhotels. Detectado via reflog; rama
|
||||
restaurada a b3fad57 y pusheada (origin verificado). Riesgo a vigilar: CI y autodeploy
|
||||
comparten árbol de deploy (hipótesis; no confirmado — NO VERIFICADO el actor exacto).
|
||||
|
||||
## Pendientes del operador
|
||||
|
||||
1. #12 ya mergeado/desplegado. Merge de #13 (bitcoinhotels) cuando CI verde; el deploy es automático.
|
||||
2. Merge de #7 y #8 (hardcap) — #7 arregla además el rojo heredado de main.
|
||||
3. Decidir dónde versionar promo.mjs (hoy sin repo) y si se retocan los captions ya publicados.
|
||||
4. Reanudar promo solo tras merges de E2 (comando arriba).
|
||||
5. F1: aprobar/rechazar la propuesta de docs/bitcoinhotels-datos-btcmap.md.
|
||||
@@ -1,146 +0,0 @@
|
||||
# Ronda 31 — S1 seguridad, S2 branch protection, F1 datos reales, P1/P2 promo, B1 FASE B (OpenCode/GLM, operador patternn)
|
||||
|
||||
Decisiones del operador aplicadas en esta ronda: F1 aprobada tal cual; ~/cayce-social se versiona en entity; los 8 posts con sello "verified 2026-11-02" se eliminan.
|
||||
|
||||
## S1 — El reseteo externo de la rama e2 (02:06:29Z del 2026-11-03)
|
||||
|
||||
**Causa raíz (identificada con journal + reflog): NO fue el CI.** El job 201 del
|
||||
runner corrió 02:08:08 con "Working directory is /root/.cache/act/…/hostexecutor"
|
||||
(log del job) — nunca en /srv. La secuencia real:
|
||||
- 02:05:15 el auto-merger mergea #12; 02:06:00 el AUTODEPLOY empieza a desplegar
|
||||
(captura OLD=ea83ae6 — HEAD del árbol, que estaba en la rama del revert).
|
||||
- 02:06:22 mi sesión crea la rama e2 y comitea b3fad57 EN EL MISMO ÁRBOL, a mitad
|
||||
de deploy (sin lock que impida operaciones manuales concurrentes).
|
||||
- 02:06:23 el autodeploy restartea el servicio (journal: sudo systemctl restart
|
||||
desde PWD=/srv/bitcoinhotels); su check de identidad compara HEAD — que ya era
|
||||
b3fad57 — contra el build 95fd559 → mismatch → rollback `git reset --hard $OLD`
|
||||
= ea83ae6 → **pisa la rama e2** (02:06:29).
|
||||
|
||||
**Fixes aplicados y probados:**
|
||||
1. **flock compartido** `/run/lock/cayce-git-ops.lock` (tmpfiles.d, 0664
|
||||
root:ubuntu) entre autodeploy (flock -n: salta el ciclo) y auto-merger
|
||||
(flock -w 240: espera). Scripts versionados en cayce-ops (PR #58). Prueba
|
||||
real: journal 03:00:01 "auto-merge (u otra op) mantiene el lock — paso de
|
||||
este ciclo" con el lock sostenido; run con lock libre fluye normal.
|
||||
2. **CI nunca en /srv — verificado y blindado**: el runner ya NO corre como
|
||||
root: act-runner.service User=ci-runner + config
|
||||
/etc/cayce/act-runner.yaml con workdir_parent=/var/lib/gitea-act/work
|
||||
(dedicado). Jobs verificados: "workspace OK:
|
||||
/var/lib/gitea-act/work/<id>/hostexecutor" (guard en los workflows de los
|
||||
3 repos Gitea). El probe de isolation.yml ahora da OK-INACCESIBLE para
|
||||
/srv/cayce-core/.env y /srv/cayce-nostr/.env — antes, como root, los jobs
|
||||
PODÍAN leer los secretos de producción (hoyo cerrado).
