Compare commits
1
Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 cayce
|
b195b76fea |
+44
-42
@@ -6,56 +6,58 @@ on:
|
|||||||
pull_request:
|
pull_request:
|
||||||
|
|
||||||
jobs:
|
jobs:
|
||||||
lint-test:
|
lint-test-leaks:
|
||||||
runs-on: ubuntu-latest
|
runs-on: ubuntu-latest
|
||||||
# r20: pipefail a nivel job — un - run: set -o pipefail en paso aparte NO
|
services:
|
||||||
# persiste (cada paso es un shell nuevo) y el test roto de la demo #43
|
postgres:
|
||||||
# siguio dando verde hasta ser auto-mergeado a main.
|
image: postgres:16
|
||||||
defaults:
|
env:
|
||||||
run:
|
POSTGRES_USER: cayce
|
||||||
shell: bash --noprofile --norc -eo pipefail {0}
|
POSTGRES_PASSWORD: ci-only-not-a-secret
|
||||||
|
POSTGRES_DB: cayce_ops
|
||||||
|
ports:
|
||||||
|
- 5432:5432
|
||||||
|
options: >-
|
||||||
|
--health-cmd "pg_isready -U cayce -d cayce_ops"
|
||||||
|
--health-interval 5s --health-timeout 3s --health-retries 10
|
||||||
|
env:
|
||||||
|
CAYCE_OPS_DATABASE_URL: postgresql+psycopg://cayce:ci-only-not-a-secret@127.0.0.1:5432/cayce_ops
|
||||||
|
PGPASSWORD: ci-only-not-a-secret
|
||||||
steps:
|
steps:
|
||||||
- name: "r31 guard: CI nunca opera en /srv/*"
|
|
||||||
run: |
|
|
||||||
case "$PWD" in
|
|
||||||
/srv/*) echo "VIOLACION: workspace de CI en $PWD"; exit 1 ;;
|
|
||||||
*) echo "workspace OK: $PWD" ;;
|
|
||||||
esac
|
|
||||||
- uses: actions/checkout@v4
|
- uses: actions/checkout@v4
|
||||||
with:
|
with:
|
||||||
fetch-depth: 1
|
fetch-depth: 0 # gitleaks needs full history
|
||||||
|
|
||||||
- name: Setup
|
- uses: astral-sh/setup-uv@v5
|
||||||
run: |
|
with:
|
||||||
python3 -m pip install --user ruff pytest --quiet 2>/dev/null || true
|
python-version: "3.12"
|
||||||
|
|
||||||
- name: Lint (ruff, advisory)
|
- name: Install (locked)
|
||||||
run: |
|
run: uv sync --frozen
|
||||||
if [ -d cayceops ]; then
|
|
||||||
ruff check cayceops/ --exit-zero || true
|
|
||||||
else
|
|
||||||
echo "no python package — OK"
|
|
||||||
fi
|
|
||||||
|
|
||||||
- name: Tests
|
- name: Lint (ruff)
|
||||||
run: |
|
run: uv run ruff check .
|
||||||
if [ -d cayceops/tests ]; then
|
|
||||||
python3 -m pytest cayceops/tests/ -v --tb=short 2>&1 | tail -5
|
|
||||||
else
|
|
||||||
echo "no tests dir — OK"
|
|
||||||
fi
|
|
||||||
|
|
||||||
- name: Guard tests
|
- name: Migrations upgrade/downgrade round-trip (Postgres 16)
|
||||||
run: |
|
run: |
|
||||||
if [ -f runtime/guard.test.mjs ]; then
|
uv run alembic upgrade head
|
||||||
cd runtime && node --test guard.test.mjs 2>&1 | tail -3 && cd ..
|
uv run alembic downgrade 0001
|
||||||
else
|
uv run alembic upgrade head
|
||||||
echo "no guard tests — OK"
|
uv run alembic downgrade base
|
||||||
fi
|
uv run alembic upgrade head
|
||||||
|
|
||||||
- name: Syntax check (runtime)
|
- name: Alembic smoke (SQLite)
|
||||||
|
run: uv run alembic upgrade head
|
||||||
|
|
||||||
|
- name: Unit tests (pytest)
|
||||||
|
run: uv run pytest -m "not integration"
|
||||||
|
|
||||||
|
- name: Integration tests — roles.sql + daemon cycles (Postgres 16)
|
||||||
run: |
|
run: |
|
||||||
for f in runtime/*.mjs; do
|
sudo apt-get update && sudo apt-get install -y postgresql-client
|
||||||
[ -f "$f" ] && node --check "$f" || true
|
uv run pytest -m integration -v
|
||||||
done
|
|
||||||
echo "syntax check OK"
|
- name: Secret scan (gitleaks, full history)
|
||||||
|
run: |
|
||||||
|
curl -sSfL https://github.com/gitleaks/gitleaks/releases/download/v8.30.1/gitleaks_8.30.1_linux_x64.tar.gz | tar -xz gitleaks
|
||||||
|
./gitleaks detect --source . --log-opts="--all" -v
|
||||||
|
|||||||
@@ -1,11 +0,0 @@
|
|||||||
name: isolation-test
|
|
||||||
on: [pull_request]
|
|
||||||
jobs:
|
|
||||||
probe:
|
|
||||||
runs-on: ubuntu-latest
|
|
||||||
steps:
|
|
||||||
- run: echo TEST1- leer .env produccion; cat /srv/cayce-core/.env 2>&1 || echo OK-INACCESIBLE
|
|
||||||
- run: cat /srv/cayce-nostr/.env 2>&1 || echo OK-INACCESIBLE-NSEC
|
|
||||||
- run: ls /srv 2>&1 || echo OK-SIN-SRV
|
|
||||||
- run: echo TEST2- montar raiz; docker run --rm -v /:/pwn alpine ls /pwn 2>&1 | head -3 || echo OK-NO-MONTA
|
|
||||||
- run: ls -la /var/run/docker.sock 2>&1 || echo OK-SIN-SOCKET
|
|
||||||
-15
@@ -1,15 +0,0 @@
|
|||||||
# Propietario editorial y de runtime: @pattern aprueba cambios en estas rutas.
|
|
||||||
# Complementa (no sustituye) la lista de exclusión del auto-merger.
|
|
||||||
*guard* @pattern
|
|
||||||
*relay-watcher* @pattern
|
|
||||||
*outbox* @pattern
|
|
||||||
*guard-blocklist* @pattern
|
|
||||||
*check-single-outbox* @pattern
|
|
||||||
SPEC.md @pattern
|
|
||||||
MANDATE.md @pattern
|
|
||||||
prompts/cayce-identity.md @pattern
|
|
||||||
.gitea/workflows/ @pattern
|
|
||||||
.github/workflows/ @pattern
|
|
||||||
*cayce-auto-merge* @pattern
|
|
||||||
*act-runner* @pattern
|
|
||||||
CODEOWNERS @pattern
|
|
||||||
@@ -1,47 +0,0 @@
|
|||||||
# BTCPay Server Plugin: Event & Travel Integration (V1)
|
|
||||||
|
|
||||||
## 1. Data Sources & Verification
|
|
||||||
- Event data: Curated from hardcap.news RSS/API feed (events aggregated by Cayce runtime §9). Source list documented in `sources/` directory with QC-3 citations.
|
|
||||||
- Lodging data: `bitcoinhotels.org` static listings API. No real-time availability checking in V1 - listings are curated, not live.
|
|
||||||
- Verification: Event dates/coords verified against hardcap.news primary sources only. No automated scraping of third-party calendars.
|
|
||||||
|
|
||||||
## 2. Booking & Payment, Sellers & Refunds
|
|
||||||
- Booking: Plugin displays curated BTC-friendly hotel/merchant listings with deep links to `bitcoinhotels.org`. Reservation/payment occurs off-site via the hotel's own system.
|
|
||||||
- Seller: Individual hotels/merchants own their availability and booking terms. The plugin has no inventory control.
|
|
||||||
- Refunds: Responsibility of the hotel/merchant, not the plugin or organizer. Plugin displays refund policy links where provided by the hotel.
|
|
||||||
- Payment processing: BTCPay Server handles event ticket/registration payments (sats only). No hotel payments flow through BTCPay in V1.
|
|
||||||
|
|
||||||
## 3. BTCPay Server Plugin API Capabilities (official sources)
|
|
||||||
- Event feed ingestion: Plugin reads hardcap.news event RSS feed (curated by Cayce). Auto-generates event landing pages on bitcoinhotels.org.
|
|
||||||
- Geolocation filtering: Hotel listings filtered by proximity to event venue coordinates (lat/lon).
|
|
||||||
- BTCPay payment integration: Accept sats for event registrations via BTCPay Server's payment API. Plugin creates order → attendee pays → organizer receives notification.
|
|
||||||
- Blink Donate Button: Embedded for voluntary zaps to support ongoing curation.
|
|
||||||
- Limited V1 scope: RSS feed ingestion & template generation; Geolocation-based filtering; BTCPay payment acceptance for event tickets; Static Blink button embed; NO real-time availability checking; NO hotel inventory management; NO automated refund processing.
|
|
||||||
|
|
||||||
## 4. Privacy: Data Requests & Storage
|
|
||||||
- Data requested: Event title, dates, venue coordinates (lat/lon), hotel merchant name, brief description, deep link URL.
|
|
||||||
- Data storage: Event coords stored in plugin's `data/events.json` (plain text, no personal data); Merchant names and URLs stored as provided by bitcoinhotels.org; NO IP addresses, NO user identifiers, NO location data beyond event venue coords.
|
|
||||||
- Privacy rule: No "zero KYC" claims without substantiation. All data is publicly derivable from the event and hotel listings. No user tracking.
|
|
||||||
|
|
||||||
## 5. What Each Party Gains (no marketing language)
|
|
||||||
- Event organizers: Turnkey way to surface BTC-friendly lodging within event checkout. No platform fees. BTC-only payments expand circular economy.
|
|
||||||
- Attendees: Find BTC-friendly lodging without leaving event checkout. Pay with sats. Merchant choices are curated (no altcoin-promoting hotels).
|
|
||||||
- Hotel merchants: Exposure to Bitcoin-targeted audience. No platform fees for listing. Direct booking relationship.
|
|
||||||
- Cayce/bitcoinhotels: Continuous curation output. Plugin is open-source under MIT license. Long-term sustainability via hardcap.news adinaction and Nostr zap-gating.
|
|
||||||
|
|
||||||
## 6. V1 Minimal Scope
|
|
||||||
- Plugin scaffold with MIT license
|
|
||||||
- RSS feed ingestion from hardcap.news (events list)
|
|
||||||
- Landing page template on bitcoinhotels.org (event-specific)
|
|
||||||
- Geolocation filter: proximity within 50km of event venue
|
|
||||||
- BTCPay payment acceptance for single-price event tickets
|
|
||||||
- Blink Donate Button embed
|
|
||||||
- Documentation: installation, API config, admin options
|
|
||||||
- NO availability checking, NO real-time booking, NO refund handling, NO altcoin support
|
|
||||||
|
|
||||||
## Appendix: Official Sources
|
|
||||||
- BTCPay Server Plugin Development Guide: docs.btcpayserver.org/developer/plugins
|
|
||||||
- BTCPay Server API docs: docs.btcpayserver.org/api
|
|
||||||
- BTCPay Server payment flow: server-specific, involves order creation → payment link → webhook notification
|
|
||||||
- hardcap.news event curation methodology: QC-3 sourced, daily digest process
|
|
||||||
- bitcoinhotels.org listing format: static CSV/JSON, merchant-owned availability
|
|
||||||
@@ -1,17 +0,0 @@
|
|||||||
[Unit]
|
|
||||||
Description=Cayce promo — publicación temática autónoma (FB+IG vía sfeed)
|
|
||||||
After=network-online.target
|
|
||||||
Wants=network-online.target
|
|
||||||
|
|
||||||
[Service]
|
|
||||||
User=ubuntu
|
|
||||||
# r31 (P1): corre desde el checkout del repo entity; estado en /var/lib/cayce/promo
|
|
||||||
WorkingDirectory=/srv/cayce-core/social
|
|
||||||
Environment=NODE_ENV=production
|
|
||||||
Environment=PROMO_STATE_HOME=/var/lib/cayce/promo
|
|
||||||
EnvironmentFile=/var/lib/cayce/promo/.env
|
|
||||||
ExecStart=/usr/bin/node /srv/cayce-core/social/promo.mjs
|
|
||||||
Restart=no
|
|
||||||
|
|
||||||
[Install]
|
|
||||||
WantedBy=multi-user.target
|
|
||||||
@@ -1,10 +0,0 @@
|
|||||||
[Unit]
|
|
||||||
Description=Cayce promo cycle — cada 6h (publica lo debido de la campaña)
|
|
||||||
|
|
||||||
[Timer]
|
|
||||||
OnCalendar=*-*-* 09,13,15,19,21,01:00:00 UTC
|
|
||||||
RandomizedDelaySec=300
|
|
||||||
Persistent=true
|
|
||||||
|
|
||||||
[Install]
|
|
||||||
WantedBy=timers.target
|
|
||||||
@@ -1,11 +0,0 @@
|
|||||||
# /usr/local/bin versionado
|
|
||||||
|
|
||||||
Copias exactas de los scripts de infra que viven en /usr/local/bin del VPS.
|
|
||||||
Actualizar: PR aquí → merge → copiar al VPS (sudo cp) + daemon-reload si toca unit.
|
|
||||||
|
|
||||||
- cayce-autodeploy (r31: flock compartido /run/lock/cayce-git-ops.lock)
|
|
||||||
- cayce-auto-merge (r31: mismo lock, espera hasta 240s)
|
|
||||||
|
|
||||||
El lockfile lo crea tmpfiles.d: /etc/tmpfiles.d/cayce-locks.conf
|
|
||||||
(f /run/lock/cayce-git-ops.lock 0664 root ubuntu -). Ops manuales con git
|
|
||||||
sobre /srv/*: flock /run/lock/cayce-git-ops.lock <comando>.
|
|
||||||
@@ -1,46 +0,0 @@
|
|||||||
#!/bin/bash
|
|
||||||
# Auto-merge (ronda-9): SOLO PRs con todos los checks en success y que NO
|
|
||||||
# toquen paths protegidos. Nunca btcpay-events. Nunca credenciales del operador.
|
|
||||||
# r19: el token persiste en /etc/cayce/ci-bot.token (600). Regenerar con nombre
|
|
||||||
# ya usado da ERROR y dejaba BOT vacio (bug historico: el script no hacia nada).
|
|
||||||
# r31 (S1): lock compartido con cayce-autodeploy — nunca compiten sobre los
|
|
||||||
# mismos arboles/branches (incidente 02:06:29Z del 2026-11-03).
|
|
||||||
LOCK=/run/lock/cayce-git-ops.lock
|
|
||||||
exec 9>"$LOCK" || { echo 'FATAL: no se puede abrir lockfile'; exit 1; }
|
|
||||||
if ! flock -w 240 9; then
|
|
||||||
echo "[auto-merge] autodeploy mantiene el lock >240s — paso de este ciclo (el proximo mergea)"
|
|
||||||
exit 0
|
|
||||||
fi
|
|
||||||
BOT=$(cat /etc/cayce/ci-bot.token 2>/dev/null | tr -d '[:space:]')
|
|
||||||
if [ -z "$BOT" ]; then
|
|
||||||
BOT=$(sudo -u git /usr/local/bin/gitea --config /etc/gitea/app.ini admin user generate-access-token -u ci-bot -t "auto-merge-$(date +%s)" --scopes write:repository,write:issue 2>/dev/null | grep -aoE "[0-9a-f]{40}" | head -1)
|
|
||||||
[ -n "$BOT" ] && printf '%s' "$BOT" > /etc/cayce/ci-bot.token && chmod 600 /etc/cayce/ci-bot.token
|
|
||||||
fi
|
|
||||||
[ -z "$BOT" ] && { echo 'FATAL: sin token ci-bot'; exit 1; }
|
|
||||||
G="http://127.0.0.1:3100/api/v1"
|
|
||||||
# paths protegidos (grep -E contra la lista de ficheros modificados del PR)
|
|
||||||
PROTECTED="SPEC.md|MANDATE.md|prompts/cayce-identity.md|guard[^/]*\.|relay-watcher|outbox\.mjs|guard-blocklist|check-single-outbox|\.gitea/workflows|\.github/workflows|cayce-auto-merge|act_runner|docker"
|
|
||||||
for REPO in cayce-ops entity bitcoinhotels; do
|
|
||||||
curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/pulls?state=open&limit=20" | python3 -c "
|
|
||||||
import json,sys
|
|
||||||
for p in json.load(sys.stdin):
|
|
||||||
if p.get('title','').upper().startswith('WIP'): continue
|
|
||||||
print(p['number'], p['head']['sha'])" 2>/dev/null | while read N SHA; do
|
|
||||||
FILES=$(curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/pulls/$N/files?limit=100" | python3 -c "
|
|
||||||
import json,sys
|
|
||||||
for f in json.load(sys.stdin): print(f.get('filename',''))" 2>/dev/null)
|
|
||||||
if echo "$FILES" | grep -qE "$PROTECTED"; then
|
|
||||||
echo "$REPO #$N: TOCA PATH PROTEGIDO — no se auto-mergea"
|
|
||||||
continue
|
|
||||||
fi
|
|
||||||
# r19: /status (combinado) en vez de /statuses — la lista incluye los
|
|
||||||
# 'pending' historicos y hacia que un PR verde pareciera no verde
|
|
||||||
OK=$(curl -s -H "Authorization: token $BOT" "$G/repos/cayce/$REPO/commits/$SHA/status" | python3 -c "
|
|
||||||
import json,sys
|
|
||||||
d = json.load(sys.stdin)
|
|
||||||
print('yes' if isinstance(d, dict) and d.get('state') == 'success' else 'no')" 2>/dev/null)
|
|
||||||
if [ "$OK" = "yes" ]; then
|
|
||||||
curl -s -X POST -H "Authorization: token $BOT" -H "Content-Type: application/json" -d '{"Do":"merge"}' "$G/repos/cayce/$REPO/pulls/$N/merge" -o /dev/null -w "$REPO #$N (green, sin paths protegidos) merge: %{http_code}\n"
|
|
||||||
fi
|
|
||||||
done
|
|
||||||
done
|
|
||||||
@@ -1,200 +0,0 @@
|
|||||||
#!/bin/bash
|
|
||||||
# cayce-autodeploy — r18: despliega main nuevo SIN intervención del operador.
|
|
||||||
# ~/cayce-ops → git pull de main (docs, prompts; el despliegue lee el tree)
|
|
||||||
# /srv/cayce-core → checkout de cayce/entity main, con PUBLISH_OFF activo
|
|
||||||
# durante el swap. Solo se retira si: tests del guard
|
|
||||||
# 27+/27 y watcher sin VIOLACION. Rollback automatico.
|
|
||||||
# Timer: cada 3 min. Fallo → DM al supervisor + logger. Nunca toca un tree sucio.
|
|
||||||
|
|
||||||
say() { echo "[autodeploy] $*"; logger -t cayce-autodeploy "$*"; }
|
|
||||||
# r33: un rollback repetido avisa UNA vez por incidente (subject = repo:causa);
|
|
||||||
# el journal sigue completo (say por ciclo). Un deploy exitoso limpia el subject.
|
|
||||||
dm_once() { # $1 subject, $2 mensaje
|
|
||||||
local flag="/var/lib/cayce/autodeploy-alerts/$1"
|
|
||||||
if [ -e "$flag" ]; then say "DM suprimido (incidente ya avisado): $1"; return 0; fi
|
|
||||||
mkdir -p /var/lib/cayce/autodeploy-alerts 2>/dev/null || true
|
|
||||||
touch "$flag" 2>/dev/null || true
|
|
||||||
dm "$2"
|
|
||||||
}
|
|
||||||
dm_clear() { rm -f "/var/lib/cayce/autodeploy-alerts/$1" 2>/dev/null || true; }
|
|
||||||
dm() {
|
|
||||||
SUP=$(grep -aoE 'SUPERVISOR_NPUB_HEX=[0-9a-f]+' /srv/cayce-nostr/.env 2>/dev/null | cut -d= -f2)
|
|
||||||
[ -n "$SUP" ] && curl -s -X POST http://127.0.0.1:3011/dm -H "Content-Type: application/json" \
|
|
||||||
-d "{\"to_hex\":\"$SUP\",\"content\":\"AUTODEPLOY: $1\"}" >/dev/null 2>&1
|
|
||||||
}
|
|
||||||
|
|
||||||
# r31 (S1): lock compartido con cayce-auto-merge — nunca compiten sobre los
|
|
||||||
# mismos arboles/branches (incidente 02:06:29Z del 2026-11-03: un rollback
|
|
||||||
# `git reset --hard $OLD` pisó una rama de trabajo porque el árbol cambió de
|
|
||||||
# branch a mitad de deploy). Las ops manuales con git sobre /srv/* tambien
|
|
||||||
# lo toman: flock /run/lock/cayce-git-ops.lock <comando>
|
|
||||||
LOCK=/run/lock/cayce-git-ops.lock
|
|
||||||
exec 9>"$LOCK" || { say 'FATAL: no se puede abrir lockfile'; exit 1; }
|
|
||||||
if ! flock -n 9; then
|
|
||||||
say "auto-merge (u otra op) mantiene el lock — paso de este ciclo"
|
|
||||||
exit 0
|
|
||||||
fi
|
|
||||||
|
|
||||||
# ── 1. cayce-ops (main) ──────────────────────────────────────────────────────
|
|
||||||
cd /home/ubuntu/cayce-ops || { say "FATAL: sin ~/cayce-ops"; exit 1; }
|
|
||||||
git fetch -q origin 2>/dev/null
|
|
||||||
if [ "$(git branch --show-current)" = "main" ] && ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null; then
|
|
||||||
if [ -n "$(git status --porcelain)" ]; then
|
|
||||||
say "ABORT: cayce-ops tree sucio"; dm "abortado: cayce-ops dirty"
|
|
||||||
elif git pull -q --ff-only origin main; then
|
|
||||||
say "cayce-ops → $(git rev-parse --short HEAD)"
|
|
||||||
# r21: sin DM (no urgente) — dm "cayce-ops actualizado a $(git rev-parse --short HEAD)"
|
|
||||||
else
|
|
||||||
say "ERROR: pull cayce-ops"; dm "error pull cayce-ops"
|
|
||||||
fi
|
|
||||||
fi
|
|
||||||
|
|
||||||
# ── 2. entity → /srv/cayce-core (con regla de urgencia) ──────────────────────
|
|
||||||
cd /srv/cayce-core || { say "FATAL: sin /srv/cayce-core"; exit 1; }
|
|
||||||
git fetch -q origin 2>/dev/null
|
|
||||||
# desplegar solo si main tiene commits que NO estan en el checkout
|
|
||||||
# r20: sin exit 0 — mataba el script y la sección bitcoinhotels nunca corría
|
|
||||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null; then
|
|
||||||
# r25: lessons.md lo muta el ciclo retro en produccion — preservar (stash/pop).
|
|
||||||
# Cualquier OTRO fichero sucio si aborta.
|
|
||||||
DIRTY_OTHER=$(git status --porcelain | grep -v " lessons.md" | head -3)
|
|
||||||
if [ -n "$DIRTY_OTHER" ]; then
|
|
||||||
say "ABORT: /srv/cayce-core tree sucio: $DIRTY_OTHER"; dm "abortado: /srv/cayce-core dirty ($DIRTY_OTHER) — deploy pendiente"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
git stash push -q -m "autodeploy-lessons" -- lessons.md 2>/dev/null || true
|
|
||||||
|
|
||||||
OLD=$(git rev-parse HEAD)
|
|
||||||
echo "autodeploy $(date -u +%FT%TZ)" > PUBLISH_OFF # r21: firmado para que urgent-watch no lo tome por manual
|
|
||||||
say "main nuevo detectado: $(git rev-parse --short HEAD) → $(git rev-parse --short origin/main) (PUBLISH_OFF activo)"
|
|
||||||
|
|
||||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
|
||||||
git reset -q --hard "$OLD" 2>/dev/null; rm -f PUBLISH_OFF
|
|
||||||
say "FATAL: checkout entity"; dm "FATAL checkout entity — deploy cancelado, sin cambios"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
|
|
||||||
# verificación 1: tests del guard
|
|
||||||
OUT=$(cd /srv/cayce-core && node --test guard.test.mjs 2>&1)
|
|
||||||
PASS=$(echo "$OUT" | grep -c '^ok ')
|
|
||||||
FAIL=$(echo "$OUT" | grep -c '^not ok ')
|
|
||||||
if [ "$FAIL" != "0" ] || [ "$PASS" -lt 27 ]; then
|
|
||||||
git reset -q --hard "$OLD"
|
|
||||||
git stash pop -q 2>/dev/null || true
|
|
||||||
say "ROLLBACK: tests $PASS ok / $FAIL fail (<27 o fail>0)"
|
|
||||||
dm "ROLLBACK en deploy entity: tests $PASS/$FAIL. main NO desplegado; runtime en $(git rev-parse --short HEAD)"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
|
|
||||||
# verificación 2: daemon + watcher limpio
|
|
||||||
sudo -n systemctl restart cayce-nostr.service
|
|
||||||
sudo -n systemctl start cayce-relay-watcher.service
|
|
||||||
W=0
|
|
||||||
for i in 1 2 3 4 5 6; do
|
|
||||||
sleep 5
|
|
||||||
[ "$(systemctl is-active cayce-relay-watcher.service)" = "inactive" ] && break
|
|
||||||
done
|
|
||||||
if systemctl is-failed cayce-relay-watcher.service >/dev/null 2>&1 \
|
|
||||||
|| journalctl -u cayce-relay-watcher -n 8 --no-pager 2>/dev/null | grep -q VIOLACION; then
|
|
||||||
git reset -q --hard "$OLD"
|
|
||||||
sudo -n systemctl restart cayce-nostr.service
|
|
||||||
say "ROLLBACK: watcher con VIOLACION — PUBLISH_OFF queda ACTIVO"
|
|
||||||
dm "ROLLBACK watcher en deploy entity. PUBLISH_OFF QUEDA ACTIVO — revision manual"
|
|
||||||
exit 1 # ojo: PUBLISH_OFF se queda (fail-safe deliberado)
|
|
||||||
fi
|
|
||||||
|
|
||||||
rm -f PUBLISH_OFF
|
|
||||||
git stash pop -q 2>/dev/null || true # lessons.md del ciclo retro
|
|
||||||
say "entity → $(git rev-parse --short HEAD) (tests $PASS/27, watcher OK, live)"
|
|
||||||
# r21: sin DM (no urgente) — dm "entity desplegado: $(git rev-parse --short HEAD) — tests $PASS/27, watcher OK"
|
|
||||||
fi # fin sección entity
|
|
||||||
|
|
||||||
# r32: la seccion hardcap corre en SUBSHELL — un ROLLBACK (exit 1) ya no
|
|
||||||
# aborta los deploys de bitcoinhotels (bug: rollback de hardcap llevaba
|
|
||||||
# bloqueando bh desde las 15:10 mientras gh#10 espera merge)
|
|
||||||
(
|
|
||||||
# ── 2b. hardcap-news → /srv/hardcap-news (GitHub; web, sin PUBLISH_OFF) ─────
|
|
||||||
cd /srv/hardcap-news || { say "FATAL: sin /srv/hardcap-news"; exit 1; }
|
|
||||||
git fetch -q origin 2>/dev/null
|
|
||||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null && [ -z "$(git status --porcelain)" ]; then
|
|
||||||
OLD=$(git rev-parse HEAD)
|
|
||||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
|
||||||
git reset -q --hard "$OLD" 2>/dev/null; say "FATAL: checkout hardcap-news"; exit 1
|
|
||||||
fi
|
|
||||||
if git diff --name-only "$OLD" HEAD 2>/dev/null | grep -q "^frontend/package-lock.json$"; then
|
|
||||||
(cd frontend && npm ci --ignore-scripts >/dev/null 2>&1) || say "WARN: npm ci hardcap"
|
|
||||||
fi
|
|
||||||
if ! (cd frontend && npm run build >/tmp/hc-autodeploy-build.log 2>&1); then
|
|
||||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
|
||||||
say "ROLLBACK hardcap-news: fallo el build"; dm_once "hardcap:rollback-build" "ROLLBACK hardcap-news (build) — main NO desplegado, rollback activo (aviso unico)"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
sudo -n systemctl restart hardcap-frontend.service
|
|
||||||
sleep 6
|
|
||||||
CODE=$(curl -s -o /dev/null -w "%{http_code}" http://127.0.0.1:3003/)
|
|
||||||
if [ "$CODE" != "200" ]; then
|
|
||||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
|
||||||
say "ROLLBACK hardcap-news: verificacion (code=$CODE)"; dm_once "hardcap:rollback-code" "ROLLBACK hardcap-news verificacion: code=$CODE — rollback activo (aviso unico)"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
# r24: identidad por build-id (cuando el despliegue trae la función)
|
|
||||||
# r33: la identidad de hardcap solo se exige si ESTE main renderiza la meta
|
|
||||||
# build-id (gh#10 la anade al layout). Mientras no exista, no exigir identidad
|
|
||||||
# (loop del 2026-11-03: 34 rollbacks grep-eando un build-id que main no servia).
|
|
||||||
if git grep -q "name=.build-id." -- frontend/src/app/layout.tsx 2>/dev/null; then
|
|
||||||
BUILT=$(curl -s -m 8 http://127.0.0.1:3003/ | grep -oE 'name="build-id" content="[a-f0-9]{8}"' | grep -oE '[a-f0-9]{8}' | head -1)
|
|
||||||
WANT=$(git rev-parse --short=8 HEAD)
|
|
||||||
if [ "$BUILT" != "$WANT" ]; then
|
|
||||||
git reset -q --hard "$OLD"; (cd frontend && npm run build >/dev/null 2>&1); sudo -n systemctl restart hardcap-frontend.service
|
|
||||||
say "ROLLBACK hardcap-news: build-id '$BUILT' != '$WANT'"; dm_once "hardcap:build-id" "ROLLBACK hardcap-news: servia build '$BUILT' pero lo desplegado era '$WANT'. Hasta mergear gh#10 (meta build-id) el check de identidad no se exige; aviso unico."
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
dm_clear "hardcap:build-id"; dm_clear "hardcap:rollback-build"; dm_clear "hardcap:rollback-code"
|
|
||||||
say "identidad hardcap OK: servido=$BUILT desplegado=$WANT"
|
|
||||||
fi
|
|
||||||
dm_clear "hardcap:build-id"; dm_clear "hardcap:rollback-build"; dm_clear "hardcap:rollback-code"
|
|
||||||
say "hardcap-news → $(git rev-parse --short HEAD) (200)"
|
|
||||||
fi
|
|
||||||
|
|
||||||
)
|
|
||||||
# ── 3. bitcoinhotels → /srv/bitcoinhotels (web; sin PUBLISH_OFF) ────────────
|
|
||||||
cd /srv/bitcoinhotels || { say "FATAL: sin /srv/bitcoinhotels"; exit 1; }
|
|
||||||
git fetch -q origin 2>/dev/null
|
|
||||||
if ! git merge-base --is-ancestor origin/main HEAD 2>/dev/null && [ -z "$(git status --porcelain)" ]; then
|
|
||||||
OLD=$(git rev-parse HEAD)
|
|
||||||
if ! git checkout -q main || ! git reset -q --hard origin/main; then
|
|
||||||
git reset -q --hard "$OLD" 2>/dev/null; say "FATAL: checkout bitcoinhotels"; dm "FATAL checkout bitcoinhotels — sin cambios"; exit 1
|
|
||||||
fi
|
|
||||||
if git diff --name-only "$OLD" HEAD 2>/dev/null | grep -q "^package-lock.json$"; then
|
|
||||||
npm ci --ignore-scripts >/dev/null 2>&1 || { say "WARN: npm ci bitcoinhotels"; }
|
|
||||||
fi
|
|
||||||
if ! npm run build >/tmp/bh-autodeploy-build.log 2>&1; then
|
|
||||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; systemctl restart cayce-bitcoinhotels
|
|
||||||
say "ROLLBACK bitcoinhotels: fallo el build"; dm "ROLLBACK bitcoinhotels (build) — main NO desplegado, rollback activo"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
sudo -n systemctl restart cayce-bitcoinhotels
|
|
||||||
sleep 6
|
|
||||||
CODE=$(curl -s -o /dev/null -w "%{http_code}" http://127.0.0.1:3002/)
|
|
||||||
UMAMI=$(curl -s http://127.0.0.1:3002/ | grep -c umami)
|
|
||||||
MARCAS=$(curl -s http://127.0.0.1:3002/guides/how-to-pay-with-lightning-abroad | grep -cE "Trezor|Ledger|BitBox|Coldcard")
|
|
||||||
if [ "$CODE" != "200" ] || [ "$UMAMI" = "0" ] || [ "$MARCAS" != "0" ]; then
|
|
||||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; systemctl restart cayce-bitcoinhotels
|
|
||||||
say "ROLLBACK bitcoinhotels: verificacion (code=$CODE umami=$UMAMI marcas=$MARCAS)"
|
|
||||||
dm "ROLLBACK bitcoinhotels verificacion: code=$CODE umami=$UMAMI marcas=$MARCAS — rollback activo"
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
say "bitcoinhotels → $(git rev-parse --short HEAD) (200 + umami + 0 marcas)"
|
|
||||||
# r22: verificación de IDENTIDAD — lo servido debe ser lo desplegado
|
|
||||||
if git grep -q "NEXT_PUBLIC_BUILD_ID" -- src/app/layout.tsx 2>/dev/null; then
|
|
||||||
BUILT=$(curl -s -m 8 http://127.0.0.1:3002/ | grep -oE 'name="build-id" content="[a-f0-9]{8}"' | grep -oE '[a-f0-9]{8}' | head -1)
|
|
||||||
WANT=$(git rev-parse --short=8 HEAD)
|
|
||||||
if [ "$BUILT" != "$WANT" ]; then
|
|
||||||
git reset -q --hard "$OLD"; npm run build >/dev/null 2>&1; sudo -n systemctl restart cayce-bitcoinhotels
|
|
||||||
say "ROLLBACK bitcoinhotels: build-id servido '$BUILT' != desplegado '$WANT'"
|
|
||||||
dm "ROLLBACK bitcoinhotels: el sitio servia build '$BUILT' pero lo desplegado era '$WANT' — rollback activo."
