@dotrino/remote-agent 0.21.0 → 0.22.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/remote-agent",
-  "version": "0.21.0",
+  "version": "0.22.0",
   "description": "Middleware compartido del ecosistema Dotrino para apps de agente remoto cifrado punto a punto (handshake E2E, emparejamiento SAS con vault, revocación, descubrimiento). Lo consumen dotrino-terminal (PTY) y dotrino-ia (chat con IA).",
   "type": "module",
   "main": "./index.js",
@@ -9,6 +9,7 @@
     "./agent": "./src/agent.js",
     "./client": "./src/client.js",
     "./link": "./src/link.js",
+    "./browser-link": "./src/browser-link.js",
     "./discover": "./src/discover.js",
     "./node-globals": "./node-globals.js",
     "./instances": "./src/instances.js"

package/src/browser-link.js

@@ -0,0 +1,32 @@
+/**
+ * El enlace de un NAVEGADOR a su bóveda, sacado del pilar de identidad (iframe
+ * id.dotrino.com): es lo que necesita `RemoteAgentClient` para hablar con un agente.
+ * Antes lo armaba cada app por su cuenta (terminal, ia, eco, content-client).
+ *
+ * Sin repliegues: si la identidad no contesta, lanza. «No pude preguntar» no es «no
+ * estás emparejado», y quien llama tiene que poder distinguirlo.
+ *
+ * @param {any} id  una instancia de `Identity` (`@dotrino/identity`)
+ * @returns {Promise<{ paired: false, id: any, expired?: boolean, exp?: number }
+ *   | { paired: true, id: any, cert: any, iss: string, proxy: string, deviceId: string, scope: string[] }>}
+ */
+export async function linkFromIdentity (id) {
+  if (!id) throw Object.assign(new Error('linkFromIdentity: no identity'), { code: 'no-identity' })
+  const status = await id.vaultStatus()
+  if (!status?.paired) return { paired: false, id }
+  // Cert vencido = la bóveda rechazará todo: no emparejado, y se dice para volver a enlazar.
+  if (status.exp && status.exp <= Date.now()) return { paired: false, expired: true, exp: status.exp, id }
+  const v = await id.getVaultCert()
+  if (!v?.cert) return { paired: false, id }
+  return {
+    paired: true,
+    id,
+    cert: v.cert,
+    iss: status.master,
+    proxy: status.proxy || 'wss://proxy.dotrino.com',
+    deviceId: status.deviceId,
+    scope: status.scope || []
+  }
+}
+
+export default { linkFromIdentity }