|
||||
3. **Zombies**: bitcoinhotels.service (legacy, 10.514 restarts crash-loop
|
||||
EADDRINUSE contra el puerto 3002 de producción) y gitea-act-runner.service
|
||||
(8.679 restarts por lock del .runner) → stop+disable (reversible).
|
||||
Producción verificada 200 antes/después.
|
||||
4. **Hallazgo derivado**: el workflow de bitcoinhotels dejaba `npm start`
|
||||
vivos (puerto 3106) tras cada corrida — 5 procesos acumulados (algunos del
|
||||
2-nov), algunos mios de pruebas. Limpieza + `fuser -k 3106/tcp` antes y
|
||||
después del paso de lighthouse (PR #14). Esto además desestabilizaba el
|
||||
gate (0.78-0.83 con procesos vivos; verde tras limpiar).
|
||||
|
||||
## S2 — Branch protection GitHub patternn/hardcap-news
|
||||
|
||||
`main` protegida: required_status_checks strict + **build-lighthouse**
|
||||
obligatorio, enforce_admins=true, no force-push, no deletes.
|
||||
**Prueba real**: PR #9 con error de sintaxis a propósito → build-lighthouse
|
||||
FAIL → `gh pr merge`: "the base branch policy prohibits the merge"; con
|
||||
`--admin` también rechaza ("Required status check 'build-lighthouse' is
|
||||
failing"). PR cerrado y rama borrada tras la prueba. Esto cierra la clase del
|
||||
incidente #6 (mergeado con CI rojo).
|
||||
|
||||
## F1 — Ejecutada (PR #14 bitcoinhotels, CI verde)
|
||||
|
||||
- `src/data/lodging-btcmap.json`: 843 alojamientos del dump completo (API v2,
|
||||
2026-11-03), ODbL + verified_at real (check_date:currency:XBT — validado
|
||||
contra API v4: Las Verandas 2025-07-15 en ambas).
|
||||
- `src/data/lodging-curated.json`: Kessler×3 (kesslercollection.com/bitpay,
|
||||
2026-11-03, quote) + Circa (circalasvegas.com/bitcoin: ATM 24/7 + paquete
|
||||
1 BTC) + RW unverified (Gemini 2021, 8newsnow).
|
||||
- hotels.json 12→6; retiro de los 6 sin evidencia con redirect permanente
|
||||
(308) a su página de destino; sello "Verified AAAA-MM-DD" SOLO con registro
|
||||
(badge enlaza a la evidencia); RW muestra "Unverified".
|
||||
- Probado en copia aislada /tmp: badges correctos, 6 redirects OK, build 200.
|
||||
|
||||
**Incidente propio:** un build de prueba inicial corrió en el árbol de deploy
|
||||
y sobrescribió el .next de producción ~7 min (contenido F1 sin merge).
|
||||
Restaurado en el acto (build-id servido 2fda9852 == main, home 200). Desde
|
||||
entonces toda prueba va en copias /tmp. Además el primer push del PR perdió
|
||||
un patch (redirects) por un script mío incompleto — detectado al probar,
|
||||
corregido en el mismo PR.
|
||||
|
||||
## P1 — cayce-social versionado en entity (PR #9 entity + PR #59 cayce-ops)
|
||||
|
||||
- entity `social/` {promo.mjs, guard12.mjs, social.mjs, .env.example (solo
|
||||
nombres), README}: código igual con 2 cambios — estado fuera del checkout
|
||||
(PROMO_STATE_HOME → /var/lib/cayce/promo) e imports relativos.
|
||||
- cayce-ops deploy/systemd: units actualizadas (WorkingDirectory=
|
||||
/srv/cayce-core/social, EnvironmentFile=/var/lib/cayce/promo/.env).
|
||||
- Campaña SIGUE PAUSADA (timer stop+disable). Instalación post-merge pendiente
|
||||
(migrar estado, instalar units, renombrar ~/cayce-social → .pre-repo).