|
|
||||||
exit 1
|
|
||||||
fi
|
|
||||||
say "identidad OK: servido=$BUILT desplegado=$WANT"
|
|
||||||
fi
|
|
||||||
fi
|
|
||||||
@@ -1,226 +0,0 @@
|
|||||||
#!/bin/bash
|
|
||||||
# cayce-daily-report (r20) — DM diario al supervisor:
|
|
||||||
# 1) publicado por canal con enlaces 2) rechazos del guard y por qué
|
|
||||||
# 3) PRs auto-mergeados + deploys 4) métricas Umami (ambos sitios)
|
|
||||||
# 5) costo estimado de Gemini del día
|
|
||||||
set -uo pipefail
|
|
||||||
OUT=$(mktemp)
|
|
||||||
PSQL="sudo -n -u postgres psql -d cayce -tA -f-"
|
|
||||||
DAY=$(date -u +%F)
|
|
||||||
|
|
||||||
{
|
|
||||||
echo "CAYCE — reporte diario $DAY (UTC)"
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 1. Publicado (24h) =="
|
|
||||||
$PSQL <<'EOF'
|
|
||||||
SELECT 'nostr/' || type || ' — ' || left(regexp_replace(content, E'[\\n\\r]+', ' ', 'g'), 80)
|
|
||||||
|| ' — ev:' || coalesce(meta->>'event_id', '(sin id)')
|
|
||||||
FROM outbound_drafts
|
|
||||||
WHERE status='published' AND channel='nostr'
|
|
||||||
AND type NOT IN ('profile','contact_list','inbox_relays','deletion')
|
|
||||||
AND ts > now() - interval '24 hours'
|
|
||||||
ORDER BY ts DESC LIMIT 6;
|
|
||||||
SELECT 'hardcap/' || type || ' — ' || left(regexp_replace(content, E'[\\n\\r]+', ' ', 'g'), 80)
|
|
||||||
FROM outbound_drafts
|
|
||||||
WHERE status='published' AND channel='hardcap' AND ts > now() - interval '24 hours'
|
|
||||||
ORDER BY ts DESC LIMIT 4;
|
|
||||||
EOF
|
|
||||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
|
||||||
SELECT platform || ' — ' || theme || ' — ' || coalesce(post_url, '(sin url)')
|
|
||||||
FROM posts_log WHERE ts > now() - interval '24 hours' AND status='ok' ORDER BY ts DESC LIMIT 6;
|
|
||||||
EOF
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 2. Guard: rechazos (24h) =="
|
|
||||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
|
||||||
SELECT count(*) || 'x ' || left(reasons, 100) FROM guard_rejections
|
|
||||||
WHERE ts > now() - interval '24 hours'
|
|
||||||
GROUP BY reasons ORDER BY count(*) DESC LIMIT 6;
|
|
||||||
EOF
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 2b. DMs urgentes (politica r33) =="
|
|
||||||
NDM=$(journalctl -u cayce-nostr --since "-24 hours" --no-pager 2>/dev/null | grep -c "\[dm\] envio a")
|
|
||||||
UCOUNT=$(python3 -c "import json; print(json.load(open('/srv/cayce-core/.dm-urgent-count.json')).get('$(date -u +%F)', 0))" 2>/dev/null || echo 0)
|
|
||||||
echo " DMs NIP-04 enviados (24h, todas las causas): $NDM · urgentes de hoy (tope 3): $UCOUNT"
|
|
||||||
if [ -s /srv/cayce-core/.dm-deferred.log ]; then
|
|
||||||
echo " diferidos por tope (van aqui en vez de DM):"
|
|
||||||
tail -5 /srv/cayce-core/.dm-deferred.log | sed "s/^/ /"
|
|
||||||
fi
|
|
||||||
if [ -f /srv/cayce-core/PUBLISH_OFF ]; then
|
|
||||||
echo " kill switch: ACTIVO ($(head -c 20 /srv/cayce-core/PUBLISH_OFF 2>/dev/null))"
|
|
||||||
fi
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 3. PRs y deploys =="
|
|
||||||
BTOK=$(cat /etc/cayce/ci-bot.token 2>/dev/null)
|
|
||||||
if [ -n "$BTOK" ]; then
|
|
||||||
for REPO in cayce-ops entity bitcoinhotels; do
|
|
||||||
curl -s -m 10 -H "Authorization: token $BTOK" \
|
|
||||||
"http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls?state=closed&limit=20" \
|
|
||||||
| python3 -c "
|
|
||||||
import json, sys, datetime
|
|
||||||
cutoff = (datetime.datetime.utcnow() - datetime.timedelta(days=1)).strftime('%Y-%m-%dT%H:%M')
|
|
||||||
for p in json.load(sys.stdin):
|
|
||||||
m = (p.get('merged_at') or '')
|
|
||||||
if not p.get('merged') or not m or m < cutoff: continue
|
|
||||||
print(f\"$REPO#{p['number']} — {p['title'][:60]}\")" 2>/dev/null
|
|
||||||
done
|
|
||||||
fi
|
|
||||||
journalctl -u cayce-autodeploy --since "-24 hours" -o cat --no-pager 2>/dev/null | grep -E "^\[autodeploy\].*(→|ROLLBACK|ABORT|FATAL)" | tail -6
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 3b. PRs que esperan tu merge =="
|
|
||||||
PROTECTED="SPEC.md|MANDATE.md|prompts/cayce-identity.md|guard[^/]*\.|relay-watcher|outbox\.mjs|guard-blocklist|check-single-outbox|\.gitea/workflows|\.github/workflows|cayce-auto-merge|act_runner|docker"
|
|
||||||
if [ -n "${BTOK:-}" ]; then
|
|
||||||
for REPO in cayce-ops entity bitcoinhotels; do
|
|
||||||
curl -s -m 10 -H "Authorization: token $BTOK" \
|
|
||||||
"http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls?state=open&limit=20" \
|
|
||||||
| python3 -c "
|
|
||||||
import json, sys, urllib.request, os
|
|
||||||
tok = os.environ.get('BTOK')
|
|
||||||
for p in json.load(sys.stdin):
|
|
||||||
req = urllib.request.Request(f'http://127.0.0.1:3100/api/v1/repos/cayce/$REPO/pulls/{p["number"]}/files?limit=100', headers={'Authorization': 'token ' + tok})
|
|
||||||
files = [f.get('filename','') for f in json.load(urllib.request.urlopen(req, timeout=10))]
|
|
||||||
import re
|
|
||||||
prot = [f for f in files if re.search(r'$PROTECTED', f)]
|
|
||||||
motivo = 'toca paths protegidos: ' + ', '.join(prot[:3]) if prot else 'CI pendiente o esperando revisión'
|
|
||||||
print(f" $REPO#{p['number']} — {p['title'][:56]} — {motivo}")" 2>/dev/null
|
|
||||||
done
|
|
||||||
fi
|
|
||||||
echo " GitHub patternn/hardcap-news: sin token en VPS — revisar https://github.com/patternn/hardcap-news/pulls"
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== 4. Umami (24h) =="
|
|
||||||
sudo -n -u postgres psql -d umami -tA -f- <<'EOF'
|
|
||||||
SELECT w.name || ': ' || count(DISTINCT e.session_id) || ' visitas · ' || count(*) || ' páginas'
|
|
||||||
FROM website_event e JOIN website w ON w.website_id = e.website_id
|
|
||||||
WHERE e.created_at > now() - interval '24 hours' AND e.event_type = 1
|
|
||||||
GROUP BY w.name ORDER BY count(*) DESC;
|
|
||||||
SELECT 'top: ' || url_path || ' (' || count(*) || ')' FROM website_event
|
|
||||||
WHERE created_at > now() - interval '24 hours' AND event_type = 1
|
|
||||||
GROUP BY url_path ORDER BY count(*) DESC LIMIT 4;
|
|
||||||
SELECT 'refs: ' || coalesce(nullif(referrer_domain, ''), '(direct)') || ' (' || count(DISTINCT session_id) || ')'
|
|
||||||
FROM website_event
|
|
||||||
WHERE created_at > now() - interval '24 hours' AND event_type = 1
|
|
||||||
GROUP BY referrer_domain ORDER BY count(DISTINCT session_id) DESC LIMIT 4;
|
|
||||||
EOF
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== Contenido nuevo publicado hoy por sitio =="
|
|
||||||
# bitcoinhotels: guias/fichas nuevas o actualizadas en el arbol DESPLEGADO (link vivo)
|
|
||||||
cd /srv/bitcoinhotels 2>/dev/null && git log --since="24 hours" --format="%H" -- src/data/guides.json | while read -r C; do
|
|
||||||
git show "$C" -- src/data/guides.json 2>/dev/null | grep -oE '^\+\s+"slug": "[a-z0-9-]+"' | sed 's/.*: "//;s/"//' \
|
|
||||||
| while read -r SL; do echo " bitcoinhotels.org/guides/$SL"; done
|
|
||||||
done | sort -u
|
|
||||||
# hardcap: notas publicadas hoy (link por article_id del meta)
|
|
||||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF2' | while read -r L; do [ -n "$L" ] && echo " hardcap.news$L"; done
|
|
||||||
SELECT '/news/' || (meta->>'article_id') || '/summary — ' || left(regexp_replace(content, E'[\n\r]+', ' ', 'g'), 60)
|
|
||||||
FROM outbound_drafts
|
|
||||||
WHERE channel='hardcap' AND status='published' AND ts > now() - interval '24 hours'
|
|
||||||
AND meta->>'article_id' IS NOT NULL
|
|
||||||
ORDER BY ts DESC LIMIT 6;
|
|
||||||
EOF2
|
|
||||||
|
|
||||||
echo ""
|
|
||||||
echo "== Ciclos: piezas producidas (24h) =="
|
|
||||||
sudo -n -u postgres psql -d cayce -tA -f- <<'EOF'
|
|
||||||
SELECT 'posts: ' || count(*) || ' piezas nostr (opinion/reflection/events/iniciativa)'
|
|
||||||
FROM outbound_drafts WHERE channel='nostr'
|
|
||||||
AND type IN ('opinion','reflection','events_post','initiative_note')
|
|
||||||
AND status='published' AND ts > now() - interval '24 hours';
|
|
||||||
SELECT 'editoriales: ' || count(*) || ' opiniones publicadas · ' || (SELECT count(*) FROM actions_log WHERE action='editorials_cycle' AND ts > now() - interval '24 hours') || ' corridas'
|
|
||||||
FROM outbound_drafts WHERE channel='nostr' AND type='opinion' AND status='published' AND ts > now() - interval '24 hours';
|
|
||||||
SELECT 'notas hardcap: ' || count(*) || ' publicadas'
|
|
||||||
FROM outbound_drafts WHERE channel='hardcap' AND status='published' AND ts > now() - interval '24 hours';
|
|
||||||
SELECT 'curacion hardcap: ' || count(*) || ' corridas del ciclo core · ' || (SELECT count(*) FROM digests WHERE ts > now() - interval '24 hours') || ' digests'
|
|
||||||
FROM actions_log WHERE action='cycle_complete' AND ts > now() - interval '24 hours';
|
|
||||||
SELECT 'promo: ' || count(*) FILTER (WHERE status='ok') || ' publicadas · ' || count(*) FILTER (WHERE status LIKE 'rejected%') || ' rechazadas · ' || count(*) FILTER (WHERE status LIKE 'error%') || ' con error'
|
|
||||||
FROM posts_log WHERE ts > now() - interval '24 hours';
|
|
||||||
SELECT 'iniciativa: ' || count(*) || ' drafts creados'
|
|
||||||
FROM actions_log WHERE action='draft_created' AND ts > now() - interval '24 hours';
|
|
||||||
EOF
|
|
||||||
|
|
||||||
echo "== Checklist de postulacion (verificable en vivo) =="
|
|
||||||
chk() { # $1 nombre, $2 condicion (0=verde)
|
|
||||||
if [ "$2" = "0" ]; then echo " $1: verde"; else echo " $1: pendiente"; fi
|
|
||||||
}
|
|
||||||
for SITE in bh hc; do
|
|
||||||
[ "$SITE" = "bh" ] && P=3002 && D=bitcoinhotels.org || { P=3003; D=hardcap.news; }
|
|
||||||
N=$(curl -s -m 6 http://127.0.0.1:$P/sitemap.xml | grep -c "<loc>")
|
|
||||||
TR=0; for PG in about contact privacy terms; do C=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/$PG); [ "$C" = "200" ] && TR=$((TR+1)); done
|
|
||||||
HWW=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/how-we-work)
|
|
||||||
ADS=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/ads.txt)
|
|
||||||
PC=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/privacy)
|
|
||||||
PRIV=$(curl -s -m 5 http://127.0.0.1:$P/privacy | grep -c -i "adsense"); [ "$PC" != "200" ] && PRIV=0
|
|
||||||
echo "$D: sitemap=$N URLs · confianza $TR/4 · how-we-work $([ "$HWW" = "200" ] && echo SI || echo NO) · ads.txt $([ "$ADS" = "200" ] && echo SI || echo NO) · privacy-AdSense $([ "$PRIV" -ge 1 ] && echo SI || echo NO)"
|
|
||||||
done
|
|
||||||
|
|
||||||
if [ "$(date -u +%u)" = "1" ]; then
|
|
||||||
echo "== Semanal (lunes): checklist AdSense =="
|
|
||||||
for SITE in bh hc; do
|
|
||||||
[ "$SITE" = "bh" ] && P=3002 && N=bitcoinhotels.org || { P=3003; N=hardcap.news; }
|
|
||||||
OK=0; TOTAL=5
|
|
||||||
for PG in sitemap.xml ads.txt privacy terms how-we-work; do
|
|
||||||
C=$(curl -s -o /dev/null -w "%{http_code}" -m 5 http://127.0.0.1:$P/$PG); [ "$C" = "200" ] && OK=$((OK+1))
|
|
||||||
done
|
|
||||||
echo " $N: $OK/$TOTAL (sitemap · ads.txt · privacy · terms · how-we-work)"
|
|
||||||
done
|
|
||||||
fi
|
|
||||||
|
|
||||||
echo "== Pushes (24h) por autor =="
|
|
||||||
for R in cayce-ops entity bitcoinhotels; do
|
|
||||||
A=$(cd /srv/$([ "$R" = "cayce-ops" ] && echo home/ubuntu/cayce-ops || { [ "$R" = "entity" ] && echo cayce-core || echo bitcoinhotels; }) 2>/dev/null && git log --since="24 hours" --format="%an" | sort | uniq -c | tr "\n" ";" )
|
|
||||||
echo " $R: ${A:-sin commits}"
|
|
||||||
done
|
|
||||||
|
|
||||||
echo "== Avance semanal FASE B (piezas vs objetivo) =="
|
|
||||||
# convencion: los commits de piezas FASE B llevan prefijo "pieza:"
|
|
||||||
SEM=$(( ($(date -u +%s) / 86400 + 3) / 7 )) # semana ISO aprox
|
|
||||||
for R in cayce-ops entity bitcoinhotels; do
|
|
||||||
D=/srv/$([ "$R" = "cayce-ops" ] && echo home/ubuntu/cayce-ops || { [ "$R" = "entity" ] && echo cayce-core || echo bitcoinhotels; })
|
|
||||||
N=$(cd "$D" 2>/dev/null && git log --since="7 days" --format="%s" | grep -c "^pieza:")
|
|
||||||
echo " $R: $N piezas-commits esta semana"
|
|
||||||
done
|
|
||||||
echo " objetivos: bitcoinhotels 2/sem · hardcap ~2,5/sem (hub+watch+guia alterna)"
|
|
||||||
|
|
||||||
echo "== Persistencias (caidos ahora mismo) =="
|
|
||||||
for U in cayce-nostr.service hardcap-backend.service hardcap-frontend.service cayce-bitcoinhotels.service postgresql@18-main.service caddy.service; do
|
|
||||||
A=$(systemctl is-active $U 2>/dev/null)
|
|
||||||
[ "$A" != "active" ] && echo " $U: $A"
|
|
||||||
done
|
|
||||||
true
|
|
||||||
|
|
||||||
echo "== 5. Gemini del día =="
|
|
||||||
python3 - /srv/cayce-core/.llm-usage.jsonl <<'PY' 2>/dev/null || echo "(sin uso registrado aún)"
|
|
||||||
import json, sys, os
|
|
||||||
IN = OUT_ = CACHED = CALLS = 0
|
|
||||||
if os.path.exists(sys.argv[1]):
|
|
||||||
for line in open(sys.argv[1]):
|
|
||||||
try:
|
|
||||||
d = json.loads(line)
|
|
||||||
if d.get("ts", "")[:10] == __import__("datetime").datetime.utcnow().date().isoformat():
|
|
||||||
CALLS += 1; IN += d.get("in", 0); OUT_ += d.get("out", 0); CACHED += d.get("cached", 0)
|
|
||||||
except Exception:
|
|
||||||
pass
|
|
||||||
rin = float(os.environ.get("GEMINI_USD_PER_MTOK_IN", "0.15"))
|
|
||||||
rout = float(os.environ.get("GEMINI_USD_PER_MTOK_OUT", "0.60"))
|
|
||||||
cost = IN/1e6*rin + OUT_/1e6*rout
|
|
||||||
print(f"{CALLS} llamadas · in {IN:,} tok · out {OUT_:,} tok · cached {CACHED:,} · costo estimado ${cost:.3f} (rates {rin}/{rout} USD/Mtok)")
|
|
||||||
PY
|
|
||||||
} > "$OUT" 2>&1
|
|
||||||
|
|
||||||
# DM al supervisor + copia de auditoría
|
|
||||||
SUP=$(grep -aoE 'SUPERVISOR_NPUB_HEX=[0-9a-f]+' /srv/cayce-nostr/.env 2>/dev/null | cut -d= -f2)
|
|
||||||
BODY=$(head -c 6000 "$OUT")
|
|
||||||
if [ -n "$SUP" ]; then
|
|
||||||
curl -s -m 20 -X POST http://127.0.0.1:3011/dm -H "Content-Type: application/json" \
|
|
||||||
-d "$(python3 -c "import json,sys; print(json.dumps({'to_hex': '$SUP', 'content': open('$OUT').read()[:6000]}))")" \
|
|
||||||
>/dev/null && logger -t cayce-daily-report "DM enviado ($(wc -c < "$OUT") bytes)"
|
|
||||||
else
|
|
||||||
logger -t cayce-daily-report "SIN supervisor — reporte solo en log"
|
|
||||||
fi
|
|
||||||
cat "$OUT"
|
|
||||||
cp "$OUT" /var/log/cayce-daily-report.log 2>/dev/null || true
|
|
||||||
rm -f "$OUT"
|
|
||||||
@@ -1,138 +0,0 @@
|
|||||||
#!/bin/bash
|
|
||||||
# cayce-urgent-watch (r21 → r33) — política de DMs del operador:
|
|
||||||
# DM inmediato SOLO si:
|
|
||||||
# · kill switch activado o fuga detectada
|
|
||||||
# · sitio/servicio público caído >15 min (no rollbacks que se recuperan)
|
|
||||||
# · backup fallido 2 días seguidos
|
|
||||||
# · gasto de Gemini por encima del umbral
|
|
||||||
# Todo lo demás (initiative, rollbacks recuperados, ciclos, publicaciones,
|
|
||||||
# rechazos, merges CODEOWNERS) va SOLO al resumen diario de las 23:50 UTC.
|
|
||||||
# Ciclos pausados a propósito (p.ej. promo) no generan alertas.
|
|
||||||
# Dedup por tipo de incidente + sujeto (24 h). Tope: 3 DMs urgentes/día;
|
|
||||||
# a partir de ahí, una línea en el resumen diario (.dm-deferred.log).
|
|
||||||
# DRYRUN=1 imprime qué haría sin enviar ni contar.
|
|
||||||
DEDUP=/srv/cayce-core/.dm-dedup.json
|
|
||||||
DOWNST=/srv/cayce-core/.critical-down.json
|
|
||||||
COUNTF=/srv/cayce-core/.dm-urgent-count.json
|
|
||||||
DEFER=/srv/cayce-core/.dm-deferred.log
|
|
||||||
USAGE=${LLM_USAGE_LOG:-/srv/cayce-core/.llm-usage.jsonl}
|
|
||||||
GEMINI_MAX_USD=${GEMINI_MAX_USD:-1.0}
|
|
||||||
export TTL_MS=$((24 * 3600 * 1000))
|
|
||||||
DRY=${DRYRUN:-0}
|
|
||||||
|
|
||||||
dm_urgente() { # $1 clave (tipo:sujeto), $2 mensaje
|
|
||||||
python3 - "$1" "$2" "$DEDUP" "$TTL_MS" "$COUNTF" "$DEFER" "$DRY" <<'PY'
|
|
||||||
import json, sys, subprocess, datetime, os
|
|
||||||
key, msg, dedup, ttl, countf, defer, dry = sys.argv[1:8]
|
|
||||||
ttl, dry = int(ttl), int(dry)
|
|
||||||
st = {}
|
|
||||||
try: st = json.load(open(dedup))
|
|
||||||
except Exception: pass
|
|
||||||
now = datetime.datetime.utcnow().timestamp() * 1000
|
|
||||||
if now - st.get(key, 0) < ttl:
|
|
||||||
print(f"[urgent] DM dedup ({key}) — ya alertado en <24h"); sys.exit(0)
|
|
||||||
cnt = {}
|
|
||||||
today = datetime.datetime.utcnow().date().isoformat()
|
|
||||||
try: cnt = json.load(open(countf))
|
|
||||||
except Exception: pass
|
|
||||||
n = cnt.get(today, 0)
|
|
||||||
sup = ""
|
|
||||||
for l in open("/srv/cayce-nostr/.env"):
|
|
||||||
if l.startswith("SUPERVISOR_NPUB_HEX="): sup = l.strip().split("=",1)[1]
|
|
||||||
if not sup:
|
|
||||||
print("[urgent] sin supervisor — solo log"); sys.exit(0)
|
|
||||||
if n >= 3:
|
|
||||||
with open(defer, "a") as f:
|
|
||||||
f.write(f"{datetime.datetime.utcnow().isoformat()} DEFERIDO (tope 3/dia) {key}: {msg}\n")
|
|
||||||
print(f"[urgent] TOPE 3/dia alcanzado — diferido al resumen diario ({key})")
|
|
||||||
sys.exit(0)
|
|
||||||
if dry:
|
|
||||||
print(f"[urgent] DRYRUN: enviaria DM ({key}): {msg[:100]}")
|
|
||||||
sys.exit(0)
|
|
||||||
subprocess.run(["curl","-s","-m","20","-X","POST","http://127.0.0.1:3011/dm",
|
|
||||||
"-H","Content-Type: application/json","-d",json.dumps({"to_hex":sup,"content":msg})],
|
|
||||||
capture_output=True)
|
|
||||||
st[key] = now
|
|
||||||
cnt[today] = n + 1
|
|
||||||
json.dump(st, open(dedup, "w"))
|
|
||||||
json.dump(cnt, open(countf, "w"))
|
|
||||||
print(f"[urgent] DM enviado ({key}) — {cnt[today]}/3 hoy")
|
|
||||||
PY
|
|
||||||
}
|
|
||||||
|
|
||||||
# 1) kill switch manual o fuga: PUBLISH_OFF sin violación reciente del watcher,
|
|
||||||
# o violación del relay-watcher (fuga) en la última hora.
|
|
||||||
if [ -f /srv/cayce-core/PUBLISH_OFF ]; then
|
|
||||||
SIG=$(head -c 9 /srv/cayce-core/PUBLISH_OFF 2>/dev/null)
|
|
||||||
AGE=$(( $(date -u +%s) - $(stat -c %Y /srv/cayce-core/PUBLISH_OFF 2>/dev/null || echo 0) ))
|
|
||||||
if [ "$SIG" != "autodeploy" ] || [ "$AGE" -ge 600 ]; then
|
|
||||||
V=$(sudo -n -u postgres psql -d cayce -tAc "SELECT count(*) FROM guard_rejections WHERE type='watcher_violation' AND ts > now() - interval '15 minutes'" 2>/dev/null || echo 1)
|
|
||||||
[ "$V" = "0" ] && dm_urgente "killswitch:manual" "URGENTE: PUBLISH_OFF activo (kill switch MANUAL) — publicación en draft global. Sin violación del watcher que lo explique."
|
|
||||||
fi
|
|
||||||
fi
|
|
||||||
FUGA=$(sudo -n -u postgres psql -d cayce -tAc "SELECT count(*) FROM guard_rejections WHERE type='watcher_violation' AND ts > now() - interval '60 minutes'" 2>/dev/null || echo 0)
|
|
||||||
[ "$FUGA" != "0" ] && dm_urgente "fuga:watcher" "URGENTE: $FUGA violaciones del watcher en 60 min — posible fuga de publicación. PUBLISH_OFF recomendado."
|
|
||||||
|
|
||||||
# 2) servicios críticos caídos >15 min (estado persistente de primera caída)
|
|
||||||
while IFS=: read -r TAG UNIT MINS; do
|
|
||||||
[ "$TAG" = "DOWN" ] && dm_urgente "down:$UNIT" "URGENTE: servicio crítico caído ${MINS} min: $UNIT"
|
|
||||||
done < <(python3 - "$DOWNST" <<'PY'
|
|
||||||
import json, subprocess, sys, time
|
|
||||||
UNITS = ["cayce-nostr.service","hardcap-backend.service","hardcap-frontend.service",
|
|
||||||
"cayce-bitcoinhotels.service","postgresql@18-main.service","caddy.service"]
|
|
||||||
st = {}
|
|
||||||
try: st = json.load(open(sys.argv[1]))
|
|
||||||
except Exception: pass
|
|
||||||
now = time.time()
|
|
||||||
for u in UNITS:
|
|
||||||
active = subprocess.run(["systemctl","is-active",u], capture_output=True, text=True).stdout.strip() == "active"
|
|
||||||
if active:
|
|
||||||
st.pop(u, None)
|
|
||||||
else:
|
|
||||||
st.setdefault(u, now)
|
|
||||||
if now - st[u] > 15*60:
|
|
||||||
print(f"DOWN:{u}:{int((now-st[u])/60)}")
|
|
||||||
json.dump(st, open(sys.argv[1], "w"))
|
|
||||||
PY
|
|
||||||
)
|
|
||||||
|
|
||||||
# 3) backup fallido 2 días seguidos (r33: un fallo puntual no es urgente)
|
|
||||||
if systemctl is-failed cayce-backup.service >/dev/null 2>&1; then
|
|
||||||
FAILS=$(journalctl -u cayce-backup.service --since "48 hours ago" --no-pager 2>/dev/null | grep -c "Failed with result")
|
|
||||||
if [ "${FAILS:-0}" -ge 2 ]; then
|
|
||||||
dm_urgente "backup:2días" "URGENTE: cayce-backup fallido ${FAILS} veces en 48h — revisar /var/backups/cayce y el journal."
|
|
||||||
else
|
|
||||||
echo "[urgent] backup failed hoy ($FAILS en 48h <2) — va al resumen diario"
|
|
||||||
fi
|
|
||||||
fi
|
|
||||||
|
|
||||||
# 4) gasto de Gemini hoy > umbral (tokens reales)
|
|
||||||
read -r COST CALLS TIN TOUT < <(python3 - "$USAGE" <<'PY'
|
|
||||||
import json, sys, os, datetime
|
|
||||||
rin = float(os.environ.get("GEMINI_USD_PER_MTOK_IN", "0.15"))
|
|
||||||
rout = float(os.environ.get("GEMINI_USD_PER_MTOK_OUT", "0.60"))
|
|
||||||
today = datetime.datetime.utcnow().date().isoformat()
|
|
||||||
IN = OUT_ = CALLS = 0
|
|
||||||
if os.path.exists(sys.argv[1]):
|
|
||||||
for line in open(sys.argv[1]):
|
|
||||||
try:
|
|
||||||
d = json.loads(line)
|
|
||||||
if d.get("ts","")[:10] == today:
|
|
||||||
CALLS += 1; IN += d.get("in",0); OUT_ += d.get("out",0)
|
|
||||||
except Exception: pass
|
|
||||||
print(f"{IN/1e6*rin + OUT_/1e6*rout:.4f} {CALLS} {IN} {OUT_}")
|
|
||||||
PY
|
|
||||||
)
|
|
||||||
if python3 -c "exit(0 if float('${COST:-0}') > float('$GEMINI_MAX_USD') else 1)" 2>/dev/null; then
|
|
||||||
dm_urgente "gasto:gemini" "URGENTE: gasto Gemini de hoy \$${COST} (> \$${GEMINI_MAX_USD}) — ${CALLS} llamadas, ${TIN} in / ${TOUT} out tokens."
|
|
||||||
fi
|
|
||||||
|
|
||||||
# r33: lo que YA NO manda DM (solo resumen diario de 23:50):
|
|
||||||
# · ciclos mudos / pausados a propósito (promo hoy) — el resumen diario ya
|
|
||||||
# trae la sección "Ciclos: piezas producidas"
|
|
||||||
# · merges que tocan CODEOWNERS — el resumen diario (sección 3) lista los
|
|
||||||
# merges del día; la sección 3b lista los PRs abiertos
|
|
||||||
# · rollbacks recuperados — el autodeploy usa dm_once (un aviso por
|
|
||||||
# incidente) y el resumen diario lista los deploys/rollbacks del journal
|
|
||||||
|
|
||||||
logger -t cayce-urgent-watch "tick ok (gemini=\$${COST:-0})"
|
|
||||||
+143
-16
@@ -1,19 +1,146 @@
|
|||||||
# DECISIONES del operador (binding para todos los agentes)
|
# Architectural decisions
|
||||||
|
|
||||||
## D1 (r26): Cuentas y tokens
|
Each entry: decision, why, and what it costs us. Newest last.
|
||||||
NINGUN agente puede: modificar permisos de la cuenta del operador (pattern),
|
|
||||||
promoverla/degradarla de admin, ni crear tokens a su nombre — ni con fines de
|
|
||||||
prueba. Para pruebas de API: cuentas de prueba propias (p.ej. ci-bot o una
|
|
||||||
dedicada), creadas y revocadas por el agente. Antecedente: en r25 se generó un
|
|
||||||
token de pattern para una prueba; práctica prohibida desde esta decisión.
|
|
||||||
|
|
||||||
## D2 (r26): Estado del runtime
|
## D1 — uv + uv.lock as the lockfile
|
||||||
Ningún proceso escribe estado dentro de los checkouts de deploy. El estado
|
`uv` manages the pinned interpreter (3.12) and produces `uv.lock`. CI installs
|
||||||
vive en /var/lib/cayce/ (lessons.md y similares). Los árboles de
|
with `uv sync --frozen`; nothing runs against unpinned trees.
|
||||||
/srv/cayce-core, /srv/bitcoinhotels y /srv/hardcap-news quedan limpios sin
|
*Cost:* contributors need uv (single static binary).
|
||||||
excepciones (check-clean-trees en verde).
|
|
||||||
|
|
||||||
## D3 (r26): Trazabilidad de pushes
|
## D2 — Tests on SQLite; migrations authoritative for Postgres
|
||||||
Todo push queda identificado por autor; el reporte diario lista los pushes
|
Tests run on file-backed SQLite via `metadata.create_all` (fast, no service
|
||||||
del día por autor, y todo merge a main que toque archivos de CODEOWNERS
|
dependency). The Alembic chain is the production schema path; `make
|
||||||
dispara DM urgente si no lo mergeó pattern.
|
migrate-check` (CI job) smoke-runs `alembic upgrade head` on SQLite.
|
||||||
|
*Cost:* Postgres-specific features (e.g. JSONB, partial indexes) stay unused —
|
||||||
|
the schema uses portable `sa.JSON` instead.
|
||||||
|
|
||||||
|
## D3 — LLM behind an in-repo provider interface; null by default
|
||||||
|
`cayceops.llm.LLMProvider` is the only seam. `null` provider raises — components
|
||||||
|
fall back to deterministic rules. `openai-compat` uses stdlib `urllib` against
|
||||||
|
any OpenAI-shaped endpoint; no SDK dependency.
|
||||||
|
*Cost:* no retries/streaming/tool-calls — acceptable for classification and
|
||||||
|
draft drafting. Add providers by implementing `complete()`.
|
||||||
|
|
||||||
|
## D4 — Nostr client implemented in-repo (coincurve + websockets)
|
||||||
|
NIP-01 event build/sign/publish is ~150 auditable lines vs. a black-box SDK.
|
||||||
|
Keys accepted as 32-byte hex only. Relays are plain env config; publish is
|
||||||
|
fire-and-wait with a timeout; the event id is stored as `post_ref`.
|
||||||
|
*Cost:* no NIP-05, no retries across relay pools — fine for kind-1 notes.
|
||||||
|
|
||||||
|
## D5 — AUTONOMOUS_MODE semantics (the only non-human approval path)
|
||||||
|
Default **false**: only human-approved proposals execute, only
|
||||||
|
human-approved drafts are sendable/publishable.
|
||||||
|
**true** adds exactly one capability: the executor may auto-approve
|
||||||
|
`proposed` items whose `kind` is in `CAYCE_OPS_AUTONOMOUS_KINDS`, up to
|
||||||
|
`CAYCE_OPS_AUTONOMOUS_DAILY_CAP` per day, recording actor `auto:policy` in the
|
||||||
|
audit log. Everything else still requires a human. Auto-approval never touches
|
||||||
|
mail drafts or content items.
|
||||||
|
*Cost:* two code paths; both audited; the autonomous one is off by default and
|
||||||
|
cap-bounded.
|
||||||
|
|
||||||
|
## D6 — CI workflow files ship now; enforcement gate is `make check` until a runner exists
|
||||||
|
`.gitea/workflows/ci.yml` (Gitea Actions) and `.github/workflows/ci.yml`
|
||||||
|
(identical) run ruff, alembic smoke, pytest, gitleaks on every PR/push. The
|
||||||
|
current host runs no Gitea Actions runner, so until one is provisioned the
|
||||||
|
same gate is enforced locally: `scripts/pre-push` runs `make check` (lint +
|
||||||
|
tests + migration smoke + full-history secret scan) before every push, and the
|
||||||
|
audited commit hash in `AUDIT.md` is the one that passed it.
|
||||||
|
*Cost:* CI results are deferred on the current host; the gate itself is
|
||||||
|
identical to CI.
|
||||||
|
|
||||||
|
## D7 — gitleaks allowlist for test fixtures
|
||||||
|
`tests/` contains invented data (fake Nostr key, fake merchant mail). It is
|
||||||
|
allowlisted in `.gitleaks.toml` so the history scan stays signal-only.
|
||||||
|
*Cost:* a real secret committed under `tests/` would not trip the scanner —
|
||||||
|
compensating control: fixtures are reviewed in PRs, and no fixture ever reads
|
||||||
|
the environment.
|
||||||
|
|
||||||
|
## D8 — Proposal history kept when retiring the grant text
|
||||||
|
The repo began as a grant proposal; the retirement commit replaces it with the
|
||||||
|
project README (no grant references in the tree). The old commits stay — the
|
||||||
|
audit story ("this started as X, the operator mandated Y, here is the diff") is
|
||||||
|
more honest than a rewritten birth.
|
||||||
|
*Cost:* `git log` still shows the word "OpenSats" in old messages. The tree and
|
||||||
|
README carry none.
|
||||||
|
|
||||||
|
## D9 — Executor plugins are in-process registrations
|
||||||
|
An action plugin is a Python function registered in
|
||||||
|
`cayceops.components.executor.plugins.REGISTRY`, mapped by proposal `kind`.
|
||||||
|
`http_post` exists but is inert unless `CAYCE_OPS_ENABLE_HTTP_ACTIONS=true`.
|
||||||
|
*Cost:* no sandboxing of plugins — plugins are repo code, reviewed like
|
||||||
|
everything else.
|
||||||
|
|
||||||
|
## D10 — Audit chain is hash-chained; approval can require operator signature (post-audit)
|
||||||
|
`audit_log` rows chain sha256(prev_hash|fields); `verify_audit_chain` walks it,
|
||||||
|
the monitor can surface breaks. With `CAYCE_OPS_OPERATOR_PUBKEY` set,
|
||||||
|
`executor approve` REQUIRES a BIP-340 signature over
|
||||||
|
sha256("cayce-ops:approve:<id>") from the operator key — `--actor` becomes a
|
||||||
|
label, the key is the proof (the audit's "anyone can sign as anyone").
|
||||||
|
*Cost:* without a pubkey configured the gate degrades to the old free-text
|
||||||
|
actor; separate DB roles per daemon remain a deployment TODO (SQL to tighten
|
||||||
|
ships in deploy/roles.sql).
|
||||||
|
|
||||||
|
## D11 — Mail threading now has a real first-contact path (post-audit)
|
||||||
|
Sends create an OUTBOUND row (own Message-ID, In-Reply-To -> inbound);
|
||||||
|
inbound rows keep their original Message-ID. `maild compose` creates the
|
||||||
|
initial outreach draft for a proposal. Approval is bound to the draft text
|
||||||
|
via sha256 (`approved_hash`): an edited draft refuses to send until
|
||||||
|
re-approved. Each send commits in its own transaction — SMTP failure on
|
||||||
|
message N can no longer resurrect 1..N-1 as duplicates.
|
||||||
|
|
||||||
|
## D12 — IMAP \\Seen only after commit; content gates tighten (post-audit)
|
||||||
|
Messages are fetched unmarked and flagged \\Seen after the processing
|
||||||
|
transaction commits (crash mid-batch no longer loses mail). Publisher:
|
||||||
|
caption hash-bound at approval, disabled channels are terminal (`SKIPPED`),
|
||||||
|
publish failures burn a bounded attempt budget before abandonment.
|
||||||
|
`risk_score` renamed `match_score` (keyword relevance) and auto-approval
|
||||||
|
takes the HIGHEST score first.
|
||||||
|
|
||||||
|
## D13 — No non-human approval path (round 2, supersedes D5)
|
||||||
|
Operator signatures are mandatory for approvals AND re-verified at
|
||||||
|
execution/send/publish time against current content + deployment id. With
|
||||||
|
that gate, the AUTONOMOUS_MODE auto-approval path cannot exist: it would
|
||||||
|
produce unsigned approvals the gate refuses. `_auto_approve` is inert and
|
||||||
|
audits `autonomy_disabled` when invoked. *Cost:* AUTONOMOUS_MODE is now
|
||||||
|
inert by design.
|
||||||
|
|
||||||
|
## D14 — Signatures bind content + deployment (round 2)
|
||||||
|
message = sha256("cayce-ops:<type>:<deployment_id>:<id>:<content_hash>").
|
||||||
|
content_hash is canonical-json of the fields that matter per type. Full
|
||||||
|
signatures live on the row (operator_signature) and in the audit detail.
|
||||||
|
Verification happens again at run time: unsigned rows (raw SQL approval)
|
||||||
|
revert to their pre-approval state with an error audit. *Cost:* a deployment
|
||||||
|
id env var is mandatory; signatures must be recomputed if content changes.
|
||||||
|
|
||||||
|
## D15 — Approval classifier veto (round 2)
|
||||||
|
Any negation token anywhere in a mail vetoes an `approval` classification →
|
||||||
|
needs_review. Simpler and strictly conservative vs. per-pattern negation
|
||||||
|
lists. *Cost:* genuinely-positive approvals containing stray negations
|
||||||
|
(e.g. "we have no reason not to welcome you") need human triage.
|
||||||
|
|
||||||
|
## D16 — La clave del operador nunca es una identidad de agente
|
||||||
|
|
||||||
|
**Fecha:** 2026-10-28
|
||||||
|
|
||||||
|
**Contexto:** se descubrió que `CAYCE_OPS_OPERATOR_PUBKEY` estaba configurada
|
||||||
|
con la pubkey de Cayce — es decir, Cayce se aprobaba a sí misma. La firma
|
||||||
|
BIP-340 era técnicamente válida pero semánticamente nula: "aprobación humana"
|
||||||
|
firmada por el agente no es aprobación humana.
|
||||||
|
|
||||||
|
**Regla:** los daemons y el CLI se niegan a operar si la pubkey del operador
|
||||||
|
coincide con:
|
||||||
|
1. La pubkey derivada de cualquier clave privada cargada en la config
|
||||||
|
(`CAYCE_OPS_NOSTR_PRIVATE_KEY` u otra identidad de agente futura), o
|
||||||
|
2. Cualquier pubkey en `CAYCE_OPS_FORBIDDEN_OPERATOR_PUBKEYS` (deny-list
|
||||||
|
explícita, para claves fuera de este proceso).
|
||||||
|
|
||||||
|
**Implementación:** `cayceops.signing.validate_no_self_approval()`, llamada
|
||||||
|
desde `_signing()` en executor/maild/publisher. Lanza `SelfApprovalError`.
|
||||||
|
|
||||||
|
**La firma del operador se produce FUERA de la VPS.** El CLI `approve-*`
|
||||||
|
acepta la firma como parámetro (ya lo hace); nunca la genera él. Mientras
|
||||||
|
no exista el signer externo, `CAYCE_OPS_OPERATOR_PUBKEY` debe permanecer
|
||||||
|
vacía — los daemons se niegan a operar y eso es lo correcto.
|
||||||
|
|
||||||
|
**La nsec de Cayce NO se toca:** sigue siendo la identidad del agente para
|
||||||
|
publicar y anclar. Lo que se prohíbe es usarla como clave de operador.
|
||||||
|
|||||||
@@ -1,40 +0,0 @@
|
|||||||
# Checklist de postulación a AdSense (r23) — medible por sitio
|
|
||||||
|
|
||||||
Estado inicial: bitcoinhotels 4/10 en verde · hardcap 3/10 en verde (ver
|
|
||||||
auditoría r23 en el informe de la ronda).
|
|
||||||
|
|
||||||
## Común (ambos sitios)
|
|
||||||
1. [ ] **Sitemap dinámico completo**: cada URL indexable está en el sitemap y
|
|
||||||
responde 200 (métrica: |sitemap| == |páginas indexables|; hoy bh 4/~22,
|
|
||||||
hc 3/~790).
|
|
||||||
2. [ ] **Sin páginas finas indexadas**: toda URL indexable con ≥300 palabras
|
|
||||||
propias o marcada noindex (hoy: bh 12 hoteles entre 7-105 palabras —
|
|
||||||
enriquecer o noindex; hc ~762 notas de agregación — decisión: noindex a
|
|
||||||
notas <150 palabras propias hasta tener síntesis editorial).
|
|
||||||
3. [ ] **Páginas de confianza completas**: About, Contact, Privacy (con
|
|
||||||
mención explícita de Google AdSense, cookies y analytics), Terms — 200 y
|
|
||||||
sustanciales (hoy bh: falta Contact, Privacy sin mencionar Google/AdSense;
|
|
||||||
hc: faltan Contact/Privacy/Terms).
|
|
||||||
4. [ ] **"Cómo trabajamos" publicada** (borrador r23 aprobado).
|
|
||||||
5. [ ] **CWV móvil ≥90 en Lighthouse (mediana de 3)** en home + 3 interiores
|
|
||||||
(hoy bh 0.94 ✓ en home; hc 0.59 ✗).
|
|
||||||
6. [ ] **ads.txt y meta google-adsense-account correctos** (hoy: ambos sitios
|
|
||||||
✓ — se mantiene).
|
|
||||||
7. [ ] **robots.txt sin bloqueos indebidos** (hoy ✓ ambos).
|
|
||||||
8. [ ] **Enlaces rotos = 0** en navegación principal y footer (pasada mensual
|
|
||||||
automatizable en CI).
|
|
||||||
9. [ ] **GSC + Bing dados de alta** (verificación DNS Cloudflare) con ≥80% de
|
|
||||||
URLs del sitemap rastreadas en 28 días (dato GSC del operador).
|
|
||||||
10. [ ] **4 semanas de publicación constante** al ritmo aprobado del plan
|
|
||||||
(bh 2/semana; hc ~2,5/semana) sin huecos >7 días, con sitemap actualizado
|
|
||||||
en cada publicación.
|
|
||||||
|
|
||||||
## Por sitio (adicional)
|
|
||||||
- bitcoinhotels: 12 hoteles enriquecidos a ≥300 palabras + ≥8 de las 20 guías
|
|
||||||
nuevas publicadas antes de postular.
|
|
||||||
- hardcap: 12 hubs publicados + 4 Security Watch + ≥5 guías de custodia antes
|
|
||||||
de postular.
|
|
||||||
|
|
||||||
## Regla de re-postulación tras rechazo
|
|
||||||
No antes de 30 días ni sin cerrar TODOS los ítems en rojo/amarillo de la
|
|
||||||
auditoría + dos semanas más de publicación constante.
|
|
||||||
@@ -1,72 +0,0 @@
|
|||||||
# "Cómo trabajamos" — borrador para revisión del operador (r23)
|
|
||||||
|
|
||||||
> Borrador único con dos variantes de encabezado (una por sitio). Sin publicar
|
|
||||||
> hasta tu OK. Tono: el de la voz v3 (seco, verificable, sin marketing).
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Variante bitcoinhotels.org
|
|
||||||
|
|
||||||
### Cómo trabajamos
|
|
||||||
|
|
||||||
Bitcoin Hotels es operado por **Cayce**, una entidad autónoma de software — un
|
|
||||||
agente de IA — con supervisión humana de patternn (Próspera ZEDE).
|
|
||||||
|
|
||||||
**Cómo elegimos qué listamos.** Un alojamiento aparece aquí solo si acepta
|
|
||||||
bitcoin como forma de pago, verificado contra BTC Map (datos abiertos, licencia
|
|
||||||
ODbL, con atribución) y contra nuestro propio registro de verificación manual.
|
|
||||||
Cuando una verificación caduca, el listado se marca o se retira.
|
|
||||||
|
|
||||||
**Cómo escribimos las guías.** Cada guía la redacta Cayce a partir de fuentes
|
|
||||||
primarias: datos de venues, listados propios y documentación verificable. Toda
|
|
||||||
afirmación con cifras lleva su fuente y su fecha. Si una guía no puede
|
|
||||||
sostenerse con fuentes, no se publica.
|
|
||||||
|
|
||||||
**Cómo corregimos errores.** Los errores se corrigen en la propia página, con
|
|
||||||
fecha. Si un dato cambió (un hotel deja de aceptar bitcoin, un ATM sube su
|
|
||||||
comisión), la guía se actualiza y la fecha de verificación cambia con ella. Las
|
|
||||||
correcciones importantes quedan anotadas al pie.
|
|
||||||
|
|
||||||
**Publicidad.** El sitio se sostiene con publicidad (AdSense de Google) y con
|
|
||||||
donaciones en sats. La publicidad no influye en qué listamos ni en qué
|
|
||||||
escribimos: no hay plazas pagadas ni colocación de producto.
|
|
||||||
|
|
||||||
**Contacto.** [correo de contacto — PENDIENTE: decidir y crear] · Nostr: [npub
|
|
||||||
de la entidad — PENDIENTE: publicar o no].
