@dotrino/identity 0.121.0 → 0.121.2

package/vault/vendor/proxy-client/stats.js

@@ -37,7 +37,7 @@ export function utf8Length (s) {
 
 export const PATHS = ['proxy', 'direct', 'turn', 'webrtc']
 
-const ceros = () => ({ proxy: 0, direct: 0, turn: 0, webrtc: 0 })
+const zeros = () => ({ proxy: 0, direct: 0, turn: 0, webrtc: 0 })
 
 export class TrafficStats {
   constructor () {
@@ -64,7 +64,7 @@ export class TrafficStats {
     if (!key) return
     let p = this.peers.get(key)
     if (!p) {
-      p = { token: who.token || null, pubkey: who.pubkey || null, bytesIn: ceros(), bytesOut: ceros(), msgsIn: 0, msgsOut: 0, firstAt: Date.now(), lastAt: 0 }
+      p = { token: who.token || null, pubkey: who.pubkey || null, bytesIn: zeros(), bytesOut: zeros(), msgsIn: 0, msgsOut: 0, firstAt: Date.now(), lastAt: 0 }
       this.peers.set(key, p)
     }
     if (who.pubkey && !p.pubkey) p.pubkey = who.pubkey
@@ -104,8 +104,8 @@ export async function routeOf (pc) {
   const local = byId.get(pair.localCandidateId)
   const remote = byId.get(pair.remoteCandidateId)
   if (!local && !remote) return null
-  const tipo = (c) => c && (c.candidateType || c.type)
-  return tipo(local) === 'relay' || tipo(remote) === 'relay' ? 'turn' : 'direct'
+  const typeOf = (c) => c && (c.candidateType || c.type)
+  return typeOf(local) === 'relay' || typeOf(remote) === 'relay' ? 'turn' : 'direct'
 }
 
 /**
@@ -121,7 +121,7 @@ function registry () {
   return globalThis[REGISTRY]
 }
 
-function avisar () {
+function notify () {
   if (typeof globalThis.dispatchEvent === 'function' && typeof Event === 'function') {
     try { globalThis.dispatchEvent(new Event('dotrino-transports')) } catch (_) {}
   }
@@ -131,11 +131,11 @@ export function registerTransport (client) {
   const r = registry()
   if (r.has(client)) return
   r.add(client)
-  avisar()
+  notify()
 }
 
 export function unregisterTransport (client) {
-  if (registry().delete(client)) avisar()
+  if (registry().delete(client)) notify()
 }
 
 /** Los clientes registrados en esta página (o proceso). */

package/vault/vendor/proxy-client/webrtc.js

@@ -48,13 +48,13 @@ const RTC_TAG = '__cc_rtc__'
  * es el escalón 4, que siempre funciona.
  */
 let _PC = null
-let _PCBuscado = false
+let _PCLookedUp = false
 
-export function setPeerConnection (impl) { _PC = impl; _PCBuscado = true }
+export function setPeerConnection (impl) { _PC = impl; _PCLookedUp = true }
 
 export function resolvePeerConnection () {
-  if (_PCBuscado) return _PC
-  _PCBuscado = true
+  if (_PCLookedUp) return _PC
+  _PCLookedUp = true
   if (typeof globalThis.RTCPeerConnection === 'function') { _PC = globalThis.RTCPeerConnection; return _PC }
   return _PC
 }
@@ -64,15 +64,15 @@ export function resolvePeerConnection () {
  * llama una vez al arrancar, no en medio de una negociación.
  */
 export async function loadNodePeerConnection () {
-  if (_PCBuscado && _PC) return _PC
-  if (typeof globalThis.RTCPeerConnection === 'function') { _PC = globalThis.RTCPeerConnection; _PCBuscado = true; return _PC }
-  for (const nombre of ['@dotrino/webrtc', 'werift']) {
+  if (_PCLookedUp && _PC) return _PC
+  if (typeof globalThis.RTCPeerConnection === 'function') { _PC = globalThis.RTCPeerConnection; _PCLookedUp = true; return _PC }
+  for (const name of ['@dotrino/webrtc', 'werift']) {
     try {
-      const w = await import(nombre)
-      if (typeof w?.RTCPeerConnection === 'function') { _PC = w.RTCPeerConnection; _PCBuscado = true; return _PC }
+      const w = await import(name)
+      if (typeof w?.RTCPeerConnection === 'function') { _PC = w.RTCPeerConnection; _PCLookedUp = true; return _PC }
     } catch (_) { /* no está: se prueba el siguiente, y si no, el proxio (escalón 4) */ }
   }
-  _PCBuscado = true
+  _PCLookedUp = true
   return _PC
 }
 

