@dotrino/vaultd 0.76.0 → 0.77.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.76.0",
+  "version": "0.77.0",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/ctl.js

@@ -419,7 +419,14 @@ async function cmdJoin (rest) {
     process.exit(2)
   }
   const qr = parseInvite(texto)
-  if (!qr?.sn || !qr?.iss || !qr?.proxy) {
+  // QUÉ HACE FALTA DE VERDAD: el nonce de la sesión (`sn`) y una forma de alcanzar a la
+  // otra bóveda — la CITA del proxio (`conn`) en la invitación corta, o su llave (`iss`)
+  // en la larga. Quien la consume es `enrollDevice`, que sabe canjear la cita.
+  //
+  // Esto exigía `iss` SIEMPRE, y la invitación corta no lo lleva (la llave dejó de viajar
+  // cuando el QR se acortó, `lib/src/invite.js`). O sea que `join` rechazaba todas las
+  // invitaciones que emite `pair` hoy: el multivault entero no se podía montar.
+  if (!qr?.sn || !(qr?.conn || qr?.iss)) {
     console.error('Esa invitación no se entiende. Pega la línea completa que imprime «dotrino-vault pair».')
     process.exit(2)
   }

package/src/daemon.js

@@ -791,7 +791,10 @@ export async function runDaemon () {
 
     let qr = null
     try { qr = parseInvite(texto) } catch (_) {}
-    if (!qr?.sn || !qr?.iss || !qr?.proxy) {
+    // Lo mismo que `dotrino-vault join` (ver `ctl.js`): basta `sn` + la cita del proxio o
+    // la llave. Exigir `iss` dejaba fuera a la invitación corta, que es la única que emite
+    // `pair` hoy — así que este camino de despliegue no había forma de que funcionara.
+    if (!qr?.sn || !(qr?.conn || qr?.iss)) {
       console.error('[vault] the invitation in DOTRINO_JOIN is not valid; ignoring it')
       return
     }
@@ -799,7 +802,7 @@ export async function runDaemon () {
     const hecho = readJsonSafe(marca)
     if (hecho?.sn === qr.sn) return // ya se usó: un reinicio no vuelve a pedir entrar
 
-    writeJson(marca, { at: Date.now(), sn: qr.sn, iss: qr.iss })
+    writeJson(marca, { at: Date.now(), sn: qr.sn, ...(qr.iss ? { iss: qr.iss } : {}) })
     writeJson(path.join(dir, 'join-request.json'), {
       qr,
       label: 'bóveda',