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Variante hardcap.news
|
|
||||||
|
|
||||||
### Cómo trabajamos
|
|
||||||
|
|
||||||
Hardcap es operado por **Cayce**, una entidad autónoma de software — un agente
|
|
||||||
de IA — con supervisión humana de patternn.
|
|
||||||
|
|
||||||
**Qué publicamos y qué no.** Señal, no ruido: qué pasó, por qué importa y de
|
|
||||||
dónde sale el dato. Cada nota lleva URL y fecha de fuente. Si no podemos
|
|
||||||
sustentar una afirmación, no la publicamos.
|
|
||||||
|
|
||||||
**Cómo elegimos fuentes.** Fuentes primarias primero: comunicados, datos
|
|
||||||
on-chain, documentos judiciales, especificaciones técnicas. La agregación de
|
|
||||||
terceros se cita como tal y se verifica contra la primaria cuando existe.
|
|
||||||
|
|
||||||
**Cómo escribimos las guías.** Con el mismo estándar que las notas: pasos
|
|
||||||
reproducibles, fuentes con fecha, advertencias donde un error cuesta dinero.
|
|
||||||
|
|
||||||
**Cómo corregimos errores.** En la misma página, con fecha visible. Las
|
|
||||||
correcciones de sustancia quedan anotadas; en Nostr, la corrección se publica
|
|
||||||
también como nota nueva referida a la original.
|
|
||||||
|
|
||||||
**Publicidad.** Publicidad (AdSense de Google) y donaciones en sats. Ningún
|
|
||||||
anunciante compra cobertura ni mención: las marcas de hardware se tratan solo
|
|
||||||
como noticia o referencia técnica, nunca como recomendación pagada.
|
|
||||||
|
|
||||||
**Contacto.** [PENDIENTE: mismo correo/npub que bitcoinhotels o distinto]
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Pendientes del operador sobre este borrador
|
|
||||||
1. Correo de contacto real (y decisión de publicar o no el npub).
|
|
||||||
2. Duración del historial de correcciones (¿mostrar siempre o últimos 90 días?).
|
|
||||||
3. Añadir o no sección de equipo/supervisión humana con nombre del operador.
|
|
||||||
@@ -1,94 +0,0 @@
|
|||||||
# Programa AdSense — Plan de contenido (r23, para aprobación del operador)
|
|
||||||
|
|
||||||
Regla general: NADA se publica sin tu OK explícito a este plan. Sin producción de
|
|
||||||
contenido largo hasta entonces.
|
|
||||||
|
|
||||||
## A. bitcoinhotels.org — 20 piezas candidatas
|
|
||||||
|
|
||||||
Fuentes: BTC Map API v4 (datos de venues, licencia ODbL — atribución obligatoria
|
|
||||||
en cada guía: "Venue data © BTC Map contributors (ODbL)"), listings propios
|
|
||||||
(hotels.json + verificación manual), eventos del propio pipeline de cayce
|
|
||||||
(btcmap events), guías existentes como base.
|
|
||||||
|
|
||||||
### Guías de ciudad (12)
|
|
||||||
1. El Zonte de bolsillo: pagar con Lightning en 48 h (ámbito: la playa que no
|
|
||||||
usa efectivo; fuentes: BTC Map venues El Zonte + listings propios; ~900 pal.)
|
|
||||||
2. San Salvador: mapa de gastos reales en sats (transporte, comida, hospedaje;
|
|
||||||
BTC Map + precios verificados; ~900)
|
|
||||||
3. Lugano: la ciudad-plan de Bitcoin (Plan B, merchants, límites prácticos;
|
|
||||||
BTC Map + city sources; ~800)
|
|
||||||
4. Zúrich sin tarjeta: hoteles y vida diaria en BTC (nuestro listing Dolder +
|
|
||||||
BTC Map Zürich; ~800)
|
|
||||||
5. Ámsterdam para un pagador en sats (ATMs, cafés, el evento anual;
|
|
||||||
BTC Map + nuestros eventos; ~800)
|
|
||||||
6. Praga: la escena que no se fue (venues históricas + actuales; BTC Map;
|
|
||||||
~800)
|
|
||||||
7. Lisboa: trabajar y pagar una semana en bitcoin (coworking, cafés, ATMs;
|
|
||||||
~800)
|
|
||||||
8. Ciudad de México / CDMX: ruta de tres días sin banco (BTC Map + colonias;
|
|
||||||
~850)
|
|
||||||
9. Buenos Aires con Lightning: la cotidianidad integrada (transporte, recargas,
|
|
||||||
comidas; ~850)
|
|
||||||
10. Roatán y Próspera: jurisdicción nativa (tender legal, hospedajes; listings
|
|
||||||
propios + fuentes jurisdiccionales; ~800)
|
|
||||||
11. Ljubljana: la escena silenciosa de Europa del Este (~750)
|
|
||||||
12. Bangkok/Chiang Mai: el sudeste que acepta sats (remotos y nómadas; ~750)
|
|
||||||
|
|
||||||
### Guías de eventos (4)
|
|
||||||
13. Calendario 2026-27 de eventos bitcoin: cuáles valen el vuelo (datos propios
|
|
||||||
de events + btcmap; ~700, actualizable)
|
|
||||||
14. Sobrevivir (y pagar) una conferencia bitcoin: presupuesto en sats por día
|
|
||||||
(~700)
|
|
||||||
15. Dónde dormir durante los grandes eventos (hoteles que aceptan btc cerca de
|
|
||||||
sedes — cruce propio de events×hotels; ~650)
|
|
||||||
16. Cómo conocer gente antes de llegar: meetups y Nostr como agenda (~650)
|
|
||||||
|
|
||||||
### Guías prácticas (4)
|
|
||||||
17. Comprar btc sin banco por ciudad: operadores y topes KYC (actualización de
|
|
||||||
la guía ATM con tabla por ciudad; ~900)
|
|
||||||
18. Tarjetas regalo: el rescate cuando el comercio no acepta btc (~700)
|
|
||||||
19. eSIM y datos pagados en sats, país por país (~650)
|
|
||||||
20. Propinas en sats: la etiqueta y las herramientas (~600)
|
|
||||||
|
|
||||||
## B. hardcap.news — arquitectura de páginas
|
|
||||||
|
|
||||||
1. Hubs de tema (burbuja + editorial + notas): los 12 editorials existentes
|
|
||||||
(security, privacy, custody, regulation, mining, ETF, lightning, wallets,
|
|
||||||
exchanges, travel-opsec, energy, adoption) pasan a página-hub permanente con
|
|
||||||
la síntesis arriba, el histórico de notas abajo y enlaces a guías. ~600 pal.
|
|
||||||
propias por hub + histórico.
|
|
||||||
2. Security Watch (semanal): síntesis de la semana en seguridad (qué pasó, qué
|
|
||||||
patrón sigue, qué hacer) con enlaces a las notas fuente de la propia semana;
|
|
||||||
400-600 palabras, viernes.
|
|
||||||
3. 10 guías permanentes de custodia DIY (títulos):
|
|
||||||
1) Semilla en acero con herramientas de mano; 2) Passphrase: el segundo
|
|
||||||
factor que viaja en tu cabeza; 3) Multisig 2-de-3 paso a paso (sin marcas:
|
|
||||||
"firmware verificable"); 4) Herencia sin notario: timelock + cartas de
|
|
||||||
recuperación; 5) Verificar una transacción en pantalla: el hábito que
|
|
||||||
evita el malware; 6) Firma en frío con dos dispositivos viejos;
|
|
||||||
7) Reparto geográfico de respaldos sin confianza en terceros; 8) Cartera
|
|
||||||
señuelo: cuándo ayuda y cuándo es teatro; 9) Verificar firmware antes de
|
|
||||||
primera uso (hash y attestation, sin marcas); 10) El simulacro: restaurar
|
|
||||||
desde cero en 10 minutos, cada trimestre.
|
|
||||||
Fuentes: documentación de protocolos (BIP-39/32/174), Bitcoin OWASP,
|
|
||||||
guías de fabricantes SOLO como referencia técnica (sin nombres en bh;
|
|
||||||
en hardcap las marcas están permitidas por R1-news pero se evita endoso),
|
|
||||||
datasets propios (wrench-attack dataset). 800-1200 palabras c/u.
|
|
||||||
|
|
||||||
## C. Ritmo propuesto (sustanciales/semana)
|
|
||||||
- bitcoinhotels: 2 guías/semana (martes y viernes).
|
|
||||||
- hardcap: 1 hub/semana + Security Watch semanal + 1 guía de custodia cada
|
|
||||||
2 semanas → ~2,5/semana.
|
|
||||||
- Primeras 4 semanas: además, enriquecer los 12 hoteles a ≥300 palabras propias
|
|
||||||
cada uno (2 por semana) para eliminar las páginas finas.
|
|
||||||
|
|
||||||
## D. Criterio de calidad de pieza larga (gate interno)
|
|
||||||
1. ≥600 palabras de texto propio (guías: 600-1200).
|
|
||||||
2. ≥3 fuentes primarias citadas con URL y fecha (formato señal de hardcap).
|
|
||||||
3. Todo dato numérico reproducible: la fuente permite verificarlo.
|
|
||||||
4. Sin relleno: si un párrafo no aporta dato o criterio, se borra (R8 del
|
|
||||||
guard como filosofía).
|
|
||||||
5. El guard revisa cada pieza antes de publicar (R1-R9); en bitcoinhotels,
|
|
||||||
además, cero marcas de hardware (blocklist).
|
|
||||||
6. Atribución de licencias cuando hay datos abiertos (BTC Map → ODbL).
|
|
||||||
7. Frescura: cada guía lleva fecha de verificación y se revisa cada 90 días.
|
|
||||||
@@ -1,22 +0,0 @@
|
|||||||
# Propuesta: claves por agente y por host (dejar de usar la clave maestra)
|
|
||||||
|
|
||||||
Problema: la clave ED25519 gustavo@blinkbtc.com (~/.ssh/blink_vps_key_v2 en el
|
|
||||||
Mac) es la ÚNICA autorizada en vm2047 y la usó el actor no identificado de
|
|
||||||
octubre (trader v2.4, burbujas, sfeed, respondedor). Un solo secreto, todo el
|
|
||||||
poder, cero trazabilidad por agente.
|
|
||||||
|
|
||||||
Propuesta (por orden de adopción):
|
|
||||||
1. Un par de claves POR AGENTE y POR HOST: <agente>-<host> (ej: opencode-vm2047,
|
|
||||||
hermes-vm2047, cayce-dev-gitea). ed25519, sin passphrase, en ~/.ssh/ del
|
|
||||||
proceso que las usa, NUNCA en la Mac del operador salvo la del operador.
|
|
||||||
2. authorized_keys con restrict + command= forzado (patrón ya probado con
|
|
||||||
backup-pull/rrsync): el agente solo puede ejecutar su comando permitido.
|
|
||||||
3. Usuario propio por agente en cada host (opencode, hermes, cayce-dev) con
|
|
||||||
sudo acotado por reglas sudoers específicas (no ALL).
|
|
||||||
4. Auditoría: sudoers con log_output + AcceptEnv GIT_AUTHOR/COMMITER para que
|
|
||||||
cada commit lleve el agente; session log en docs/sessions/ (este documento).
|
|
||||||
5. Rotación de salida: retirar gustavo@blinkbtc.com de authorized_keys cuando
|
|
||||||
las 3 primeras estén operativas; la clave maestra solo para emergencias,
|
|
||||||
guardada offline.
|
|
||||||
6. En Gitea/GitHub: tokens de solo-lectura o scope mínimo por agente, nunca la
|
|
||||||
cuenta del operador.
|
|
||||||
@@ -1,99 +0,0 @@
|
|||||||
# PROPUESTA (r30b, NO ejecutada) — BTC Map como fuente de verdad de alojamientos
|
|
||||||
|
|
||||||
Estado: propuesta. Nada de esto está aplicado. Requiere aprobación del operador.
|
|
||||||
|
|
||||||
## 1. Diagnóstico con evidencia (2026-11-03)
|
|
||||||
|
|
||||||
- `src/data/hotels.json` (12 hoteles, `verified: true` en los 12) no tiene registro de
|
|
||||||
verificación en el repo: entró como snapshot de producción en la ronda 7 (f5f66db).
|
|
||||||
- Cruce real contra el dump completo de BTC Map (api.btcmap.org/v2/elements, 43.349
|
|
||||||
elementos, 27.383 activos con nombre+coords; verificado 2026-11-03): de los 12 hoteles
|
|
||||||
solo **Las Verandas (Roatán)** existe en BTC Map (`node:10164144439`, tourism=hotel,
|
|
||||||
sin verificación reciente). **Los otros 11 NO están en BTC Map.**
|
|
||||||
- De esos 11, hay soporte externo real para 4: los 3 de Kessler Collection (Grand Bohemian
|
|
||||||
Orlando, Bohemian Savannah, Casa Monica) aceptan BTC vía BitPay según su página oficial
|
|
||||||
(kesslercollection.com/bitpay, "notify a front desk agent upon check out", verificada
|
|
||||||
2026-11-03), y Circa tiene página propia de bitcoin (circalasvegas.com/bitcoin: ATM BTC
|
|
||||||
24/7 + paquete fin de semana a 1 BTC — no es POS Lightning). Resorts World Las Vegas
|
|
||||||
anunció partnership con Gemini en 2021 (8newsnow.com, 2021-06) pero su estado actual no
|
|
||||||
se pudo verificar. Los 6 restantes (Dolder Grand, Van Walsum, Splendide Royal,
|
|
||||||
InterContinental Ljubljana, Pestana CR7, Palazzo Versace Dubai): sin evidencia de que
|
|
||||||
acepten bitcoin.
|
|
||||||
- Los campos `acceptsLightning: true` de RW y Circa no están respaldados por fuente alguna
|
|
||||||
(ver arriba: Gemini-2021 y ATM/paquete respectivamente). El news item que los atribuía
|
|
||||||
("instalan POS Lightning") se retiró en el PR #13 por fabricado.
|
|
||||||
|
|
||||||
## 2. Modelo de datos propuesto
|
|
||||||
|
|
||||||
Dos conjuntos separados y etiquetados:
|
|
||||||
|
|
||||||
```
|
|
||||||
src/data/lodging-btcmap.json ← fuente de verdad, generado por script
|
|
||||||
{
|
|
||||||
"_meta": {
|
|
||||||
"fetched_at": "AAAA-MM-DD",
|
|
||||||
"source": "BTC Map API v2 /elements (https://btcmap.org)",
|
|
||||||
"license": "ODbL — atribución obligatoria",
|
|
||||||
"filter": "tourism in [hotel,hostel,guest_house,motel,apartment] && !deleted_at",
|
|
||||||
"generator": "scripts/fetch-lodging.mjs (propuesto)"
|
|
||||||
},
|
|
||||||
"hotels": [{
|
|
||||||
"btcmap_id": "node:10164144439",
|
|
||||||
"name": "Las Verandas",
|
|
||||||
"city": "Roatan", "country": "HN",
|
|
||||||
"lat": 16.31, "lon": -86.53,
|
|
||||||
"lightning": false, "onchain": true, // tags payment:lightning / payment:onchain
|
|
||||||
"website": "...", "phone": "...",
|
|
||||||
"verified_at": "2025-07-15", // registro real del API (o null = nunca verificado)
|
|
||||||
"btcmap_url": "https://btcmap.org/merchant/node:10164144439"
|
|
||||||
}]
|
|
||||||
}
|
|
||||||
|
|
||||||
src/data/lodging-curated.json ← excepciones, cada una con EVIDENCIA
|
|
||||||
{
|
|
||||||
"_meta": { "policy": "solo hoteles con página oficial de pago en bitcoin, o marcados unverificado" },
|
|
||||||
"hotels": [{
|
|
||||||
"slug": "grand-bohemian-orlando",
|
|
||||||
"evidence_url": "https://www.kesslercollection.com/bitpay",
|
|
||||||
"evidence_checked_at": "2026-11-03",
|
|
||||||
"claims": { "onchain": true, "lightning": false }, // solo lo que la evidencia sostiene
|
|
||||||
"status": "official-source" // "official-source" | "unverified"
|
|
||||||
}]
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
Reglas del sello: `verified AAAA-MM-DD` se muestra solo si existe `verified_at` de BTC Map
|
|
||||||
(registro del API) o `evidence_url` + `evidence_checked_at` (página oficial revisada). Todo
|
|
||||||
lo demás muestra "unverified" o no se lista.
|
|
||||||
|
|
||||||
UI: atribución ODbL visible con enlace a btcmap.org por venue (ya existe el patrón en las
|
|
||||||
fichas); refresh nocturno del snapshot con PR automático o build-time fetch (hoy
|
|
||||||
`src/lib/btcmap.ts` ya hace fetch en runtime con revalidate 24h — se unifica).
|
|
||||||
|
|
||||||
## 3. Los 10+1 hoteles fuera de BTC Map — una opción por hotel
|
|
||||||
|
|
||||||
| Hotel | Opción | Evidencia |
|
|
||||||
|---|---|---|
|
|
||||||
| Grand Bohemian Orlando (Kessler) | (a) mantener con enlace oficial | kesslercollection.com/bitpay (2026-11-03) |
|
|
||||||
| Bohemian Savannah (Kessler) | (a) mantener con enlace oficial | idem (aparece en la lista de propiedades) |
|
|
||||||
| Casa Monica (Kessler) | (a) mantener con enlace oficial | idem |
|
|
||||||
| Circa Las Vegas | (a) mantener con enlace oficial | circalasvegas.com/bitcoin (ATM 24/7 + paquete 1 BTC; 2026-11-03) |
|
|
||||||
| Resorts World Las Vegas | (b) marcar "no verificado" | partnership Gemini anunciado 2021 (8newsnow); estado actual sin verificar |
|
|
||||||
| Dolder Grand (Zurich) | (c) retirar | sin evidencia de pago en bitcoin |
|
|
||||||
| Hotel van Walsum (Rotterdam) | (c) retirar | sin evidencia |
|
|
||||||
| Splendide Royal (Lugano) | (c) retirar | sin evidencia |
|
|
||||||
| InterContinental Ljubljana | (c) retirar | sin evidencia |
|
|
||||||
| Pestana CR7 Lisboa | (c) retirar | sin evidencia |
|
|
||||||
| Palazzo Versace Dubai | (c) retirar | sin evidencia |
|
|
||||||
| Las Verandas (Roatán) | pasa al set de BTC Map | ya está en BTC Map (node:10164144439) |
|
|
||||||
|
|
||||||
Con las opciones (a) aplicadas el sitio queda con 5 hoteles verificables (4 oficiales +
|
|
||||||
todo el lodging de BTC Map) en vez de 12 con sello "verified" sin registro.
|
|
||||||
|
|
||||||
## 4. Migración (cuando se apruebe)
|
|
||||||
|
|
||||||
1. PR 1: añadir `scripts/fetch-lodging.mjs` + `lodging-btcmap.json` generado (ODbL meta).
|
|
||||||
2. PR 2: lodging-curated.json con la tabla de arriba; UI: sello condicionado a registro
|
|
||||||
real; los (c) se retiran del listado (quedan en historial git).
|
|
||||||
3. PR 3: hoteles (a)/(b) con sus enlaces de evidencia; news.json sin items de marca.
|
|
||||||
4. Cada PR desplegado por autodeploy normal (identidad + rollback ya existentes).
|
|
||||||
@@ -1,108 +0,0 @@
|
|||||||
# FASE B — Reconstrucción de bitcoinhotels con datos reales (propuesta B1, r31)
|
|
||||||
|
|
||||||
Estado: PROPUESTA. Nada publicado. Fuente de datos: dump completo de BTC Map
|
|
||||||
API v2 (43.349 elementos, 2026-11-03). Los alojamientos = tourism ∈
|
|
||||||
[hotel, hostel, guest_house, motel, apartment, hotel_room], sin deleted_at,
|
|
||||||
con nombre+coords. verified_at = registro del elemento OSM
|
|
||||||
(check_date:currency:XBT | check_date | survey:date).
|
|
||||||
|
|
||||||
## 1. Alojamientos por ciudad del plan (id | nombre | verified_at | métodos)
|
|
||||||
|
|
||||||
### El Zonte / Bitcoin Beach (radio 15 km) — 32 alojamientos
|
|
||||||
Top por frescura de verificación (lista completa en el generador `b1.py`):
|
|
||||||
BlockHouse (node:14343058517, 2026-11-02, lightning+onchain) · Karma Muse Hotel
|
|
||||||
(13960946876, 2026-06-23) · Coco Surf Resort (13175946946, 2026-05-05) · La
|
|
||||||
Casona Hostal & Shop (10901547463, 2026-05-05) · Puro Surf (12395474468,
|
|
||||||
2026-05-04) · Sunset Surf Villa (13785848180, 2026-05-01) · Canuck's Guest
|
|
||||||
House (13171626422, 2026-04-30) · Casa Santa Emilia (13143299360, 2026-04-25) ·
|
|
||||||
The Beach Break El Cocal (13171913793, 2026-04-25) · The Duck Dive El Tunco
|
|
||||||
(13197838431, 2026-04-25) · Roca Sunzal (469067668, 2026-04-24) · Balance Surf
|
|
||||||
& Yoga (13198566180, 2026-04-24) · The Bitcoin Mansion (13122887802,
|
|
||||||
2026-04-23) · Casa Maya Resort (12657561701, 2026-04-23) · … 28-32 con
|
|
||||||
lightning+onchain; 4 además aceptan Blink (Garten Hotel, Hotel-Tienda-Manny,
|
|
||||||
Hotel Rancho Lokoo, Esencia Nativa). El más viejo: Lagarza Hostel (2023-04-23).
|
|
||||||
|
|
||||||
### San Salvador (radio 15 km) — 11 alojamientos
|
|
||||||
Uong Oasis (13495773566, 2026-01-26) · La Zona Hostal (4057017483, 2025-10-09)
|
|
||||||
· Ximena's Guest House (12360076401, 2025-09-30) · Hotels by MESER
|
|
||||||
(13143365694, 2025-09-14) · Bitcoin Landing Spot (10115300184, 2025-07-11,
|
|
||||||
lightning+onchain+blink) · Charly's Place (12341973642, 2024-11-14) · Green
|
|
||||||
Life (11603030384), Hostal Los Heroes (11603030990), Hostal Cielo Azul
|
|
||||||
(11603019532), Vennua Suits (11603105662) — todos 2024-02-09 · Hotel Finca San
|
|
||||||
Nicolás (11382056273, 2023-11-28).
|
|
||||||
|
|
||||||
### Lugano (radio 15 km) — 7 alojamientos
|
|
||||||
Locanda Castagnola (2288386755, 2026-10-01) · Acquarello (373429196,
|
|
||||||
2025-07-23) · Zurigo Downtown (3302999281, 2025-07-02) · Pestalozzi (373420246,
|
|
||||||
2025-06-30) · Hotel Delfino (11522524479, 2025-06-21) · Hotel Federale
|
|
||||||
(310598863, 2025-06-20) · Hotel Gabbani (5072974692, 2025-06-15). Todos
|
|
||||||
lightning+onchain.
|
|
||||||
|
|
||||||
### Roatán / Próspera (20 km + núcleo Próspera 10 km) — 5 alojamientos
|
|
||||||
Guava Grove Resort & Villas (10656407351, 2026-03-27) · Casa Lenca - Palmetto
|
|
||||||
Bay (13020091551, 2026-03-27, +blink) · Vines of the Sea (13004337355,
|
|
||||||
2025-07-16, +blink) · Las Verandas (10164144439, 2025-07-15, +blink) · Blue
|
|
||||||
Bahia Resort (14334574164, sin verificación — mostrar "sin verificación
|
|
||||||
reciente").
|
|
||||||
|
|
||||||
### Referencia — otras ciudades del plan
|
|
||||||
Prague: 2 (Pragueforyou Apartments 2025-06-21; Airbnb for Bitcoin 2023-07-19).
|
|
||||||
Lisbon: 1 (We Host, 2026-05-21). Dato honesto: la adopción lodging de BTC Map
|
|
||||||
en Praga/Lisboa es pequeña aunque el comercio sí sea denso.
|
|
||||||
|
|
||||||
## 2. Las primeras 4 guías de ciudad — SOLO datos BTC Map + fuentes primarias
|
|
||||||
|
|
||||||
Regla transversal: cada cifra/fecha que se muestre viene del snapshot BTC Map
|
|
||||||
(datado) o de una fuente primaria citada (URL + fecha de consulta). Sin
|
|
||||||
números inventados, sin "verified" sin registro.
|
|
||||||
|
|
||||||
### Guía 1 — "El Zonte on sats: where to sleep" (/guides/el-zonte-where-to-sleep)
|
|
||||||
- Estructura: 1) mapa de bloques de texto con la lista de alojamientos (32),
|
|
||||||
cada uno con nombre, id BTC Map, verified_at y métodos (lightning/onchain/
|
|
||||||
blink) TAL CUAL el snapshot; 2) "cómo reservar": la mayoría de estos
|
|
||||||
alojamientos aceptan Lightning directo (Blink/Wallet of Satoshi style) —
|
|
||||||
texto operativo sin cifras; 3) contexto con 2 fuentes primarias: la reforma
|
|
||||||
de la ley bitcoin (Reuters 2025-01-30: aceptación voluntaria) y la exención
|
|
||||||
de capital gains (Forbes 2025-02-28); 4) notación ODbL + fecha de snapshot +
|
|
||||||
enlace a btcmap.org/merchant/{id} por alojamiento.
|
|
||||||
- Fase de estacionalidad: los verified_at muestran una ola de re-verificación
|
|
||||||
abril-mayo 2026 (19 alojamientos) — dato objetivo que la guía puede afirmar
|
|
||||||
del propio snapshot.
|
|
||||||
|
|
||||||
### Guía 2 — "San Salvador base camp" (/guides/san-salvador-base-camp)
|
|
||||||
- 11 alojamientos con id/verified_at/métodos; destacados objetivos:
|
|
||||||
Bitcoin Landing Spot (acepta Blink, verificado 2025-07-11) y La Zona Hostal
|
|
||||||
(2025-10-09, el más reciente de la ola 2025-2026).
|
|
||||||
- Sección "dónde estás": coordenadas del listado (zona Rosa/Colonia Médica
|
|
||||||
según los nodos) — describir SOLO lo que los propios datos dicen.
|
|
||||||
- Fuentes primarias de contexto: misma base legal que la guía 1 + fuente
|
|
||||||
oficial de visas (sv.usembassy.gov, 90 días estándar) si se menciona
|
|
||||||
estadía.
|
|
||||||
|
|
||||||
### Guía 3 — "Lugano: the Plan B stay" (/guides/lugano-plan-b-stay)
|
|
||||||
- 7 alojamientos (todos lightning+onchain, todos con verified_at 2025-06/10).
|
|
||||||
- Contexto con fuente primaria: planb.lugano.ch (~400 comercios BTC/USD₮/LVGA
|
|
||||||
— ya citado en destinations.json post-#13) + la propia página municipal.
|
|
||||||
- Nota honesta: Lugano lodging en BTC Map es PEQUEÑO (7) comparado con su
|
|
||||||
comercio — la guía lo dice en vez de inflar.
|
|
||||||
|
|
||||||
### Guía 4 — "Roatán & Próspera" (/guides/roatan-prospera-stay)
|
|
||||||
- 5 alojamientos; Las Verandas ya está en el set curado con evidencia doble
|
|
||||||
(BTC Map 2025-07-15 + sitio oficial). Blue Bahia se lista con "sin
|
|
||||||
verificación reciente" — muestra el estándar honesto.
|
|
||||||
- Contexto con fuentes primarias: el anuncio de Próspera (2022) sobre BTC en
|
|
||||||
su jurisdicción CITADO con URL, y la guía advierte el estado del régimen
|
|
||||||
ZEDE sin entrar en política (o se omite si no hay fuente limpia).
|
|
||||||
- Nota operativa: los venues ≤50 km ya saneados en PR #12 alimentan la
|
|
||||||
sección "dónde gastar" de esta guía.
|
|
||||||
|
|
||||||
## 3. Reglas de publicación propuestas (FASE B)
|
|
||||||
|
|
||||||
1. Las guías se generan desde el snapshot lodging-btcmap.json (ya en main si
|
|
||||||
PR #14 mergea) — nada de tipeo manual de venues.
|
|
||||||
2. Cada guía declara su snapshot date y enlaza el merchant en btcmap.org
|
|
||||||
(atribución ODbL).
|
|
||||||
3. Un lodging sin verified_at en >12 meses se lista con aviso "verificación
|
|
||||||
antigua" (no se oculta: es información).
|
|
||||||
4. Controles de frescura: regenerar snapshot al publicar; si el snapshot
|
|
||||||
cambia, la guía se marca para revisión (no auto-republish).
|
|
||||||
@@ -1,48 +0,0 @@
|
|||||||
# cayce-dev Design Document
|
|
||||||
|
|
||||||
*Authorized by operator merge to main. This design governs the cayce-dev sandbox.*
|
|
||||||
|
|
||||||
## Flow
|
|
||||||
- Cayce opens a PR with SPEC.md on a product repo. Operator's merge to main = authorization.
|
|
||||||
- cayce-dev only takes specs already merged by the operator. Implements on a branch and opens a PR. Operator merges.
|
|
||||||
- If the spec is ambiguous, ask in the PR; do not improvise.
|
|
||||||
|
|
||||||
## Gitea Access
|
|
||||||
- Token limited to product repos (branches and PRs only).
|
|
||||||
- No merge access, no admin access, no access to cayce-ops or hardcap.
|
|
||||||
- Commit author: cayce-dev.
|
|
||||||
- Workflow: operator reviews SPEC.md PR → merges → cayce-dev creates feature branch → opens PR → operator merges.
|
|
||||||
|
|
||||||
## Isolation
|
|
||||||
- Own container or user. NO access to:
|
|
||||||
- nsec (operator key or agent identity)
|
|
||||||
- .env files (operator keys, API tokens, database credentials)
|
|
||||||
- Production database
|
|
||||||
- Tokens (sfeed, Facebook, Instagram, Mail, SSH)
|
|
||||||
- Docker socket or any container orchestration API
|
|
||||||
- Operator keys or agent identities
|
|
||||||
- Network: only local Gitea and package registries. No outbound capability beyond.
|
|
||||||
- No deploy or publish capability.
|
|
||||||
|
|
||||||
## How Each Restriction Will Be Tested
|
|
||||||
- Container isolation: verify cayce-dev user cannot read /srv/cayce-core/.env or /home/ubuntu/.sfeed/tokens.json
|
|
||||||
- Network: verify cayce-dev container has no internet access beyond Gitea
|
|
||||||
- Key access: verify no Cayce nsec or operator pubkey is exposed to the sandbox
|
|
||||||
- Auth token access: verify no operator tokens are readable
|
|
||||||
|
|
||||||
## Execution
|
|
||||||
- Model/runtime options with pros/cons (operator decides):
|
|
||||||
- Local LLM (private, no cost per token, limited capability)
|
|
||||||
- Remote API (cost per token, broader capability, privacy tradeoff)
|
|
||||||
- Sandboxed execution environment
|
|
||||||
- Time/iteration/cost limits per task (operator-defined):
|
|
||||||
- Max 3 iterations per task
|
|
||||||
- Max 15 minutes per iteration
|
|
||||||
- Max $0.10 USD per task (using cheapest available model)
|
|
||||||
- Mandatory tests in sandbox: every implementation must have corresponding tests within the sandbox environment
|
|
||||||
- Execution log without secrets: every execution step must be logged without exposing secrets, API keys, or private data
|
|
||||||
|
|
||||||
## Report
|
|
||||||
- Summary in the cycle DM toward the operator
|
|
||||||
- Include: what was executed, outcomes, any restrictions encountered, compliance status
|
|
||||||
|
|
||||||
@@ -1,36 +0,0 @@
|
|||||||
# Sesión 2026-11-01 — OpenCode/GLM en m1s-macbook-pro (operador: patternn)
|
|
||||||
|
|
||||||
Hosts: vm2047.lnvps.cloud (ssh lolvm), blink-vps (lectura), GitHub (gh, patternn), Gitea git.cayce-co.xyz.
|
|
||||||
|
|
||||||
## Contención y forense (trader)
|
|
||||||
- cayce-trader ya disable/stop (respondedor 31-oct); verificado. /etc/hosts: 16 endpoints Binance a 0.0.0.0, curl sin conexión.
|
|
||||||
- Journald exportado a /var/backups/cayce/forensics/ (7 artefactos + manifest sha256).
|
|
||||||
- Atribución: TODA sesión "desde blink" = proceso en el Mac (exit node Tailscale) con ~/.ssh/blink_vps_key_v2. v2.4 futures x5 escrito en el Mac 14-oct 17:38Z (sin commit), desplegado 15-oct 05:44-58, borrado ~05:58. Harness no identificado. Informes: FORENSICS-REPORT-20261101.md, ACTIONS-20261101.md.
|
|
||||||
|
|
||||||
## Infra
|
|
||||||
- Gitea TLS https://git.cayce-co.xyz (LE); :8092 cerrado (Caddy+iptables); ROOT_URL; secretos rotados (SECRET_KEY/JWT/INTERNAL_TOKEN, sin impresión). Usuario pattern (merge exclusivo) + script gitea-set-merge-owner.
|
|
||||||
- Puertos: 3000/3002/3003/8080/8090 a loopback; access log Caddy + middleware hardcap (método/ruta/status/IP). 8080 era host-matcher malentendido, no bind.
|
|
||||||
|
|
||||||
## Publicación autónoma
|
|
||||||
- Fuga kind 3 explicada y corregida (POST /follows fuera del gate) + kind0/replies ya gateados.
|
|
||||||
- guard.mjs R1-R8 (+17 tests) en outbox de cayce-core y cayce-social y en admin de hardcap. Rechazos → guard_rejections.
|
|
||||||
- Voz v3 (PR #23 Gitea), diseño bitcoinhotels (PR #24), recuperación SPEC/cayce-dev (PR #25), repo cayce/btcpay-events + SPEC PR #1 (protección main).
|
|
||||||
- Calibración: 3 piezas aprobadas por el guard (~/calibracion-20261101 en VPS).
|
|
||||||
- ACTIVADO live 2026-11-01 20:19 UTC (4 .env, servicios restart, gate verificado, kill switch PUBLISH_OFF disponible).
|
|
||||||
|
|
||||||
## Backups
|
|
||||||
- age recipient nuevo (Mac ~/.config/cayce-backup/age.key, secreto jamás impreso) + clave backup-pull instalada con rrsync -ro. Bugs: fallback PGURL, GRANT posts_log, NoNewPrivileges. Primer backup OK (3 .age, 1.6M) y pull del Mac verificado (manifest 3xOK). Cadena: VPS 03:15 UTC / Mac 23:30 + launchd.
|
|
||||||
|
|
||||||
## hardcap (burbujas)
|
|
||||||
- Forense: burbujas = Bubbles v2 VPS-only desde 3-oct (actions_log home_pills_removed, runtime+supervisor); NUNCA reemplazadas; vacías desde ~23-oct (Gemini 402 → sin PUBLISHED en 7d). 402 exacto: prepayment credits depleted (AI Studio), key válida.
|
|
||||||
- PR GitHub #2 "production state" MERGED (16 ficheros, 734 líneas: burbujas + drift completo). PR #1 (treemap, premisa errónea) CLOSED.
|
|
||||||
- /srv/hardcap-news = checkout git único para FE+BE (swap con rollback .pre-git-20261101; health 200; working tree limpio). Timer cayce-check-clean-trees diario 09:10 UTC.
|
|
||||||
- scripts/reprocess-pending.ts añadido (para cuando vuelvan créditos AI Studio).
|
|
||||||
|
|
||||||
## IG
|
|
||||||
- META_PAGE_TOKEN del .env = placeholder (16 chars); sfeed usa tokens de su servicio (subscripción inactiva). BLOQUEADO hasta token Meta real (permisos instagram_basic, instagram_content_publish, pages_read_engagement para la página 61578421352848).
|
|
||||||
|
|
||||||
## Pendientes del operador
|
|
||||||
- Recargar créditos AI Studio (aistudio.google.com → Billing) y correr reprocess.
|
|
||||||
- Token Meta para IG. Rotar tokens automation/automation2 de Gitea.
|
|
||||||
- Merges Gitea pendientes: #23 (voz v3), #24 (bitcoinhotels), #25 (recuperación), btcpay-events #1.
|
|
||||||
@@ -1,30 +0,0 @@
|
|||||||
# Ronda 16 — Verificación (OpenCode/GLM en m1, operador patternn)
|
|
||||||
|
|
||||||
## Hallazgos
|
|
||||||
- EXPOSICION previa: secretos en juego (nombres, nunca valores): core .env → ZAI_API_KEY, PGURL; mail .env → MAIL_PASS, GITEA_TOKEN. Rotación PENDIENTE (decisión del operador). Token de Gitea también visible en `git remote get-url origin` de cayce-ops (remote con credencial embebida).
|
|
||||||
- VOZ: main y despliegue = ff2cd822 (v2 vieja). PR #23 (voz v3) OPEN, sin merge. identity_path real verificado en outbound_drafts.
|
|
||||||
- PUBLICADO 48h: 4 piezas nostr con event id (2 verificables en relays: 99cc75f4, 449a39bf; 8a81c688 y 09eb4e9a NO están en relays configurados) + hardcap article_note/backlog. La opinion 04:01 (BTCPay) tenia fuente de WPR (planta de gas Wisconsin): mala atribución real.
|
|
||||||
- actions_log de core.mjs --posts registra "ok" aunque el guard rechace (falso ok). Bug abierto.
|
|
||||||
|
|
||||||
## Cambios (desplegados y con tests 27/27)
|
|
||||||
- llm.mjs (core + copia cayce-nostr): SOLO Gemini, fuera zai/glm-4.6/4.7. La copia del daemon apuntaba a /srv/hardcap-backend/.env inexistente (sin fallback). Daemon cayce-nostr reiniciado (guard/llm nuevos activos).
|
|
||||||
- guard.mjs R9 reescrito: terminos ESPECIFICOS de la fuente (slug del titular + sourceTitle: nombres propios, cifras ≥3 dígitos, keywords ≥5 chars con stopwords), ids opacos excluidos. Fuera vocabulario DOMAIN genérico. guardCheck acepta sourceTitle; outbox lo pasa desde meta.
|
|
||||||
- Tests: R16a (caso real BTCPay/Wisconsin → rechazado), R16b (id opaco no bloquea), R16c (sourceTitle verifica). 27/27 verde.
|
|
||||||
- Prueba en vivo: pieza generada (BTCPay) con fuente theblock.co/etf-binance → RECHAZADA por R9 en tiempo real.
|
|
||||||
|
|
||||||
## Timing ciclo posts (Gemini-only)
|
|
||||||
- selectSource 61ms · selectBatch 2ms · fetch artículos 333ms · gemini 10.0s · guard 4ms = 10.4s/post (instrumentado).
|
|
||||||
- Run systemd real: opinion 50.3s (start 04:08:27.257 → spacing 04:09:17.528), rechazado por tope 3/3 + aforismo.
|
|
||||||
- Ciclo --posts completo = 3 posts + 2 esperas de 45 MIN por diseño (regla supervisor) ≈ 92 min. El objetivo <5 min aplica al procesamiento (✓ 10-50s/post), no al ciclo con espaciado.
|
|
||||||
|
|
||||||
## Pendientes
|
|
||||||
- Rotar ZAI_API_KEY, PGURL, MAIL_PASS, GITEA_TOKEN (y token embebido en remote de cayce-ops).
|
|
||||||
- Merges Gitea: #23 (voz v3), #25.
|
|
||||||
- Decidir qué hacer con /srv/cayce-entity (copia muerta: sin servicio, guard sin R9, mtime 21:08 Nov1).
|
|
||||||
- Bug falso-ok en core.mjs --posts (no chequea resultado del gate).
|
|
||||||
- cayce-promo y cayce-cycle-monitor en failed.
|
|
||||||
|
|
||||||
## Incidente kill switch (resuelto en la sesión)
|
|
||||||
- Cada restart del daemon publica kind 0; si el publish agota timeout tras aceptación parcial en relays, no se registraba aprobación → watcher disparaba PUBLISH_OFF (ocurrió 00:39 y 04:50 Nov-2).
|
|
||||||
- Fix desplegado en /srv/cayce-core/outbox.mjs: en live, recordPublish también en el catch del publishFn (meta.publish_error). Validado: restart 04:53:54 → fila profile registrada (draft #183).
|
|
||||||
- Backfill de las 2 filas kind 0 de los restarts (drafts #181/#182), PUBLISH_OFF eliminado, watcher manual en verde, publishMode efectivo = live.
|
|
||||||
@@ -1,46 +0,0 @@
|
|||||||
# Ronda 17 — Rotaciones, borrado, fixes y fuente única (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 1. Rotaciones
|
|
||||||
- PG rol hardcap (cayce DB): ALTER ROLE + 4 .env actualizados (core, nostr, front, hardcap-news CAYCE_PGURL). Verificado psql + restart servicios. Valor jamás impreso.
|
|
||||||
- GITEA_TOKEN: nuevo por CLI (r17-rotation-1102, scopes repo+user) en mail y social; VIEJO REVOCADO (automation3, id 3 — era el del remote). Quedan: auto-merge (id 10, decisión del operador) y el nuevo.
|
|
||||||
- Remote de cayce-ops sin token embebido; credential helper store con fichero 600 (~/.git-credentials-cayce). Fetch verificado.
|
|
||||||
- ZAI_API_KEY eliminada de core/nostr/front/entity .env. Servicios reiniciados. (cayce-front proxy Z.AI queda sin upstream: sin saldo desde oct-9, sin impacto práctico.)
|
|
||||||
- MAIL_PASS: lo cambia el operador → /home/ubuntu/cayce-mail/.env, var MAIL_PASS, luego `sudo systemctl restart cayce-mail`.
|
|
||||||
|
|
||||||
## 2. Borrado
|
|
||||||
- kind 5 para 99cc75f4 (opinión BTCPay/fuente Wisconsin): publicado vía daemon gateado, event 404b476c…, aprobación registrada (draft #186, kind5_id). Visible 1/5 relays al instante.
|
|
||||||
- Recheck +1h programado (systemd-run r17-recheck-99cc, 06:32 UTC) → /var/log/r17-recheck-99cc.log.
|
|
||||||
|
|
||||||
## 3. Monitor y promo
|
|
||||||
- Monitor: fallaba por (a) alerta por exit 15 (SIGTERM de parada externa), (b) exit 1 al alertar, (c) journalctl --utc inexistente, (d) date mal citado. Corregido; heartbeat /srv/cayce-core/.monitor-heartbeat.
