@dotrino/vaultd 0.131.0 → 0.131.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.131.0",
+  "version": "0.131.2",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {
@@ -28,7 +28,7 @@
     "@dotrino/proxy-client": "0.24.0",
     "@dotrino/roadmap": "0.3.7",
     "@dotrino/store": "0.11.0",
-    "@dotrino/update": "0.2.1",
+    "@dotrino/update": "0.2.2",
     "ws": "^8.18.0"
   },
   "license": "MIT",

package/src/daemon.js

@@ -1025,12 +1025,24 @@ export async function runDaemon () {
    * Lo que arregla es lo que de verdad dolió el 2026-09-19: el replicador llevaba quince
    * días atrás y las bóvedas dos versiones, y NADA lo decía en ninguna pantalla.
    *
-   * Si no se puede mirar, no se dice nada y ya está: no saber si hay versión nueva no es un
-   * problema del usuario, y llenarle el log de fallos de red tampoco ayuda.
+   * SI NO SE PUEDE MIRAR, SE DICE — una vez por motivo, no en cada intento. Antes se callaba
+   * («no saber si hay versión nueva no es un problema del usuario»), y eso choca con §15:
+   * «no se pudo mirar» NUNCA es «estás al día». El 2026-09-24 una bóveda se quedó en la
+   * 0.130.0 con la 0.131.0 publicada y el log no decía nada: no había forma de saber si
+   * estaba al día o si no había podido preguntar.
    */
+  let ultimoFallo = null
   const mirarRelease = async () => {
-    const r = await latestRelease()
-    if (!r.ok) return
+    let r
+    try { r = await latestRelease() } catch (e) { r = { ok: false, reason: e?.message || String(e) } }
+    if (!r.ok) {
+      if (r.reason !== ultimoFallo) console.log(`[vault] could not check for a new version: ${r.reason} · trying again in an hour`)
+      ultimoFallo = r.reason
+      // Un fallo al arrancar (la red todavía no está) no puede costar un día entero.
+      setTimeout(mirarRelease, 60 * 60_000).unref?.()
+      return
+    }
+    ultimoFallo = null
     ultimaPublicada = { version: r.version, checkedAt: Date.now() }
     writeState()
     if (!isNewer(r.version, daemonVersion)) return
@@ -1074,7 +1086,17 @@ export async function runDaemon () {
         console.log(`[vault] update to ${r.version} NOT installed: ${res.reason}${res.file ? ` (file left at ${res.file})` : ''}`)
         return
       }
-      console.log(`[vault] update: ${r.version} installed · the service restarts on its own`)
+      // SE REINICIA YA, no cuando lo note el vigilante: este proceso sabe que acaba de cambiar
+      // el binario. Esperar al vigilante (mira cada minuto y exige verlo dos veces) dejaba ~2
+      // minutos con el CLI y la TUI nuevos hablando con el daemon viejo; el dueño abrió la
+      // TUI justo ahí y no arrancó (2026-09-24). Solo bajo systemd, que es quien nos levanta:
+      // sin él, irnos sería quedarnos apagados.
+      if (vigia) {
+        console.log(`[vault] update: ${r.version} installed · restarting now to run it`)
+        shutdown(`updated to ${r.version}`)
+      } else {
+        console.log(`[vault] update: ${r.version} installed · restart the vault to run it`)
+      }
     } catch (e) {
       console.log(`[vault] update to ${r.version} failed: ${e.message}`)
     } finally { actualizando = false }