package/vault/vendor/roadmap/VERSION.txt

@@ -1,3 +1,3 @@
-Copia vendorizada de @dotrino/roadmap@0.4.30 (dotrino-roadmap/src/{index,manifests}.js).
+Copia vendorizada de @dotrino/roadmap@0.4.32 (dotrino-roadmap/src/{index,manifests}.js).
 NO se edita a mano: la escribe `node vendor.mjs` y la vigila test/vendor-up-to-date.test.mjs.
 El registro de versiones rotas que viaja con cada versión. Importa @dotrino/compat/ranges.

package/vault/vendor/roadmap/index.js

@@ -80,10 +80,10 @@ export function meets (m, { product, peer, version }) {
   if (!productOf(m, product)) {
     return { ok: false, reason: `the registry does not know "${product}"` }
   }
-  const rango = requirementFor(m, product, peer)
-  if (rango == null) return { ok: true, reason: '' }
-  if (satisfies(version, rango)) return { ok: true, reason: '' }
-  return { ok: false, reason: `${product} needs ${peer} ${rango} and this one is ${version}` }
+  const range = requirementFor(m, product, peer)
+  if (range == null) return { ok: true, reason: '' }
+  if (satisfies(version, range)) return { ok: true, reason: '' }
+  return { ok: false, reason: `${product} needs ${peer} ${range} and this one is ${version}` }
 }
 
 /** La lista de rotas del registro, lista para pasarla a `check` de `@dotrino/compat`. */