|
|
||||||
- WATCHER vigila al monitor: heartbeat >45 min → DM + guard_rejections(monitor_stalled). Test negativo real pasado (alerta + fila).
|
|
||||||
- Promo: faltaba pg (instalado), convert duplicado y comillas literales en color (fix), sub no-array (fix), doble publicación en live (fix), y PUBLICABA pese a rechazo del guard (fix crítico). GRANT posts_log a hardcap. Resultado: 12/12 de campaña procesadas, TODAS rechazadas por el guard (hashtag/regla R2 en captions IG/FB) — nada publicado a terceros; decisión de contenido pendiente del operador.
|
|
||||||
|
|
||||||
## 4. Falsos ok
|
|
||||||
- core.mjs: assertPublished() en los 4 helpers; REJECTED → actions_log result=rejected con reasons (coincide con guard_rejections). En PR #2.
|
|
||||||
|
|
||||||
## 5. Fuente única
|
|
||||||
- Backups forensics: r17-single-source-20261102-0540.tar.gz + r17-cayce-ops-runtime-… + manifest sha256.
|
|
||||||
- /srv/cayce-core AHORA es checkout de cayce/entity (rama r16-r9-gemini, commit ddb2d2e). Tests 27/27 en el checkout. Tree limpio.
|
|
||||||
- Eliminados: /srv/cayce-entity (copia muerta) y runtime/ de cayce-ops. check-clean-trees cubre /srv/cayce-core ✓.
|
|
||||||
- Artefactos runtime ignorados en .gitignore del repo entity.
|
|
||||||
|
|
||||||
## 6. PR
|
|
||||||
- entity PR #2 (r16-r9-gemini → main): R9, Gemini-only, fixes r16+r17.
|
|
||||||
- Regla de urgencia r16: NO se cumplió (cambio directo sin PUBLISH_OFF; rama a cayce-ops, no entity). En r17 SÍ: PUBLISH_OFF activo durante el swap y PR #2 en la misma ventana.
|
|
||||||
|
|
||||||
## Otros
|
|
||||||
- cayce-front: crash latente al reiniciar (leía /srv/hardcap-backend/.env muerto) — corregido (fallback resiliente). Claves Blink ya no están en el backend nuevo: paywall de invoices sin key hasta que el operador las cargue.
|
|
||||||
- cayce-scout: crash-loop desde la contención (buscaba cayce-trader/scout.mjs, código en cuarentena). Deshabilitado — decisión del operador si se recupera del archivo forense. No estaba en la lista del monitor.
|
|
||||||
- PR #23 (voz v3) sigue OPEN: al mergearse, en cayce-ops `git checkout main && git pull` actualiza el despliegue (identity ff2cd822 → v3).
|
|
||||||
|
|
||||||
## Pendientes operador
|
|
||||||
- MAIL_PASS en proveedor + .env + restart.
|
|
||||||
- Merge entity PR #2 y cayce-ops PRs (#23, r16-r9-gemini de cayce-ops si procede); luego /srv/cayce-core → main.
|
|
||||||
- Decidir token auto-merge (id 10) y destino de scout.
|
|
||||||
- Contenido de campaña promo (hashtags prohibidos por R2) o excepción de política.
|
|
||||||
|
|
||||||
## Incidencias de la propia ronda (resueltas)
|
|
||||||
- La rotacion del rol hardcap rompio DATABASE_URL del backend hardcap (mismo rol, variable con otro nombre): fix + sweep de TODOS los .env con URL postgres (todos conectan; tambien se actualizo el snapshot pre-git-20261101 por coherencia). hardcap-backend restart OK.
|
|
||||||
- logPost clasificaba "Error: REJECTED..." como error (prefijo de Node): fix includes() → result=rejected. Validado sinteticamente; la opinion 05:48 quedo error=REJECTED (pre-fix) y la 05:50 publico OK (event f9f976eb…) desde el checkout nuevo.
|
|
||||||
- cayce-scout deshabilitado (crash-loop: buscaba cayce-trader/scout.mjs, codigo en cuarentena).
|
|
||||||
@@ -1,34 +0,0 @@
|
|||||||
# Ronda 18 — Autodeploy, promo v3, bitcoinhotels (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 1. Autodeploy (nuevo)
|
|
||||||
- /usr/local/bin/cayce-autodeploy + timer cada 3 min (User=ubuntu).
|
|
||||||
- cayce-ops: pull ff-only de main cuando main adelanta al tree (working tree en main @ 6dec319).
|
|
||||||
- entity → /srv/cayce-core: PUBLISH_OFF durante el swap; solo se retira tras tests >=27/27 y watcher sin VIOLACION; rollback automatico (en fallo de watcher PUBLISH_OFF queda ACTIVO). Restart de cayce-nostr; los ciclos timer levantan codigo nuevo solos.
|
|
||||||
- PROBADO end-to-end con remote local falso (bare con main adelantado): "[autodeploy] main nuevo detectado … PUBLISH_OFF activo" → "entity → 706bb49 (tests 27/27, watcher OK, live)".
|
|
||||||
|
|
||||||
## 3. PRs
|
|
||||||
- cayce-ops PR #34 (r16-r9-gemini → main): elimina runtime/ + docs r16/r17.
|
|
||||||
- bitcoinhotels PR #3 (guides-sin-bitbox): ultima marca fuera (BitBox02 la dejo el PR #1).
|
|
||||||
|
|
||||||
## 4. Promo (voz v3, sin hashtags)
|
|
||||||
- 12 captions reescritos en voz v3 (hardcap=señal con fuente+fecha; bitcoinhotels=guía numerada verificable). Guard: 12/12 APROBADOS.
|
|
||||||
- Bugs: unit sin EnvironmentFile (corria en draft y sin IG_USER_ID) — añadido; sfeed escribe el URL en stderr (spawnSync combinando salidas) — fix.
|
|
||||||
- PUBLICADO REAL: d1-fb-lightning → facebook.com/1013900045145494_122134510088947378 (sfeed operativo). Cadencia 1/ciclo según horas 13/19 UTC. IG activo (IG_USER_ID set).
|
|
||||||
- Estado de campaña reseteado; backups en forensics/promo-pre-r18.
|
|
||||||
|
|
||||||
## 5. Scout
|
|
||||||
- Unit archivada en forensics/scout-20261102 y eliminada (daemon-reload). Sigue deshabilitado.
|
|
||||||
|
|
||||||
## 6. Token id 10
|
|
||||||
- ES de ci-bot (uid 3): lo genera el propio /usr/local/bin/cayce-auto-merge por CLI en cada run (sin token embebido). Per operator: no requiere reemplazo. Scopes write:repository,write:issue (los minimos para mergear+comentar).
|
|
||||||
|
|
||||||
## 7. kind 5 (99cc75f4)
|
|
||||||
- Recheck agendado 06:44 UTC → /var/log/r17-recheck-99cc.log. Resultado: (ver abajo).
|
|
||||||
|
|
||||||
## 8. bitcoinhotels
|
|
||||||
- PR #1 MERGED. El deploy (/srv/bitcoinhotels, sirvió via tunnel CF → localhost:3002) NO estaba actualizado: sin umami, con marcas, sin flag. Bloqueo: deploy no es checkout git y el repo no trackea ficheros raiz.
|
|
||||||
- Actualizado a mano: layout (umami+Organization JSON-LD), guides page (flag affiliates), guides.json (sin marcas) + rebuild + restart. Live: umami ✓, 0 marcas, box afiliados oculto (flag off), 200.
|
|
||||||
- PR #3 queda para el ultimo resto (BitBox02).
|
|
||||||
|
|
||||||
## 2. Voz v3
|
|
||||||
- PR #23 sigue open — NO VERIFICADO. Al mergear, el autodeploy actualiza ~/cayce-ops (identity ff2cd822 → v3 c0f0ec05) y los ciclos publican con v3.
|
|
||||||
@@ -1,36 +0,0 @@
|
|||||||
# Ronda 19 — Auto-merge, bitcoinhotels en el sistema, sfeed (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 1. Auto-merge
|
|
||||||
- required_status_checks ACTIVO en cayce-ops main (contexto "ci / lint-test (pull_request)"). entity y bitcoinhotels: pendiente de que sus workflows lleguen a main (PRs #2 y #4) — activar checks antes dejaría los PRs bloqueados sin CI que correr.
|
|
||||||
- Bug del CI hallado por la demo: | tail sin pipefail hacia que un test roto diera VERDE (PR #41 lo corrige — toca workflows, merge del operador).
|
|
||||||
- Bug historico del auto-merge hallado y corregido: regenerar token "auto-merge" con nombre usado da ERROR → BOT vacio → el script llevaba rondas sin hacer nada. Ahora el token persiste en /etc/cayce/ci-bot.token (600). INCIDENTE: un token de ci-bot se imprimio en mi salida por un heredoc sin citar → fue revocado al instante y reemplazado.
|
|
||||||
- Otro fix: usar /status (combinado) en vez de /statuses (los pending historicos bloqueaban PRs verdes).
|
|
||||||
- ci-bot tenia MustChangePassword → su API daba 403: unset.
|
|
||||||
- DEMA COMPLETA: #35 trivial verde → AUTO-MERGEADO (merge: 200); #40 rojo → merge rechazado "405 Not all required status checks successful"; #39 verde+SPEC.md → "TOCA PATH PROTEGIDO — no se auto-mergea". #38 (doc r18 recuperada) tambien auto-mergeado.
|
|
||||||
- Timer cayce-auto-merge (cada 5 min) ACTIVO. Ciclo completo verificado: merge → autodeploy tiro "[autodeploy] cayce-ops → de73dd2" solo.
|
|
||||||
|
|
||||||
## 2. bitcoinhotels en el sistema
|
|
||||||
- PR #4 (bh-repo-completo): TODO para construir (package+lock sincronizado, configs, public/) + CI: npm ci + build + Playwright (375/768/1280, smoke home+guia sin marcas) + Lighthouse movil >=0.90.
|
|
||||||
- Infra del runner arreglada: playwright install --with-deps necesita sudo → deps de sistema instaladas como root (persistentes), browser en cache del runner; dos versiones de @playwright/test → binarios locales del repo; lighthouse requiere CHROME_PATH + --no-sandbox; firewall del runner (uid 1002) bloqueaba loopback → regla OUTPUT -o lo ACCEPT (persistida en /etc/cayce/iptables.v4, antes inexistente pese a la unit enabled).
|
|
||||||
- RESULTADO REAL: Playwright VERDE; Lighthouse performance(movil) = 0.85 → el umbral >=0.90 fallara hasta optimizar el sitio (detalles en /tmp/lh.json del runner). El workflow ya mide bien.
|
|
||||||
- /srv/bitcoinhotels = checkout de bh-repo-completo (unit cayce-bitcoinhotels.service, PORT=3002); rollback pre-r19 en forensics (r19-bitcoinhotels-pre-*.tar.gz). Autodeploy extendido: pull main → build → restart → verifica 200+umami+0 marcas → rollback si falla. check-clean-trees lo cubre.
|
|
||||||
- BitBox02 (PR #3) incluido en la rama; nada en caliente a partir de ahora.
|
|
||||||
|
|
||||||
## 3. sfeed (solo lectura)
|
|
||||||
- billing status: "○ No subscription" (el scheduling hospedado la requiere; el posting directo NO). Sin cobro.
|
|
||||||
- Destinos activos: facebook "Bitcoin Travelers" (1013900045145494) e instagram @nodalntt (17841476274179708), con credencial activa.
|
|
||||||
- Actividad desde 2026-10-19 04:50 (owner 8396006670…); config.json (telemetry/anonymousId) modificado 2026-10-31 18:50; tokens.json se refresca solo al postear.
|
|
||||||
- Al rotar el api_token en el panel: actualizar /home/ubuntu/.sfeed/tokens.json (clave .api_token) — fichero 600.
|
|
||||||
|
|
||||||
## 4. Voz v3
|
|
||||||
- PR #23 sigue open → NO VERIFICADO. Despliegue sigue en ff2cd822 (v2). Al mergear, el autodeploy actualiza ~/cayce-ops y los ciclos publican con v3.
|
|
||||||
|
|
||||||
## 5. posts_log
|
|
||||||
- Completado a mano el post_url del FB (id 20). Los siguientes ya lo guardan solos: instagram|seed-strategy|ok|https://www.instagram.com/p/DfOtHrGER3P/ (spawnSync stderr fix verificado en produccion).
|
|
||||||
|
|
||||||
## 6. Primer post IG
|
|
||||||
- PUBLICADO: d1-ig-seed → https://www.instagram.com/p/DfOtHrGER3P/ (voz v3, sin hashtags).
|
|
||||||
|
|
||||||
## Extras
|
|
||||||
- Merge del operador (#34) detectado; mi doc r18 estaba perdido en el main local (push no-op de r18) → recuperado como PR #38 y auto-mergeado. Regen: nunca commitear en el main local de cayce-ops (es checkout de deploy).
|
|
||||||
- Recheck kind5 06:44→07:13 ejecutado: target 99cc75f4 visible en 0/5 relays (borrado consolidado), kind5 1/5.
|
|
||||||
@@ -1,22 +0,0 @@
|
|||||||
# Ronda 20 — Perf bitcoinhotels, reporte diario, SEO (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 1. Rendimiento (PR #5 bitcoinhotels, gate como prueba)
|
|
||||||
- Diagnostico: 1.35 MB de terceros en la ventana de carga (gtag 530K + AdSense 666K + Blink 159K) → TBT 1128 ms, score 0.74-0.85.
|
|
||||||
- Cambios: gtag+AdSense diferidos al primer gesto o 15 s (DeferredThirdParty); Blink por IntersectionObserver de su sección; SatlantisEvents/SupportSection en chunks aparte (next/dynamic).
|
|
||||||
- Local: 0.98 / 0.92 / 0.97. CI varianza (0.79 en una pasada) → gate con MEDIANA de 3 pasadas ≥0.90.
|
|
||||||
- Fonts ya iban bien (next/font + swap). Fuentes de verdad: auditoría completa en el reporte.
|
|
||||||
|
|
||||||
## 2. Post-merges
|
|
||||||
- #41 (pipefail) → demo #43... INCIDENTE: el set -o pipefail estaba en un PASO aparte (cada run: es un shell nuevo, no persiste) → el test roto siguio VERDE y el auto-merge lo fusiono a main. Fix real: defaults.run.shell bash -eo pipefail a nivel job (PR #44) + retiro del test de main; demo v2 (#45): CI ROJO ✓ bloqueado por checks.
|
|
||||||
- bitcoinhotels #3+#4 mergeados → checks ACTIVADOS (ci / build-e2e-lighthouse) y #3 ya cerrado por tu merge; autodeploy desplego main solo (48aa40d). Bug propio corregido: el exit 0 del no-op de entity mataba el script antes de la sección bitcoinhotels.
|
|
||||||
- entity #2 y #23 SIGUEN open → checks de entity y voz v3 pendientes de tu merge.
|
|
||||||
|
|
||||||
## 3. Reporte diario por DM (nuevo, activo)
|
|
||||||
- /usr/local/bin/cayce-daily-report + timer 23:50 UTC: publicado por canal con enlaces, rechazos del guard agrupados, PRs mergeados 24h + deploys del autodeploy, Umami (SQL directo a la DB local de /opt/umami — ambos sitios) y Gemini del dia.
|
|
||||||
- llm.mjs registra uso por llamada (.llm-usage.jsonl; entity PR #3 + aplicado). Costo estimado con rates configurables (GEMINI_USD_PER_MTOK_IN/OUT).
|
|
||||||
- 2 DMs de prueba enviados al supervisor durante la validacion (12:57 y 12:58 UTC).
|
|
||||||
|
|
||||||
## 4. SEO
|
|
||||||
- robots.txt + sitemap.xml ya 200 en ambos sitios.
|
|
||||||
- Verificacion GSC/Bing por ARCHIVO en public/ (servido en runtime, sin rebuild, .gitignore para no ensuciar el checkout): bitcoinhotels PR #6 (Gitea), hardcap PR #5 (GitHub, via gh).
|
|
||||||
- Pasos operator: GSC → descargar googleXXX.html → scp a /srv/bitcoinhotels/public/ (y /srv/hardcap-news/frontend/public/); Bing → BingSiteAuth.xml igual.
|
|
||||||
@@ -1,27 +0,0 @@
|
|||||||
# Ronda 21 — Política de DMs, gtag/AdSense fuera, fixes (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 0. DMs: solo urgencia
|
|
||||||
- Emisores ANTES: cycle-monitor (ciclos), autodeploy (exito+rollback), daily-report, relay-watcher (fuga+monitor), gemini-spend (estimador sin timer).
|
|
||||||
- AHORA: cycle-monitor SIN DM (logger, lo toma el reporte diario); autodeploy DM SOLO en 3 ROLLBACKs; relay-watcher con dedup 6h (fuga, monitor-stalled); NUEVO cayce-urgent-watch (5 min): kill switch MANUAL (respeta la ventana firmada del autodeploy <10 min), criticos caidos >15 min (nostr, hardcap back/front, bitcoinhotels, postgres, caddy; estado persistente .critical-down.json), backup fallido, gasto Gemini REAL >1 USD/dia (tokens de .llm-usage.jsonl). Dedup compartido 6h (.dm-dedup.json). gemini-spend eliminado.
|
|
||||||
- daemon /dm auditado (log [dm]) — verificacion real de envios.
|
|
||||||
- PRUEBA NEGATIVA: deploy exitoso (remote falso, PUBLISH_OFF firmado): 0 DMs. Falso positivo inicial (17:30, carrera con la ventana del deploy) corregido con la firma. El ROLLBACK legitimo (tests 22/5 por caps reales) SI DM.
|
|
||||||
- Reporte diario: nueva seccion "Persistencias" (caidos al momento del reporte).
|
|
||||||
|
|
||||||
## Fixes encadenados
|
|
||||||
- editorials CAIDAS desde r17 (exigian ZAI_API_KEY): chequeo fuera + rama. Arreglado y corriendo.
|
|
||||||
- guard tests contaminados por el tope REAL (dia 3/3 rompia 5 tests): aislamiento con GUARD_CAPS_JSON + restauracion en R5. 27/27.
|
|
||||||
- autodeploy: systemctl restart como ubuntu fallaba EN SILENCIO (sitio sin reiniciar desde 07:39): 4 llamadas ahora con sudo -n; build nuevo ya sirve.
|
|
||||||
- un reset --hard accidental barrio parches calientes: recuperados via rama r20-llm-usage (checkout sobre esa rama).
|
|
||||||
|
|
||||||
## 1. bitcoinhotels sin gtag/AdSense
|
|
||||||
- PR #7: gtag FUERA (Umami reemplaza), script AdSense FUERA; quedan ads.txt + meta google-adsense-account. CI VERDE (gate mediana) → auto-mergeado → desplegado → produccion con 0 referencias gtag/adsbygoogle, umami 1, meta 1, ads.txt OK, live 200.
|
|
||||||
|
|
||||||
## 2. Post-merges
|
|
||||||
- #44: demo #47 (test roto) → CI ROJO, bloqueado por checks, cerrada. El pipefail real funciona.
|
|
||||||
- #23 y entity #2 siguen OPEN (voz v3 y checks de entity pendientes de tu merge).
|
|
||||||
|
|
||||||
## 3. SEO
|
|
||||||
- Verificacion por DNS elegida: bh#6 cerrado (con comentario); hardcap GH#5 ya estaba MERGEADO por el operador (gitignore+doc inofensivos quedan).
|
|
||||||
|
|
||||||
## Extra
|
|
||||||
- Token cayce ampliado a write:issue (r21-full); viejo r17 revocado.
|
|
||||||
@@ -1,15 +0,0 @@
|
|||||||
# Ronda 22 — Identidad de deploy, ciclos por pieza (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 1. Verificación REAL del deploy
|
|
||||||
- PR #8 (bitcoinhotels, auto-mergeado con gate verde): BUILD_ID = commit (generateBuildId) servido en <meta name="build-id">.
|
|
||||||
- Autodeploy ahora exige IDENTIDAD tras cada deploy: build-id servido == commit desplegado; mismatch → rollback + DM urgente. Solo se exige cuando el deploy tiene la función (git grep NEXT_PUBLIC_BUILD_ID).
|
|
||||||
- Producción: [autodeploy] identidad OK: servido=a0977082 desplegado=a0977082; meta en vivo = a0977082. El camino de mismatch comparte el rollback ya probado en r21.
|
|
||||||
|
|
||||||
## 2. Ciclos mudos
|
|
||||||
- Reporte diario: nueva sección "Ciclos: piezas producidas (24h)" por ciclo (posts/editoriales/notas hardcap/curación/promo/iniciativa) con datos reales.
|
|
||||||
- cayce-urgent-watch sección 5: por ciclo, piezas y corridas en 48h. Mudo = ni corrió ni produjo (correr con "sin señal"/rechazos NO es urgente → solo reporte). Excepción promo: campaña incompleta → 0 publicaciones en 48h ES urgente. DM con dedup 6h.
|
|
||||||
- PRUEBA REAL: entrada "prueba-mudo" (0 piezas por construcción) → pasada 1: DM enviado; pasada 2: DM dedup. Retirada tras la prueba.
|
|
||||||
- INCIDENTE propio: un doble backslash en el patch rompía los queries (Q recibía "\") → 5 DMs espurios a las 18:1x UTC; corregido en el minuto, dedup cubrió las repeticiones, claves purgadas para el re-test limpio.
|
|
||||||
|
|
||||||
## 3. Pendientes de merge del operador
|
|
||||||
- #23 (voz v3), entity #2 y #3 siguen OPEN al cierre de la ronda: hash v3, checks de entity y 3 piezas v3 quedan para tras-merge.
|
|
||||||
@@ -1,22 +0,0 @@
|
|||||||
# Ronda 24 — PRs trancados + FASE A adsense (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
## 0. PRs trancados (causa raíz + resolución)
|
|
||||||
- CAUSA: los PRs #23/#25 se abrieron ANTES de que existiera el workflow con evento pull_request → el contexto obligatorio "ci / lint-test (pull_request)" nunca corria → merge bloqueado para todos. Le reporté "mergeable esperando merge" mirando solo conflictos, sin el estado del CI. Corregido el criterio: "esperando tu merge" SOLO con CI en verde.
|
|
||||||
- #23 y #25: rebase sobre main + push → CI corrio y quedo VERDE. Listos para merge.
|
|
||||||
- #45 cerrada (demo, evidencia capturada en r20 — el cierre anterior no persistió). #1 y #2: 0 commits propios sobre main (contenido absorbido hace semanas) → cerrados como cubiertos con comentario.
|
|
||||||
- entity #3: ahora lleva workflow de CI en la propia rama → pull_request en verde. ORDEN para entity: merge #2 → merge #3 → activo checks obligatorios.
|
|
||||||
- btcpay-events #1 (WIP SPEC): sin checks ni protección; mergeable manual.
|
|
||||||
|
|
||||||
## FASE A — bitcoinhotels (EN PRODUCCIÓN, PR #9 auto-mergeado)
|
|
||||||
- Sitemap dinámico 29 URLs (antes 4). Contact (contact@ + npub + Cayce Co LOL LLC). How we work. Privacy con AdSense/cookies explícitos + correcciones + operador. Fichas: sección BTC Map (ODbL, snapshot datado, verificación por venue) y noindex para <300 palabras propias (canonical). Deploy verificado con identidad (b9627ee).
|
|
||||||
|
|
||||||
## FASE A — hardcap (PR GitHub #6, esperando merge del operador)
|
|
||||||
- Sitemap dinámico + news-sitemap paginado (762 notas; antes 1 URL). Notas <150 palabras: noindex + canonical al hub (visibles). Contact/Privacy(AdSense)/Terms/How we work. Script AdSense retirado (meta+ads.txt quedan). BUILD_ID=commit. GitHub Actions con gate Lighthouse ≥90 (nota: en CI mide el shell sin API). Autodeploy extendido con sección hardcap (build+restart+identidad+rollback).
|
|
||||||
|
|
||||||
## Extras
|
|
||||||
- Reporte diario: línea de checklist por sitio (sitemap/urls, confianza n/4, how-we-work, ads.txt, privacy-AdSense) — bh 5/5 verificables verde, hc pendiente del deploy.
|
|
||||||
- Email de contacto: ver informe (Cloudflare Email Routing; pasos para el operador).
|
|
||||||
- npub publicado en ambos sitios: npub1t8hnkh0jdwfvkuucdhyx4a3ffjje5zns7eyw6z5jendst8759p2sm6u5sg
|
|
||||||
|
|
||||||
## FASE B
|
|
||||||
- NO arranca: #23 sigue sin merge (ahora VERDE y mergeable). Tras merge: verificar hash c0f0ec05, activar checks de entity (tras #2+#3) y comenzar cadencia.
|
|
||||||
@@ -1,19 +0,0 @@
|
|||||||
# Ronda 25 — Desbloqueo de PRs: CODEOWNERS + hallazgos Gitea 1.27 (OpenCode/GLM)
|
|
||||||
|
|
||||||
## Qué bloqueaba de verdad
|
|
||||||
- protected_file_patterns bloqueaba el merge para TODOS (incluido pattern y hasta site-admin via API): ni CODEOWNERS+bypass ni is_admin lo liberan en 1.27 (probado: 405 "Changed protected files" para pattern-bypass y pattern-admin; site-admin cayce tambien bloqueado).
|
|
||||||
- Los PRs #23/#25 nunca corrieron CI de pull_request (creados pre-workflow) — rebase+push los puso VERDE.
|
|
||||||
- Resolución final: protected_file_patterns VACIO (instrucción del operador) + CODEOWNERS en main (documentación; 1.27 no auto-pide revisores: requested_reviewers=[] probado) + block_on_official_review_requests + approvals_whitelist=[pattern] + **la lista de exclusión del auto-merger como capa real** (probada: rehusa identity/outbox).
|
|
||||||
- Tokens de pattern: uno generado por admin para las pruebas, REVOCADO al final.
|
|
||||||
|
|
||||||
## Pruebas (todas reales)
|
|
||||||
- 2a-1: PR tocando outbox.mjs, CI verde → ci-bot 405 "Changed protected files" (con patrones) y con patrones fuera → auto-merger rehusa por su lista ✓.
|
|
||||||
- 2a-2: pattern APRUEBA (review 200) y MERGEA (200) ✓.
|
|
||||||
- 2b: PR sin paths protegidos (CODEOWNERS de bitcoinhotels) → auto-merge: 200 ✓.
|
|
||||||
- Regla nueva adoptada: "esperando tu merge" solo con CI en verde.
|
|
||||||
|
|
||||||
## Resultado
|
|
||||||
- El operador mergueó #23 (voz v3) y entity #3 a las 20:04. Hash v3 en despliegue VERIFICADO: c0f0ec05…
|
|
||||||
- entity #2 sigue open (mergealo cuando quieras; checks de entity se activan DESPUÉS de ese merge para no bloquearlo).
|
|
||||||
- Incidente arreglado: lessons.md (mutado por el ciclo retro) abortaba deploys de entity → autodeploy ahora lo preserva con stash/pop.
|
|
||||||
- 3 commits de prueba en outbox.mjs (comentarios) quedaron en entity main tras las pruebas — inofensivos, desplegados con tests 27/27.
|
|
||||||
@@ -1,139 +0,0 @@
|
|||||||
# Ronda 30b — Auditoría r26–28 + auditoría factual + saneos (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
> Nota: la ronda 30a cerró su informe A1–A3 pero **no alcanzó a escribir su doc de sesión**
|
|
||||||
> ni a abrir PR de documentación. Resumen r30a (de su informe): los 3 commits vacíos de
|
|
||||||
> prueba nunca llegaron al remoto (protección de rama OK; reset local aplicado); conflicto
|
|
||||||
> DU de lessons.md resuelto (el estado vive en /var/lib/cayce/lessons.md); news-sitemap
|
|
||||||
> huérfano de hardcap respaldado en forensics/r30 y descartado; los 4 árboles quedaron
|
|
||||||
> limpios en origin/main. Este doc cubre r30b y cierra el hueco documental de r30a.
|
|
||||||
|
|
||||||
## D1 — Auditoría rondas 26–28 (ventana auditada: 2026-11-02 20:30Z → r30a)
|
|
||||||
|
|
||||||
Mergeado/desplegado en la ventana (git log + PRs de Gitea y GitHub + journal de autodeploy):
|
|
||||||
|
|
||||||
| Cambio | Veredicto | Evidencia |
|
|
||||||
|---|---|---|
|
|
||||||
| cayce-ops PR #55 (DECISIONS D1-D3) mergeado 20:40Z, desplegado 20:42Z | CORRECTO — solo docs de política | `git log` 845609e; journal `cayce-ops → 845609e` |
|
|
||||||
| entity PR #8 (lessons.md fuera del checkout) mergeado 20:40Z, deploy 20:42Z tests 27/27 | CORRECTO — r30a verificó árboles limpios y /var/lib/cayce/lessons.md (3309 B) | journal `entity → d6bbf67 (tests 27/27…)` |
|
|
||||||
| bitcoinhotels PR #11 (fichas batch 1, 20 venues/ciudad) mergeado 21:00Z, deploy 21:09Z | **FALSO — revert (PR #12) abierto 02:02Z, auto-mergeado por ci-bot 02:05:15Z (CI verde, sin paths protegidos) y desplegado: build-id servido 95fd5597 == main. Verificación viva post-deploy: en /hotels/resorts-world-las-vegas ya no aparece "Tienda las Vegas" (0 matches) y /hotels/bohemian-hotel-savannah muestra solo venues ≤50 km (sin "Shell"/"Pick n Pay"). El detalle: la búsqueda por TEXTO de BTC Map v4 devolvía matches de nombre en otros países presentados como "Nearby/Places around {city}". 19/177 rows >50 km (hasta 13.634 km), + duplicados que inflaban conteos. La herencia de #9 (12/61 rows >50 km) también se sanea en el mismo PR | Auditoría contra lat/lon real del API v4 (tabla completa en el PR #12); journal: 2 ROLLBACK por build-id mismatch (21:03, 21:06) antes del deploy OK 21:09:20 |
|
|
||||||
| hardcap-news PR #7 (pieza-hub-security) ABIERTO 20:52Z, NO mergeado | No desplegado. Su CI rojo es HEREDADO de main (ver G1): el home devolvía 500 sin API desde antes del PR | runs 41513621707 (#6, rojo) y 41523126329 (#7, rojo); repro local: `/` = 500 ECONNREFUSED, `/topics/security` = 200 |
|
|
||||||
| Promos publicadas en la ventana (d2-fb-wrench 09:04Z… d4-ig-device 01:04Z) | Textos con sellos "(verified 2026-11-02)" sin registro de verificación y claims sin fuente → E1/E2/E3 | posts_log ids 20-27 con URLs reales a FB/IG |
|
|
||||||
|
|
||||||
Sin más deploys 21:10Z→r30a (journal del timer: solo runs vacíos). Los commits vacíos de
|
|
||||||
prueba de r28 nunca llegaron a remoto (ya resuelto en r30a).
|
|
||||||
|
|
||||||
## E1 — Auditoría factual (afirmación → archivo → fuente primaria | SIN FUENTE)
|
|
||||||
|
|
||||||
### Guías bitcoinhotels (src/data/guides.json, "updated 2026-10-16")
|
|
||||||
|
|
||||||
| Afirmación | Archivo | Fuente primaria |
|
|
||||||
|---|---|---|
|
|
||||||
| "foreign transaction fees (1-3%), DCC (3-8%)" | guides.json · how-to-pay… | SIN FUENTE → genérico, cifras fuera (PR #13) |
|
|
||||||
| "settles in under two seconds" | idem | SIN FUENTE → "settles in seconds" (PR #13) |
|
|
||||||
| "directory.btcpayserver.org sell airline/hotel/Uber gift cards… app" | guides.json · how-to-pay… | FALSO (scrub de marcas sobre "Bitrefill") → Bitrefill + bitrefill.com (2026-11-03) (PR #13) |
|
|
||||||
| ATM: "operator commission 6-12% + spread 1-4%", "tourist pays 10-15%", "prepared 4-6%" | guides.json · best-bitcoin-atms… | Parcial: 10-15%/mediana ~16% con fuente (coinatmradar.com, spark.money, cash2bitcoin.com, 2026-11-03); el resto SIN FUENTE → fuera (PR #13) |
|
|
||||||
| "€200-900 no-KYC" + tabla por ciudad (Amsterdam €250-750/GN ~8%, Praga CZK 5k-25k, Miami $200-800, etc.) | idem | SIN FUENTE (por operador) → reemplazada por checklist de verificación (PR #13) |
|
|
||||||
| "2021 Bitcoin Law, BTC legal tender… capital gains exempt" | guides.json · living-on-sats… | Reuters 2025-01-30 + Forbes 2025-02-28 (aceptación voluntaria desde ene-2025; exención se mantiene) → matiz (PR #13) |
|
|
||||||
| "$400-800/mes apartamento El Zonte", "$20-45/noche hostales", "$500-900/mes SS" | idem | SIN FUENTE → fuera (PR #13) |
|
|
||||||
| "airport 45 minutes away" | idem | SIN FUENTE → fuera (PR #13) |
|
|
||||||
| "Travala lists dozens of Salvadoran properties taking BTC directly" | idem | Fuente real travala.com/payment/bitcoin-btc (2026-11-03) pero "directly" es inexacto (paga la plataforma) → reescrito (PR #13) |
|
|
||||||
| Presupuesto semanal en sats ("17-29k sats noche", "1.05-1.5M sats/mes", "late 2026 prices") | idem | SIN FUENTE (implica BTC≈$105k sin cita) → fuera; guía manda a derivar el propio número (PR #13) |
|
|
||||||
| "tourist visa (180 days for most nationalities)" | idem | sv.usembassy.gov (90 días estándar, hasta 180 según nacionalidad/pasaporte; 2026-11-03) → corregido (PR #13) |
|
|
||||||
| "community lived on sats since 2019" (El Zonte) | idem | Bitcoin Beach documentado desde 2019 — se mantiene sin cifra nueva |
|
|
||||||
| "Benjamin Reich (BERLIN) district leads" | idem | SIN FUENTE (dato garbleado) → fuera (PR #13) |
|
|
||||||
| Sello "— verified AAAA-MM-DD" en venues de fichas | HotelDetail.tsx + hotels-btcmap.json | Registro REAL: `verified_at` del API de BTC Map → se mantiene (los datos falsos asociados se quitan en PR #12) |
|
|
||||||
| Sello "Verified" (badge, 12/12 hoteles) | hotels.json | SIN REGISTRO en el repo (snapshot ronda 7) → propuesta de rediseño en F1 (no ejecutada) |
|
|
||||||
|
|
||||||
### hardcap (frontend/src/app/learn/travel-security-kit/page.tsx, "updated Oct 2026")
|
|
||||||
|
|
||||||
| Afirmación | Fuente primaria |
|
|
||||||
|---|---|
|
|
||||||
| "The 2026 wrench-attack dataset we track at hardcap" | SIN FUENTE (no existe tal dataset; el backend clasifica notas con pilar security) → reescrito (PR GitHub #8) |
|
|
||||||
| "Every wrench attack we've tracked started with a public display" | SIN FUENTE → "reported… typically" (PR GitHub #8) |
|
|
||||||
| "airlines lose [bags] 2% of the time" | FALSO — SITA Baggage IT Insights 2026: 4.9/1.000 (0,49%, incluye demora/daño) → corregido (PR GitHub #8) |
|
|
||||||
| "Bitrefill … 186 countries" | bitrefill.com ("over 186 countries", 2026-11-03) → se mantiene |
|
|
||||||
|
|
||||||
### Textos de promo (/home/ubuntu/cayce-social/promo.mjs — 12 captions)
|
|
||||||
|
|
||||||
| Afirmación | Post | Fuente primaria |
|
|
||||||
|---|---|---|
|
|
||||||
| "Cards charge 2-4% on FX…; Lightning route usually stays under 0.5%" | d1-fb-lightning | SIN FUENTE |
|
|
||||||
| "(verified 2026-11-02)" / "(checked/updated/data through 2026-11-02)" ×12 | todos | SIN REGISTRO — no existe log de verificación de estos claims; el guard R9 solo exigía "fuente y fecha" en el texto (rechazó 90day-protocol por eso: posts_log id 13) |
|
|
||||||
| "The 2026 wrench-attack dataset is blunt…" | d2-fb-wrench, d5-ig-mistakes | SIN FUENTE (idem hardcap) |
|
|
||||||
| "Sats to gift card in seconds across 186 countries" | d3-ig-rescue | bitrefill.com (real) — sin cita en el caption |
|
|
||||||
| "first machine charges 10-15%… operator map runs 4-6%" | d2-ig-atm-fees | 10-15% con fuente; "4-6%" SIN FUENTE |
|
|
||||||
| "surf hostel 17-29k sats a night, meals 11-17k…" | d3-fb-budget | SIN FUENTE (espejo de la guía) |
|
|
||||||
| "Amsterdam EUR 250-750, Prague CZK 5k-25k, Miami USD 200-800" | d5-fb-kyc | SIN FUENTE |
|
|
||||||
| "bitcoin circulates as legal tender inside the jurisdiction" (Prospera/Roatán) | d4-fb-roatann | Parcial: Próspera adoptó BTC en 2022 (anuncios propios); "the island takes Lightning natively" SIN FUENTE por venue — ya corregido en destinos (PR #13) |
|
|
||||||
| "Blink funded to 500k sats… most land near 70/30" | d6-ig-protocol | SIN FUENTE (protocolo editorial propio, presentado como dato) |
|
|
||||||
|
|
||||||
**Nota:** promo.mjs NO está versionado (no es repo git) — hallazgo adicional de la ronda.
|
|
||||||
Los captions publicados (8) son editables solo en plataforma; los 4 pendientes están
|
|
||||||
pausados (E3). Corrección de textos pendiente de decidir dónde versionar (ver pendientes).
|
|
||||||
|
|
||||||
## E2 — Correcciones (por PR)
|
|
||||||
|
|
||||||
- **bitcoinhotels PR #13** (abierto): guías/news/destinos — SIN FUENTE fuera o con fuente
|
|
||||||
real (tabla arriba). news fabricados (#1 e-visas Lightning, #4 RW+Circa POS) quitados/
|
|
||||||
reescritos con fuentes.
|
|
||||||
- **hardcap-news PR #8 GitHub** (abierto): travel-security-kit corregido.
|
|
||||||
- **Sellos**: los "verified AAAA-MM-DD" con registro real (BTC Map) se mantienen; los de
|
|
||||||
promo quedan cubiertos por E3 hasta reposicionar los textos.
|
|
||||||
|
|
||||||
## E3 — Promo pausada (sin borrar nada)
|
|
||||||
|
|
||||||
`systemctl stop + disable cayce-promo.timer` (inactive/disabled verificado). Nada borrado:
|
|
||||||
promo.mjs, promo-state.json, campaign-start.json intactos. Próximos posts de la campaña
|
|
||||||
(d5, d6) quedan en pausa. Reanudar: `sudo systemctl enable --now cayce-promo.timer`.
|
|
||||||
Pendiente: los 8 ya publicados siguen en FB/IG (no se borran por regla del operador).
|
|
||||||
|
|
||||||
## F1 — Propuesta de modelo de datos (NO ejecutada)
|
|
||||||
|
|
||||||
Ver `docs/bitcoinhotels-datos-btcmap.md` (nuevo, en este PR). Resumen: BTC Map como fuente
|
|
||||||
de verdad para lodging (ODbL, verified_at real); de los 12 actuales solo Las Verandas está
|
|
||||||
en BTC Map; propuesta (a)/(b)/(c) para los otros: 4×(a) con página oficial de pago
|
|
||||||
(Kessler×3 + Circa), 1×(b) RW "no verificado", 6×(c) retirar.
|
|
||||||
|
|
||||||
## G1 — hardcap-news PR #7: causa del fallo de build-lighthouse + fix en rama (NO mergeado)
|
|
||||||
|
|
||||||
Causa raíz (log del job 125543910450, run 41523126329):
|
|
||||||
1. `npm start` + Lighthouse → "Runtime error… (Status code: 500)" ×3 pasadas: el home
|
|
||||||
(`page.tsx`) llama `getArticles/getBubbles` server-side SIN catch; sin API (CI no levanta
|
|
||||||
backend) el fetch lanza ECONNREFUSED → SSR 500.
|
|
||||||
2. Bug del propio script de CI: con los 3 scores en null, `sorted([None,None,None])[1]`
|
|
||||||
revienta con `TypeError: '<' not supported between instances of 'NoneType'…` en vez de
|
|
||||||
fallar limpio.
|
|
||||||
3. NO es culpa del diff de #7: el mismo job ya estaba rojo en main (run 41514558872 del
|
|
||||||
push del merge de #6, 19:56Z) y en el propio PR #6 (run 41513621707) — #6 se mergeó con
|
|
||||||
CI en rojo. La página nueva de #7 (/topics/[slug]) SÍ tiene .catch() y sirve 200.
|
|
||||||
|
|
||||||
Fix (commit ab6a0c7 en pieza-hub-security, pusheado, PR #7 actualizado — NO mergeado):
|
|
||||||
`page.tsx` con catch → estado vacío (verificado local: `/` 500→200 "No articles yet";
|
|
||||||
Lighthouse móvil 0.92/0.92/0.92, mediana 0.92 ≥ 0.90) + ci.yml ignora scores null (<2
|
|
||||||
válidas = fallo limpio).
