@dotrino/vault 0.87.0 → 0.88.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vault",
-  "version": "0.87.0",
+  "version": "0.88.0",
   "description": "La bóveda de Dotrino como librería: el MISMO núcleo que el binario corriendo en el navegador (`@dotrino/vault/browser`), el mostrador de emparejamiento y el cliente de SERVICIO (Node): un proyecto se enrola una vez y jala sus credenciales del vault en vez del .env (`import '@dotrino/vault/config'`).",
   "type": "module",
   "main": "src/index.js",
@@ -62,7 +62,7 @@
     "pairing"
   ],
   "peerDependencies": {
-    "@dotrino/identity": ">=0.117.2",
+    "@dotrino/identity": ">=0.118.0",
     "@dotrino/proxy-client": ">=0.36.1",
     "@dotrino/store": ">=0.11.0"
   },
@@ -82,8 +82,8 @@
   "dependencies": {
     "@dotrino/compat": "0.4.0",
     "@dotrino/opaque": "0.1.0",
-    "@dotrino/passmanager": "0.17.0",
-    "@dotrino/roadmap": "0.4.13",
+    "@dotrino/passmanager": "0.18.1",
+    "@dotrino/roadmap": "0.4.20",
     "@dotrino/update": "0.5.1"
   },
   "peerDependenciesMeta": {

package/src/core/libVersion.js

@@ -5,4 +5,4 @@
  * si no coincide con la del paquete: una versión anunciada que no es la que corre es peor
  * que no anunciar ninguna.
  */
-export const LIB_VERSION = '0.87.0'
+export const LIB_VERSION = '0.88.0'

package/src/core/passwords.js

@@ -23,7 +23,6 @@ import { SealedStore, SealedResponder } from '@dotrino/passmanager'
 import { verifyDeviceSig } from '@dotrino/identity/capabilities'
 
 export const PASSWORDS_CAP = 'passwords'
-export const PASSKEYS_CAP = 'passkeys'
 
 /**
  * @param {object} opts

package/src/core/vault.js

@@ -311,14 +311,14 @@ export async function startVault ({ platform, proxyUrl, log = console.log, onEnr
    * eso se filtran explícitamente aquí, que es donde se construye la lista, y no en quien la
    * consume (`sealed-passwords.md` §2.1).
    *
-   * `main` son los aparatos con `contraseñas`; `passkeys`, los que además pueden abrir la
-   * privada de una passkey (§2.8). Un miembro sin llave de cifrado no puede recibir nada: se
+   * `main` y `passkeys` (la generación aparte de la privada de una passkey) son los MISMOS:
+   * los aparatos con `contraseñas`. Hubo un permiso `passkeys` aparte y se fusionó en ese
+   * (dueño, 2026-10-16: «realmente deberían ser uno solo»); `kind` se queda por el formato. Un miembro sin llave de cifrado no puede recibir nada: se
    * queda fuera y se ve en `incompleteMembers`.
    */
   const noEsLaBoveda = (pub) => pub !== master && pub !== commKey.pub()
-  const passwordRecipients = (kind = 'main') => (actaCache?.members || [])
+  const passwordRecipients = (_kind = 'main') => (actaCache?.members || [])
     .filter((m) => m.encPub && noEsLaBoveda(m.pub) && Acta.memberCan(actaCache, m.pub, 'passwords'))
-    .filter((m) => kind !== 'passkeys' || Acta.memberCan(actaCache, m.pub, 'passkeys'))
     .map((m) => ({ pub: m.pub, encPub: m.encPub }))
 
   /**