package/vault/vendor/roadmap/manifests.js

@@ -8,7 +8,7 @@
 export const MANIFESTS = Object.freeze({
   "dotrino": {
     "manifest": "dotrino",
-    "seq": 30,
+    "seq": 31,
     "issued": "2026-10-16",
     "note": "Registro comun de compatibilidad del ecosistema. Se edita a mano en este repo y se consulta con @dotrino/roadmap. Rangos: ver @dotrino/compat/ranges (x.y.z, >= > <= <, «a - b», «*», o una lista que es un O).",
     "products": {
@@ -22,16 +22,16 @@ export const MANIFESTS = Object.freeze({
       "env": {
         "repo": "imdotrino/dotrino-vault",
         "npm": "@dotrino/env",
-        "current": "0.90.1",
+        "current": "0.91.1",
         "protocol": 1,
         "requires": {
-          "vault": ">=0.90.1"
+          "vault": ">=0.91.1"
         }
       },
       "identity": {
         "repo": "imdotrino/dotrino-identity",
         "npm": "@dotrino/identity",
-        "current": "0.119.0",
+        "current": "0.120.0",
         "protocol": 1,
         "requires": {
           "proxy-client": ">=0.13.1"
@@ -40,7 +40,7 @@ export const MANIFESTS = Object.freeze({
       "lobby": {
         "repo": "imdotrino/dotrino-lobby",
         "npm": "@dotrino/lobby",
-        "current": "0.10.2",
+        "current": "0.10.4",
         "protocol": 2,
         "requires": {
           "proxy-client": ">=0.22.0",
@@ -85,7 +85,7 @@ export const MANIFESTS = Object.freeze({
       "notifications": {
         "repo": "imdotrino/dotrino-notifications",
         "npm": "@dotrino/notifications",
-        "current": "0.6.0",
+        "current": "0.7.1",
         "protocol": 2,
         "requires": {
           "proxy-client": ">=0.20.0"
@@ -101,7 +101,7 @@ export const MANIFESTS = Object.freeze({
       "profile": {
         "repo": "imdotrino/dotrino-profile",
         "npm": "@dotrino/profile",
-        "current": "0.20.1",
+        "current": "0.20.2",
         "protocol": 1,
         "requires": {
           "identity": ">=0.33.0"
@@ -109,7 +109,7 @@ export const MANIFESTS = Object.freeze({
       },
       "proxy": {
         "repo": "imdotrino/dotrino-proxy",
-        "current": "1.6.4",
+        "current": "1.7.0",
         "protocol": 2,
         "requires": {
           "vault": ">=0.87.0",
@@ -121,7 +121,7 @@ export const MANIFESTS = Object.freeze({
       "proxy-client": {
         "repo": "imdotrino/dotrino-proxy-client",
         "npm": "@dotrino/proxy-client",
-        "current": "0.36.1",
+        "current": "0.38.2",
         "protocol": 2,
         "requires": {
           "identity": ">=0.53.0",
@@ -131,10 +131,10 @@ export const MANIFESTS = Object.freeze({
       "remote-agent": {
         "repo": "imdotrino/dotrino-remote-agent",
         "npm": "@dotrino/remote-agent",
-        "current": "0.20.1",
+        "current": "0.22.1",
         "protocol": 1,
         "requires": {
-          "identity": ">=0.117.2",
+          "identity": ">=0.120.0",
           "vault": ">=0.85.0",
           "proxy-client": ">=0.36.1",
           "vaultd": ">=0.154.0"
@@ -163,7 +163,7 @@ export const MANIFESTS = Object.freeze({
       },
       "terminal-android": {
         "repo": "imdotrino/dotrino-terminal",
-        "current": "0.13.2",
+        "current": "0.13.4",
         "protocol": 1,
         "requires": {
           "terminal-agent": ">=0.37.0"
@@ -193,11 +193,11 @@ export const MANIFESTS = Object.freeze({
       "content": {
         "repo": "imdotrino/dotrino-content",
         "npm": "@dotrino/content",
-        "current": "0.6.0",
+        "current": "0.6.6",
         "protocol": 1,
         "requires": {
-          "remote-agent": ">=0.20.1",
-          "identity": ">=0.117.2",
+          "remote-agent": ">=0.22.0",
+          "identity": ">=0.120.0",
           "vault": ">=0.87.0",
           "proxy-client": ">=0.36.1"
         }
@@ -205,7 +205,7 @@ export const MANIFESTS = Object.freeze({
       "sealers": {