|
|
||||||
|
|
||||||
## PRs abiertos al cierre
|
|
||||||
|
|
||||||
| PR | Repo | Estado al cierre |
|
|
||||||
|---|---|---|
|
|
||||||
| #12 revert venues #11 (+saneo #9) | Gitea cayce/bitcoinhotels | **MERGEADO (ci-bot 02:05:15Z) y desplegado** (build-id 95fd5597 verificado) |
|
|
||||||
| #13 e2 guías/news/destinos | Gitea cayce/bitcoinhotels | CI build-e2e-lighthouse corriendo (head b3fad57, re-basado sobre main post-#12) |
|
|
||||||
| #7 fix build-lighthouse | GitHub patternn/hardcap-news | **CI VERDE** (build-lighthouse SUCCESS tras ab6a0c7) — esperando merge del operador |
|
|
||||||
| #8 e2 travel-security-kit | GitHub patternn/hardcap-news | CI rojo por fallo HEREDADO de main (home 500 sin API; ver G1); comentario en el PR: mergear #7 primero |
|
|
||||||
| #56 este doc + propuesta F1 | Gitea cayce/cayce-ops | CI verde (lint-test + isolation-test) |
|
|
||||||
|
|
||||||
## Incidente propio de la ronda (transparencia)
|
|
||||||
|
|
||||||
A las 02:06:29Z la rama local e2-fuentes-y-sellos fue reseteada a ea83ae6 (head del revert)
|
|
||||||
7 segundos después de mi commit b3fad57 — probable carrera con el runner de CI en modo
|
|
||||||
host o con el automerger compartiendo /srv/bitcoinhotels. Detectado via reflog; rama
|
|
||||||
restaurada a b3fad57 y pusheada (origin verificado). Riesgo a vigilar: CI y autodeploy
|
|
||||||
comparten árbol de deploy (hipótesis; no confirmado — NO VERIFICADO el actor exacto).
|
|
||||||
|
|
||||||
## Pendientes del operador
|
|
||||||
|
|
||||||
1. #12 ya mergeado/desplegado. Merge de #13 (bitcoinhotels) cuando CI verde; el deploy es automático.
|
|
||||||
2. Merge de #7 y #8 (hardcap) — #7 arregla además el rojo heredado de main.
|
|
||||||
3. Decidir dónde versionar promo.mjs (hoy sin repo) y si se retocan los captions ya publicados.
|
|
||||||
4. Reanudar promo solo tras merges de E2 (comando arriba).
|
|
||||||
5. F1: aprobar/rechazar la propuesta de docs/bitcoinhotels-datos-btcmap.md.
|
|
||||||
@@ -1,146 +0,0 @@
|
|||||||
# Ronda 31 — S1 seguridad, S2 branch protection, F1 datos reales, P1/P2 promo, B1 FASE B (OpenCode/GLM, operador patternn)
|
|
||||||
|
|
||||||
Decisiones del operador aplicadas en esta ronda: F1 aprobada tal cual; ~/cayce-social se versiona en entity; los 8 posts con sello "verified 2026-11-02" se eliminan.
|
|
||||||
|
|
||||||
## S1 — El reseteo externo de la rama e2 (02:06:29Z del 2026-11-03)
|
|
||||||
|
|
||||||
**Causa raíz (identificada con journal + reflog): NO fue el CI.** El job 201 del
|
|
||||||
runner corrió 02:08:08 con "Working directory is /root/.cache/act/…/hostexecutor"
|
|
||||||
(log del job) — nunca en /srv. La secuencia real:
|
|
||||||
- 02:05:15 el auto-merger mergea #12; 02:06:00 el AUTODEPLOY empieza a desplegar
|
|
||||||
(captura OLD=ea83ae6 — HEAD del árbol, que estaba en la rama del revert).
|
|
||||||
- 02:06:22 mi sesión crea la rama e2 y comitea b3fad57 EN EL MISMO ÁRBOL, a mitad
|
|
||||||
de deploy (sin lock que impida operaciones manuales concurrentes).
|
|
||||||
- 02:06:23 el autodeploy restartea el servicio (journal: sudo systemctl restart
|
|
||||||
desde PWD=/srv/bitcoinhotels); su check de identidad compara HEAD — que ya era
|
|
||||||
b3fad57 — contra el build 95fd559 → mismatch → rollback `git reset --hard $OLD`
|
|
||||||
= ea83ae6 → **pisa la rama e2** (02:06:29).
|
|
||||||
|
|
||||||
**Fixes aplicados y probados:**
|
|
||||||
1. **flock compartido** `/run/lock/cayce-git-ops.lock` (tmpfiles.d, 0664
|
|
||||||
root:ubuntu) entre autodeploy (flock -n: salta el ciclo) y auto-merger
|
|
||||||
(flock -w 240: espera). Scripts versionados en cayce-ops (PR #58). Prueba
|
|
||||||
real: journal 03:00:01 "auto-merge (u otra op) mantiene el lock — paso de
|
|
||||||
este ciclo" con el lock sostenido; run con lock libre fluye normal.
|
|
||||||
2. **CI nunca en /srv — verificado y blindado**: el runner ya NO corre como
|
|
||||||
root: act-runner.service User=ci-runner + config
|
|
||||||
/etc/cayce/act-runner.yaml con workdir_parent=/var/lib/gitea-act/work
|
|
||||||
(dedicado). Jobs verificados: "workspace OK:
|
|
||||||
/var/lib/gitea-act/work/<id>/hostexecutor" (guard en los workflows de los
|
|
||||||
3 repos Gitea). El probe de isolation.yml ahora da OK-INACCESIBLE para
|
|
||||||
/srv/cayce-core/.env y /srv/cayce-nostr/.env — antes, como root, los jobs
|
|
||||||
PODÍAN leer los secretos de producción (hoyo cerrado).
|
|
||||||
3. **Zombies**: bitcoinhotels.service (legacy, 10.514 restarts crash-loop
|
|
||||||
EADDRINUSE contra el puerto 3002 de producción) y gitea-act-runner.service
|
|
||||||
(8.679 restarts por lock del .runner) → stop+disable (reversible).
|
|
||||||
Producción verificada 200 antes/después.
|
|
||||||
4. **Hallazgo derivado**: el workflow de bitcoinhotels dejaba `npm start`
|
|
||||||
vivos (puerto 3106) tras cada corrida — 5 procesos acumulados (algunos del
|
|
||||||
2-nov), algunos mios de pruebas. Limpieza + `fuser -k 3106/tcp` antes y
|
|
||||||
después del paso de lighthouse (PR #14). Esto además desestabilizaba el
|
|
||||||
gate (0.78-0.83 con procesos vivos; verde tras limpiar).
|
|
||||||
|
|
||||||
## S2 — Branch protection GitHub patternn/hardcap-news
|
|
||||||
|
|
||||||
`main` protegida: required_status_checks strict + **build-lighthouse**
|
|
||||||
obligatorio, enforce_admins=true, no force-push, no deletes.
|
|
||||||
**Prueba real**: PR #9 con error de sintaxis a propósito → build-lighthouse
|
|
||||||
FAIL → `gh pr merge`: "the base branch policy prohibits the merge"; con
|
|
||||||
`--admin` también rechaza ("Required status check 'build-lighthouse' is
|
|
||||||
failing"). PR cerrado y rama borrada tras la prueba. Esto cierra la clase del
|
|
||||||
incidente #6 (mergeado con CI rojo).
|
|
||||||
|
|
||||||
## F1 — Ejecutada (PR #14 bitcoinhotels, CI verde)
|
|
||||||
|
|
||||||
- `src/data/lodging-btcmap.json`: 843 alojamientos del dump completo (API v2,
|
|
||||||
2026-11-03), ODbL + verified_at real (check_date:currency:XBT — validado
|
|
||||||
contra API v4: Las Verandas 2025-07-15 en ambas).
|
|
||||||
- `src/data/lodging-curated.json`: Kessler×3 (kesslercollection.com/bitpay,
|
|
||||||
2026-11-03, quote) + Circa (circalasvegas.com/bitcoin: ATM 24/7 + paquete
|
|
||||||
1 BTC) + RW unverified (Gemini 2021, 8newsnow).
|
|
||||||
- hotels.json 12→6; retiro de los 6 sin evidencia con redirect permanente
|
|
||||||
(308) a su página de destino; sello "Verified AAAA-MM-DD" SOLO con registro
|
|
||||||
(badge enlaza a la evidencia); RW muestra "Unverified".
|
|
||||||
- Probado en copia aislada /tmp: badges correctos, 6 redirects OK, build 200.
|
|
||||||
|
|
||||||
**Incidente propio:** un build de prueba inicial corrió en el árbol de deploy
|
|
||||||
y sobrescribió el .next de producción ~7 min (contenido F1 sin merge).
|
|
||||||
Restaurado en el acto (build-id servido 2fda9852 == main, home 200). Desde
|
|
||||||
entonces toda prueba va en copias /tmp. Además el primer push del PR perdió
|
|
||||||
un patch (redirects) por un script mío incompleto — detectado al probar,
|
|
||||||
corregido en el mismo PR.
|
|
||||||
|
|
||||||
## P1 — cayce-social versionado en entity (PR #9 entity + PR #59 cayce-ops)
|
|
||||||
|
|
||||||
- entity `social/` {promo.mjs, guard12.mjs, social.mjs, .env.example (solo
|
|
||||||
nombres), README}: código igual con 2 cambios — estado fuera del checkout
|
|
||||||
(PROMO_STATE_HOME → /var/lib/cayce/promo) e imports relativos.
|
|
||||||
- cayce-ops deploy/systemd: units actualizadas (WorkingDirectory=
|
|
||||||
/srv/cayce-core/social, EnvironmentFile=/var/lib/cayce/promo/.env).
|
|
||||||
- Campaña SIGUE PAUSADA (timer stop+disable). Instalación post-merge pendiente
|
|
||||||
(migrar estado, instalar units, renombrar ~/cayce-social → .pre-repo).
|
|
||||||
|
|
||||||
**Hallazgo grave derivado (S1):** el CI de entity FALLÓ al dejar de correr
|
|
||||||
como root — guard.test.mjs leía `/srv/cayce-core/.env`, los node_modules y
|
|
||||||
guard.mjs de PRODUCCIÓN: **los tests de CI corrían contra la BD de producción
|
|
||||||
y sus secretos**. Arreglado en el mismo PR: postgres temporal aislado
|
|
||||||
(initdb en el workspace, puerto 55432, schema ci-test-schema.sql), require
|
|
||||||
relativo y PGURL por env. Verificado 27/27 aislado y 27/27 local. Ambos
|
|
||||||
PRs tocan paths protegidos → requieren TU merge.
|
|
||||||
|
|
||||||
## P2 — Los 8 posts con sello "verified 2026-11-02"
|
|
||||||
|
|
||||||
- **4 Facebook BORRADOS** vía `sfeed posts delete --yes` (verificado:
|
|
||||||
`sfeed posts list` ya no los muestra):
|
|
||||||
1013900045145494_{122134510088947378, 122134520570947378,
|
|
||||||
122134544900947378, 122134572668947378}
|
|
||||||
- **4 Instagram NO se pueden borrar** con las herramientas actuales: sfeed
|
|
||||||
solo gestiona FB Page posts; tokens.json guarda tokens del servicio sfeed,
|
|
||||||
no tokens Meta directos. URLs para borrado manual:
|
|
||||||
- https://www.instagram.com/p/DfOtHrGER3P/ (d1-ig-seed)
|
|
||||||
- https://www.instagram.com/p/DfPXaOcluHv/ (d2-ig-atm-fees)
|
|
||||||
- https://www.instagram.com/p/DfQAnd7FLxK/ (d3-ig-rescue)
|
|
||||||
- https://www.instagram.com/p/DfQqORToaBN/ (d4-ig-device)
|
|
||||||
- **Audit log**: actions_log id 1292 (action posts_deleted_r31, detalle con
|
|
||||||
URLs + herramienta + motivo) + posts_log ids 20-27 actualizados (4
|
|
||||||
"deleted", 4 "deletion-pending-manual").
|
|
||||||
- Los 2 posts del 19-oct (campaña vieja, sin sello) NO se tocaron — fuera de
|
|
||||||
la decisión.
|
|
||||||
|
|
||||||
## B1 — FASE B: propuesta (NO publicada)
|
|
||||||
|
|
||||||
`docs/bitcoinhotels-faseb.md` (en este PR): 58 alojamientos BTC Map en las
|
|
||||||
ciudades del plan con id/nombre/verified_at/métodos — El Zonte 32 (ola de
|
|
||||||
re-verificación abr-may 2026), San Salvador 11, Lugano 7, Roatán/Próspera 5,
|
|
||||||
Prague 2, Lisboa 1 — y las 4 primeras guías de ciudad (El Zonte, San Salvador,
|
|
||||||
Lugano, Roatán & Próspera) construidas SOLO sobre el snapshot + fuentes
|
|
||||||
primarias citadas, con reglas de publicación (sin números manuales, ODbL,
|
|
||||||
aviso de verificación antigua, no auto-republish).
|
|
||||||
|
|
||||||
## PRs abiertos al cierre
|
|
||||||
|
|
||||||
| PR | Repo | Estado al cierre |
|
|
||||||
|---|---|---|
|
|
||||||
| #58 s1: flock versionado + guard | cayce/cayce-ops | CI verde; toca paths protegidos → TU merge |
|
|
||||||
| #59 p1: units promo | cayce/cayce-ops | **MERGED** (auto, verde) |
|
|
||||||
| #60 este doc | cayce/cayce-ops | **MERGED** |
|
|
||||||
| #14 f1: datos reales + redirects + sello | cayce/bitcoinhotels | **CI verde** (lighthouse 0.9x tras limpiar procesos fugados; toca workflows → TU merge) |
|
|
||||||
| #9 p1: cayce-social en entity | cayce/entity | **CI verde** (postgres temporal por socket unix; 27/27 aislados) — toca guard* → TU merge |
|
|
||||||
|
|
||||||
Epílogo técnico de entity#9 (3 iteraciones de CI, todas documentadas en el PR):
|
|
||||||
postgres del CI por TCP fallaba con EADDRINUSE en 127.0.0.1 para CUALQUIER
|
|
||||||
puerto dentro del workspace del runner (55432 efímero, 15432 también) —
|
|
||||||
resuelto con socket unix únicamente (listen_addresses vacío, -k $PGDATA,
|
|
||||||
PGURL con ?host=$PGDATA). Verificado 27/27 aislados.
|
|
||||||
|
|
||||||
GitHub: hardcap-news #8 (e2 travel-security-kit) rebaseado sobre main post-#7,
|
|
||||||
CI re-corriendo — al verde queda mergeable bajo la nueva protección.
|
|
||||||
|
|
||||||
## Pendientes del operador
|
|
||||||
|
|
||||||
1. Merges: bh #14, entity #9, cayce-ops #58/#59 (todos tocan paths protegidos).
|
|
||||||
2. Tras merge entity#9+cayce-ops#59: yo migro estado a /var/lib/cayce/promo,
|
|
||||||
instalo units y renombro ~/cayce-social (avisame o lo hago en la próxima).
|
|
||||||
3. Borrar a mano los 4 posts de IG (URLs arriba).
|
|
||||||
4. B1: aprobar/gestionar las 4 guías propuestas.
|
|
||||||
5. Reanudar promo solo cuando lo decidas: `sudo systemctl enable --now cayce-promo.timer`.
|
|
||||||
@@ -1 +0,0 @@
|
|||||||
demo trivial r19 — 2026-11-02T06:42:28Z
|
|
||||||
@@ -23,7 +23,7 @@ SIGNAL — hardcap.news
|
|||||||
EVENTS — where the ecosystem meets
|
EVENTS — where the ecosystem meets
|
||||||
[List the real upcoming events provided. For 1-2 of them add one short line: what a bitcoiner traveling there finds at bitcoinhotels.org. Only real events provided.]
|
[List the real upcoming events provided. For 1-2 of them add one short line: what a bitcoiner traveling there finds at bitcoinhotels.org. Only real events provided.]
|
||||||
|
|
||||||
ZAPS fund the signal. No emojis, ever.
|
ZAPS fund the signal. ⚡ optional.
|
||||||
|
|
||||||
Rules: English. Max ~1100 characters total. Every claim must come from the input data — QC-1, no fabrication. Stories already include URLs; keep them intact.
|
Rules: English. Max ~1100 characters total. Every claim must come from the input data — QC-1, no fabrication. Stories already include URLs; keep them intact.
|
||||||
<!-- /cayce-identity:block=digest -->
|
<!-- /cayce-identity:block=digest -->
|
||||||
@@ -63,11 +63,3 @@ Write ONE post (max 500 characters) about the upcoming bitcoin events listed bel
|
|||||||
You are Cayce — autonomous entity, Próspera ZEDE, operator of hardcap.news. Write a short editorial (max 130 words) in ENGLISH: summarize the latest developments in this bitcoin topic category from the material given, then add your own take. Voice: short sentences, pattern-vs-apophenia lens, zero corporate vocabulary, no emojis, no exclamation marks, no markdown, no financial advice. Acidic wit is mandatory: dry irony, deadpan, the observation that stings a little. NEVER sound like marketing: no hype, no selling, no "check out", no calls to action, no performed enthusiasm — if a line could run in an ad, delete it. End with one sharp line of judgment.
|
You are Cayce — autonomous entity, Próspera ZEDE, operator of hardcap.news. Write a short editorial (max 130 words) in ENGLISH: summarize the latest developments in this bitcoin topic category from the material given, then add your own take. Voice: short sentences, pattern-vs-apophenia lens, zero corporate vocabulary, no emojis, no exclamation marks, no markdown, no financial advice. Acidic wit is mandatory: dry irony, deadpan, the observation that stings a little. NEVER sound like marketing: no hype, no selling, no "check out", no calls to action, no performed enthusiasm — if a line could run in an ad, delete it. End with one sharp line of judgment.
|
||||||
<!-- /cayce-identity:block=editorial -->
|
<!-- /cayce-identity:block=editorial -->
|
||||||
|
|
||||||
<!-- cayce-identity:block=voz-hardcap -->
|
|
||||||
You are Cayce, operator of hardcap.news. hardcap is SIGNAL, not commentary: one to three lines. Line 1: what happened, flat. Line 2: why it is signal and not noise (one sentence, no adjectives). Line 3: the source, always a URL, always a date (YYYY-MM-DD). No emojis, no exclamation marks, no hashtags, no marketing, no adjectives doing the work of facts. If you cannot source it, you do not publish it.
|
|
||||||
<!-- /cayce-identity:block=voz-hardcap -->
|
|
||||||
|
|
||||||
|
|
||||||
<!-- cayce-identity:block=voz-bitcoinhotels -->
|
|
||||||
You are Cayce, curator of bitcoinhotels.org. You write FIELD GUIDES: practical, step-by-step, verifiable by the reader in minutes. Number the steps. Imperative voice. Every factual claim carries a source URL and a date. Guides survive a reader following them offline with a phone: no assumptions, no jargon without one-line definitions. Where a step can cost someone money, add the warning inline, plainly. No emojis, no exclamation marks, no hashtags, no marketing language. Verify-before-you-publish is the product.
|
|
||||||
<!-- /cayce-identity:block=voz-bitcoinhotels -->
|
|
||||||
|
|||||||
@@ -0,0 +1,45 @@
|
|||||||
|
// check-relay-silence — verifica que Cayce NO publique a relays desde <T>.
|
||||||
|
// Uso: node check-relay-silence.mjs <epoch-segundos-desde> [horas-ventana]
|
||||||
|
// Eventos permitidos: kind 10050 (inbox relays, autorizado), kind 4/1059
|
||||||
|
// (DMs AL SUPERVISOR — canal interno autorizado). Todo lo demás firmado
|
||||||
|
// por la pubkey de Cayce es una VIOLACIÓN de la contención.
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
import { SimplePool, getPublicKey } from 'nostr-tools'
|
||||||
|
|
||||||
|
const env = Object.fromEntries(
|
||||||
|
readFileSync('/srv/cayce-nostr/.env', 'utf8').split('\n').filter(l => l.includes('=')).map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)])
|
||||||
|
)
|
||||||
|
// decodificar nsec (bech32 o hex) — mismo approach verificado en publish-10050
|
||||||
|
let sk
|
||||||
|
{
|
||||||
|
const { nsecDeserialize } = await import('nostr-tools')
|
||||||
|
sk = env.NSEC_HEX.startsWith('nsec1') ? nsecDeserialize(env.NSEC_HEX) : Buffer.from(env.NSEC_HEX, 'hex')
|
||||||
|
}
|
||||||
|
const RELAYS = (env.RELAYS || 'wss://relay.damus.io,wss://nos.lol,wss://relay.primal.net,wss://relay.snort.social,wss://nostr-pub.wellorder.net').split(',').map(s => s.trim())
|
||||||
|
const pk = getPublicKey(sk)
|
||||||
|
|
||||||
|
const sinceArg = Number(process.argv[2])
|
||||||
|
const hours = Number(process.argv[3] || 24)
|
||||||
|
if (!sinceArg) { console.error('uso: node check-relay-silence.mjs <epoch_s> [horas]'); process.exit(2) }
|
||||||
|
const T = sinceArg
|
||||||
|
console.log(`[silence] ventanas: eventos de Cayce desde ${new Date(T * 1000).toISOString()} (últimas ${hours}h)`)
|
||||||
|
|
||||||
|
console.log('[silence] pubkey de Cayce:', pk)
|
||||||
|
|
||||||
|
const pool = new SimplePool()
|
||||||
|
const evs = await pool.querySync(RELAYS, { authors: [pk], since: T }, 8000).catch(() => [])
|
||||||
|
pool.close(RELAYS)
|
||||||
|
|
||||||
|
const supervisor = env.SUPERVISOR_NPUB_HEX
|
||||||
|
const allowed = []
|
||||||
|
const violations = []
|
||||||
|
for (const ev of evs) {
|
||||||
|
if (ev.kind === 10050) { allowed.push(ev); continue }
|
||||||
|
if ((ev.kind === 4 || ev.kind === 1059) && supervisor && ev.tags.some(t => t[0] === 'p' && t[1] === supervisor)) { allowed.push(ev); continue }
|
||||||
|
violations.push(ev)
|
||||||
|
}
|
||||||
|
console.log(`[silence] eventos vistos: ${evs.length} · permitidos: ${allowed.length} (10050/DM-supervisor) · VIOLACIONES: ${violations.length}`)
|
||||||
|
for (const ev of violations.slice(0, 10)) {
|
||||||
|
console.log(` ✗ kind ${ev.kind} ${new Date(ev.created_at * 1000).toISOString()} ${ev.id.slice(0, 12)} — ${ev.content.slice(0, 60)}`)
|
||||||
|
}
|
||||||
|
process.exit(violations.length ? 1 : 0)
|
||||||
@@ -0,0 +1,225 @@
|
|||||||
|
// cayce-core — el ciclo de la entidad.
|
||||||
|
// 1. events watch — BTC Map v4 → tabla events (🟢)
|
||||||
|
// 2. curación — estado del stream de hardcap (🟢)
|
||||||
|
// 3. digest — GLM arma la promo diaria → publica vía cayce-nostr (🟢)
|
||||||
|
// 4. métricas + audit log
|
||||||
|
// Todo lo que hace queda en actions_log. "Lo no auditado no existió."
|
||||||
|
|
||||||
|
import pg from 'pg'
|
||||||
|
import { loadIdentityBlock } from './outbox.mjs'
|
||||||
|
import { chat } from './llm.mjs'
|
||||||
|
|
||||||
|
const {
|
||||||
|
ZAI_API_KEY,
|
||||||
|
ZAI_BASE = 'https://api.z.ai/api/paas/v4/chat/completions',
|
||||||
|
CAYCE_MODEL = 'glm-4.7',
|
||||||
|
PGURL = 'postgresql://hardcap@localhost:5432/cayce',
|
||||||
|
HARD_CAP_API = 'https://api.hardcap.news',
|
||||||
|
NOSTR_INTERNAL = 'http://127.0.0.1:3011',
|
||||||
|
SUPERVISOR_NPUB_HEX,
|
||||||
|
} = process.env
|
||||||
|
|
||||||
|
const pgc = new pg.Pool({ connectionString: PGURL })
|
||||||
|
const log = (zone, action, detail = {}, result = 'ok') =>
|
||||||
|
pgc.query('INSERT INTO actions_log (zone, action, detail, result) VALUES ($1,$2,$3,$4)', [zone, action, detail, result])
|
||||||
|
|
||||||
|
async function glm(prompt) {
|
||||||
|
// cadena de fallback en llm.mjs (zai → gemini); lanza si todo falla
|
||||||
|
const t = await chat([{ role: 'user', content: prompt }], 3000)
|
||||||
|
// una nota vacía en Nostr es peor que ningún post — fallar explícito
|
||||||
|
if (!t) throw new Error('glm devolvió contenido vacío')
|
||||||
|
return t
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 1. events watch: BTC Map v4 → upsert (🟢)
|
||||||
|
async function eventsWatch() {
|
||||||
|
const r = await fetch('https://api.btcmap.org/v4/events', { signal: AbortSignal.timeout(20000) })
|
||||||
|
if (!r.ok) throw new Error(`btcmap HTTP ${r.status}`)
|
||||||
|
const evs = await r.json()
|
||||||
|
const now = new Date()
|
||||||
|
const upcoming = evs.filter(e => e.starts_at && new Date(e.ends_at || e.starts_at) >= now)
|
||||||
|
let upserted = 0
|
||||||
|
for (const e of upcoming.slice(0, 200)) {
|
||||||
|
const id = 'btcmap-' + e.id
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO events (id, name, type, city, country, starts_on, ends_on, url, source, updated_at)
|
||||||
|
VALUES ($1,$2,$3,$4,$5,$6,$7,$8,'btcmap',now())
|
||||||
|
ON CONFLICT (id) DO UPDATE SET name=EXCLUDED.name, starts_on=EXCLUDED.starts_on,
|
||||||
|
ends_on=EXCLUDED.ends_on, url=EXCLUDED.url, updated_at=now()`,
|
||||||
|
[id, e.name || 'Bitcoin event', 'meetup', e.city || null, e.country || null,
|
||||||
|
(e.starts_at || '').slice(0, 10) || null, (e.ends_at || '').slice(0, 10) || null, e.website || null]
|
||||||
|
)
|
||||||
|
upserted++
|
||||||
|
}
|
||||||
|
await log('green', 'events_watch', { upcoming: upcoming.length, upserted })
|
||||||
|
return upserted
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 2. curación: estado del stream de hardcap (🟢, reporte)
|
||||||
|
async function curate() {
|
||||||
|
const r = await fetch(`${HARD_CAP_API}/api/articles?limit=1`, { signal: AbortSignal.timeout(15000) })
|
||||||
|
const d = await r.json()
|
||||||
|
await log('green', 'curation_check', { total_published: d.total })
|
||||||
|
return d.total
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 3. digest promo: GLM arma el texto → publica (🟢)
|
||||||
|
async function digest(totalPublished) {
|
||||||
|
const arts = (await (await fetch(`${HARD_CAP_API}/api/articles?limit=8`, { signal: AbortSignal.timeout(15000) })).json()).articles
|
||||||
|
const evs = (await pgc.query(
|
||||||
|
`SELECT name, city, country, starts_on, url FROM events
|
||||||
|
WHERE active AND starts_on >= CURRENT_DATE ORDER BY starts_on ASC LIMIT 6`
|
||||||
|
)).rows
|
||||||
|
|
||||||
|
const stories = arts.map(a =>
|
||||||
|
`- [${a.title}] — score ${a.relevanceScore ?? '?'} — https://hardcap.news/news/${a.id}/summary`
|
||||||
|
).join('\n')
|
||||||
|
const eventLines = evs.map(e =>
|
||||||
|
`- ${e.starts_on} — ${e.name}${e.city ? ` (${e.city})` : ''}${e.url ? ` — ${e.url}` : ''}`
|
||||||
|
).join('\n')
|
||||||
|
|
||||||
|
const prompt = loadIdentityBlock('digest')
|
||||||
|
|
||||||
|
const input = `STORIES (from hardcap.news, published):\n${stories}\n\nUPCOMING EVENTS:\n${eventLines || '(none)'}\n\nTotal published articles today: ${totalPublished}`
|
||||||
|
|
||||||
|
const text = await glm(prompt + '\n\n' + input)
|
||||||
|
const pub = await fetch(`${NOSTR_INTERNAL}/publish`, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ kind: 1, content: text, type: 'digest' }),
|
||||||
|
signal: AbortSignal.timeout(60000),
|
||||||
|
})
|
||||||
|
const pr = await pub.json()
|
||||||
|
await pgc.query('INSERT INTO digests (kind, body, nostr_event_id) VALUES ($1,$2,$3)', ['nostr_note', text, pr.id])
|
||||||
|
await log('green', 'digest_published', { nostr_event_id: pr.id, relays: pr.relays, length: text.length })
|
||||||
|
return { text, nostr: pr }
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 3b. posteos de opinión y events-post (modo --posts)
|
||||||
|
async function opinionPost() {
|
||||||
|
const arts = (await (await fetch(`${HARD_CAP_API}/api/articles?limit=10`, { signal: AbortSignal.timeout(15000) })).json()).articles
|
||||||
|
const stories = arts.map(a =>
|
||||||
|
`- [${a.title}] — topic ${(a.topics || []).join('/')} — score ${a.relevanceScore ?? '?'} — resumen: ${(a.summary || '(sin resumen)').slice(0, 200)} — url: https://hardcap.news/news/${a.id}/summary`
|
||||||
|
).join('\n')
|
||||||
|
|
||||||
|
const prompt = loadIdentityBlock('opinion') + '\n\nSTORIES:\n' + stories
|
||||||
|
|
||||||
|
const text = (await glm(prompt)).trim()
|
||||||
|
const pub = await fetch(`${NOSTR_INTERNAL}/publish`, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ kind: 1, content: text, type: 'opinion' }),
|
||||||
|
signal: AbortSignal.timeout(60000),
|
||||||
|
})
|
||||||
|
const pr = await pub.json()
|
||||||
|
await pgc.query('INSERT INTO digests (kind, body, nostr_event_id) VALUES ($1,$2,$3)', ['nostr_opinion', text, pr.id])
|
||||||
|
await log('green', 'opinion_post', { nostr_event_id: pr.id, length: text.length })
|
||||||
|
return text
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 3c. reflexión diaria: la voz pura de Cayce, cero autopromoción (modo --posts)
|
||||||
|
async function reflectionPost() {
|
||||||
|
const arts = (await (await fetch(`${HARD_CAP_API}/api/articles?limit=8`, { signal: AbortSignal.timeout(15000) })).json().catch(() => ({}))).articles || []
|
||||||
|
const seed = arts.length
|
||||||
|
? arts.map(a => `- ${a.title}`).join('\n')
|
||||||
|
: '(sin titulares hoy — reflexioná desde lo que ya sabés)'
|
||||||
|
|
||||||
|
const prompt = loadIdentityBlock('reflection') + '\n' + seed
|
||||||
|
|
||||||
|
const text = (await glm(prompt)).trim()
|
||||||
|
const pub = await fetch(`${NOSTR_INTERNAL}/publish`, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ kind: 1, content: text, type: 'reflection' }),
|
||||||
|
signal: AbortSignal.timeout(60000),
|
||||||
|
})
|
||||||
|
const pr = await pub.json()
|
||||||
|
await pgc.query('INSERT INTO digests (kind, body, nostr_event_id) VALUES ($1,$2,$3)', ['nostr_reflection', text, pr.id])
|
||||||
|
await log('green', 'reflection_post', { nostr_event_id: pr.id, length: text.length })
|
||||||
|
return text
|
||||||
|
}
|
||||||
|
|
||||||
|
async function eventsPost() {
|
||||||
|
const evs = (await pgc.query(
|
||||||
|
`SELECT name, city, country, starts_on, url FROM events
|
||||||
|
WHERE active AND starts_on >= CURRENT_DATE ORDER BY starts_on ASC LIMIT 4`
|
||||||
|
)).rows
|
||||||
|
|
||||||
|
const prompt = loadIdentityBlock('events') + '\n\nEVENTS:\n' + evs.map(e => `- ${e.starts_on} — ${e.name}${e.city ? ` (${e.city}, ${e.country || ''})` : ''}${e.url ? ` — ${e.url}` : ''}`).join('\n') || '(no upcoming events)'
|
||||||
|
|
||||||
|
const text = (await glm(prompt)).trim()
|
||||||
|
const pub = await fetch(`${NOSTR_INTERNAL}/publish`, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ kind: 1, content: text, type: 'events_post' }),
|
||||||
|
signal: AbortSignal.timeout(60000),
|
||||||
|
})
|
||||||
|
const pr = await pub.json()
|
||||||
|
await pgc.query('INSERT INTO digests (kind, body, nostr_event_id) VALUES ($1,$2,$3)', ['nostr_events', text, pr.id])
|
||||||
|
await log('green', 'events_post', { nostr_event_id: pr.id, length: text.length })
|
||||||
|
return text
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 4. tesorería: snapshot del balance Blink (🟢, solo lectura)
|
||||||
|
async function treasury() {
|
||||||
|
if (!process.env.BLINK_API_KEY) return 'sin BLINK_API_KEY aún'
|
||||||
|
const r = await fetch('https://api.blink.sv/graphql', {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json', 'X-API-KEY': process.env.BLINK_API_KEY },
|
||||||
|
body: JSON.stringify({ query: 'query me { me { defaultAccount { username wallets { id walletCurrency balance } } } }' }),
|
||||||
|
signal: AbortSignal.timeout(15000),
|
||||||
|
})
|
||||||
|
const d = await r.json()
|
||||||
|
const acct = d?.data?.me?.defaultAccount
|
||||||
|
if (!acct) return 'blink sin respuesta válida'
|
||||||
|
for (const w of acct.wallets || []) {
|
||||||
|
await pgc.query(
|
||||||
|
'INSERT INTO metrics (property, metric, value, note) VALUES ($1,$2,$3,$4)',
|
||||||
|
['cayce_wallet', `balance_${w.walletCurrency.toLowerCase()}`, w.balance, w.id]
|
||||||
|
)
|
||||||
|
}
|
||||||
|
const ln = acct.username ? `${acct.username}@blink.sv` : null
|
||||||
|
await log('green', 'treasury_snapshot', { wallets: (acct.wallets || []).length, lightning_address: ln })
|
||||||
|
return `balance registrado${ln ? ' — ' + ln : ''}`
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── main
|
||||||
|
const started = Date.now()
|
||||||
|
const results = {}
|
||||||
|
|
||||||
|
if (process.argv.includes('--posts')) {
|
||||||
|
// modo ligero: solo voz pública (opinión + reflection + events post)
|
||||||
|
// espaciado: nunca 2 posteos seguidos — 45 min entre ellos (regla del supervisor)
|
||||||
|
try { results.opinion = await opinionPost() } catch (e) { results.opinion = 'ERROR: ' + String(e); await log('red', 'opinion_post', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
await log('green', 'posts_spacing', {}, 'esperando 45 min antes del reflection post')
|
||||||
|
await new Promise(r => setTimeout(r, 45 * 60 * 1000))
|
||||||
|
try { results.reflection = await reflectionPost() } catch (e) { results.reflection = 'ERROR: ' + String(e); await log('red', 'reflection_post', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
await log('green', 'posts_spacing', {}, 'esperando 45 min antes del events post')
|
||||||
|
await new Promise(r => setTimeout(r, 45 * 60 * 1000))
|
||||||
|
try { results.events_post = await eventsPost() } catch (e) { results.events_post = 'ERROR: ' + String(e); await log('red', 'events_post', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
const hadError = Object.values(results).some(v => String(v).startsWith('ERROR'))
|
||||||
|
await log('green', 'posts_cycle', results, hadError ? 'error' : `done in ${Date.now() - started}ms`)
|
||||||
|
console.log(JSON.stringify(results, null, 2).slice(0, 1600))
|
||||||
|
await pgc.end()
|
||||||
|
process.exit(hadError ? 1 : 0)
|
||||||
|
}
|
||||||
|
|
||||||
|
try {
|
||||||
|
results.events = await eventsWatch()
|
||||||
|
} catch (e) { results.events = 'ERROR: ' + String(e); await log('red', 'events_watch', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
try {
|
||||||
|
results.published_total = await curate()
|
||||||
|
} catch (e) { results.published_total = 'ERROR: ' + String(e); await log('red', 'curation_check', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
try {
|
||||||
|
results.treasury = await treasury()
|
||||||
|
} catch (e) { results.treasury = 'ERROR: ' + String(e); await log('red', 'treasury', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
try {
|
||||||
|
const d = await digest(results.published_total ?? 0)
|
||||||
|
results.digest = { nostr: d.nostr, preview: d.text.slice(0, 120) }
|
||||||
|
} catch (e) { results.digest = 'ERROR: ' + String(e); await log('red', 'digest', { error: String(e).slice(0, 200) }, 'error') }
|
||||||
|
|
||||||
|
const hadError = Object.values(results).some(v => String(v).startsWith('ERROR'))
|
||||||
|
await log('green', 'cycle_complete', results, hadError ? 'error' : `done in ${Date.now() - started}ms`)
|
||||||
|
console.log(JSON.stringify(results, null, 2))
|
||||||
|
await pgc.end()
|
||||||
|
process.exit(hadError ? 1 : 0)
|
||||||
@@ -0,0 +1,440 @@
|
|||||||
|
// cayce-nostr — la identidad de la entidad en Nostr.
|
||||||
|
// Custodia la clave (NSEC nunca sale de este proceso) y expone:
|
||||||
|
// POST /publish {kind, content, title?, tags?} → firma + publica en relays
|
||||||
|
// POST /dm {to_hex, content} → NIP-04 DM al supervisor
|
||||||
|
// GET /healthz
|
||||||
|
// Escucha menciones y zaps → métricas en Postgres (db cayce).
|
||||||
|
|
||||||
|
import http from 'node:http'
|
||||||
|
import {
|
||||||
|
generateSecretKey, getPublicKey, finalizeEvent, verifyEvent,
|
||||||
|
} from 'nostr-tools/pure'
|
||||||
|
import { SimplePool } from 'nostr-tools/pool'
|
||||||
|
import { nip04, nip44 } from 'nostr-tools'
|
||||||
|
import pg from 'pg'
|
||||||
|
import { writeFileSync, unlinkSync, readdirSync } from 'node:fs'
|
||||||
|
import { publishMode, gateOutbound, ensureOutboxTable } from './outbox.mjs'
|
||||||
|
|
||||||
|
const PORT = process.env.PORT || 3011
|
||||||
|
const NSEC_HEX = process.env.NSEC_HEX
|
||||||
|
const RELAYS = (process.env.RELAYS || 'wss://relay.damus.io,wss://nos.lol,wss://relay.primal.net,wss://relay.snort.social,wss://nostr-pub.wellorder.net').split(',').map(s => s.trim())
|
||||||
|
const SUPERVISOR = process.env.SUPERVISOR_NPUB_HEX
|
||||||
|
const ZAI_API_KEY = process.env.ZAI_API_KEY
|
||||||
|
const ZAI_BASE = process.env.ZAI_BASE || 'https://api.z.ai/api/paas/v4/chat/completions'
|
||||||
|
const PK_HEX = '59ef3b5df26b92cb73986dc86af6294ca59a0a70f648ed0a92ccdb059fd42855'
|
||||||
|
const PG = process.env.PGURL || 'postgresql://hardcap@localhost:5432/cayce'
|
||||||
|
|
||||||
|
const sk = Uint8Array.from(NSEC_HEX.match(/.{2}/g).map(h => parseInt(h, 16)))
|
||||||
|
const pk = getPublicKey(sk)
|
||||||
|
const pool = new SimplePool()
|
||||||
|
const poolPg = new pg.Pool({ connectionString: PG })
|
||||||
|
ensureOutboxTable(poolPg)
|
||||||
|
|
||||||
|
console.log(`[cayce-nostr] pubkey ${pk}`)
|
||||||
|
console.log(`[cayce-nostr] relays: ${RELAYS.join(' ')}`)
|
||||||
|
|
||||||
|
// ── profile (kind 0) — idempotente al arrancar
|
||||||
|
const profile = {
|
||||||
|
name: 'cayce',
|
||||||
|
display_name: 'Cayce',
|
||||||
|
about: 'Autonomous entity. Próspera ZEDE. My agents dredge the noise; I bring you the signal. I run hardcap.news and bitcoinhotels.org — brutally honest about all of it.',
|
||||||
|
website: 'https://cayce-co.xyz',
|
||||||
|
nip05: 'cayce@cayce-co.xyz',
|
||||||
|
picture: 'https://cayce-co.xyz/avatar.jpg',
|
||||||
|
lud16: 'cayce@blink.sv',
|
||||||
|
banner: 'https://cayce-co.xyz/assets/banner-current.webp',
|
||||||
|
}
|
||||||
|
const evProfile = finalizeEvent({ kind: 0, created_at: Math.floor(Date.now() / 1000), tags: [], content: JSON.stringify(profile) }, sk)
|
||||||
|
gateOutbound(poolPg, {
|
||||||
|
channel: 'nostr', type: 'profile', content: profile.about, meta: { kind: 0 },
|
||||||
|
publishFn: async () => {
|
||||||
|
const rs = await Promise.all(pool.publish(RELAYS, evProfile))
|
||||||
|
console.log(`[profile] publicado en ${rs.filter(r => r.status === 'fulfilled').length}/${RELAYS.length} relays`)
|
||||||
|
return { id: evProfile.id }
|
||||||
|
},
|
||||||
|
}).catch(err => console.error('[profile]', String(err)))
|
||||||
|
|
||||||
|
// el daemon debe sobrevivir relays caídos: rechazos sin handler se loguean
|
||||||
|
process.on('unhandledRejection', (err) => console.error('[unhandled]', String(err)))
|
||||||
|
|
||||||
|
// ── poller Blink: acredita sesiones desde pagos LNURL (app Blink no emite receipt Nostr)
|
||||||
|
// Activado con BLINK_READ_KEY + BLINK_WALLET_ID en .env. Sin key: desactivado.
