@dotrino/identity 0.54.0 → 0.54.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/identity",
-  "version": "0.54.0",
+  "version": "0.54.1",
   "description": "Identidad y rating de usuarios compartidos entre apps de Dotrino (vault iframe + postMessage)",
   "type": "module",
   "main": "src/index.js",

package/vault/acta.js

@@ -253,8 +253,11 @@ export async function applyChanges (acta, changes, { by, now = Date.now(), sealP
   if (!by) throw new Error('applyChanges: missing `by` (who seals)')
   if (by !== acta.sealer) throw new Error('only the master can change the record; this device is not the master')
 
-  const list = Array.isArray(changes) ? changes : [changes]
-  if (list.length === 0) throw new Error('applyChanges: no hay cambios')
+  const list = (Array.isArray(changes) ? changes : [changes]).filter(Boolean)
+  // Estrenar la llave de sellado ES un cambio del acta, aunque no toque a ningún miembro:
+  // rota con el acta (§8.9) y el acta es lo que le da autoridad. Por eso una lista vacía
+  // se acepta si viene con llave nueva, y solo entonces.
+  if (list.length === 0 && !sealPub) throw new Error('applyChanges: no hay cambios')
 
   const next = {
     ...acta,

package/vault/core.js

@@ -1474,6 +1474,17 @@ export async function createIdentityCore ({ kv: rawKv, peers, makeSync = null, k
       sealKeyProvider = typeof fn === 'function' ? fn : null
     },
 
+    /**
+     * Estrena la llave de sellado sin tocar a nadie más: pide una al proveedor y la nombra
+     * en un acta nueva. Es lo que hace la bóveda al arrancar si el acta no tiene llave, o
+     * si la que nombra no es suya (el disco se restauró, otro master la puso…).
+     */
+    async rotateSealKey () {
+      if (!sealKeyProvider) throw new Error('this identity does not seal envelopes')
+      const acta = await sealChanges([])
+      return { ok: true, seq: acta.seq, sealPub: acta.sealPub }
+    },
+
     /** La llave con la que se firmaron los sobres de un acta dada. Para VERIFICARLOS. */
     sealKeyAt (seq) {
       return Acta.sealKeyAt(loadActa(), seq)