@dotrino/remote-agent 0.22.1 → 0.22.3

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/remote-agent",
-  "version": "0.22.1",
+  "version": "0.22.3",
   "description": "Middleware compartido del ecosistema Dotrino para apps de agente remoto cifrado punto a punto (handshake E2E, emparejamiento SAS con vault, revocación, descubrimiento). Lo consumen dotrino-terminal (PTY) y dotrino-ia (chat con IA).",
   "type": "module",
   "main": "./index.js",
@@ -47,12 +47,12 @@
     "p2p"
   ],
   "peerDependencies": {
-    "@dotrino/identity": ">=0.120.0",
+    "@dotrino/identity": ">=0.121.4",
     "@dotrino/proxy-client": ">=0.36.1",
     "@dotrino/vault": ">=0.85.0"
   },
   "devDependencies": {
-    "@dotrino/identity": "0.120.0",
+    "@dotrino/identity": "0.121.4",
     "@dotrino/proxy-client": "0.36.2",
     "@dotrino/vault": "0.90.2"
   }

package/src/agent.js

@@ -312,7 +312,7 @@ export async function startRemoteAgent (opts = {}) {
     if (typeof acta?.seq !== 'number') return
     const r = await adoptRecord({ link, candidate: acta, me: myPub })
     if (!r.adopt) {
-      if (r.reason !== 'misma-acta') {
+      if (r.reason !== 'same-record') {
         audit('record-rejected', { seq: acta.seq, reason: r.reason })
         if (!opts.quiet) console.error(`[remote-agent] record #${acta.seq} rejected (${r.reason}); keeping the one already trusted`)
       }
@@ -366,7 +366,7 @@ export async function startRemoteAgent (opts = {}) {
     // no por eso se le pregunta a la bóveda cada vez.
     const judge = async () => {
       const chk = await verifyChain({ data, signature, cert, expectedScope: SIGN_SCOPE, ...actaContext(), revoked: revokedSet })
-      if (!chk.ok) return { error: 'no autorizado: ' + chk.reason }
+      if (!chk.ok) return { code: 'unauthorized', reason: chk.reason, error: 'unauthorized: ' + chk.reason }
       return { chk }
     }
     let verdict = await judge()
@@ -375,7 +375,7 @@ export async function startRemoteAgent (opts = {}) {
       return !!acta && (acta.members || []).some((m) => m?.pub === v.chk.device) && memberCan(acta, v.chk.device, 'sign')
     }
     if ((verdict.error || !known(verdict)) && await catchUp()) verdict = await judge()
-    if (verdict.error) return send(from, { type: ERROR, error: verdict.error })
+    if (verdict.error) return send(from, { type: ERROR, code: verdict.code, reason: verdict.reason, error: verdict.error })
     const chk = verdict.chk
     // CERT ∩ ACTA. `verifyChain` comprueba QUIÉN EMITIÓ el papel; que el APARATO siga siendo
     // isMember y pueda firmar lo dice el acta, y hay que preguntárselo aparte. Sin esto, un
@@ -394,13 +394,13 @@ export async function startRemoteAgent (opts = {}) {
     const acta = trustedActa()
     const isMember = (acta?.members || []).some((m) => m?.pub === chk.device)
     if (!acta || !isMember || !memberCan(acta, chk.device, 'sign')) {
-      return send(from, { type: ERROR, error: 'no autorizado: acta — este perfil no reconoce a ese aparato' })
+      return send(from, { type: ERROR, code: 'unauthorized', reason: 'not-in-record', error: 'unauthorized: not-in-record' })
     }
     // BLOQUEADO por un aprobador: está en el acta y su papel vale, y aun así no entra. Se le
     // dice con su código, que no es lo mismo que un papel viejo ni que una revocación.
     if (blockedSet.has(chk.device)) {
       audit('session-refused', { reason: 'blocked', device: (await pubkeyId(chk.device)).slice(0, 8).toUpperCase() })
-      return send(from, { type: ERROR, code: 'blocked', error: 'no autorizado: bloqueado — un aprobador bloqueó este aparato; se desbloquea en la bóveda' })
+      return send(from, { type: ERROR, code: 'blocked', reason: 'blocked', error: 'unauthorized: blocked' })
     }
     if (data.op !== HS || typeof data.eph !== 'string') return send(from, { type: ERROR, error: 'invalid handshake' })
 
@@ -502,7 +502,7 @@ export async function startRemoteAgent (opts = {}) {
   })
 
   if (!opts.quiet) {
-    console.log(`[remote-agent] agente activo · máquina ${myId} · vault ${(await pubkeyId(master)).slice(0, 16)} · proxy ${proxyUrl}`)
+    console.log(`[remote-agent] agent running · machine ${myId} · vault ${(await pubkeyId(master)).slice(0, 16)} · proxy ${proxyUrl}`)
   }
   if (opts.onReady) { try { opts.onReady({ machine: myPub, machineId: myId, master }) } catch (_) {} }
 

package/src/client.js

@@ -139,7 +139,7 @@ export class RemoteAgentClient {
    * de antes de volver a saludar) no dice nada nuevo y se ignora.
    */
   _onAgentError (p) {
-    if (p.code !== 'unknown-session') { this._emit('error', Object.assign(new Error(p.error), { code: p.code })); return }
+    if (p.code !== 'unknown-session') { this._emit('error', Object.assign(new Error(p.error), { code: p.code, reason: p.reason })); return }
     if (p.sid !== this.sid) return
     this._resume()
   }
@@ -177,7 +177,7 @@ export class RemoteAgentClient {
         // El token se apunta AQUÍ, en el mismo tic: si el agente es quien abre el canal
         // directo, su oferta llega justo detrás del ack y tiene que encontrarlo ya.
         if (p.type === ACK && p.ack && p.ack.ceph === eph.pub) { off(); if (from) this._directPeers.add(from); resolve({ ...p, from }) }
-        else if (p.type === ERROR) { off(); reject(new Error(p.error)) }
+        else if (p.type === ERROR) { off(); reject(Object.assign(new Error(p.error), { code: p.code, reason: p.reason })) }
       })
       setTimeout(() => { off(); reject(new Error('the agent did not reply (is it running there?)')) }, 20000)
     })