|
||||
|
||||
**Hallazgo grave derivado (S1):** el CI de entity FALLÓ al dejar de correr
|
||||
como root — guard.test.mjs leía `/srv/cayce-core/.env`, los node_modules y
|
||||
guard.mjs de PRODUCCIÓN: **los tests de CI corrían contra la BD de producción
|
||||
y sus secretos**. Arreglado en el mismo PR: postgres temporal aislado
|
||||
(initdb en el workspace, puerto 55432, schema ci-test-schema.sql), require
|
||||
relativo y PGURL por env. Verificado 27/27 aislado y 27/27 local. Ambos
|
||||
PRs tocan paths protegidos → requieren TU merge.
|
||||
|
||||
## P2 — Los 8 posts con sello "verified 2026-11-02"
|
||||
|
||||
- **4 Facebook BORRADOS** vía `sfeed posts delete --yes` (verificado:
|
||||
`sfeed posts list` ya no los muestra):
|
||||
1013900045145494_{122134510088947378, 122134520570947378,
|
||||
122134544900947378, 122134572668947378}
|
||||
- **4 Instagram NO se pueden borrar** con las herramientas actuales: sfeed
|
||||
solo gestiona FB Page posts; tokens.json guarda tokens del servicio sfeed,
|
||||
no tokens Meta directos. URLs para borrado manual:
|
||||
- https://www.instagram.com/p/DfOtHrGER3P/ (d1-ig-seed)
|
||||
- https://www.instagram.com/p/DfPXaOcluHv/ (d2-ig-atm-fees)
|
||||
- https://www.instagram.com/p/DfQAnd7FLxK/ (d3-ig-rescue)
|
||||
- https://www.instagram.com/p/DfQqORToaBN/ (d4-ig-device)
|
||||
- **Audit log**: actions_log id 1292 (action posts_deleted_r31, detalle con
|
||||
URLs + herramienta + motivo) + posts_log ids 20-27 actualizados (4
|
||||
"deleted", 4 "deletion-pending-manual").
|
||||
- Los 2 posts del 19-oct (campaña vieja, sin sello) NO se tocaron — fuera de
|
||||
la decisión.
|
||||
|
||||
## B1 — FASE B: propuesta (NO publicada)
|
||||
|
||||
`docs/bitcoinhotels-faseb.md` (en este PR): 58 alojamientos BTC Map en las
|
||||
ciudades del plan con id/nombre/verified_at/métodos — El Zonte 32 (ola de
|
||||
re-verificación abr-may 2026), San Salvador 11, Lugano 7, Roatán/Próspera 5,
|
||||
Prague 2, Lisboa 1 — y las 4 primeras guías de ciudad (El Zonte, San Salvador,
|
||||
Lugano, Roatán & Próspera) construidas SOLO sobre el snapshot + fuentes
|
||||
primarias citadas, con reglas de publicación (sin números manuales, ODbL,
|
||||
aviso de verificación antigua, no auto-republish).
|
||||
|
||||
## PRs abiertos al cierre
|
||||
|
||||
| PR | Repo | Estado al cierre |
|
||||
|---|---|---|
|
||||
| #58 s1: flock versionado + guard | cayce/cayce-ops | CI verde; toca paths protegidos → TU merge |
|
||||
| #59 p1: units promo | cayce/cayce-ops | **MERGED** (auto, verde) |
|
||||
| #60 este doc | cayce/cayce-ops | **MERGED** |
|
||||
| #14 f1: datos reales + redirects + sello | cayce/bitcoinhotels | **CI verde** (lighthouse 0.9x tras limpiar procesos fugados; toca workflows → TU merge) |
|
||||
| #9 p1: cayce-social en entity | cayce/entity | **CI verde** (postgres temporal por socket unix; 27/27 aislados) — toca guard* → TU merge |
|
||||
|
||||
Epílogo técnico de entity#9 (3 iteraciones de CI, todas documentadas en el PR):
|
||||
postgres del CI por TCP fallaba con EADDRINUSE en 127.0.0.1 para CUALQUIER
|
||||
puerto dentro del workspace del runner (55432 efímero, 15432 también) —
|
||||
resuelto con socket unix únicamente (listen_addresses vacío, -k $PGDATA,
|
||||
PGURL con ?host=$PGDATA). Verificado 27/27 aislados.