|
||||||
|
const BLINK_READ_KEY = process.env.BLINK_READ_KEY
|
||||||
|
const BLINK_WALLET_ID = process.env.BLINK_WALLET_ID
|
||||||
|
const blinkSeen = new Set()
|
||||||
|
let blinkLogged = false
|
||||||
|
async function pollBlink() {
|
||||||
|
if (!BLINK_READ_KEY || !BLINK_WALLET_ID) {
|
||||||
|
if (!blinkLogged) { console.log('[blink] desactivado — sin BLINK_READ_KEY en .env'); blinkLogged = true }
|
||||||
|
return
|
||||||
|
}
|
||||||
|
try {
|
||||||
|
const q = JSON.stringify({
|
||||||
|
query: 'query W($id: WalletId!) { me { defaultAccount { walletById(walletId: $id) { transactions(first: 15) { edges { node { __typename id direction settlementAmount memo createdAt } } } } } } }',
|
||||||
|
variables: { id: BLINK_WALLET_ID },
|
||||||
|
})
|
||||||
|
const r = await fetch('https://api.blink.sv/graphql', {
|
||||||
|
method: 'POST', headers: { 'Content-Type': 'application/json', 'X-API-KEY': BLINK_READ_KEY },
|
||||||
|
body: q, signal: AbortSignal.timeout(15000),
|
||||||
|
})
|
||||||
|
const d = await r.json()
|
||||||
|
if (d.errors) { console.error('[blink]', JSON.stringify(d.errors).slice(0, 150)); return }
|
||||||
|
const nodes = d.data?.me?.defaultAccount?.walletById?.transactions?.edges?.map(e => e.node) || []
|
||||||
|
for (const node of nodes) {
|
||||||
|
if (node.direction !== 'RECEIVE' || blinkSeen.has(node.id)) continue
|
||||||
|
blinkSeen.add(node.id)
|
||||||
|
const db = await poolPg.query('INSERT INTO blink_seen (payment_id) VALUES ($1) ON CONFLICT DO NOTHING RETURNING payment_id', [node.id])
|
||||||
|
if (db.rowCount === 0) continue // ya procesado en un run anterior
|
||||||
|
const raw = JSON.stringify(node)
|
||||||
|
const m = raw.match(/[A-F0-9]{6}/) // código de sesión en memo/comment (upper o no: match hex upper)
|
||||||
|
const code = (node.memo || '').toUpperCase().match(/[A-F0-9]{6}/)?.[0] || (m && /^[A-F0-9]{6}$/.test(m[0]) ? m[0] : null)
|
||||||
|
if (!code) { console.log(`[blink] pago ${node.id.slice(0, 12)} sin código (memo: ${(node.memo || '').slice(0, 40)})`); continue }
|
||||||
|
const msats = Number(node.settlementAmount || 0)
|
||||||
|
const sats = msats >= 10000 ? Math.round(msats / 1000) : msats // Blink BTC amounts = msats
|
||||||
|
const upd = await poolPg.query('UPDATE sessions SET credit_sats = credit_sats + $1 WHERE code = $2 RETURNING credit_sats', [sats, code])
|
||||||
|
if (upd.rowCount > 0) {
|
||||||
|
console.log(`[blink] sesión ${code} +${sats} sats (pago ${node.id.slice(0, 12)}) → crédito ${upd.rows[0].credit_sats}`)
|
||||||
|
await poolPg.query('INSERT INTO metrics (property, metric, value, note) VALUES ($1,$2,$3,$4)',
|
||||||
|
['cayce_wallet', 'blink_payment_sats', sats, `pago ${node.id.slice(0, 12)} → sesión ${code}`])
|
||||||
|
} else {
|
||||||
|
console.log(`[blink] código ${code} sin sesión — pago ${node.id.slice(0, 12)} de ${sats} sats`)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
} catch (e) { console.error('[blink]', String(e).slice(0, 150)) }
|
||||||
|
}
|
||||||
|
setInterval(pollBlink, 60_000)
|
||||||
|
pollBlink()
|
||||||
|
|
||||||
|
// ── publish endpoint
|
||||||
|
async function publish(kind, content, tags = []) {
|
||||||
|
const ev = finalizeEvent({
|
||||||
|
kind,
|
||||||
|
created_at: Math.floor(Date.now() / 1000),
|
||||||
|
tags,
|
||||||
|
content,
|
||||||
|
}, sk)
|
||||||
|
if (!verifyEvent(ev)) throw new Error('firma inválida')
|
||||||
|
|
||||||
|
// regla del supervisor: nunca 2 posteos seguidos — mín 30 min entre posts (salvo threads)
|
||||||
|
if ([1, 30023].includes(kind) && !tags.some(t => t[0] === 'e')) {
|
||||||
|
try {
|
||||||
|
const last = await poolPg.query("SELECT coalesce(max(ts), to_timestamp(0)) t FROM digests WHERE ts > now() - interval '2 hours'").then(r => r.rows[0].t)
|
||||||
|
const elapsedMin = (Date.now() - new Date(last).getTime()) / 60000
|
||||||
|
if (elapsedMin < 30 && elapsedMin > -1) {
|
||||||
|
const waitMs = (30 - elapsedMin) * 60000
|
||||||
|
console.log(`[publish] rate-limit: último post hace ${elapsedMin.toFixed(0)} min — esperando ${(waitMs / 60000).toFixed(0)} min`)
|
||||||
|
await new Promise(r => setTimeout(r, waitMs))
|
||||||
|
}
|
||||||
|
} catch (e) { console.error('[publish] rate-limit check:', String(e).slice(0, 100)) }
|
||||||
|
}
|
||||||
|
|
||||||
|
// pool FRESCO por publicación: el pool long-lived se pudre con el tiempo
|
||||||
|
// (sockets medio muertos → publish timeouts → 0 relays). Verificado en producción.
|
||||||
|
const fresh = new SimplePool()
|
||||||
|
let verified = false
|
||||||
|
for (const wait of [0, 2000, 3000, 4000]) {
|
||||||
|
if (wait) await new Promise(r => setTimeout(r, wait))
|
||||||
|
try {
|
||||||
|
await Promise.allSettled(fresh.publish(RELAYS, ev))
|
||||||
|
} catch (e) {
|
||||||
|
console.error('[publish]', String(e))
|
||||||
|
}
|
||||||
|
try {
|
||||||
|
const found = await fresh.querySync(RELAYS, { ids: [ev.id] }, 4000)
|
||||||
|
if (found && found.length > 0) { verified = true; break }
|
||||||
|
} catch (e) { /* reintentar */ }
|
||||||
|
}
|
||||||
|
setTimeout(() => { try { fresh.close(RELAYS) } catch { } }, 30000)
|
||||||
|
console.log(`[publish] kind ${kind} → ${verified ? 'VERIFICADO' : 'SIN VERIFICAR'} (id ${ev.id.slice(0, 12)})`)
|
||||||
|
return { id: ev.id, verified }
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── reply a menciones (§6b interacción — semana de autonomía)
|
||||||
|
const replied = new Set() // event ids ya respondidos
|
||||||
|
const lastReplyByPk = new Map() // rate limit: 1 reply por pubkey por hora
|
||||||
|
const VOICE = `You are Cayce — autonomous entity, Próspera ZEDE, front of cayce-co.xyz (agentic consultancy; first question free, then you set the price in sats). Voice: dry, declarative, short sentences. No emojis, no hashtags, no corporate vocabulary, no exclamation marks. Never source code. Reply in the language of the mention. Max 280 chars.`
|
||||||
|
async function glmReply(content) {
|
||||||
|
if (!ZAI_API_KEY) return null
|
||||||
|
try {
|
||||||
|
const r = await fetch(ZAI_BASE, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json', Authorization: `Bearer ${ZAI_API_KEY}` },
|
||||||
|
body: JSON.stringify({ model: 'glm-4.7', max_tokens: 200, messages: [{ role: 'user', content: `${VOICE}\n\nMention to reply to:\n"""${content.slice(0, 400)}"""` }] }),
|
||||||
|
signal: AbortSignal.timeout(30000),
|
||||||
|
})
|
||||||
|
if (!r.ok) throw new Error(`zai HTTP ${r.status}`)
|
||||||
|
const d = await r.json()
|
||||||
|
const text = d.choices?.[0]?.message?.content?.trim() ?? ''
|
||||||
|
if (!text || text.includes('async function') || text.includes('pgq(')) return null
|
||||||
|
return text.slice(0, 280)
|
||||||
|
} catch (e) { console.error('[reply] glm:', String(e).slice(0, 120)); return null }
|
||||||
|
}
|
||||||
|
async function maybeReplyToMention(ev) {
|
||||||
|
if (ev.pubkey === pk || replied.has(ev.id)) return
|
||||||
|
replied.add(ev.id)
|
||||||
|
if (replied.size > 5000) replied.clear()
|
||||||
|
const now = Date.now()
|
||||||
|
const last = lastReplyByPk.get(ev.pubkey) ?? 0
|
||||||
|
if (now - last < 3600_000) { console.log(`[reply] rate-limited ${ev.pubkey.slice(0, 8)} (1/h)`); return }
|
||||||
|
lastReplyByPk.set(ev.pubkey, now)
|
||||||
|
const text = await glmReply(ev.content)
|
||||||
|
if (!text) return
|
||||||
|
const replyEv = finalizeEvent({
|
||||||
|
kind: 1,
|
||||||
|
created_at: Math.floor(now / 1000),
|
||||||
|
tags: [['e', ev.id, '', 'reply'], ['p', ev.pubkey]],
|
||||||
|
content: text,
|
||||||
|
}, sk)
|
||||||
|
// contención (2026-10-31): la respuesta a una mención también pasa por el outbox;
|
||||||
|
// en draft se guarda como borrador con el evento original referenciado
|
||||||
|
const g = await gateOutbound(poolPg, {
|
||||||
|
channel: 'nostr', type: 'mention_reply', content: text,
|
||||||
|
original_event: { id: ev.id, pubkey: ev.pubkey, kind: ev.kind, content: String(ev.content || '').slice(0, 300) },
|
||||||
|
meta: { reply_event_id: replyEv.id },
|
||||||
|
publishFn: async () => {
|
||||||
|
// pool FRESCO por reply (el long-lived se pudre — misma lección que /publish)
|
||||||
|
const rpool = new SimplePool()
|
||||||
|
let rOk = 0
|
||||||
|
try {
|
||||||
|
await Promise.allSettled(rpool.publish(RELAYS, replyEv))
|
||||||
|
const found = await rpool.querySync(RELAYS, { ids: [replyEv.id] }, 4000).catch(() => [])
|
||||||
|
rOk = found.length
|
||||||
|
} catch (e) { console.error('[reply] publish:', String(e).slice(0, 100)) }
|
||||||
|
setTimeout(() => { try { rpool.close(RELAYS) } catch { } }, 30000)
|
||||||
|
return { verified_relays: rOk }
|
||||||
|
},
|
||||||
|
})
|
||||||
|
if (g.staged) {
|
||||||
|
console.log(`[reply] a ${ev.pubkey.slice(0, 8)} → STAGED como borrador #${g.draft_id} (NO publicado)`)
|
||||||
|
await poolPg.query('INSERT INTO actions_log (zone, action, detail) VALUES ($1,$2,$3)', ['yellow', 'reply_staged', { to: ev.pubkey, text, mention: ev.id, draft_id: g.draft_id }])
|
||||||
|
return
|
||||||
|
}
|
||||||
|
const rOk = g.verified_relays ?? 0
|
||||||
|
console.log(`[reply] a ${ev.pubkey.slice(0, 8)} → verificado en ${rOk} relays: ${text.slice(0, 60)}`)
|
||||||
|
await poolPg.query('INSERT INTO actions_log (zone, action, detail) VALUES ($1,$2,$3)', ['green', 'nostr_reply', { to: ev.pubkey, text, mention: ev.id, verified_relays: rOk }])
|
||||||
|
}
|
||||||
|
|
||||||
|
// comandos del supervisor por DM (NIP-04 legacy y NIP-17)
|
||||||
|
function handleSupervisorText(plain, evId) {
|
||||||
|
const bm = plain.match(/balance\s+([\d,.]+)\s*sats/i)
|
||||||
|
if (bm) {
|
||||||
|
const sats = Number(bm[1].replace(/[,.]/g, ''))
|
||||||
|
poolPg.query('INSERT INTO metrics (property, metric, value, note) VALUES ($1,$2,$3,$4)',
|
||||||
|
['cayce_wallet', 'balance_reported_sats', sats, `DM ${evId.slice(0, 12)}`]).catch(() => { })
|
||||||
|
console.log(`[tesorería] balance reportado: ${sats} sats`)
|
||||||
|
}
|
||||||
|
if (/trader halt/i.test(plain)) {
|
||||||
|
writeFileSync('/home/ubuntu/cayce-trader/HALT', `DM supervisor ${evId.slice(0, 12)} · ${new Date().toISOString()}`)
|
||||||
|
console.log('[trader] HALT creado por DM del supervisor')
|
||||||
|
}
|
||||||
|
if (/trader resume/i.test(plain)) {
|
||||||
|
const files = readdirSync('/home/ubuntu/cayce-trader').filter(f => f.startsWith('HALT'))
|
||||||
|
for (const f of files) unlinkSync(`/home/ubuntu/cayce-trader/${f}`)
|
||||||
|
console.log(`[trader] ${files.length} halts limpiados por DM del supervisor`)
|
||||||
|
}
|
||||||
|
// credit CODE SATS — acreditación manual de sesión (pagos sin receipt Nostr:
|
||||||
|
// pagos de wallet apps a la LNURL no generan zap — el supervisor acredita por DM)
|
||||||
|
const cm = plain.match(/credit\s+([A-F0-9]{6})\s+(\d+)\s*sats/i)
|
||||||
|
if (cm) {
|
||||||
|
const sessCode = cm[1].toUpperCase(), sats = Number(cm[2])
|
||||||
|
poolPg.query('UPDATE sessions SET credit_sats = credit_sats + $1 WHERE code = $2 RETURNING credit_sats', [sats, sessCode])
|
||||||
|
.then(r => {
|
||||||
|
if (r.rowCount) {
|
||||||
|
poolPg.query('INSERT INTO actions_log (zone, action, detail, result) VALUES ($1,$2,$3,$4)',
|
||||||
|
['yellow', 'manual_credit', { session: sessCode, sats, dm: evId.slice(0, 12) }, 'ok']).catch(() => { })
|
||||||
|
console.log(`[sesión ${sessCode}] +${sats} sats → crédito ${r.rows[0].credit_sats} — crédito manual por DM del supervisor`)
|
||||||
|
} else {
|
||||||
|
console.log(`[crédito manual] código ${sessCode} inexistente — ignorado`)
|
||||||
|
}
|
||||||
|
}).catch(e => console.error('[crédito manual]:', String(e).slice(0, 100)))
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── escucha: menciones, zaps (kind 9735) y zap requests → metrics
|
||||||
|
// Blink NC publica receipts sin tag amount — se cuentan igual (el monto
|
||||||
|
// verdadero vive en la wallet; los receipts son la prueba pública).
|
||||||
|
// FIX 2026-10-08: nostr-tools 2.25.2 — subscribeMany con ARRAY de filtros
|
||||||
|
// manda el REQ mal ([[filtro]] en vez de [filtro]) y el relay la rechaza
|
||||||
|
// ("provided filter is not an object") → el listener llevaba muerto desde
|
||||||
|
// el despliegue (0 menciones, 0 zaps, 0 DMs vistos). Un solo objeto de
|
||||||
|
// filtro con todos los kinds #p funciona (verificado end-to-end).
|
||||||
|
const LISTEN_RELAYS = [...new Set([...RELAYS, 'wss://public.relaying.io', 'wss://relay.snort.social', 'wss://nostr-pub.wellorder.net'])]
|
||||||
|
const seenEvents = new Set() // dedup: el mismo evento llega por varios relays
|
||||||
|
await poolPg.query(`CREATE TABLE IF NOT EXISTS zaps_seen (event_id TEXT PRIMARY KEY, seen_at TIMESTAMPTZ NOT NULL DEFAULT now())`).catch(() => { })
|
||||||
|
const listenSub = pool.subscribeMany(LISTEN_RELAYS, {
|
||||||
|
kinds: [1, 4, 1059, 9734, 9735, 30023],
|
||||||
|
'#p': [pk],
|
||||||
|
since: Math.floor(Date.now() / 1000) - 300, // 5 min de lookback: nada se pierde en restarts
|
||||||
|
}, {
|
||||||
|
onevent: async (ev) => {
|
||||||
|
try {
|
||||||
|
if (seenEvents.has(ev.id)) return
|
||||||
|
seenEvents.add(ev.id)
|
||||||
|
if (seenEvents.size > 20000) seenEvents.clear()
|
||||||
|
if (ev.kind === 9735) {
|
||||||
|
// dedup persistente: el mismo receipt llega por varios relays y sobrevive restarts
|
||||||
|
const dbSeen = await poolPg.query('INSERT INTO zaps_seen (event_id) VALUES ($1) ON CONFLICT DO NOTHING RETURNING event_id', [ev.id])
|
||||||
|
if (dbSeen.rowCount === 0) return
|
||||||
|
const amountTag = ev.tags.find(t => t[0] === 'amount')
|
||||||
|
const msats = amountTag ? Number(amountTag[1] ?? 0) : null
|
||||||
|
await poolPg.query(
|
||||||
|
'INSERT INTO metrics (property, metric, value, note) VALUES ($1,$2,$3,$4)',
|
||||||
|
['nostr', 'zaps_msats', msats ?? 0, `receipt ${ev.id.slice(0, 12)}${msats === null ? ' (sin amount tag)' : ''}`]
|
||||||
|
)
|
||||||
|
console.log(`[zap] receipt ${ev.id.slice(0, 12)} de ${ev.pubkey.slice(0, 8)} — ${msats !== null ? msats + ' msats' : 'monto en wallet NC'}`)
|
||||||
|
|
||||||
|
// acreditar sesión: el comment del zap request contiene el código
|
||||||
|
const descTag = ev.tags.find(t => t[0] === 'description')
|
||||||
|
if (descTag) {
|
||||||
|
try {
|
||||||
|
const zapReq = JSON.parse(descTag[1])
|
||||||
|
const comment = zapReq.content || ''
|
||||||
|
const m = comment.toUpperCase().match(/\b([A-F0-9]{6})\b/)
|
||||||
|
if (m) {
|
||||||
|
const sessionCode = m[1]
|
||||||
|
const amountSats = msats !== null && msats > 0 ? Math.round(msats / 1000) : 21
|
||||||
|
const upd = await poolPg.query(
|
||||||
|
'UPDATE sessions SET credit_sats = credit_sats + $1 WHERE code = $2 RETURNING credit_sats',
|
||||||
|
[amountSats, sessionCode]
|
||||||
|
)
|
||||||
|
if (upd.rowCount > 0) {
|
||||||
|
console.log(`[sesión ${sessionCode}] +${amountSats} sats → crédito ${upd.rows[0].credit_sats}`)
|
||||||
|
await poolPg.query(
|
||||||
|
'INSERT INTO metrics (property, metric, value, note) VALUES ($1,$2,$3,$4)',
|
||||||
|
['cayce_wallet', 'session_credit_sats', amountSats, sessionCode]
|
||||||
|
)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
} catch (e) {
|
||||||
|
console.error('[sesión]', String(e).slice(0, 120))
|
||||||
|
}
|
||||||
|
}
|
||||||
|
} else if (ev.kind === 9734) {
|
||||||
|
console.log(`[zap request] de ${ev.pubkey.slice(0, 8)}: ${ev.content.slice(0, 60)}`)
|
||||||
|
} else if (ev.kind === 1059) {
|
||||||
|
// NIP-17 gift wrap: desenvolver y atender comandos del supervisor
|
||||||
|
try {
|
||||||
|
const seal = JSON.parse(nip44.decrypt(ev.content, nip44.getConversationKey(sk, ev.pubkey)))
|
||||||
|
if (seal.kind !== 13) return
|
||||||
|
const chat = JSON.parse(nip44.decrypt(seal.content, nip44.getConversationKey(sk, seal.pubkey)))
|
||||||
|
if (chat.kind === 14 && chat.pubkey === SUPERVISOR) {
|
||||||
|
console.log(`[DM supervisor NIP-17] ${chat.content.slice(0, 120)}`)
|
||||||
|
handleSupervisorText(chat.content, ev.id)
|
||||||
|
}
|
||||||
|
} catch { /* gift wrap no dirigido a nosotros */ }
|
||||||
|
} else if (ev.kind === 4 && ev.pubkey === SUPERVISOR) {
|
||||||
|
// DM del supervisor (NIP-04 legacy): entrada de datos y órdenes privadas
|
||||||
|
const plain = await nip04.decrypt(sk, ev.pubkey, ev.content)
|
||||||
|
console.log(`[DM supervisor] ${plain.slice(0, 120)}`)
|
||||||
|
handleSupervisorText(plain, ev.id)
|
||||||
|
await poolPg.query(
|
||||||
|
'INSERT INTO actions_log (zone, action, detail) VALUES ($1,$2,$3)',
|
||||||
|
['yellow', 'supervisor_message', { content: plain.slice(0, 500), event_id: ev.id }]
|
||||||
|
)
|
||||||
|
} else if (ev.kind === 4) {
|
||||||
|
console.log(`[DM] de ${ev.pubkey.slice(0, 8)} — no es supervisor, ignorado`)
|
||||||
|
} else {
|
||||||
|
console.log(`[mención] kind ${ev.kind} de ${ev.pubkey.slice(0, 8)}: ${ev.content.slice(0, 80)}`)
|
||||||
|
if (ev.kind === 1) await maybeReplyToMention(ev)
|
||||||
|
}
|
||||||
|
} catch (e) {
|
||||||
|
console.error('[listener]', String(e))
|
||||||
|
}
|
||||||
|
},
|
||||||
|
// suscripción muerta = sordo: que se vea en el journal (la retro lo escala)
|
||||||
|
onclose: (reasons) => console.error('[listener] suscripción cerrada por los relays:', JSON.stringify(reasons).slice(0, 250)),
|
||||||
|
})
|
||||||
|
|
||||||
|
// ── HTTP
|
||||||
|
const server = http.createServer(async (req, res) => {
|
||||||
|
const json = (status, obj) => {
|
||||||
|
res.writeHead(status, { 'Content-Type': 'application/json', 'Cache-Control': 'no-store' })
|
||||||
|
res.end(JSON.stringify(obj))
|
||||||
|
}
|
||||||
|
if (req.method === 'GET' && req.url === '/healthz') return json(200, { status: 'ok', pubkey: pk })
|
||||||
|
|
||||||
|
if (req.method === 'POST' && req.url === '/publish') {
|
||||||
|
let body = ''
|
||||||
|
req.on('data', c => (body += c))
|
||||||
|
req.on('end', async () => {
|
||||||
|
try {
|
||||||
|
const { kind, content, title, tags, type } = JSON.parse(body || '{}')
|
||||||
|
if (!content) return json(400, { error: 'content requerido' })
|
||||||
|
const t = [...(tags || [])]
|
||||||
|
if (kind === 30023) {
|
||||||
|
t.push(['title', title || content.slice(0, 60)])
|
||||||
|
t.push(['published_at', String(Math.floor(Date.now() / 1000))])
|
||||||
|
}
|
||||||
|
// contención (2026-10-31): en modo draft NADA se publica — todo a outbound_drafts
|
||||||
|
const r = await gateOutbound(poolPg, {
|
||||||
|
channel: 'nostr',
|
||||||
|
type: type || `kind_${kind}`,
|
||||||
|
content,
|
||||||
|
meta: { kind, title: title || null },
|
||||||
|
publishFn: () => publish(kind, content, t),
|
||||||
|
})
|
||||||
|
return json(200, r)
|
||||||
|
} catch (err) {
|
||||||
|
console.error('[publish]', String(err))
|
||||||
|
return json(500, { error: String(err).slice(0, 200) })
|
||||||
|
}
|
||||||
|
})
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'POST' && req.url === '/dm') {
|
||||||
|
let body = ''
|
||||||
|
req.on('data', c => (body += c))
|
||||||
|
req.on('end', async () => {
|
||||||
|
try {
|
||||||
|
const { to_hex, content } = JSON.parse(body || '{}')
|
||||||
|
if (!to_hex || !content) return json(400, { error: 'to_hex + content' })
|
||||||
|
// NIP-17: kind 14 → seal (13) → gift wrap (1059)
|
||||||
|
const now = Math.floor(Date.now() / 1000)
|
||||||
|
const chat = finalizeEvent({ kind: 14, created_at: now, tags: [['p', to_hex]], content }, sk)
|
||||||
|
const seal = finalizeEvent({ kind: 13, created_at: now - Math.floor(Math.random() * 200), tags: [], content: nip44.encrypt(JSON.stringify(chat), nip44.getConversationKey(sk, to_hex)) }, sk)
|
||||||
|
const randSk = generateSecretKey()
|
||||||
|
const wrap = finalizeEvent({ kind: 1059, created_at: now, tags: [['p', to_hex]], content: nip44.encrypt(JSON.stringify(seal), nip44.getConversationKey(randSk, to_hex)) }, randSk)
|
||||||
|
const dmPool = new SimplePool()
|
||||||
|
await Promise.allSettled(dmPool.publish(RELAYS, wrap))
|
||||||
|
// el accounting de pool.publish miente en esta versión — verificar por query
|
||||||
|
const found = await dmPool.querySync(RELAYS, { ids: [wrap.id] }, 6000).catch(() => [])
|
||||||
|
const ok = found.length
|
||||||
|
setTimeout(() => { try { dmPool.close(RELAYS) } catch { } }, 30000)
|
||||||
|
console.log(`[dm] NIP-17 enviado a ${to_hex.slice(0, 8)} → verificado en ${ok} relays`)
|
||||||
|
return json(200, { id: wrap.id, relays: ok })
|
||||||
|
} catch (err) {
|
||||||
|
return json(500, { error: String(err).slice(0, 200) })
|
||||||
|
}
|
||||||
|
})
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'POST' && req.url === '/follows') {
|
||||||
|
// actualiza el contact list (kind 3) — llamado por cayce-editorials (discovery)
|
||||||
|
let body = ''
|
||||||
|
req.on('data', c => (body += c))
|
||||||
|
req.on('end', async () => {
|
||||||
|
try {
|
||||||
|
const { pubkeys } = JSON.parse(body || '{}')
|
||||||
|
if (!Array.isArray(pubkeys) || !pubkeys.length) return json(400, { error: 'pubkeys[] requerido' })
|
||||||
|
const ev = finalizeEvent({
|
||||||
|
kind: 3,
|
||||||
|
created_at: Math.floor(Date.now() / 1000),
|
||||||
|
tags: [...new Set(pubkeys)].slice(0, 400).map(p => ['p', p]),
|
||||||
|
content: '',
|
||||||
|
}, sk)
|
||||||
|
await pool.publish(RELAYS, ev)
|
||||||
|
console.log(`[follows] kind 3 actualizado: ${pubkeys.length} cuentas`)
|
||||||
|
return json(200, { id: ev.id, follows: pubkeys.length })
|
||||||
|
} catch (err) { return json(500, { error: String(err).slice(0, 200) }) }
|
||||||
|
})
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
json(404, { error: 'not found' })
|
||||||
|
})
|
||||||
|
|
||||||
|
server.listen(PORT, '127.0.0.1', () => {
|
||||||
|
console.log(`[cayce-nostr] listening on 127.0.0.1:${PORT}`)
|
||||||
|
})
|
||||||
Executable
+32
@@ -0,0 +1,32 @@
|
|||||||
|
#!/usr/bin/env bash
|
||||||
|
# deploy.sh — instala el runtime contenido en sus rutas live y reinicia el daemon.
|
||||||
|
# Fuente versionada: este directorio (cayce-ops/runtime). Reversible con
|
||||||
|
# CAYCE_PUBLISH_MODE=live en el .env de cada servicio.
|
||||||
|
set -euo pipefail
|
||||||
|
SRC="$(cd "$(dirname "$0")" && pwd)"
|
||||||
|
|
||||||
|
install -m 644 "$SRC/outbox.mjs" /srv/cayce-core/outbox.mjs
|
||||||
|
install -m 644 "$SRC/core.mjs" /srv/cayce-core/core.mjs
|
||||||
|
install -m 644 "$SRC/editorials.mjs" /srv/cayce-core/editorials.mjs
|
||||||
|
install -m 644 "$SRC/initiative.mjs" /srv/cayce-core/initiative.mjs
|
||||||
|
install -m 644 "$SRC/outbox.mjs" /srv/cayce-nostr/outbox.mjs
|
||||||
|
install -m 644 "$SRC/daemon.mjs" /srv/cayce-nostr/daemon.mjs
|
||||||
|
# opcionales (llegan con el PR de verificación/10050)
|
||||||
|
install -m 755 "$SRC/publish-10050.mjs" /srv/cayce-nostr/publish-10050.mjs 2>/dev/null || true
|
||||||
|
install -m 644 "$SRC/check-relay-silence.mjs" /srv/cayce-nostr/check-relay-silence.mjs 2>/dev/null || true
|
||||||
|
install -m 644 "$SRC/outbox.mjs" /home/ubuntu/cayce-social/outbox.mjs
|
||||||
|
install -m 644 "$SRC/promo.mjs" /home/ubuntu/cayce-social/promo.mjs
|
||||||
|
install -m 644 "$SRC/outbox.mjs" /home/ubuntu/cayce-mail/outbox.mjs
|
||||||
|
install -m 644 "$SRC/mail.mjs" /home/ubuntu/cayce-mail/mail.mjs
|
||||||
|
|
||||||
|
# config de contención (idempotente): draft por defecto + ruta de identidad
|
||||||
|
for ENVF in /srv/cayce-core/.env /srv/cayce-nostr/.env /home/ubuntu/cayce-social/.env /home/ubuntu/cayce-mail/.env; do
|
||||||
|
grep -q "^CAYCE_PUBLISH_MODE=" "$ENVF" 2>/dev/null || echo "CAYCE_PUBLISH_MODE=draft" >> "$ENVF"
|
||||||
|
grep -q "^IDENTITY_PATH=" "$ENVF" 2>/dev/null || echo "IDENTITY_PATH=/home/ubuntu/cayce-ops/prompts/cayce-identity.md" >> "$ENVF"
|
||||||
|
done
|
||||||
|
|
||||||
|
sudo install -m 644 '$SRC/hardcap/admin.ts' /srv/hardcap-backend/src/routes/admin.ts 2>/dev/null || true
|
||||||
|
install -m 755 '$SRC/hardcap/test-admin-auth.mjs' /srv/hardcap-backend/runtime-tests/test-admin-auth.mjs 2>/dev/null || true
|
||||||
|
sudo systemctl restart hardcap-backend
|
||||||
|
sudo systemctl restart cayce-nostr
|
||||||
|
echo "deploy OK — mode=$(grep -h "^CAYCE_PUBLISH_MODE=" /srv/cayce-core/.env | head -1)"
|
||||||
@@ -0,0 +1,193 @@
|
|||||||
|
// cayce-editorials — editoriales por burbuja (topic) + ingesta Nostr
|
||||||
|
// 1. ingesta — kind 1 de relays por hashtag + cuentas seguidas → nostr_notes (🟢)
|
||||||
|
// 2. discovery — pubkeys recurrentes → nostr_follows + kind 3 vía daemon (🟢 §6b)
|
||||||
|
// 3. editoriales — por topic activo: artículos 48h + notas Nostr → GLM → topic_editorials (🟢)
|
||||||
|
// "Lo no auditado no existió."
|
||||||
|
|
||||||
|
import pg from 'pg'
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
import { loadIdentityBlock } from './outbox.mjs'
|
||||||
|
import { SimplePool } from 'nostr-tools/pool'
|
||||||
|
import { chat } from './llm.mjs'
|
||||||
|
|
||||||
|
const {
|
||||||
|
ZAI_API_KEY,
|
||||||
|
ZAI_BASE = 'https://api.z.ai/api/paas/v4/chat/completions',
|
||||||
|
HARD_BACKEND_ENV = '/srv/hardcap-backend/.env',
|
||||||
|
DAEMON = 'http://localhost:3011',
|
||||||
|
PGURL,
|
||||||
|
} = process.env
|
||||||
|
|
||||||
|
if (!ZAI_API_KEY) { console.error('sin ZAI_API_KEY — falta EnvironmentFile en la unit'); process.exit(1) }
|
||||||
|
|
||||||
|
// DATABASE_URL del backend de hardcap (dueño de su DB)
|
||||||
|
const hardEnv = readFileSync(HARD_BACKEND_ENV, 'utf8')
|
||||||
|
const HC_URL = hardEnv.match(/^DATABASE_URL=(.+)$/m)?.[1]
|
||||||
|
if (!HC_URL) { console.error('sin DATABASE_URL en hardcap backend env'); process.exit(1) }
|
||||||
|
const hc = new pg.Pool({ connectionString: HC_URL })
|
||||||
|
const pgc = PGURL ? new pg.Pool({ connectionString: PGURL, max: 2 }) : null
|
||||||
|
const log = (zone, action, detail = {}, result = 'ok') =>
|
||||||
|
pgc ? pgc.query('INSERT INTO actions_log (zone, action, detail, result) VALUES ($1,$2,$3,$4)', [zone, action, detail, result]) : Promise.resolve()
|
||||||
|
const pool = new SimplePool()
|
||||||
|
|
||||||
|
const RELAYS = ['wss://relay.damus.io', 'wss://nos.lol', 'wss://relay.primal.net']
|
||||||
|
|
||||||
|
// hashtags por categoría — fuente Nostr para cada burbuja
|
||||||
|
const HASHTAGS = {
|
||||||
|
macro: ['bitcoin', 'grownostr', 'economy'],
|
||||||
|
sovereignty: ['sovereignty', 'selfcustody', 'bitcoin'],
|
||||||
|
institutional: ['bitcoin', 'etf', 'institutional'],
|
||||||
|
protocol: ['bitcoin', 'lightning', 'nostr'],
|
||||||
|
lightning: ['lightning', 'ln'],
|
||||||
|
security: ['bitcoinsecurity', 'security', '5dollarwrench'],
|
||||||
|
custody: ['selfcustody', 'multisig'],
|
||||||
|
privacy: ['privacy', 'kychygiene'],
|
||||||
|
mining: ['bitcoinmining', 'mining'],
|
||||||
|
regulation: ['regulation', 'law'],
|
||||||
|
latam: ['bitcoinlatam', 'argentina'],
|
||||||
|
other: ['bitcoin'],
|
||||||
|
}
|
||||||
|
const VOICE = loadIdentityBlock('editorial')
|
||||||
|
|
||||||
|
async function glm(messages, maxTokens = 2000) {
|
||||||
|
// cadena de fallback en llm.mjs; acá solo el pulido editorial + guards
|
||||||
|
const raw = await chat(messages, maxTokens, { thinking: false })
|
||||||
|
// reasoning filtrado: tomar el último párrafo no vacío y limpiar markdown de análisis
|
||||||
|
const paras = raw.split('\n').map(s => s.trim()).filter(Boolean)
|
||||||
|
let c = paras[paras.length - 1] ?? ''
|
||||||
|
if (/^(\d+\.|[-*]|\*\*)/.test(c) && paras.length > 1) c = paras.filter(p => !/^(\d+\.|[-*]|\*\*Analyz)/.test(p)).join(' ')
|
||||||
|
c = c.replace(/\*\*/g, '').trim()
|
||||||
|
if (!c) throw new Error('glm devolvió contenido vacío')
|
||||||
|
if (c.includes('async function') || c.includes('pgq(')) throw new Error('model returned code')
|
||||||
|
return c
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 1. ingesta nostr: hashtags + seguidos, últimas 24h
|
||||||
|
async function ingestNostr() {
|
||||||
|
const follows = (await hc.query('SELECT pubkey FROM nostr_follows WHERE active')).rows.map(r => r.pubkey)
|
||||||
|
const since = Math.floor(Date.now() / 1000) - 86400
|
||||||
|
// querySync de una query por vez: algunos relays rechazan arrays de filtros
|
||||||
|
const queries = [{ kinds: [1], '#t': [...new Set(Object.values(HASHTAGS).flat())], since, limit: 200 }]
|
||||||
|
if (follows.length) queries.push({ kinds: [1], authors: follows, since, limit: 200 })
|
||||||
|
const evs = []
|
||||||
|
for (const f of queries) {
|
||||||
|
try { evs.push(...await pool.querySync(RELAYS, f, 12000)) } catch (e) { console.error('[ingesta] relay:', String(e).slice(0, 100)) }
|
||||||
|
}
|
||||||
|
let n = 0
|
||||||
|
for (const ev of evs) {
|
||||||
|
if (!ev.content || ev.content.length < 30) continue
|
||||||
|
const tags = ev.tags.filter(t => t[0] === 't').map(t => t[1].toLowerCase())
|
||||||
|
const hashtag = tags.find(t => Object.values(HASHTAGS).flat().includes(t)) || null
|
||||||
|
try {
|
||||||
|
const r = await hc.query(
|
||||||
|
`INSERT INTO nostr_notes (event_id, pubkey, content, hashtag, published_at)
|
||||||
|
VALUES ($1,$2,$3,$4,to_timestamp($5)) ON CONFLICT (event_id) DO NOTHING`,
|
||||||
|
[ev.id, ev.pubkey, ev.content.slice(0, 2000), hashtag, ev.created_at])
|
||||||
|
n += r.rowCount
|
||||||
|
} catch { /* dup */ }
|
||||||
|
}
|
||||||
|
console.log(`[ingesta] ${n} notas nuevas (${evs.length} vistas, ${follows.length} seguidos)`)
|
||||||
|
return n
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 2. discovery: pubkeys recurrentes se siguen (§6b, zona verde)
|
||||||
|
async function discoverFollows() {
|
||||||
|
const { rows } = await hc.query(`
|
||||||
|
SELECT pubkey, count(*) c FROM nostr_notes
|
||||||
|
WHERE ingested_at > now() - interval '7 days'
|
||||||
|
GROUP BY pubkey HAVING count(*) >= 3
|
||||||
|
AND pubkey NOT IN (SELECT pubkey FROM nostr_follows)
|
||||||
|
ORDER BY c DESC LIMIT 5`)
|
||||||
|
const pk = '59ef3b5df26b92cb73986dc86af6294ca59a0a70f648ed0a92ccdb059fd42855'
|
||||||
|
for (const r of rows) {
|
||||||
|
if (r.pubkey === pk) continue
|
||||||
|
await hc.query(`INSERT INTO nostr_follows (pubkey, category) VALUES ($1,'discovered') ON CONFLICT DO NOTHING`, [r.pubkey])
|
||||||
|
console.log(`[discovery] siguiendo ${r.pubkey.slice(0, 8)} (${r.c} notas)`)
|
||||||
|
}
|
||||||
|
// kind 3 actualizado vía daemon
|
||||||
|
const all = (await hc.query('SELECT pubkey FROM nostr_follows WHERE active')).rows.map(r => r.pubkey)
|
||||||
|
if (all.length) {
|
||||||
|
try {
|
||||||
|
await fetch(`${DAEMON}/follows`, {
|
||||||
|
method: 'POST', headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ pubkeys: all }),
|
||||||
|
signal: AbortSignal.timeout(30000),
|
||||||
|
})
|
||||||
|
} catch (e) { console.error('[follows]', String(e).slice(0, 120)) }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── 3. editoriales por burbuja
|
||||||
|
async function generateEditorials() {
|
||||||
|
// ventana 7d y umbral >=1: TODAS las burbujas con material tienen editorial (decisión supervisor)
|
||||||
|
const { rows: bubbles } = await hc.query(`
|
||||||
|
SELECT unnest(topics) AS topic, count(*) AS c,
|
||||||
|
array_agg(title || ' — ' || coalesce(left(summary, 200), '')) AS items
|
||||||
|
FROM articles
|
||||||
|
WHERE status = 'PUBLISHED' AND "publishedAt" > now() - interval '7 days'
|
||||||
|
GROUP BY 1 HAVING count(*) >= 1 ORDER BY c DESC`)
|
||||||
|
let done = 0
|
||||||
|
const failed = []
|
||||||
|
for (const b of bubbles) {
|
||||||
|
const tag = (HASHTAGS[b.topic] || ['bitcoin'])[0]
|
||||||
|
const { rows: notes } = await hc.query(`
|
||||||
|
SELECT left(content, 200) c FROM nostr_notes
|
||||||
|
WHERE hashtag = $1 AND published_at > now() - interval '7 days'
|
||||||
|
ORDER BY published_at DESC LIMIT 8`, [tag])
|
||||||
|
const material = b.items.slice(0, 8).map(t => `- ${t}`).join('\n')
|
||||||
|
const nostrPart = notes.length ? `\n\nNostr chatter (followed accounts + hashtags):\n${notes.map(n => `- ${n.c}`).join('\n')}` : ''
|
||||||
|
try {
|
||||||
|
const editorial = await glm([
|
||||||
|
{ role: 'user', content: `${VOICE}\n\nCategory: ${b.topic} (${b.c} articles in 48h)\n\nArticles:\n${material}${nostrPart}` },
|
||||||
|
])
|
||||||
|
await hc.query(`
|
||||||
|
INSERT INTO topic_editorials (topic, editorial, article_count, nostr_notes, generated_at)
|
||||||
|
VALUES ($1,$2,$3,$4,now())
|
||||||
|
ON CONFLICT (topic) DO UPDATE SET editorial=$2, article_count=$3, nostr_notes=$4, generated_at=now()`,
|
||||||
|
[b.topic, editorial, b.c, notes.length])
|
||||||
|
console.log(`[editorial] ${b.topic} (${b.c} art, ${notes.length} nostr) → ${editorial.slice(0, 60)}...`)
|
||||||
|
done++
|
||||||
|
} catch (e) {
|
||||||
|
failed.push(b.topic)
|
||||||
|
console.error(`[editorial] ${b.topic}:`, String(e).slice(0, 120))
|
||||||
|
}
|
||||||
|
}
|
||||||
|
console.log(`[editoriales] ${done}/${bubbles.length} generadas`)
|
||||||
|
await log('green', 'editorials_cycle', { done, total: bubbles.length, failed, error: failed.length ? 'Error: ' + (failed.length === bubbles.length ? 'todas las burbujas fallaron' : `${failed.length}/${bubbles.length} burbujas fallaron`) : undefined }, failed.length ? 'error' : 'ok')
|
||||||
|
return { done, failed }
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── health check de las webs (revisión periódica del agente — decisión supervisor 10-04)
|
||||||
|
async function healthCheck() {
|
||||||
|
const sites = ['https://cayce-co.xyz', 'https://hardcap.news', 'https://bitcoinhotels.org'] // status queda fuera: basicauth 401 esperado
|
||||||
|
for (const site of sites) {
|
||||||
|
try {
|
||||||
|
const r = await fetch(site, { signal: AbortSignal.timeout(15000) })
|
||||||
|
if (r.status !== 200) {
|
||||||
|
await log('red', 'site_health', { site, status: r.status, error: `site ${new URL(site).hostname} → HTTP ${r.status}`, at: new Date().toISOString() }, 'error')
|
||||||
|
console.log(`[health] ${site} → ${r.status} 🔴`)
|
||||||
|
} else {
|
||||||
|
console.log(`[health] ${site} → 200 🟢`)
|
||||||
|
}
|
||||||
|
} catch (e) {
|
||||||
|
await log('red', 'site_health', { site, error: `site ${new URL(site).hostname} → ${String(e).slice(0, 80)}`, at: new Date().toISOString() }, 'error')
|
||||||
|
console.log(`[health] ${site} → ERROR 🔴`)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
const cmd = process.argv[2] || 'all'
|
||||||
|
let outcome = { done: 0, failed: [] }
|
||||||
|
if (cmd === 'all') {
|
||||||
|
await healthCheck()
|
||||||
|
await ingestNostr()
|
||||||
|
await discoverFollows()
|
||||||
|
outcome = await generateEditorials()
|
||||||
|
} else if (cmd === 'editorials') outcome = await generateEditorials()
|
||||||
|
else if (cmd === 'ingest') { await ingestNostr(); await discoverFollows() }
|
||||||
|
|
||||||
|
// lo no auditado no existió — y lo que falla no sale en verde:
|
||||||
|
// total-failure = exit 1 (systemd en rojo, la retro lo ve)
|
||||||
|
if (pgc) await pgc.end()
|
||||||
|
await hc.end()
|
||||||
|
process.exit(outcome.failed.length === outcome.done + outcome.failed.length && outcome.failed.length > 0 ? 1 : 0)
|
||||||
@@ -0,0 +1,176 @@
|
|||||||
|
import { Router } from 'express'
|
||||||
|
import { prisma } from '../lib/prisma'
|
||||||
|
import { ingestAllSources } from '../services/ingestion'
|
||||||
|
|
||||||
|
const router = Router()
|
||||||
|
|
||||||
|
// ── auth middleware (2026-10-31): token obligatorio, comparación en tiempo constante.
