@dotrino/content 0.5.2 → 0.5.3

package/README.md

@@ -136,7 +136,7 @@ HEAD   /c/<cid>            size/mime/etag sin cuerpo
 DELETE /c/<cid>            borrar
 GET    /list               índice de blobs
 POST   /pin/<cid>          retención (excluye del GC)     POST /unpin/<cid>
-GET    /stats              nº de blobs, bytes usados, cuota
+GET    /stats              nº de blobs, bytes usados, cuota y `owner` (la cuenta del node)
 ```
 
 - `cid = sha256-<hex>` (prefijo de algoritmo → extensible a BLAKE3 después; se
@@ -155,6 +155,15 @@ GET    /stats              nº de blobs, bytes usados, cuota
   del node cuando llegue el modo público, y un blob cifrado no puede marcarse
   público (nadie sin la llave podría leerlo).
 
+## Mensajes en tránsito del proxio
+
+El proxio del ecosistema guarda la cola de los mensajes que esperan a un destinatario
+desconectado (24 h) en el node de **su propia cuenta**, por este HTTP local
+(`websocket-proxy` ≥ 1.5.0, variable `PROXY_CONTENT_URL`). Antes de usarlo comprueba que
+el `owner` de `/stats` es la cuenta a la que él mismo está enrolado. Cada mensaje sube
+**ya sellado** por quien lo mandó (`enc=1`, con su `ttl`), así que el node solo ve bytes
+cifrados; se borra al entregarse y, si nadie lo recoge, lo recolecta el GC al vencer.
+
 ## `@dotrino/content-client` (lo que usa una app)
 
 El cliente de navegador vive en [`lib/`](./lib) y se publica desde este mismo repo,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/content",
-  "version": "0.5.2",
+  "version": "0.5.3",
   "description": "Nodo de contenido del ecosistema Dotrino: guarda los bytes del usuario direccionados por su hash (cid), en su propia maquina y, si el dueno quiere, respaldados en su propio bucket (R2, Backblaze, Hetzner, Storj o S3). Lo publico sale por URL directa; lo privado, cifrado y solo por la red Dotrino.",
   "type": "module",
   "bin": {

package/src/node.js

@@ -208,7 +208,11 @@ export class ContentNode {
       totalBytes: this.index.totalBytes(),
       maxBytes: this.maxBytes || null,
       backed: this.store.backed === true,
-      dir: this.dir
+      dir: this.dir,
+      // De QUÉ CUENTA es este node (null sin enlazar). Lo lee quien guarda aquí por el
+      // HTTP local —el proxio, que deja sus mensajes en tránsito— para comprobar que es el
+      // node de su propia cuenta y no uno cualquiera que escucha en ese puerto.
+      owner: this.owner || null
     }
   }