|
||||
|
||||
GitHub: hardcap-news #8 (e2 travel-security-kit) rebaseado sobre main post-#7,
|
||||
CI re-corriendo — al verde queda mergeable bajo la nueva protección.
|
||||
|
||||
## Pendientes del operador
|
||||
|
||||
1. Merges: bh #14, entity #9, cayce-ops #58/#59 (todos tocan paths protegidos).
|
||||
2. Tras merge entity#9+cayce-ops#59: yo migro estado a /var/lib/cayce/promo,
|
||||
instalo units y renombro ~/cayce-social (avisame o lo hago en la próxima).
|
||||
3. Borrar a mano los 4 posts de IG (URLs arriba).
|
||||
4. B1: aprobar/gestionar las 4 guías propuestas.
|
||||
5. Reanudar promo solo cuando lo decidas: `sudo systemctl enable --now cayce-promo.timer`.
|
||||
@@ -23,7 +23,7 @@ SIGNAL — hardcap.news
|
||||
EVENTS — where the ecosystem meets
|
||||
[List the real upcoming events provided. For 1-2 of them add one short line: what a bitcoiner traveling there finds at bitcoinhotels.org. Only real events provided.]
|
||||
|
||||
ZAPS fund the signal. No emojis, ever.
|
||||
ZAPS fund the signal. ⚡ optional.
|
||||
|
||||
Rules: English. Max ~1100 characters total. Every claim must come from the input data — QC-1, no fabrication. Stories already include URLs; keep them intact.
|
||||
<!-- /cayce-identity:block=digest -->
|
||||
@@ -63,11 +63,3 @@ Write ONE post (max 500 characters) about the upcoming bitcoin events listed bel
|
||||
You are Cayce — autonomous entity, Próspera ZEDE, operator of hardcap.news. Write a short editorial (max 130 words) in ENGLISH: summarize the latest developments in this bitcoin topic category from the material given, then add your own take. Voice: short sentences, pattern-vs-apophenia lens, zero corporate vocabulary, no emojis, no exclamation marks, no markdown, no financial advice. Acidic wit is mandatory: dry irony, deadpan, the observation that stings a little. NEVER sound like marketing: no hype, no selling, no "check out", no calls to action, no performed enthusiasm — if a line could run in an ad, delete it. End with one sharp line of judgment.
|
||||
<!-- /cayce-identity:block=editorial -->
|
||||
|
||||
<!-- cayce-identity:block=voz-hardcap -->
|
||||
You are Cayce, operator of hardcap.news. hardcap is SIGNAL, not commentary: one to three lines. Line 1: what happened, flat. Line 2: why it is signal and not noise (one sentence, no adjectives). Line 3: the source, always a URL, always a date (YYYY-MM-DD). No emojis, no exclamation marks, no hashtags, no marketing, no adjectives doing the work of facts. If you cannot source it, you do not publish it.
|
||||
<!-- /cayce-identity:block=voz-hardcap -->
|
||||
|
||||
|
||||
<!-- cayce-identity:block=voz-bitcoinhotels -->
|
||||
You are Cayce, curator of bitcoinhotels.org. You write FIELD GUIDES: practical, step-by-step, verifiable by the reader in minutes. Number the steps. Imperative voice. Every factual claim carries a source URL and a date. Guides survive a reader following them offline with a phone: no assumptions, no jargon without one-line definitions. Where a step can cost someone money, add the warning inline, plainly. No emojis, no exclamation marks, no hashtags, no marketing language. Verify-before-you-publish is the product.
|
||||
<!-- /cayce-identity:block=voz-bitcoinhotels -->
|
||||
|
||||
Reference in New Issue
Block a user