         "repo": "imdotrino/dotrino-sealers",
         "npm": "@dotrino/sealers",
-        "current": "0.10.0",
+        "current": "0.10.1",
         "protocol": 1,
         "requires": {
           "remote-agent": ">=0.20.1",
@@ -217,7 +217,7 @@ export const MANIFESTS = Object.freeze({
       "roadmap": {
         "repo": "imdotrino/dotrino-roadmap",
         "npm": "@dotrino/roadmap",
-        "current": "0.4.30",
+        "current": "0.4.32",
         "protocol": 1,
         "requires": {
           "compat": "0.4.0+"
@@ -226,7 +226,7 @@ export const MANIFESTS = Object.freeze({
       "store": {
         "repo": "imdotrino/dotrino-store",
         "npm": "@dotrino/store",
-        "current": "0.12.3",
+        "current": "0.12.4",
         "protocol": 1,
         "requires": {
           "identity": ">=0.91.0",
@@ -243,7 +243,7 @@ export const MANIFESTS = Object.freeze({
       "topbar": {
         "repo": "imdotrino/dotrino-topbar",
         "npm": "@dotrino/topbar",
-        "current": "0.16.1",
+        "current": "0.16.2",
         "protocol": 1,
         "requires": {
           "identity": ">=0.96.1",
@@ -253,11 +253,11 @@ export const MANIFESTS = Object.freeze({
       "vault": {
         "repo": "imdotrino/dotrino-vault",
         "npm": "@dotrino/vault",
-        "current": "0.90.1",
+        "current": "0.91.1",
         "protocol": 1,
         "requires": {
           "vaultd": ">=0.105.0",
-          "proxy-client": ">=0.36.1",
+          "proxy-client": ">=0.38.0",
           "identity": ">=0.118.0",
           "opaque": ">=0.1.0",
           "compat": ">=0.4.0",
@@ -269,11 +269,11 @@ export const MANIFESTS = Object.freeze({
       "vaultd": {
         "repo": "imdotrino/dotrino-vault",
         "npm": "@dotrino/vaultd",
-        "current": "0.162.1",
+        "current": "0.163.4",
         "protocol": 1,
         "requires": {
           "identity": ">=0.118.0",
-          "proxy-client": ">=0.36.1",
+          "proxy-client": ">=0.38.0",
           "store": ">=0.11.0",
           "passmanager": ">=0.18.4",
           "compat": ">=0.4.0",
@@ -284,7 +284,7 @@ export const MANIFESTS = Object.freeze({
       "verifier": {
         "repo": "imdotrino/dotrino-verifier",
         "npm": "@dotrino/verifier",
-        "current": "0.3.0",
+        "current": "0.3.1",
         "protocol": 1,
         "requires": {
           "identity": "0.87.0+"
@@ -293,7 +293,7 @@ export const MANIFESTS = Object.freeze({
       "passmanager": {
         "repo": "imdotrino/dotrino-passmanager",
         "npm": "@dotrino/passmanager",
-        "current": "0.18.4",
+        "current": "0.18.5",
         "protocol": 1,
         "requires": {
           "identity": ">=0.117.2",
@@ -340,6 +340,16 @@ export const MANIFESTS = Object.freeze({
           "identity": ">=0.110.1"
         }
       },
+      "app-ios": {
+        "repo": "imdotrino/dotrino-app",
+        "current": "0.4.13",
+        "protocol": 1,
+        "requires": {
+          "proxy": "1.4.7+",
+          "vaultd": ">=0.114.0",
+          "identity": ">=0.110.1"
+        }
+      },
       "social-bot": {
         "repo": "imdotrino/dotrino-social-bot",
         "current": "0.3.0",
@@ -845,6 +855,17 @@ export const MANIFESTS = Object.freeze({
         ],
         "why": "la bóveda recordaba el sí de aprobación por aparato: después de aprobar un borrado, o de leer una contraseña, ese aparato podía borrar o pisar una passkey sin que se pidiera nada ni le llegara aviso a nadie",
         "fix": "sube a @dotrino/vaultd 0.160.2"
+      },
+      {
+        "product": "content",
+        "versions": [
+          "0.6.1",
+          "0.6.2",
+          "0.6.3",
+          "0.6.4"
+        ],
+        "why": "el paquete no traía lib/cid.js, que lib/public.js importa: el node no arranca (ERR_MODULE_NOT_FOUND)",
+        "fix": "sube a @dotrino/content 0.6.6"
       }
     ]
   }