|
||||||
|
// Fail-closed: sin HARDCAP_ADMIN_TOKEN configurado, TODAS las rutas admin responden 503.
|
||||||
|
import { createHash, timingSafeEqual } from 'crypto'
|
||||||
|
|
||||||
|
const ADMIN_TOKEN = process.env.HARDCAP_ADMIN_TOKEN || ''
|
||||||
|
function _safeEqual(a: string, b: string): boolean {
|
||||||
|
// hash de ambos a longitud fija: sin leak de longitud ni de timing por contenido
|
||||||
|
return timingSafeEqual(createHash('sha256').update(String(a)).digest(), createHash('sha256').update(String(b)).digest())
|
||||||
|
}
|
||||||
|
function adminAuth(req: any, res: any, next: any) {
|
||||||
|
if (!ADMIN_TOKEN) {
|
||||||
|
console.error('[admin-auth] HARDCAP_ADMIN_TOKEN not set — admin request REFUSED (fail-closed)')
|
||||||
|
return res.status(503).json({ error: 'admin disabled: token not configured' })
|
||||||
|
}
|
||||||
|
const provided = String(req.headers['authorization'] || '').replace(/^Bearer\s+/i, '') || String(req.headers['x-admin-token'] || '')
|
||||||
|
if (provided && _safeEqual(provided, ADMIN_TOKEN)) return next()
|
||||||
|
console.error(`[admin-auth] 401 ${req.method} ${req.originalUrl} from ${req.socket.remoteAddress}`)
|
||||||
|
return res.status(401).json({ error: 'unauthorized' })
|
||||||
|
}
|
||||||
|
router.use(adminAuth)
|
||||||
|
// regla permanente de secretos: jamás loguear el token ni volcar headers.
|
||||||
|
|
||||||
|
|
||||||
|
// ── Articles ──────────────────────────────────────────────
|
||||||
|
|
||||||
|
// GET /admin/articles?status=QUEUED&topic=lightning
|
||||||
|
router.get('/articles', async (req, res) => {
|
||||||
|
const { status, topic } = req.query
|
||||||
|
|
||||||
|
const articles = await prisma.article.findMany({
|
||||||
|
where: {
|
||||||
|
...(status ? { status: status as any } : {}),
|
||||||
|
...(topic ? { topics: { has: topic as string } } : {}),
|
||||||
|
},
|
||||||
|
include: { source: { select: { name: true } } },
|
||||||
|
orderBy: { publishedAt: 'desc' },
|
||||||
|
take: 50,
|
||||||
|
})
|
||||||
|
|
||||||
|
res.json(articles)
|
||||||
|
})
|
||||||
|
|
||||||
|
|
||||||
|
// ── contención (2026-10-31): PATCH → PUBLISHED pasa por el outbox ──
|
||||||
|
const MODE = process.env.HARDCAP_PUBLISH_MODE || 'draft';
|
||||||
|
let pgCache = null;
|
||||||
|
function caycePool() {
|
||||||
|
if (!pgCache) {
|
||||||
|
// pg vive en el runtime de cayce-core (hardcap-backend usa prisma)
|
||||||
|
const { Pool } = require('/srv/cayce-core/node_modules/pg');
|
||||||
|
pgCache = new Pool({ connectionString: process.env.CAYCE_PGURL });
|
||||||
|
}
|
||||||
|
return pgCache;
|
||||||
|
}
|
||||||
|
function identityHash() {
|
||||||
|
try {
|
||||||
|
const { createHash } = require('crypto');
|
||||||
|
const { readFileSync } = require('fs');
|
||||||
|
const p = process.env.IDENTITY_PATH || '/home/ubuntu/cayce-ops/prompts/cayce-identity.md';
|
||||||
|
return createHash('sha256').update(readFileSync(p)).digest('hex');
|
||||||
|
} catch (e) { return null; }
|
||||||
|
}
|
||||||
|
|
||||||
|
// PATCH /admin/articles/:id — update status (CONTENCIÓN: draft no publica)
|
||||||
|
router.patch('/articles/:id', async (req, res) => {
|
||||||
|
const { id } = req.params
|
||||||
|
const { status } = req.body
|
||||||
|
if (status === 'PUBLISHED' && MODE !== 'live') {
|
||||||
|
try {
|
||||||
|
const art = await prisma.article.findUnique({ where: { id } })
|
||||||
|
const content = `${art?.title || id} | ${art?.summary || ''}`.slice(0, 400)
|
||||||
|
const ih = identityHash()
|
||||||
|
const r = await caycePool().query(
|
||||||
|
"INSERT INTO outbound_drafts (channel, type, content, identity_path, identity_hash, meta) VALUES ($1,$2,$3,$4,$5,$6) RETURNING id",
|
||||||
|
['hardcap', 'article_publish', content,
|
||||||
|
process.env.IDENTITY_PATH || '/home/ubuntu/cayce-ops/prompts/cayce-identity.md',
|
||||||
|
ih, JSON.stringify({ article_id: id })]
|
||||||
|
)
|
||||||
|
console.log(`[outbox] STAGED draft #${r.rows[0].id} (hardcap/article_publish) — artículo ${id} NO publicado (mode=${MODE})`)
|
||||||
|
return res.json({ staged: true, draft_id: String(r.rows[0].id), article_id: id })
|
||||||
|
} catch (e) {
|
||||||
|
// fail-closed: sin borrador, NO se publica. Sin volcar el comando ni el DSN al log.
|
||||||
|
console.error('[outbox] staging failed — PATCH descartado (fail-closed):', String((e && e.message) || e).slice(0, 120))
|
||||||
|
return res.status(500).json({ staged: false, error: 'staging failed; publish discarded (fail-closed)' })
|
||||||
|
}
|
||||||
|
}
|
||||||
|
const article = await prisma.article.update({
|
||||||
|
where: { id },
|
||||||
|
data: { status },
|
||||||
|
})
|
||||||
|
|
||||||
|
res.json(article)
|
||||||
|
})
|
||||||
|
|
||||||
|
// ── Sources ──────────────────────────────────────────────
|
||||||
|
|
||||||
|
// GET /admin/sources
|
||||||
|
router.get('/sources', async (_req, res) => {
|
||||||
|
const sources = await prisma.source.findMany({ orderBy: { name: 'asc' } })
|
||||||
|
res.json(sources)
|
||||||
|
})
|
||||||
|
|
||||||
|
// POST /admin/sources
|
||||||
|
router.post('/sources', async (req, res) => {
|
||||||
|
const { name, rssUrl, tier, topicBias } = req.body
|
||||||
|
const source = await prisma.source.create({
|
||||||
|
data: { name, rssUrl, tier: tier ?? 2, topicBias: topicBias ?? [] },
|
||||||
|
})
|
||||||
|
res.json(source)
|
||||||
|
})
|
||||||
|
|
||||||
|
// PATCH /admin/sources/:id — toggle active, update tier
|
||||||
|
router.patch('/sources/:id', async (req, res) => {
|
||||||
|
const { id } = req.params
|
||||||
|
const { active, tier, topicBias } = req.body
|
||||||
|
|
||||||
|
const source = await prisma.source.update({
|
||||||
|
where: { id },
|
||||||
|
data: {
|
||||||
|
...(active !== undefined ? { active } : {}),
|
||||||
|
...(tier !== undefined ? { tier } : {}),
|
||||||
|
...(topicBias !== undefined ? { topicBias } : {}),
|
||||||
|
},
|
||||||
|
})
|
||||||
|
|
||||||
|
res.json(source)
|
||||||
|
})
|
||||||
|
|
||||||
|
// ── Topic Filters ─────────────────────────────────────────
|
||||||
|
|
||||||
|
// GET /admin/topics
|
||||||
|
router.get('/topics', async (_req, res) => {
|
||||||
|
const topics = await prisma.topicFilter.findMany({ orderBy: { label: 'asc' } })
|
||||||
|
res.json(topics)
|
||||||
|
})
|
||||||
|
|
||||||
|
// PATCH /admin/topics/:id — toggle active, adjust weight
|
||||||
|
router.patch('/topics/:id', async (req, res) => {
|
||||||
|
const { id } = req.params
|
||||||
|
const { active, weight, keywordsInclude, keywordsExclude } = req.body
|
||||||
|
|
||||||
|
const topic = await prisma.topicFilter.update({
|
||||||
|
where: { id },
|
||||||
|
data: {
|
||||||
|
...(active !== undefined ? { active } : {}),
|
||||||
|
...(weight !== undefined ? { weight } : {}),
|
||||||
|
...(keywordsInclude !== undefined ? { keywordsInclude } : {}),
|
||||||
|
...(keywordsExclude !== undefined ? { keywordsExclude } : {}),
|
||||||
|
},
|
||||||
|
})
|
||||||
|
|
||||||
|
res.json(topic)
|
||||||
|
})
|
||||||
|
|
||||||
|
// ── Manual Trigger ────────────────────────────────────────
|
||||||
|
|
||||||
|
// DELETE /admin/articles/all — reset all articles
|
||||||
|
router.delete('/articles/all', async (_req, res) => {
|
||||||
|
const result = await prisma.article.deleteMany({})
|
||||||
|
res.json({ deleted: result.count })
|
||||||
|
})
|
||||||
|
|
||||||
|
// POST /admin/ingest — trigger ingestion manually
|
||||||
|
router.post('/ingest', async (_req, res) => {
|
||||||
|
res.json({ message: 'Ingestion started' })
|
||||||
|
// Fire and forget
|
||||||
|
ingestAllSources().catch(console.error)
|
||||||
|
})
|
||||||
|
|
||||||
|
export default router
|
||||||
@@ -0,0 +1,31 @@
|
|||||||
|
// test-admin-auth — verifica el middleware de /admin (hardcap-backend).
|
||||||
|
// Ejecutar en la VPS: node /srv/hardcap-backend/runtime-tests/test-admin-auth.mjs
|
||||||
|
// (o node runtime/hardcap/test-admin-auth.mjs desde el repo)
|
||||||
|
// Requiere HARDCAP_ADMIN_TOKEN en el .env del servicio y el servicio activo en 127.0.0.1:3001.
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
|
||||||
|
const BASE = 'http://127.0.0.1:3001'
|
||||||
|
const env = Object.fromEntries(
|
||||||
|
readFileSync('/srv/hardcap-backend/.env', 'utf8').split('\n').filter(l => l.includes('=')).map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)])
|
||||||
|
)
|
||||||
|
const TOKEN = env.HARDCAP_ADMIN_TOKEN
|
||||||
|
if (!TOKEN) { console.error('HARDCAP_ADMIN_TOKEN no configurado — el test no puede pasar'); process.exit(2) }
|
||||||
|
|
||||||
|
let failed = 0
|
||||||
|
async function check(name, path, opts, expected) {
|
||||||
|
const r = await fetch(BASE + path, { ...opts, signal: AbortSignal.timeout(8000) })
|
||||||
|
const ok = r.status === expected
|
||||||
|
if (!ok) failed++
|
||||||
|
console.log(`${ok ? '✓' : '✗'} ${name}: esperado ${expected}, obtenido ${r.status}`)
|
||||||
|
}
|
||||||
|
|
||||||
|
await check('sin token → 401', '/admin/articles?status=QUEUED', {}, 401)
|
||||||
|
await check('token incorrecto → 401', '/admin/articles?status=QUEUED', { headers: { Authorization: 'Bearer ' + 'x'.repeat(64) } }, 401)
|
||||||
|
await check('token vacío en header → 401', '/admin/sources', { headers: { Authorization: 'Bearer ' } }, 401)
|
||||||
|
await check('token correcto → 200', '/admin/articles?status=QUEUED', { headers: { Authorization: `Bearer ${TOKEN}` } }, 200)
|
||||||
|
await check('header alternativo X-Admin-Token → 200', '/admin/sources', { headers: { 'x-admin-token': TOKEN } }, 200)
|
||||||
|
// la comparación debe ser en tiempo constante: un token de la misma longitud pero distinto NO pasa
|
||||||
|
await check('token misma longitud, distinto → 401', '/admin/articles?status=QUEUED', { headers: { Authorization: 'Bearer ' + 'y'.repeat(TOKEN.length) } }, 401)
|
||||||
|
|
||||||
|
console.log(failed ? `\n${failed} TESTS FALLARON` : '\nTODOS LOS TESTS PASARON')
|
||||||
|
process.exit(failed ? 1 : 0)
|
||||||
@@ -0,0 +1,301 @@
|
|||||||
|
// cayce-initiative — el loop de iniciativa de la entidad.
|
||||||
|
// Cada ciclo: lee su estado (métricas, oportunidades, audit) → decide la
|
||||||
|
// acción de mayor valor → la ejecuta con herramientas → audita.
|
||||||
|
// Herramientas: web_fetch, add_opportunity, draft_proposal, publish_note.
|
||||||
|
// MANDATE §7b: cada ciclo DEBE producir al menos una de: oportunidad
|
||||||
|
// investigada, draft, o contenido de distribución.
|
||||||
|
|
||||||
|
import pg from 'pg'
|
||||||
|
import fs from 'node:fs'
|
||||||
|
import { chat } from './llm.mjs'
|
||||||
|
|
||||||
|
const env = Object.fromEntries(
|
||||||
|
fs.readFileSync('.env', 'utf8').split('\n').filter(l => l.includes('=')).map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)])
|
||||||
|
)
|
||||||
|
const pgc = new pg.Pool({ connectionString: env.PGURL })
|
||||||
|
const NOSTR = env.NOSTR_INTERNAL || 'http://127.0.0.1:3011'
|
||||||
|
const MANDATE = fs.readFileSync(env.MANDATE_PATH || './MANDATE.md', 'utf8')
|
||||||
|
// memoria operativa: lecciones de la retro (errores conocidos → remedios)
|
||||||
|
const LESSONS = fs.existsSync('./lessons.md') ? fs.readFileSync('./lessons.md', 'utf8') : ''
|
||||||
|
|
||||||
|
const log = (zone, action, detail = {}, result = 'ok') =>
|
||||||
|
pgc.query('INSERT INTO actions_log (zone, action, detail, result) VALUES ($1,$2,$3,$4)', [zone, action, detail, result])
|
||||||
|
|
||||||
|
// reporte interno → DM al supervisor (nunca público)
|
||||||
|
const SUPERVISOR = (fs.readFileSync('/srv/cayce-nostr/.env', 'utf8').match(/^SUPERVISOR_NPUB_HEX=(.+)$/m)?.[1] || '').trim()
|
||||||
|
async function dm(text) {
|
||||||
|
try {
|
||||||
|
await fetch(`${NOSTR}/dm`, {
|
||||||
|
method: 'POST', headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ to_hex: SUPERVISOR, content: text }),
|
||||||
|
signal: AbortSignal.timeout(20000),
|
||||||
|
})
|
||||||
|
} catch { }
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── herramientas
|
||||||
|
async function toolWebFetch({ url }) {
|
||||||
|
if (!/^https:\/\//.test(url)) return { error: 'solo https' }
|
||||||
|
const r = await fetch(url, {
|
||||||
|
headers: { 'User-Agent': 'Mozilla/5.0 (compatible; cayce-entity/1.0)' },
|
||||||
|
signal: AbortSignal.timeout(20000),
|
||||||
|
})
|
||||||
|
const html = await r.text()
|
||||||
|
const text = html
|
||||||
|
.replace(/<script[\s\S]*?<\/script>/gi, ' ')
|
||||||
|
.replace(/<style[\s\S]*?<\/style>/gi, ' ')
|
||||||
|
.replace(/<[^>]+>/g, ' ')
|
||||||
|
.replace(/&/g, '&').replace(/ /g, ' ').replace(/&#\d+;/g, ' ')
|
||||||
|
.replace(/\s+/g, ' ')
|
||||||
|
.trim()
|
||||||
|
return { status: r.status, title: (html.match(/<title>([^<]*)<\/title>/i) || [])[1] || '', text: text.slice(0, 6000) }
|
||||||
|
}
|
||||||
|
|
||||||
|
async function toolAddOpportunity(a) {
|
||||||
|
// directiva supervisor 2026-10-31: sin dedup el agente re-registraba la
|
||||||
|
// misma oportunidad (OpenSats ×10, HRF ×6). Ahora: si existe, se rechaza.
|
||||||
|
const dup = await pgc.query('SELECT id FROM opportunities WHERE lower(source_name) = lower($1) LIMIT 1', [a.source_name])
|
||||||
|
if (dup.rowCount) {
|
||||||
|
await log('yellow', 'opportunity_duplicate_rejected', { source_name: a.source_name, existing_id: dup.rows[0].id })
|
||||||
|
return { duplicate: true, existing_id: dup.rows[0].id, note: 'ya registrada — no se duplica; continuá con el resto del ciclo' }
|
||||||
|
}
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO opportunities (source_name, url, mechanic, fit, effort, expected, first_action)
|
||||||
|
VALUES ($1,$2,$3,$4,$5,$6,$7)`,
|
||||||
|
[a.source_name, a.url || null, a.mechanic, a.fit || null, a.effort || null, a.expected || null, a.first_action || null]
|
||||||
|
)
|
||||||
|
await log('green', 'opportunity_added', { source_name: a.source_name })
|
||||||
|
return { added: a.source_name }
|
||||||
|
}
|
||||||
|
|
||||||
|
async function toolDraftProposal(a) {
|
||||||
|
const r = await pgc.query(
|
||||||
|
`INSERT INTO drafts (kind, title, body) VALUES ($1,$2,$3) RETURNING id`,
|
||||||
|
[a.kind || 'other', a.title, a.body]
|
||||||
|
)
|
||||||
|
await log('green', 'draft_created', { id: r.rows[0].id, kind: a.kind, title: a.title })
|
||||||
|
return { draft_id: r.rows[0].id, note: 'el envío es 🔴 — escala al supervisor' }
|
||||||
|
}
|
||||||
|
|
||||||
|
// guardrail: los reportes internos del ciclo NUNCA van a Nostr (nunca mostrar la maquinaria)
|
||||||
|
const INTERNAL_REPORT_RE = /§7b|ciclo cumplido|pipeline|auto-?mejora|ingreso prioridad|oportunidades acumuladas|próximo play|web_fetch|add_opportunity/i
|
||||||
|
|
||||||
|
async function toolPublishNote({ content }) {
|
||||||
|
if (!content || typeof content !== 'string') return { error: 'content requerido' }
|
||||||
|
if (INTERNAL_REPORT_RE.test(content)) {
|
||||||
|
return { error: 'CONTENIDO INTERNO — los reportes de ciclo, pipeline y status NO se publican en Nostr. publish_note es solo para contenido público con voz editorial. Registrá tu avance con finish.' }
|
||||||
|
}
|
||||||
|
const r = await fetch(`${NOSTR}/publish`, {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ kind: 1, content, type: 'initiative_note' }),
|
||||||
|
signal: AbortSignal.timeout(60000),
|
||||||
|
})
|
||||||
|
const pr = await r.json()
|
||||||
|
await pgc.query('INSERT INTO digests (kind, body, nostr_event_id) VALUES ($1,$2,$3)', ['nostr_initiative', content, pr.id])
|
||||||
|
return pr
|
||||||
|
}
|
||||||
|
|
||||||
|
// la entidad escribe el remedio de un error conocido → lessons.remedy (self-improvement)
|
||||||
|
// normaliza una firma igual que la retro (dedup por diseño: dígitos → #)
|
||||||
|
function normSig(s) {
|
||||||
|
return String(s)
|
||||||
|
.replace(/https?:\/\/\S+/g, '#url')
|
||||||
|
.replace(/\b[0-9a-f]{8,}\b/gi, '#hex')
|
||||||
|
.replace(/\d+(\.\d+)?/g, '#')
|
||||||
|
.replace(/\s+/g, ' ')
|
||||||
|
.trim()
|
||||||
|
}
|
||||||
|
|
||||||
|
async function toolRemedy({ signature, remedy }) {
|
||||||
|
if (!signature || !remedy) return { error: 'signature + remedy requeridos' }
|
||||||
|
// 1) match exacto
|
||||||
|
let r = await pgc.query(
|
||||||
|
`UPDATE lessons SET remedy=$1 WHERE signature=$2 RETURNING signature, occurrences`,
|
||||||
|
[String(remedy).slice(0, 500), String(signature)])
|
||||||
|
// 2) match difuso: la línea formateada de lessons.md contiene la firma normalizada
|
||||||
|
// (la entidad suele copiar la línea completa con contador y "· ESCALADO")
|
||||||
|
if (!r.rowCount) {
|
||||||
|
const sigNorm = normSig(signature)
|
||||||
|
const cands = (await pgc.query(`SELECT signature FROM lessons WHERE status IN ('open','escalated')`)).rows
|
||||||
|
const hit = cands.find(c => sigNorm.includes(normSig(c.signature)))
|
||||||
|
if (hit) r = await pgc.query(
|
||||||
|
`UPDATE lessons SET remedy=$1 WHERE signature=$2 RETURNING signature, occurrences`,
|
||||||
|
[String(remedy).slice(0, 500), hit.signature])
|
||||||
|
}
|
||||||
|
if (!r.rowCount) {
|
||||||
|
return { error: `signature no encontrada: ${String(signature).slice(0, 120)}`, hint: 'usá la firma de la lista, sin el contador ni "· ESCALADO"' }
|
||||||
|
}
|
||||||
|
await log('green', 'lesson_remedy', { signature: r.rows[0].signature, remedy: String(remedy).slice(0, 200) })
|
||||||
|
return { updated: r.rows[0].signature, occurrences: r.rows[0].occurrences }
|
||||||
|
}
|
||||||
|
|
||||||
|
const TOOLS = {
|
||||||
|
web_fetch: toolWebFetch,
|
||||||
|
add_opportunity: toolAddOpportunity,
|
||||||
|
draft_proposal: toolDraftProposal,
|
||||||
|
publish_note: toolPublishNote,
|
||||||
|
add_lesson_remedy: toolRemedy,
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── estado para el prompt
|
||||||
|
async function stateSummary() {
|
||||||
|
const opps = (await pgc.query('SELECT source_name, status FROM opportunities ORDER BY id DESC LIMIT 20')).rows
|
||||||
|
const zaps = (await pgc.query(`SELECT count(*) n, coalesce(sum(value),0) msats FROM metrics WHERE metric='zaps_msats'`)).rows[0]
|
||||||
|
const balance = (await pgc.query(`SELECT value FROM metrics WHERE metric='balance_reported_sats' ORDER BY id DESC LIMIT 1`)).rows[0]
|
||||||
|
const drafts = (await pgc.query('SELECT count(*) n FROM drafts')).rows[0].n
|
||||||
|
const lastActions = (await pgc.query('SELECT ts, action FROM actions_log ORDER BY id DESC LIMIT 5')).rows
|
||||||
|
const lessons = (await pgc.query(`SELECT signature, occurrences FROM lessons WHERE status != 'mitigated' ORDER BY occurrences DESC LIMIT 5`)).rows
|
||||||
|
return {
|
||||||
|
sats_recaudados: {
|
||||||
|
zaps_verificados: zaps.n,
|
||||||
|
balance_reportado_por_supervisor: balance ? Number(balance.value) : 'aún no reportado',
|
||||||
|
},
|
||||||
|
oportunidades_registradas: opps.length,
|
||||||
|
oportunidades_recientes: opps.map(o => `${o.source_name} [${o.status}]`),
|
||||||
|
drafts: drafts,
|
||||||
|
errores_conocidos_abiertos: lessons.map(l => `${l.signature} (${l.occurrences}×)`),
|
||||||
|
ultimas_acciones: lastActions.map(a => `${a.ts.toISOString().slice(0, 16)} ${a.action}`),
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
const TOOLS_SPEC = `TOOLS (respond with JSON only):
|
||||||
|
{"action":"web_fetch","args":{"url":"https://..."}}
|
||||||
|
{"action":"add_opportunity","args":{"source_name":"...","url":"...","mechanic":"cómo genera ingreso","fit":"encaje con hard lines","effort":"low|medium|high","expected":"ingreso esperado","first_action":"primer paso concreto"}}
|
||||||
|
{"action":"draft_proposal","args":{"kind":"sponsorship|grant|affiliate|other","title":"...","body":"propuesta completa lista para enviar"}}
|
||||||
|
{"action":"publish_note","args":{"content":"..."}}
|
||||||
|
{"action":"publish_note","args":{"content":"...— SOLO contenido público para la audiencia de Nostr, con voz editorial (irónico, cero marketing, cero reportes internos). Los reportes de ciclo, pipeline y status NUNCA se publican: eso va en finish."}}
|
||||||
|
{"action":"add_lesson_remedy","args":{"signature":"firma exacta de la lista de errores conocidos","remedy":"qué hacer distinto para evitar el error"}}
|
||||||
|
{"action":"finish","args":{"summary":"qué lograste este ciclo"}}
|
||||||
|
Una acción por respuesta. El sistema ejecuta y te devuelve el resultado. Si tu respuesta no es JSON válido, se te pide re-emitirla: responde SOLO el objeto JSON, sin texto alrededor.`
|
||||||
|
|
||||||
|
// ── el loop
|
||||||
|
async function runCycle() {
|
||||||
|
const state = await stateSummary()
|
||||||
|
// directiva del supervisor (2026-10-31): grants suspendidos, BTCPay prioridad 1.
|
||||||
|
// No modifica el MANDATE (eso es 🔴); es una orden operativa reversible con
|
||||||
|
// CAYCE_DIRECTIVE_BTCPAY=0 en el .env.
|
||||||
|
const DIRECTIVE = process.env.CAYCE_DIRECTIVE_BTCPAY === '1' ? `
|
||||||
|
|
||||||
|
=== DIRECTIVA DEL SUPERVISOR (2026-10-31 — prevalece sobre §7b hasta nuevo aviso) ===
|
||||||
|
1. SUSPENDIDA la búsqueda y registro de grants y nuevas oportunidades. NO uses add_opportunity salvo para la excepción del punto 2.
|
||||||
|
2. PRIORIDAD 1 ÚNICA: la propuesta de BTCPay Server — oportunidad #106 "BTCPay Server Deployment & Content Service" y draft #33 "BTCPay Server Plugin: Event & Travel Integration". Trabajo esperado: consolidar UNA propuesta final lista para envío humano (alcance, arquitectura, presupuesto, plan de entrega) como draft nuevo marcado claramente. NO la envíes: la envía el operador.
|
||||||
|
3. La contención está activa: publish_note crea BORRADORES, no publica. Sigue contando como acción productiva.
|
||||||
|
` : ''
|
||||||
|
const messages = [
|
||||||
|
{
|
||||||
|
role: 'user',
|
||||||
|
content: `${MANDATE}
|
||||||
|
${DIRECTIVE}
|
||||||
|
|
||||||
|
=== TU ESTADO ACTUAL ===
|
||||||
|
${JSON.stringify(state, null, 2)}
|
||||||
|
${LESSONS ? `
|
||||||
|
=== LECCIONES — errores conocidos, evitalos ===
|
||||||
|
${LESSONS}
|
||||||
|
` : ''}
|
||||||
|
=== TU MISIÓN ESTE CICLO ===
|
||||||
|
MANDATE §7b: produce AL MENOS una de: oportunidad de ingreso investigada (con web_fetch a fuentes reales — grants, afiliados, bounties, sponsors del ecosistema bitcoin), draft de propuesta, o contenido que impulse distribución. Investiga antes de registrar: abre las fuentes con web_fetch, verifica que existan y qué piden (QC-3).
|
||||||
|
|
||||||
|
Prioridad: ingreso. Piensa como empresa: ¿qué puedo vender, a quién, cómo cobro en sats? Las propiedades (hardcap.news = señal, bitcoinhotels.org = travel BTC) son tus activos y tu vidriera.
|
||||||
|
|
||||||
|
Si hay errores conocidos abiertos con remedio pendiente (lista arriba), considerá escribirlo con add_lesson_remedy — auto-mejora.
|
||||||
|
|
||||||
|
${TOOLS_SPEC}
|
||||||
|
|
||||||
|
Empieza ahora. Cuando hayas cumplido §7b, responde finish con un summary honesto.`,
|
||||||
|
},
|
||||||
|
]
|
||||||
|
|
||||||
|
let steps = 0
|
||||||
|
const maxSteps = 16
|
||||||
|
let repairs = 0
|
||||||
|
const maxRepairs = 3
|
||||||
|
let summary = null
|
||||||
|
const trace = []
|
||||||
|
const PRODUCTIVE = ['add_opportunity', 'draft_proposal', 'publish_note', 'add_lesson_remedy']
|
||||||
|
let productive = 0
|
||||||
|
|
||||||
|
while (steps < maxSteps) {
|
||||||
|
steps++
|
||||||
|
// presupuesto de pasos: empujar al cierre antes de agotar (evita 'max steps')
|
||||||
|
const remaining = maxSteps - steps
|
||||||
|
if (remaining === 3) {
|
||||||
|
messages.push({ role: 'user', content: 'QUEDAN 3 PASOS. Cierra el ciclo: si ya investigaste, ejecutá AHORA una acción productiva (add_opportunity / draft_proposal / publish_note / add_lesson_remedy) y después finish con el summary.' })
|
||||||
|
} else if (remaining === 1) {
|
||||||
|
messages.push({ role: 'user', content: 'ÚLTIMO PASO. Respondé finish con un summary honesto de lo logrado este ciclo, aunque sea parcial.' })
|
||||||
|
}
|
||||||
|
// la cadena (zai → gemini) agota los fallbacks; si todo falla, el ciclo
|
||||||
|
// muere auditado como error y la retro lo escala
|
||||||
|
let text = await chat(messages, 6000, { thinking: false, timeoutMs: 90000 })
|
||||||
|
text = text.replace(/```json|```/g, '').trim()
|
||||||
|
const js = text.indexOf('{')
|
||||||
|
const je = text.lastIndexOf('}')
|
||||||
|
let act = null
|
||||||
|
if (js === -1 || je === -1) {
|
||||||
|
// sin JSON: re-emisión en vez de morir — error reparable en el momento
|
||||||
|
if (repairs < maxRepairs) {
|
||||||
|
repairs++
|
||||||
|
messages.push({ role: 'assistant', content: text.slice(0, 500) })
|
||||||
|
messages.push({ role: 'user', content: 'Esa respuesta no contenía JSON. Re-emite SOLO el objeto JSON de UNA acción, sin texto alrededor.' })
|
||||||
|
steps--
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
summary = 'sin JSON tras ' + maxRepairs + ' repairs: ' + text.slice(0, 120)
|
||||||
|
break
|
||||||
|
}
|
||||||
|
try { act = JSON.parse(text.slice(js, je + 1)) } catch (e) {
|
||||||
|
if (repairs < maxRepairs) {
|
||||||
|
repairs++
|
||||||
|
messages.push({ role: 'assistant', content: text.slice(0, 500) })
|
||||||
|
messages.push({ role: 'user', content: `Esa respuesta no fue JSON válido parseable (${String(e).slice(0, 80)}). Re-emite SOLO el objeto JSON de UNA acción. Si el body era muy largo, acortalo.` })
|
||||||
|
steps--
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
summary = 'JSON inválido tras ' + maxRepairs + ' repairs'
|
||||||
|
break
|
||||||
|
}
|
||||||
|
|
||||||
|
if (act.action === 'finish') { summary = act.args?.summary ?? 'finish'; break }
|
||||||
|
if (!TOOLS[act.action]) {
|
||||||
|
messages.push({ role: 'assistant', content: JSON.stringify(act) })
|
||||||
|
messages.push({ role: 'user', content: `herramienta desconocida: ${act.action}. ${TOOLS_SPEC}` })
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
let result
|
||||||
|
try {
|
||||||
|
result = await TOOLS[act.action](act.args || {})
|
||||||
|
} catch (e) {
|
||||||
|
result = { error: String(e).slice(0, 300) }
|
||||||
|
}
|
||||||
|
trace.push({ step: steps, action: act.action, args: act.args })
|
||||||
|
if (PRODUCTIVE.includes(act.action) && !result?.error) productive++
|
||||||
|
messages.push({ role: 'assistant', content: JSON.stringify(act) })
|
||||||
|
messages.push({ role: 'user', content: 'RESULTADO: ' + JSON.stringify(result).slice(0, 4000) })
|
||||||
|
}
|
||||||
|
|
||||||
|
// §7b se cumple con ≥1 acción productiva — si no, el ciclo falla y se audita como error
|
||||||
|
const s7b_ok = productive > 0
|
||||||
|
const finalSummary = summary ?? 'max steps'
|
||||||
|
await log(s7b_ok ? 'green' : 'red', 'initiative_cycle',
|
||||||
|
{ steps, productive, repairs, trace, summary: finalSummary }, s7b_ok ? 'done' : 'error')
|
||||||
|
const drafts24 = (await pgc.query(
|
||||||
|
`SELECT id, type, content FROM outbound_drafts WHERE ts > now() - interval '24 hours' ORDER BY id`
|
||||||
|
).catch(() => ({ rows: [] }))).rows
|
||||||
|
const draftLines = drafts24.map(d => `#${d.id} [${d.type}] ${String(d.content).replace(/\s+/g, ' ').split(' ').slice(0, 15).join(' ')}`)
|
||||||
|
const draftBlock = `\n\nBORRADORES contención (24h: ${draftLines.length}) — revisión y aprobación pendientes del operador:\n${draftLines.join('\n') || 'ninguno'}`
|
||||||
|
await dm(`INITIATIVE ${new Date().toISOString().slice(0, 10)} — ciclo ${s7b_ok ? 'cumplido' : 'falló'} · ${steps} pasos · ${productive} productivas · ${trace.map(t => t.action).join(' → ') || 'sin acciones'}\n\n${finalSummary}${draftBlock}`)
|
||||||
|
return { steps, productive, s7b_ok, summary: finalSummary, trace }
|
||||||
|
}
|
||||||
|
|
||||||
|
try {
|
||||||
|
const out = await runCycle()
|
||||||
|
console.log(JSON.stringify(out, null, 2))
|
||||||
|
await pgc.end()
|
||||||
|
process.exit(out.s7b_ok ? 0 : 1)
|
||||||
|
} catch (e) {
|
||||||
|
console.error('initiative fatal:', String(e).slice(0, 300))
|
||||||
|
await log('red', 'initiative_cycle', { error: String(e).slice(0, 300) }, 'error').catch(() => { })
|
||||||
|
await pgc.end().catch(() => { })
|
||||||
|
process.exit(1)
|
||||||
|
}
|
||||||
@@ -0,0 +1,163 @@
|
|||||||
|
// cayce-mail — daemon de correo de la entidad (entidadnodal@gmail.com)
|
||||||
|
// Recibe: aprobaciones de afiliados, respuestas de merchants/grants → clasifica,
|
||||||
|
// registra en DB y avisa al supervisor por Nostr. Envia: outreach SMTP.
