@dotrino/vaultd 0.139.0 → 0.139.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.139.0",
+  "version": "0.139.1",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {
@@ -22,7 +22,7 @@
   },
   "dependencies": {
     "@dotrino/compat": "0.4.0",
-    "@dotrino/identity": "^0.107.0",
+    "@dotrino/identity": "^0.107.1",
     "@dotrino/opaque": "0.1.0",
     "@dotrino/passmanager": "0.17.0",
     "@dotrino/proxy-client": "0.27.1",

package/src/threadStore.js

@@ -220,15 +220,19 @@ export function openThreadStore (dir) {
    * sirve nada cerrado con ella (dueño, 2026-09-30). Cada entrada que cambia estrena `ts`,
    * para que los aparatos la bajen en su siguiente sincronización.
    *
+   * También MIGRA los sobres de la cuenta anteriores a la marca (`{ gen, iv, ct }` a secas,
+   * identity < 0.107): si abren con la llave de la cuenta se vuelven a cerrar marcados; si no,
+   * no eran de la cuenta y se cuentan en `skipped` sin tocarlos.
+   *
    * La versión anterior NO se tira: queda en `resealed` con la fecha, por si algo sale mal
    * (lo pidió el dueño: «podría retenerlos… pero no los envía»), y se guarda AL MENOS un
    * año (`RESEALED_KEEP_MS`). No se sirve por ningún método.
    *
    * @param {{ gen: number, reseal: (env: object) => Promise<object> }} o
-   * @returns {Promise<{ changed: number, entries: number }>}
+   * @returns {Promise<{ changed: number, entries: number, skipped: number }>}
    */
   async function resealStaleEnvelopes ({ gen, reseal }) {
-    let changed = 0; let entries = 0
+    let changed = 0; let entries = 0; let skipped = 0
     const now = Date.now()
     if (!data.resealed) data.resealed = []
     // Solo sale lo que ya cumplió su año de respaldo.
@@ -238,6 +242,7 @@ export function openThreadStore (dir) {
     for (const [key, arr] of Object.entries(data.threads)) {
       for (let i = 0; i < arr.length; i++) {
         const r = await resealStale(arr[i], { gen, reseal })
+        skipped += r.skipped || 0
         if (!r.changed) continue
         data.resealed.push({ threadKey: key, at: now, gen, before: arr[i] })
         arr[i] = { ...r.value, ts: Math.max(now, (arr[i].ts || 0) + 1) }
@@ -245,7 +250,7 @@ export function openThreadStore (dir) {
       }
     }
     if (entries || podados) save()
-    return { changed, entries }
+    return { changed, entries, skipped }
   }
 
   return { methods, raw: () => data, resealStaleEnvelopes }

package/src/vault.js

@@ -134,6 +134,7 @@ export async function startVault ({ dir = dataDir(), proxyUrl, log = console.log
       audit('resealed', { envelopes: r.changed, entries: r.entries, gen: mine.gen })
       log(`[vault] ${why}: resealed ${r.changed} envelope(s) in ${r.entries} entr${r.entries === 1 ? 'y' : 'ies'} with content key generation ${mine.gen}`)
     }
+    if (r.skipped) log(`[vault] ${why}: ${r.skipped} unmarked envelope(s) that the account key does not open were left as they are`)
     return r
   }
   const approvals = createApprovals()