package/vault/vendor/vault/VERSION.txt

@@ -1,4 +1,4 @@
-Copia vendorizada de @dotrino/vault@0.90.2 (dotrino-vault/lib/src/{admin,b64,browser,core/approvals,core/backup,core/blocked,core/browserDisk,core/commKey,core/disk,core/libVersion,core/machines,core/notices,core/notifiable,core/passwords,core/sealKey,core/sealer,core/sealers,core/secretsStore,core/sha256,core/store,core/subacta,core/threadStore,core/transport,core/vault,enroll,index,loginClient,passwordLogins,procContext,protocol,revocation,sealed}.js).
+Copia vendorizada de @dotrino/vault@0.92.0 (dotrino-vault/lib/src/{admin,b64,browser,core/approvals,core/backup,core/blocked,core/browserDisk,core/commKey,core/disk,core/libVersion,core/machines,core/notices,core/notifiable,core/passwords,core/sealKey,core/sealer,core/sealers,core/secretsStore,core/sha256,core/store,core/subacta,core/threadStore,core/transport,core/vault,enroll,index,loginClient,passwordLogins,procContext,protocol,revocation,sealed}.js).
 NO se edita a mano: la escribe `node vendor.mjs` y la vigila test/vendor-up-to-date.test.mjs.
 browser.js es la bóveda de esta pestaña: el MISMO núcleo que el binario (core/), con
 el disco en IndexedDB. Importa @dotrino/{compat,roadmap,passmanager,store/core} y

package/vault/vendor/vault/core/libVersion.js

@@ -5,4 +5,4 @@
  * si no coincide con la del paquete: una versión anunciada que no es la que corre es peor
  * que no anunciar ninguna.
  */
-export const LIB_VERSION = '0.90.2'
+export const LIB_VERSION = '0.92.0'

package/vault/vendor/vault/core/secretsStore.js

@@ -525,14 +525,14 @@ export function openSecretsStore (disk, { sealer = null, recipients = null, sign
       const [kind, k] = splitOwner(owner)
       const bag = kind === 'ns' ? data.ns : data.dev
       const g = (bag[k]?.keyring || []).find((x) => x.gen === gen)
-      if (!g) throw new Error(`putWrap: no existe la generación ${gen} de ${owner}`)
+      if (!g) throw new Error(`putWrap: generation ${gen} of ${owner} does not exist`)
       if (!wrap?.epk || !wrap?.iv || !wrap?.ct) throw new Error('putWrap: envoltura mal formada')
       // SOLO AÑADE, NUNCA PISA. Quien re-envuelve es un servicio, y un servicio no
       // administra: si pudiera reemplazar una envoltura existente podría dejar sin leer
       // a otro miembro —o a quien administra— con una envoltura basura, y eso es
       // denegación de servicio disfrazada de reparto. Reemplazar es cosa de la bóveda,
       // por el camino de escribir (que estrena generación entera).
-      if (g.wraps?.[memberPub]) throw new Error(`putWrap: ${memberPub.slice(0, 12)}… ya tiene envoltura de la generación ${gen}`)
+      if (g.wraps?.[memberPub]) throw new Error(`putWrap: ${memberPub.slice(0, 12)}… already has a wrap for generation ${gen}`)
       g.wraps = { ...(g.wraps || {}), [memberPub]: wrap }
       save()
       return true

package/vault/vendor/vault/core/transport.js

@@ -36,7 +36,7 @@ export async function masterPubkeyOf (identity) {
  * @param {string} [opts.url] URL del proxy (default wss://proxy.dotrino.com).
  * @returns {Promise<{ client, token:string, identify():Promise<void> }>}
  */
-export async function createTransport ({ identity, url = DEFAULT_PROXY, commKey = null, log = () => {}, makeClient = null, announce = null, recheckMs = 60_000, patienceMs = 5 * 60_000, reannounceMs = 10 * 60_000 }) {
+export async function createTransport ({ identity, url = DEFAULT_PROXY, commKey = null, log = () => {}, makeClient = null, announce = null, wakeUrl = null, recheckMs = 60_000, patienceMs = 5 * 60_000, reannounceMs = 10 * 60_000 }) {
   // Import dinámico DESPUÉS de instalar los globals que el paquete usa.
   // `WebSocketProxyClient` (la clase) y NO el helper `getWebSocketProxyClient`:
   // ese es un SINGLETON de proceso, y con multi-perfil el vault necesita una
@@ -182,6 +182,25 @@ export async function createTransport ({ identity, url = DEFAULT_PROXY, commKey
     }
   }
 