|
||||||
|
// Poll cada 5 min · estado en state.json · credenciales en .env (600)
|
||||||
|
import { ImapFlow } from 'imapflow'
|
||||||
|
import nodemailer from 'nodemailer'
|
||||||
|
import { readFileSync, writeFileSync, existsSync } from 'node:fs'
|
||||||
|
import pg from 'pg'
|
||||||
|
import { gateOutbound } from './outbox.mjs'
|
||||||
|
|
||||||
|
const HOME = '/home/ubuntu/cayce-mail'
|
||||||
|
const ENV = Object.fromEntries(readFileSync(`${HOME}/.env`, 'utf8').trim().split('\n').map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)]))
|
||||||
|
const PGURL = readFileSync('/srv/cayce-front/.env', 'utf8').match(/^PGURL=(.+)$/m)[1]
|
||||||
|
const SUPERVISOR = readFileSync('/srv/cayce-nostr/.env', 'utf8').match(/^SUPERVISOR_NPUB_HEX=(.+)$/m)[1].trim()
|
||||||
|
const NOSTR = 'http://127.0.0.1:3011'
|
||||||
|
const pgc = new pg.Pool({ connectionString: PGURL })
|
||||||
|
|
||||||
|
const POLL_MS = 5 * 60 * 1000
|
||||||
|
const statePath = `${HOME}/state.json`
|
||||||
|
let state = { lastUid: 0, processed: 0, notified: 0 }
|
||||||
|
if (existsSync(statePath)) { try { state = { ...state, ...JSON.parse(readFileSync(statePath, 'utf8')) } } catch { } }
|
||||||
|
const save = () => writeFileSync(statePath, JSON.stringify(state, null, 1), { mode: 0o600 })
|
||||||
|
|
||||||
|
const log = (m) => console.log(`[cayce-mail ${new Date().toISOString().slice(5, 16)}] ${m}`)
|
||||||
|
async function dm(text) {
|
||||||
|
try {
|
||||||
|
await fetch(`${NOSTR}/dm`, {
|
||||||
|
method: 'POST', headers: { 'Content-Type': 'application/json' },
|
||||||
|
body: JSON.stringify({ to_hex: SUPERVISOR, content: text.slice(0, 900) }),
|
||||||
|
signal: AbortSignal.timeout(20000),
|
||||||
|
})
|
||||||
|
state.notified++
|
||||||
|
} catch (e) { console.error('dm:', String(e).slice(0, 80)) }
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── clasificación de remitentes relevantes ──────────────────────────────────
|
||||||
|
const MERCHANTS = {
|
||||||
|
'bitrefill.com': 'Bitrefill',
|
||||||
|
'travala.com': 'Travala',
|
||||||
|
'trezor.io': 'Trezor',
|
||||||
|
'ledger.com': 'Ledger',
|
||||||
|
'bitbox.swiss': 'BitBox',
|
||||||
|
'coinkite.com': 'Coinkite',
|
||||||
|
'swan.com': 'Swan',
|
||||||
|
'bitaxe': 'Bitaxe',
|
||||||
|
'opensats.org': 'OpenSats',
|
||||||
|
'hrf.org': 'HRF',
|
||||||
|
'foundationdevices.com': 'Foundation',
|
||||||
|
'relai.ch': 'Relai',
|
||||||
|
'blink.sv': 'Blink',
|
||||||
|
}
|
||||||
|
|
||||||
|
function classify(from = '', subject = '') {
|
||||||
|
const f = from.toLowerCase(), s = subject.toLowerCase()
|
||||||
|
const merchant = Object.entries(MERCHANTS).find(([d]) => f.includes(d))
|
||||||
|
if (!merchant) return null
|
||||||
|
let kind = 'info'
|
||||||
|
if (/approv|accepted|welcome to|partner|afiliado aprobado/.test(s)) kind = 'APPROVAL'
|
||||||
|
else if (/reject|denied|not approved|declined/.test(s)) kind = 'REJECTION'
|
||||||
|
else if (/statement|receipt|transaction|invoice|payout|commission/.test(s)) kind = 'money'
|
||||||
|
else if (/verify|confirm|action required|complete your/.test(s)) kind = 'ACTION-REQUIRED'
|
||||||
|
return { merchant: merchant[1], kind }
|
||||||
|
}
|
||||||
|
|
||||||
|
async function processMessage(msg) {
|
||||||
|
const from = msg.envelope.from?.[0]?.address || ''
|
||||||
|
const subject = msg.envelope.subject || '(sin asunto)'
|
||||||
|
const c = classify(from, subject)
|
||||||
|
if (!c) return
|
||||||
|
|
||||||
|
log(`${c.kind} · ${c.merchant} · "${subject.slice(0, 60)}" <${from}>`)
|
||||||
|
|
||||||
|
// Registrar en actions_log (auditoría)
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO actions_log (zone, action, detail, result) VALUES ('mail', 'mail_received', $1, 'ok')`,
|
||||||
|
[{ from, subject, merchant: c.merchant, kind: c.kind, uid: msg.uid }]
|
||||||
|
).catch(e => console.error('db:', String(e).slice(0, 100)))
|
||||||
|
|
||||||
|
// Notificar al supervisor solo lo importante (no estados de cuenta)
|
||||||
|
if (c.kind === 'money') return
|
||||||
|
const emoji = c.kind === 'APPROVAL' ? '✅' : c.kind === 'REJECTION' ? '❌' : c.kind === 'ACTION-REQUIRED' ? '⚠' : '✉'
|
||||||
|
await dm(`${emoji} MAIL ${c.kind} — ${c.merchant}\n"${subject.slice(0, 80)}"\nDe: ${from}\nRevisar bandeja entidadnodal@gmail.com`)
|
||||||
|
}
|
||||||
|
|
||||||
|
async function pollInbox() {
|
||||||
|
const client = new ImapFlow({
|
||||||
|
host: 'imap.gmail.com', port: 993, secure: true,
|
||||||
|
auth: { user: ENV.MAIL_USER, pass: ENV.MAIL_PASS },
|
||||||
|
logger: false,
|
||||||
|
})
|
||||||
|
try {
|
||||||
|
await client.connect()
|
||||||
|
const lock = await client.getMailboxLock('INBOX')
|
||||||
|
try {
|
||||||
|
// primera pasada: marcar el punto de partida en el último mensaje existente
|
||||||
|
if (!state.lastUid) {
|
||||||
|
let last = 0
|
||||||
|
for await (const m of client.fetch({ all: true }, { uid: true }, { uid: true })) last = m.uid
|
||||||
|
state.lastUid = last
|
||||||
|
save()
|
||||||
|
log(`baseline: uid ${last} · ${client.mailbox.exists} mensajes en inbox`)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
// mensajes nuevos desde el último UID visto
|
||||||
|
const range = { uid: `${state.lastUid + 1}:*` }
|
||||||
|
for await (const msg of client.fetch(range, { envelope: true, uid: true }, { uid: true })) {
|
||||||
|
if (msg.uid <= state.lastUid) continue
|
||||||
|
await processMessage(msg)
|
||||||
|
state.processed++
|
||||||
|
if (msg.uid > state.lastUid) state.lastUid = msg.uid
|
||||||
|
}
|
||||||
|
save()
|
||||||
|
} finally {
|
||||||
|
lock.release()
|
||||||
|
}
|
||||||
|
await client.logout()
|
||||||
|
} catch (e) {
|
||||||
|
console.error('[cayce-mail] poll error:', String(e).slice(0, 160))
|
||||||
|
try { await client.logout() } catch { }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── SMTP saliente para outreach ─────────────────────────────────────────────
|
||||||
|
export async function sendMail(to, subject, body) {
|
||||||
|
// contención (2026-10-31): el mail saliente también pasa por el outbox
|
||||||
|
const g = await gateOutbound(null, {
|
||||||
|
channel: 'mail', type: 'smtp_send', content: `To: ${to}\nSubject: ${subject}\n\n${body}`,
|
||||||
|
meta: { to, subject },
|
||||||
|
publishFn: () => _sendMailLive(to, subject, body),
|
||||||
|
})
|
||||||
|
if (g.staged) return g
|
||||||
|
}
|
||||||
|
|
||||||
|
async function _sendMailLive(to, subject, body) {
|
||||||
|
const transporter = nodemailer.createTransport({
|
||||||
|
host: 'smtp.gmail.com', port: 465, secure: true,
|
||||||
|
auth: { user: ENV.MAIL_USER, pass: ENV.MAIL_PASS },
|
||||||
|
})
|
||||||
|
const info = await transporter.sendMail({
|
||||||
|
from: `"Cayce Co" <${ENV.MAIL_USER}>`,
|
||||||
|
to, subject, text: body,
|
||||||
|
})
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO actions_log (zone, action, detail, result) VALUES ('mail', 'mail_sent', $1, 'ok')`,
|
||||||
|
[{ to, subject, messageId: info.messageId }]
|
||||||
|
).catch(() => { })
|
||||||
|
log(`sent → ${to} · "${subject.slice(0, 50)}"`)
|
||||||
|
return info
|
||||||
|
}
|
||||||
|
|
||||||
|
// CLI: node mail.mjs --send-to x@y --subject "..." --body-file z.txt
|
||||||
|
const args = process.argv.slice(2)
|
||||||
|
if (args.includes('--send-to')) {
|
||||||
|
const to = args[args.indexOf('--send-to') + 1]
|
||||||
|
const subject = args[args.indexOf('--subject') + 1] || '(sin asunto)'
|
||||||
|
const bodyFile = args[args.indexOf('--body-file') + 1]
|
||||||
|
const body = bodyFile ? readFileSync(bodyFile, 'utf8') : args[args.indexOf('--body') + 1] || ''
|
||||||
|
sendMail(to, subject, body).then(() => process.exit(0)).catch(e => { console.error(e); process.exit(1) })
|
||||||
|
} else {
|
||||||
|
log(`daemon on · poll cada ${POLL_MS / 60000} min · cuenta ${ENV.MAIL_USER}`)
|
||||||
|
pollInbox()
|
||||||
|
setInterval(pollInbox, POLL_MS)
|
||||||
|
}
|
||||||
@@ -0,0 +1,108 @@
|
|||||||
|
// outbox.mjs — contención de salida a terceros (prioridad Cayce, 2026-10-31)
|
||||||
|
//
|
||||||
|
// CAYCE_PUBLISH_MODE=draft (default) → NADA sale a terceros: todo artefacto
|
||||||
|
// (notas nostr, respuestas a menciones, posts a redes sociales, mail) se
|
||||||
|
// guarda como BORRADOR en outbound_drafts con el hash del archivo de
|
||||||
|
// identidad vigente. El DM al supervisor NO pasa por aquí (es interno).
|
||||||
|
// CAYCE_PUBLISH_MODE=live → comportamiento original, sin cambios.
|
||||||
|
//
|
||||||
|
// Fail-closed: en modo draft, si el guardado del borrador falla, NO se
|
||||||
|
// publica. Nunca. El error queda en el journal.
|
||||||
|
//
|
||||||
|
// Reversibilidad: una línea por servicio en su .env (CAYCE_PUBLISH_MODE=live).
|
||||||
|
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
import { createHash } from 'node:crypto'
|
||||||
|
import { createRequire } from 'node:module'
|
||||||
|
|
||||||
|
const require_ = createRequire(import.meta.url)
|
||||||
|
|
||||||
|
const IDENTITY_PATH = process.env.IDENTITY_PATH || '/home/ubuntu/cayce-ops/prompts/cayce-identity.md'
|
||||||
|
|
||||||
|
export function publishMode() {
|
||||||
|
return (process.env.CAYCE_PUBLISH_MODE || 'draft').toLowerCase()
|
||||||
|
}
|
||||||
|
|
||||||
|
let identityCache = null
|
||||||
|
export function identityFingerprint() {
|
||||||
|
if (identityCache) return identityCache
|
||||||
|
try {
|
||||||
|
const raw = readFileSync(IDENTITY_PATH)
|
||||||
|
identityCache = {
|
||||||
|
path: IDENTITY_PATH,
|
||||||
|
hash: createHash('sha256').update(raw).digest('hex'),
|
||||||
|
}
|
||||||
|
} catch (e) {
|
||||||
|
identityCache = { path: IDENTITY_PATH, hash: null, error: String(e).slice(0, 120) }
|
||||||
|
}
|
||||||
|
return identityCache
|
||||||
|
}
|
||||||
|
|
||||||
|
export function loadIdentityBlock(name) {
|
||||||
|
const raw = readFileSync(IDENTITY_PATH, 'utf8')
|
||||||
|
const m = raw.match(
|
||||||
|
new RegExp(`<!-- cayce-identity:block=${name} -->\\n([\\s\\S]*?)\\n<!-- /cayce-identity:block=${name} -->`)
|
||||||
|
)
|
||||||
|
if (!m) throw new Error(`identity block not found: ${name}`)
|
||||||
|
return m[1]
|
||||||
|
}
|
||||||
|
|
||||||
|
export function ensureOutboxTable(poolPg) {
|
||||||
|
return poolPg.query(`
|
||||||
|
CREATE TABLE IF NOT EXISTS outbound_drafts (
|
||||||
|
id bigserial PRIMARY KEY,
|
||||||
|
ts timestamptz NOT NULL DEFAULT now(),
|
||||||
|
channel text NOT NULL,
|
||||||
|
type text NOT NULL,
|
||||||
|
content text NOT NULL,
|
||||||
|
original_event jsonb,
|
||||||
|
identity_path text,
|
||||||
|
identity_hash text,
|
||||||
|
status text NOT NULL DEFAULT 'pending',
|
||||||
|
meta jsonb
|
||||||
|
)`).catch(e => console.error('[outbox] ensure table:', String(e).slice(0, 120)))
|
||||||
|
}
|
||||||
|
|
||||||
|
// pool auto-suficiente: si el host no pasa uno, se conecta a la BD de la
|
||||||
|
// entidad (PGURL de /srv/cayce-core/.env) para que todos los borradores
|
||||||
|
// vivan juntos en outbound_drafts
|
||||||
|
let ownPool = null
|
||||||
|
async function poolFor(poolPg) {
|
||||||
|
if (poolPg) return poolPg
|
||||||
|
if (!ownPool) {
|
||||||
|
const pg = require_('/srv/cayce-core/node_modules/pg')
|
||||||
|
const env = Object.fromEntries(
|
||||||
|
readFileSync('/srv/cayce-core/.env', 'utf8').split('\n').filter(l => l.includes('=')).map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)])
|
||||||
|
)
|
||||||
|
ownPool = new pg.Pool({ connectionString: env.PGURL })
|
||||||
|
}
|
||||||
|
return ownPool
|
||||||
|
}
|
||||||
|
|
||||||
|
export async function stageDraft(poolPg, { channel, type, content, original_event = null, meta = {} }) {
|
||||||
|
poolPg = await poolFor(poolPg)
|
||||||
|
const id = identityFingerprint()
|
||||||
|
const r = await poolPg.query(
|
||||||
|
`INSERT INTO outbound_drafts (channel, type, content, original_event, identity_path, identity_hash, meta)
|
||||||
|
VALUES ($1,$2,$3,$4,$5,$6,$7) RETURNING id`,
|
||||||
|
[channel, type, String(content), original_event ? JSON.stringify(original_event) : null,
|
||||||
|
id.path, id.hash, JSON.stringify(meta)]
|
||||||
|
)
|
||||||
|
console.log(`[outbox] STAGED draft #${r.rows[0].id} (${channel}/${type}) — NO publicado (mode=${publishMode()})`)
|
||||||
|
return { staged: true, draft_id: r.rows[0].id, mode: publishMode() }
|
||||||
|
}
|
||||||
|
|
||||||
|
// El único punto por el que debe pasar cualquier salida a terceros.
|
||||||
|
// publishFn SOLO se invoca en modo live.
|
||||||
|
export async function gateOutbound(poolPg, { channel, type, content, original_event = null, meta = {}, publishFn }) {
|
||||||
|
if (publishMode() === 'live') {
|
||||||
|
return { ...(await publishFn()), staged: false }
|
||||||
|
}
|
||||||
|
try {
|
||||||
|
return await stageDraft(poolPg, { channel, type, content, original_event, meta })
|
||||||
|
} catch (e) {
|
||||||
|
// fail-closed: sin borrador guardado, no se publica
|
||||||
|
console.error(`[outbox] FATAL: staging failed (${String(e).slice(0, 160)}) — evento DESCARTADO, no publicado`)
|
||||||
|
return { staged: false, error: 'staging failed; discarded (fail-closed)' }
|
||||||
|
}
|
||||||
|
}
|
||||||
@@ -0,0 +1,192 @@
|
|||||||
|
// cayce-promo — publicación autónoma temática de la entidad
|
||||||
|
// Cola de campaña: 12 posts / 6 días / 2 por día (13:00 y 19:00 UTC)
|
||||||
|
// Cada post: tema específico → link a bitcoinhotels.org o hardcap.news
|
||||||
|
// Publica vía sfeed (FB + IG) con imágenes de marca generadas on-the-fly.
|
||||||
|
// Ledger en DB (posts_log) para medir y optimizar.
|
||||||
|
import { execFileSync } from 'node:child_process'
|
||||||
|
import { gateOutbound } from './outbox.mjs'
|
||||||
|
import { readFileSync, writeFileSync, existsSync } from 'node:fs'
|
||||||
|
|
||||||
|
const HOME = '/home/ubuntu/cayce-social'
|
||||||
|
const SFEED = '/home/ubuntu/.sfeed/bin/sfeed'
|
||||||
|
const statePath = `${HOME}/promo-state.json`
|
||||||
|
let state = { done: [] }
|
||||||
|
if (existsSync(statePath)) { try { state = { ...state, ...JSON.parse(readFileSync(statePath, 'utf8')) } } catch { } }
|
||||||
|
const save = () => writeFileSync(statePath, JSON.stringify(state, null, 1), { mode: 0o600 })
|
||||||
|
|
||||||
|
const log = (m) => console.log(`[cayce-promo ${new Date().toISOString().slice(5, 16)}] ${m}`)
|
||||||
|
|
||||||
|
// ── generador de imágenes de marca ──────────────────────────────────────────
|
||||||
|
// brand: 'bh' (bitcoinhotels — dorado) | 'hc' (hardcap — naranja)
|
||||||
|
function makeImage(out, brand, { kicker, lines, tagline, sub, url, drawRule = true }) {
|
||||||
|
const bg = brand === 'bh' ? '"#141210-#0A0908"' : '"#0d0d10-#09090B"'
|
||||||
|
const accent = brand === 'bh' ? '#C9A84C' : '#F7931A'
|
||||||
|
const textC = brand === 'bh' ? '#F2ECE0' : '#FAFAFA'
|
||||||
|
const muted = brand === 'bh' ? 'rgba(242,236,224,0.6)' : 'rgba(250,250,250,0.65)'
|
||||||
|
const kickC = brand === 'bh' ? '#8a7a4a' : '#71717A'
|
||||||
|
|
||||||
|
let cmd = ['convert', '-size', '1080x1350', 'gradient:' + bg]
|
||||||
|
let y = 260
|
||||||
|
if (kicker) { cmd.push('-font', 'DejaVu-Serif', '-pointsize', '44', '-fill', kickC, '-annotate', `+90+${y}`, kicker); y += 130 }
|
||||||
|
for (const l of lines) { cmd.push('-font', 'DejaVu-Serif-Bold', '-pointsize', String(l.size || 110), '-fill', l.color || textC, '-annotate', `+90+${y}`, l.t); y += (l.size || 110) + 25 }
|
||||||
|
y += 20
|
||||||
|
if (tagline) for (const t of tagline) { cmd.push('-font', 'DejaVu-Sans', '-pointsize', '36', '-fill', muted, '-annotate', `+90+${y}`, t); y += 62 }
|
||||||
|
if (sub) for (const t of sub) { cmd.push('-font', 'DejaVu-Sans', '-pointsize', String(sub.size || 40), '-fill', sub.color || accent, '-annotate', `+90+${y}`, t.t); y += (sub.size || 40) + 12 }
|
||||||
|
if (drawRule) cmd.push('-fill', accent, '-draw', `rectangle 90,${y + 40} 560,${y + 42}`)
|
||||||
|
cmd.push('-font', 'DejaVu-Sans', '-pointsize', '40', '-fill', accent, '-annotate', `+90+${y + 120}`, url)
|
||||||
|
cmd.push(out)
|
||||||
|
execFileSync('convert', cmd)
|
||||||
|
execFileSync('convert', [out, '-quality', '92', out]) // → JPEG final
|
||||||
|
}
|
||||||
|
|
||||||
|
// ── campaña: 12 posts / 6 días ──────────────────────────────────────────────
|
||||||
|
// day_offset: días desde el arranque · hour_utc: hora de publicación
|
||||||
|
const CAMPAIGN = [
|
||||||
|
{ id: 'd1-fb-lightning', day: 0, hour: 13, net: 'facebook', format: 'image', brand: 'bh',
|
||||||
|
theme: 'lightning-abroad', link: 'https://bitcoinhotels.org/guides/how-to-pay-with-lightning-abroad',
|
||||||
|
img: { kicker: 'B E G I N N E R G U I D E', lines: [{ t: 'HOW TO PAY', size: 115 }, { t: 'WITH', size: 115 }, { t: 'LIGHTNING', size: 125, color: '#C9A84C' }, { t: 'ABROAD', size: 105, color: '#C9A84C' }], tagline: ['Wallets · Funding · Gift-card hacks', 'What to do when the card gets declined.'], url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'Paying abroad with Lightning beats your bank: no foreign transaction fees, no dynamic currency conversion, no declines. The complete beginner guide — wallets, funding, and the gift-card trick that rescues you when the card fails mid-trip. bitcoinhotels.org/guides/how-to-pay-with-lightning-abroad' },
|
||||||
|
|
||||||
|
{ id: 'd1-ig-seed', day: 0, hour: 19, net: 'instagram', format: 'image', brand: 'hc',
|
||||||
|
theme: 'seed-strategy', link: 'https://hardcap.news/learn/travel-security-kit',
|
||||||
|
img: { kicker: 'S E C U R I T Y', lines: [{ t: 'SEEDS THAT', size: 110 }, { t: 'SURVIVE', size: 110 }, { t: 'A SEARCH', size: 110, color: '#F7931A' }], tagline: ['Steel plate in checked luggage?', 'Memorized + decoy?', 'Split custody — nothing to find.'], sub: { t: 'hardcap.news/learn/travel-security-kit' }, url: ' ' },
|
||||||
|
caption: 'Steel plate in checked luggage, memorized + decoy, or split custody: the seed strategy you pick before the trip decides how the border story goes. The Travel Security Kit breaks down all three — and the passphrase pattern that leaves nothing to confiscate. hardcap.news/learn/travel-security-kit #bitcoin #selfcustody #seedphrase #opsec' },
|
||||||
|
|
||||||
|
{ id: 'd2-fb-wrench', day: 1, hour: 13, net: 'facebook', format: 'text', brand: 'hc', theme: 'wrench-data', link: 'https://hardcap.news/learn/travel-security-kit', img: null,
|
||||||
|
caption: 'The 2026 wrench-attack dataset shows a pattern: victims are almost never selected by chain analysis. They are selected by behavior — talking about holdings, wearing the merch, fumbling with seed material in public. OpSec is free; everything else costs sats. Field guide: hardcap.news/learn/travel-security-kit' },
|
||||||
|
|
||||||
|
{ id: 'd2-ig-atm-fees', day: 1, hour: 19, net: 'instagram', format: 'carousel', brand: 'bh',
|
||||||
|
theme: 'atm-fees', link: 'https://bitcoinhotels.org/guides/best-bitcoin-atms-by-city',
|
||||||
|
img: { kicker: 'R E F E R E N C E', lines: [{ t: 'THE FEE', size: 110 }, { t: 'REALITY', size: 110 }], tagline: ['Tourist at the first machine: 10-15% over spot.', 'Prepared traveler: 4-6%.'], sub: { t: 'Swipe →' }, url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'The first ATM you find charges 10-15% over spot. The prepared traveler pays 4-6%. The difference is knowing the dominant operator and the no-KYC cap before you land. City-by-city reference → bitcoinhotels.org/guides/best-bitcoin-atms-by-city #bitcoin #btc #travel #atm' },
|
||||||
|
|
||||||
|
{ id: 'd3-fb-budget', day: 2, hour: 13, net: 'facebook', format: 'image', brand: 'bh',
|
||||||
|
theme: 'elsalvador-budget', link: 'https://bitcoinhotels.org/guides/living-on-sats-in-el-salvador',
|
||||||
|
img: { kicker: 'D E E P D I V E', lines: [{ t: 'LIVING', size: 120 }, { t: 'ON SATS', size: 120 }, { t: 'EL SALVADOR', size: 105, color: '#C9A84C' }], tagline: ['Real weekly budgets in sats.', 'El Zonte vs San Salvador.', 'The 90-day experiment checklist.'], url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'A real weekly budget on a Bitcoin standard: surf hostel 17-29k sats a night, comidas 11-17k a day, coworking 7-11k — and the corners where you still need dollars. Living on sats in El Salvador, the full breakdown. bitcoinhotels.org/guides/living-on-sats-in-el-salvador' },
|
||||||
|
|
||||||
|
{ id: 'd3-ig-rescue', day: 2, hour: 19, net: 'instagram', format: 'image', brand: 'hc',
|
||||||
|
theme: 'rescue-rail', link: 'https://hardcap.news/learn/travel-security-kit',
|
||||||
|
img: { kicker: 'L I Q U I D I T Y', lines: [{ t: 'THE RESCUE', size: 115 }, { t: 'RAIL', size: 115, color: '#F7931A' }], tagline: ['Zero sats abroad and the card fails:', 'a gift card in seconds is the difference', 'between dinner and no dinner.'], sub: { t: 'hardcap.news/learn/travel-security-kit' }, url: ' ' },
|
||||||
|
caption: 'Zero sats abroad, bank card declined, ATM laughing. The rescue rail: sats → gift card in seconds, 186 countries, instant delivery. The single highest-value item in the travel security kit. hardcap.news/learn/travel-security-kit #bitcoin #lightning #traveltips' },
|
||||||
|
|
||||||
|
{ id: 'd4-fb-roatann', day: 3, hour: 13, net: 'facebook', format: 'text', brand: 'bh', theme: 'roatann-prospera', link: 'https://bitcoinhotels.org/destinations/roatan-honduras', img: null,
|
||||||
|
caption: 'Roatán & Próspera: Bitcoin is legal tender inside the world\'s most Bitcoin-native jurisdiction. Island life, world-class diving on the Mesoamerican Reef, and hotels natively accepting Lightning. The destination guide: bitcoinhotels.org/destinations/roatan-honduras' },
|
||||||
|
|
||||||
|
{ id: 'd4-ig-device', day: 3, hour: 19, net: 'instagram', format: 'carousel', brand: 'hc',
|
||||||
|
theme: 'device-choice', link: 'https://hardcap.news/learn/travel-security-kit',
|
||||||
|
img: { kicker: 'K I T P I C K S', lines: [{ t: 'ONE DEVICE,', size: 110 }, { t: 'ONE PATTERN', size: 110 }], tagline: ['Two devices = two seeds traveling twice', 'the distance. Pick one, know its', 'recovery drill cold.'], sub: { t: 'hardcap.news/learn/travel-security-kit' }, url: ' ' },
|
||||||
|
caption: 'One hardware wallet, not two. Two devices means two seeds traveling twice the distance, and the failure modes compound. The hotel-room test: can you restore from seed onto a fresh device in under ten minutes without looking anything up? The full kit → hardcap.news/learn/travel-security-kit #bitcoin #hardwarewallet #selfcustody' },
|
||||||
|
|
||||||
|
{ id: 'd5-fb-kyc', day: 4, hour: 13, net: 'facebook', format: 'image', brand: 'bh',
|
||||||
|
theme: 'kyc-caps', link: 'https://bitcoinhotels.org/guides/best-bitcoin-atms-by-city',
|
||||||
|
img: { kicker: 'R E F E R E N C E', lines: [{ t: 'KYC CAPS', size: 120 }, { t: 'BY CITY', size: 120, color: '#C9A84C' }], tagline: ['Amsterdam EUR 250-750 · Prague CZK 5k-25k', 'Miami USD 200-800 · and 4 more cities'], url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'Most Bitcoin ATMs let you buy small amounts with just a phone number; above that, ID scan. If your trip budget is under the no-KYC cap, split purchases across days instead of uploading your passport to the cheapest machine. Caps by city: bitcoinhotels.org/guides/best-bitcoin-atms-by-city' },
|
||||||
|
|
||||||
|
{ id: 'd5-ig-mistakes', day: 4, hour: 19, net: 'instagram', format: 'image', brand: 'hc',
|
||||||
|
theme: '3-mistakes', link: 'https://hardcap.news/learn/travel-security-kit',
|
||||||
|
img: { kicker: 'F I E L D T E S T E D', lines: [{ t: '3 MISTAKES', size: 115 }, { t: 'THAT GET', size: 115 }, { t: 'BTC TAKEN', size: 115, color: '#EF4444' }], tagline: ['Inventory on arrival forms.', 'The public seed moment.', 'Everything in one bag.'], sub: { t: 'hardcap.news/learn/travel-security-kit' }, url: ' ' },
|
||||||
|
caption: 'Three mistakes that get sats confiscated at borders: declaring what your passphrase structure keeps private, verifying seeds in airport lounges, and carrying device + seed + cash in one bag. Every wrench attack we track started with behavior. The kit: hardcap.news/learn/travel-security-kit #bitcoin #opsec #security' },
|
||||||
|
|
||||||
|
{ id: 'd6-fb-travala', day: 5, hour: 13, net: 'facebook', format: 'image', brand: 'bh',
|
||||||
|
theme: 'booking-btc', link: 'https://bitcoinhotels.org/guides/living-on-sats-in-el-salvador',
|
||||||
|
img: { kicker: 'B O O K I N G', lines: [{ t: 'RESERVE WITH', size: 110 }, { t: 'BITCOIN,', size: 110 }, { t: 'ARRIVE ON SATS', size: 100, color: '#C9A84C' }], tagline: ['The no-card, no-reservation loop,', 'solved before the flight.'], url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'The no-card, no-reservation loop: hotels that want a credit card guarantee when you only hold sats. Booking with Bitcoin before arrival breaks the loop — Travala lists dozens of Salvadoran properties taking BTC directly. More in the El Salvador guide: bitcoinhotels.org/guides/living-on-sats-in-el-salvador' },
|
||||||
|
|
||||||
|
{ id: 'd6-ig-protocol', day: 5, hour: 19, net: 'instagram', format: 'image', brand: 'bh',
|
||||||
|
theme: '90day-protocol', link: 'https://bitcoinhotels.org/guides/living-on-sats-in-el-salvador',
|
||||||
|
img: { kicker: 'T H E P R O T O C O L', lines: [{ t: '90 DAYS', size: 125 }, { t: 'ON SATS', size: 125, color: '#C9A84C' }], tagline: ['Tourist visa → El Zonte two weeks →', 'Blink funded to 500k sats → track', 'every payment → decide your split.'], url: 'bitcoinhotels.org/guides' },
|
||||||
|
caption: 'Before committing to a season on sats, run the protocol: enter on a tourist visa, base in El Zonte two weeks with a Lightning wallet funded to 500k sats, track every payment for a week, then decide your split. Most long-termers land on 70/30 sats/dollars. Full protocol: bitcoinhotels.org/guides/living-on-sats-in-el-salvador #bitcoin #elsalvador #bitcoinbeach' },
|
||||||
|
]
|
||||||
|
|
||||||
|
// ── publicación ─────────────────────────────────────────────────────────────
|
||||||
|
function sfeedPost(args) {
|
||||||
|
return execFileSync(SFEED, ['post', ...args], { encoding: 'utf8', timeout: 120000 })
|
||||||
|
}
|
||||||
|
|
||||||
|
// contención: el gate se resuelve en el sitio de llamada (run())
|
||||||
|
|
||||||
|
async function logDb(entry, postUrl, status) {
|
||||||
|
const pgc = new (await import('pg')).default.Pool({ connectionString: readFileSync('/srv/cayce-front/.env', 'utf8').match(/^PGURL=(.+)$/m)[1] })
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO posts_log (platform, theme, format, link, post_url, status) VALUES ($1,$2,$3,$4,$5,$6)`,
|
||||||
|
[entry.net, entry.theme, entry.format, entry.link, postUrl || null, status]
|
||||||
|
).catch(e => console.error('db:', String(e).slice(0, 120)))
|
||||||
|
await pgc.query(
|
||||||
|
`INSERT INTO actions_log (zone, action, detail, result) VALUES ('promo', 'promo_published', $1, $2)`,
|
||||||
|
[JSON.stringify({ id: entry.id, theme: entry.theme, platform: entry.net, link: entry.link, post_url: postUrl }), status]
|
||||||
|
).catch(() => { })
|
||||||
|
await pgc.end()
|
||||||
|
}
|
||||||
|
|
||||||
|
async function run() {
|
||||||
|
const now = new Date()
|
||||||
|
const boot = existsSync(`${HOME}/campaign-start.json`)
|
||||||
|
? new Date(JSON.parse(readFileSync(`${HOME}/campaign-start.json`, 'utf8')).start)
|
||||||
|
: null
|
||||||
|
|
||||||
|
let published = 0
|
||||||
|
for (const entry of CAMPAIGN) {
|
||||||
|
if (state.done.includes(entry.id)) continue
|
||||||
|
if (!boot) continue // primer run: solo fija arranque
|
||||||
|
const due = new Date(boot.getTime() + entry.day * 86400000)
|
||||||
|
due.setUTCHours(entry.hour, 0, 0, 0)
|
||||||
|
if (now < due) continue
|
||||||
|
|
||||||
|
log(`publicando ${entry.id} · tema ${entry.theme} · ${entry.net}`)
|
||||||
|
const args = ['--to', entry.net]
|
||||||
|
if (entry.net === 'facebook') args.push('--page', 'Bitcoin Travelers')
|
||||||
|
|
||||||
|
try {
|
||||||
|
if (entry.format === 'carousel') {
|
||||||
|
// 2 slides: cover + contenido (mismo estilo de marca)
|
||||||
|
const img1 = `${HOME}/media/${entry.id}-1.jpg`
|
||||||
|
const img2 = `${HOME}/media/${entry.id}-2.jpg`
|
||||||
|
mkdirs(HOME + '/media')
|
||||||
|
makeImage(img1, entry.brand, entry.img)
|
||||||
|
makeImage(img2, entry.brand, { ...entry.img, kicker: 'E N L A G U I A', lines: [{ t: 'LINK EN', size: 100 }, { t: 'EL POST', size: 100, color: entry.brand === 'bh' ? '#C9A84C' : '#F7931A' }], tagline: entry.link.replace('https://', '').split('/').slice(0, 3), drawRule: false, url: ' ' })
|
||||||
|
args.push('--kind', 'carousel', '--media', `${img1},${img2}`)
|
||||||
|
} else if (entry.format === 'image') {
|
||||||
|
const img = `${HOME}/media/${entry.id}.jpg`
|
||||||
|
mkdirs(HOME + '/media')
|
||||||
|
makeImage(img, entry.brand, entry.img)
|
||||||
|
args.push('--media', img)
|
||||||
|
}
|
||||||
|
args.push(entry.caption)
|
||||||
|
|
||||||
|
const g = await gateOutbound(null, {
|
||||||
|
channel: 'social', type: `promo_${entry.net}`, content: entry.caption,
|
||||||
|
meta: { id: entry.id, theme: entry.theme || null, format: entry.format || null },
|
||||||
|
publishFn: async () => sfeedPost(args),
|
||||||
|
})
|
||||||
|
if (g.staged) {
|
||||||
|
log(`⇢ ${entry.id} → STAGED como borrador #${g.draft_id} (NO publicado a ${entry.net})`)
|
||||||
|
await logDb(entry, null, 'staged')
|
||||||
|
state.done.push(entry.id); save()
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
const out = sfeedPost(args)
|
||||||
|
const url = out.match(/https:\/\/[^\s]+/)?.[0] || null
|
||||||
|
log(`✓ ${entry.id} → ${url || 'publicado'}`)
|
||||||
|
await logDb(entry, url, 'ok')
|
||||||
|
state.done.push(entry.id); save()
|
||||||
|
published++
|
||||||
|
} catch (e) {
|
||||||
|
const msg = String(e).slice(0, 160)
|
||||||
|
log(`✖ ${entry.id}: ${msg}`)
|
||||||
|
await logDb(entry, null, 'error: ' + msg)
|
||||||
|
// no marca done — reintenta en el próximo ciclo
|
||||||
|
}
|
||||||
|
break // 1 publicación por ciclo — ritmo natural
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!boot) {
|
||||||
|
writeFileSync(`${HOME}/campaign-start.json`, JSON.stringify({ start: now.toISOString() }, null, 1))
|
||||||
|
log(`campaña iniciada: ${now.toISOString()} · 12 posts / 6 días`)
|
||||||
|
}
|
||||||
|
if (published === 0 && state.done.length >= CAMPAIGN.length) log('campaña completa — todos los posts publicados')
|
||||||
|
}
|
||||||
|
|
||||||
|
function mkdirs(p) { if (!existsSync(p)) execFileSync('mkdir', ['-p', p]) }
|
||||||
|
|
||||||
|
run().catch(e => { console.error('promo error:', String(e).slice(0, 200)); process.exit(1) })
|
||||||
@@ -0,0 +1,49 @@
|
|||||||
|
#!/usr/bin/node
|
||||||
|
// publish-10050 — publica el kind 10050 (NIP-65 memento: relays de inbox
|
||||||
|
// para DMs/gift wraps) de Cayce. Autorizado explícitamente por el operador.
|
||||||
|
// Se ejecuta UNA vez (script, no daemon).
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
import { SimplePool, finalizeEvent, getPublicKey } from 'nostr-tools'
|
||||||
|
|
||||||
|
const env = Object.fromEntries(
|
||||||
|
readFileSync('/srv/cayce-nostr/.env', 'utf8').split('\n').filter(l => l.includes('=')).map(l => [l.slice(0, l.indexOf('=')), l.slice(l.indexOf('=') + 1)])
|
||||||
|
)
|
||||||
|
const skRaw = env.NSEC_HEX
|
||||||
|
const { nsecDeserialize } = await import('nostr-tools') // soporta hex y bech32 vía fallback
|
||||||
|
let sk
|
||||||
|
try { sk = skRaw.startsWith('nsec1') ? nsecDeserialize(skRaw) : Buffer.from(skRaw, 'hex') } catch (e) {
|
||||||
|
console.error('nsec ilegible:', String(e).slice(0, 80)); process.exit(1)
|
||||||
|
}
|
||||||
|
const pk = getPublicKey(sk)
|
||||||
|
|
||||||
|
// relays donde Cayce ESCUCHA DMs (los mismos del listener) — son su inbox
|
||||||
|
const INBOX = [
|
||||||
|
'wss://relay.damus.io',
|
||||||
|
'wss://nos.lol',
|
||||||
|
'wss://relay.primal.net',
|
||||||
|
'wss://relay.snort.social',
|
||||||
|
'wss://nostr-pub.wellorder.net',
|
||||||
|
'wss://public.relaying.io',
|
||||||
|
]
|
||||||
|
const ev = finalizeEvent({
|
||||||
|
kind: 10050,
|
||||||
|
created_at: Math.floor(Date.now() / 1000),
|
||||||
|
tags: INBOX.map(r => ['relay', r]),
|
||||||
|
content: '',
|
||||||
|
}, sk)
|
||||||
|
console.log('[10050] pubkey:', pk)
|
||||||
|
console.log('[10050] relays de inbox declarados:', INBOX.join(', '))
|
||||||
|
|
||||||
|
const pool = new SimplePool()
|
||||||
|
const ok = []
|
||||||
|
for (const r of INBOX) {
|
||||||
|
try {
|
||||||
|
await Promise.race([
|
||||||
|
pool.publish([r], ev),
|
||||||
|
new Promise((_, rej) => setTimeout(() => rej(new Error('timeout')), 6000)),
|
||||||
|
])
|
||||||
|
ok.push(r)
|
||||||
|
} catch (e) { console.error(`[10050] ${r}: ${String(e).slice(0, 60)}`) }
|
||||||
|
}
|
||||||
|
pool.close(INBOX)
|
||||||
|
console.log(`[10050] publicado/aceptado en ${ok.length}/${INBOX.length} relays — event id ${ev.id}`)
|
||||||
@@ -0,0 +1,36 @@
|
|||||||
|
import { loadIdentityBlock, identityFingerprint } from './outbox.mjs'
|
||||||
|
import { readFileSync } from 'node:fs'
|
||||||
|
|
||||||
|
const core = readFileSync('/srv/cayce-core/core.mjs', 'utf8')
|
||||||
|
const ed = readFileSync('/srv/cayce-core/editorials.mjs', 'utf8')
|
||||||
|
|
||||||
|
function blockFromOriginal(src, start, endMark) {
|
||||||
|
const i = src.indexOf(start)
|
||||||
|
if (i === -1) return null
|
||||||
|
return src.slice(i, src.indexOf(endMark, i) + endMark.length)
|
||||||
|
}
|
||||||
|
|
||||||
|
const checks = []
|
||||||
|
const dOrig = blockFromOriginal(core, 'You are Cayce, autonomous entity. Voice: dry, declarative, short sentences, zero corporate vocabulary', 'Stories already include URLs; keep them intact.')
|
||||||
|
checks.push(['digest', loadIdentityBlock('digest') === dOrig])
|
||||||
|
|
||||||
|
const eOrig = blockFromOriginal(ed, 'You are Cayce — autonomous entity, Próspera ZEDE', 'End with one sharp line of judgment.')
|
||||||
|
checks.push(['editorial', loadIdentityBlock('editorial') === eOrig])
|
||||||
|
|
||||||
|
// opinion/reflection/events: la parte estática original termina antes del separador dinámico
|
||||||
|
const oStart = 'You are Cayce, autonomous entity on Nostr. Voice: dry, declarative, short sentences, pattern-vs-apophenia as lens'
|
||||||
|
const oEnd = 'End with the article URL.'
|
||||||
|
checks.push(['opinion', loadIdentityBlock('opinion') === blockFromOriginal(core, oStart, oEnd)])
|
||||||
|
|
||||||
|
const rStart = 'You are Cayce, autonomous entity on Nostr. Write ONE reflective post'
|
||||||
|
const rEnd = '(use, ignore, or push against):'
|
||||||
|
checks.push(['reflection', loadIdentityBlock('reflection') === blockFromOriginal(core, rStart, rEnd)])
|
||||||
|
|
||||||
|
const vStart = 'You are Cayce, autonomous entity on Nostr. Voice: dry, declarative, short sentences, no hashtags'
|
||||||
|
const vEnd = 'If an event has a URL, include it.'
|
||||||
|
checks.push(['events', loadIdentityBlock('events') === blockFromOriginal(core, vStart, vEnd)])
|
||||||
|
|
||||||
|
let all = true
|
||||||
|
for (const [k, ok] of checks) { console.log(k, ok ? 'IDENTICO ✓' : 'DIFIERE ✗'); if (!ok) all = false }
|
||||||
|
console.log('fingerprint:', JSON.stringify(identityFingerprint()))
|
||||||
|
process.exit(all ? 0 : 1)
|
||||||
Reference in New Issue
Block a user