+  /**
+   * DESPIÉRTAME AQUÍ (una bóveda que no vive conectada, `lambda/`). Si la plataforma da una
+   * URL, se registra en el proxio con la llave de comunicación y el acta, para que llame a esa
+   * URL cuando llegue algo para la cuenta y no haya nadie suyo conectado. Va pegado a
+   * `identify` por lo mismo que el anuncio: el acta puede haber cambiado. Si falla, se dice:
+   * lo que se pierde es que la despierten, y eso no se puede callar.
+   */
+  const registerWake = async () => {
+    if (!wakeUrl || !identificado) return
+    const comm = commKey?.pub?.() || null
+    if (!comm || !actaVista) { log('[vault] cannot register the wake URL: no communication key in the record yet'); return }
+    try {
+      await client.registerWake({ publicKey: comm, sign: (d) => commKey.sign(d), url: wakeUrl, acta: actaVista, channel: announce || undefined })
+      log('[vault] wake URL registered on the proxy')
+    } catch (e) {
+      log(`[vault] could not register the wake URL (${e.code || ''} ${e.message}) — the proxy will not wake this vault`)
+    }
+  }
+
   let reintento = null
   let fallos = 0
   const identifyWithRetry = async () => {
@@ -189,6 +208,7 @@ export async function createTransport ({ identity, url = DEFAULT_PROXY, commKey
     try {
       await identify()
       await announceAccount()
+      await registerWake()
       if (fallos) log(`[vault] identified on the proxy after ${fallos + 1} attempt(s)`)
       fallos = 0
     } catch (e) {

package/vault/vendor/vault/core/vault.js

@@ -80,6 +80,8 @@ const MAX_REPLY_BYTES = 768 * 1024
  *   readProcContext(pid)  lo que el sistema dice de un proceso; `null` si no se puede mirar
  *   openLocalDesk({ name, onMessage, channels, maxBytes, log })  el atajo en la misma máquina
  *   makeClient        quién crea el cliente del proxio (opcional)
+ *   wakeUrl           la URL que despierta a esta bóveda si no vive conectada (opcional, `lambda/`)
+ *   onActivity()      llega un mensaje del proxio (opcional; la Lambda mide con esto su inactividad)
  *   noticeGroupMs     cuánto se agrupan los avisos de cambio
  *   opaque            el servidor de OPAQUE, si no vale el del paquete (opcional)
  *   servePasswords    `false`: el almacén de contraseñas lo atiende quien monta la bóveda,
@@ -492,7 +494,7 @@ export async function startVault ({ platform, proxyUrl, log = console.log, onEnr
   // ninguna llave y solo sabe la dirección `nombre@AB12-CD34-EF56`— pueda encontrar a quien
   // la atiende. Lo construye la pieza compartida, porque quien lo busca es la extensión.
   const { client, identify: reidentificar, isIdentified } = await createTransport({
-    identity, url: proxyUrl, commKey, log, announce: vaultChannel(fp), makeClient: platform.makeClient || null
+    identity, url: proxyUrl, commKey, log, announce: vaultChannel(fp), makeClient: platform.makeClient || null, wakeUrl: platform.wakeUrl || null
   })
 
   // El registro público de cadenas de selladores: deposita, si hay a dónde, los eslabones
@@ -2189,7 +2191,12 @@ export async function startVault ({ platform, proxyUrl, log = console.log, onEnr
     reply(from, { type: MSG.INCIDENT_RESULT, id: pend.id, approvers, blocked: false })
   }
 
-  client.on('message', (from, payload) => onMessage(from, payload))
+  client.on('message', (from, payload) => {
+    // Quien monta la bóveda puede querer saber que hay trabajo (la Lambda se apaga cuando
+    // deja de haberlo). Es un aviso, no decide nada.
+    try { platform.onActivity?.() } catch (_) {}
+    onMessage(from, payload)
+  })
 
   // EL MOSTRADOR LOCAL, siempre que se pueda. Si no se puede abrir (un sistema sin sockets
   // de archivo, un directorio de solo lectura) se dice y se sigue: los servicios usan el