@hoilab/ada-cli 0.84.22 → 0.85.1

package/dist/core/browser/cdp.js

@@ -0,0 +1,119 @@
+/**
+ * Cliente mínimo del Chrome DevTools Protocol.
+ *
+ * Sin Playwright ni Puppeteer a propósito. Playwright son cientos de megas y
+ * se descarga sus propios navegadores; el mismo coste de cadena de suministro
+ * que ya rechazamos dos veces en este repo. CDP es un WebSocket con JSON, y
+ * Node trae `WebSocket` nativo desde la 22.
+ *
+ * Solo cubre lo que necesitan las tools: conectar, pedir y escuchar. No
+ * pretende ser una librería.
+ */
+const TIMEOUT_POR_DEFECTO = 30_000;
+export class ClienteCdp {
+    socket;
+    siguienteId = 1;
+    pendientes = new Map();
+    oyentes = new Map();
+    cerrado = false;
+    timeoutMs;
+    constructor(socket, timeoutMs) {
+        this.socket = socket;
+        this.timeoutMs = timeoutMs;
+        this.socket.addEventListener("message", (evento) => {
+            this.recibir(evento.data);
+        });
+        this.socket.addEventListener("close", () => this.alCerrar(new Error("el navegador cerró la conexión")));
+        this.socket.addEventListener("error", () => this.alCerrar(new Error("error de conexión con el navegador")));
+    }
+    static async conectar(url, opciones = {}) {
+        const crear = opciones.crearSocket ?? ((u) => new WebSocket(u));
+        const socket = crear(url);
+        await new Promise((resolve, reject) => {
+            const temporizador = setTimeout(() => reject(new Error(`no se pudo conectar a ${url} en ${opciones.timeoutMs ?? TIMEOUT_POR_DEFECTO} ms`)), opciones.timeoutMs ?? TIMEOUT_POR_DEFECTO);
+            socket.addEventListener("open", () => {
+                clearTimeout(temporizador);
+                resolve();
+            });
+            socket.addEventListener("error", () => {
+                clearTimeout(temporizador);
+                reject(new Error(`no se pudo conectar a ${url}`));
+            });
+        });
+        return new ClienteCdp(socket, opciones.timeoutMs ?? TIMEOUT_POR_DEFECTO);
+    }
+    /** Para pruebas: cliente sobre un socket ya "abierto". */
+    static sobreSocket(socket, timeoutMs = TIMEOUT_POR_DEFECTO) {
+        return new ClienteCdp(socket, timeoutMs);
+    }
+    recibir(datos) {
+        if (typeof datos !== "string")
+            return;
+        let mensaje;
+        try {
+            mensaje = JSON.parse(datos);
+        }
+        catch {
+            return;
+        }
+        if (typeof mensaje.id === "number") {
+            const pendiente = this.pendientes.get(mensaje.id);
+            if (!pendiente)
+                return;
+            this.pendientes.delete(mensaje.id);
+            clearTimeout(pendiente.temporizador);
+            if (mensaje.error)
+                pendiente.reject(new Error(mensaje.error.message ?? "error del navegador"));
+            else
+                pendiente.resolve(mensaje.result ?? {});
+            return;
+        }
+        if (mensaje.method) {
+            for (const oyente of this.oyentes.get(mensaje.method) ?? [])
+                oyente(mensaje.params);
+        }
+    }
+    alCerrar(error) {
+        if (this.cerrado)
+            return;
+        this.cerrado = true;
+        // Rechazar TODO lo pendiente: si no, una petición hecha justo antes de que
+        // el navegador se cierre se queda esperando hasta su temporizador y el
+        // turno espera con ella sin motivo.
+        for (const [, pendiente] of this.pendientes) {
+            clearTimeout(pendiente.temporizador);
+            pendiente.reject(error);
+        }
+        this.pendientes.clear();
+    }
+    async enviar(method, params = {}, sessionId) {
+        if (this.cerrado)
+            throw new Error("la conexión con el navegador está cerrada");
+        const id = this.siguienteId++;
+        const promesa = new Promise((resolve, reject) => {
+            const temporizador = setTimeout(() => {
+                this.pendientes.delete(id);
+                reject(new Error(`'${method}' no respondió en ${this.timeoutMs} ms`));
+            }, this.timeoutMs);
+            this.pendientes.set(id, { resolve: resolve, reject, temporizador });
+        });
+        this.socket.send(JSON.stringify(sessionId ? { id, method, params, sessionId } : { id, method, params }));
+        return promesa;
+    }
+    escuchar(method, handler) {
+        const conjunto = this.oyentes.get(method) ?? new Set();
+        conjunto.add(handler);
+        this.oyentes.set(method, conjunto);
+        return () => conjunto.delete(handler);
+    }
+    cerrar() {
+        this.alCerrar(new Error("conexión cerrada por el agente"));
+        try {
+            this.socket.close();
+        }
+        catch {
+            // Ya estaba cerrado.
+        }
+    }
+}
+//# sourceMappingURL=cdp.js.map

package/dist/core/browser/cdp.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"cdp.js","sourceRoot":"","sources":["../../../src/core/browser/cdp.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAsBH,MAAM,mBAAmB,GAAG,MAAM,CAAC;AAEnC,MAAM,OAAO,UAAU;IACd,MAAM,CAAgB;IACtB,WAAW,GAAG,CAAC,CAAC;IAChB,UAAU,GAAG,IAAI,GAAG,EAAqB,CAAC;IAC1C,OAAO,GAAG,IAAI,GAAG,EAA0C,CAAC;IAC5D,OAAO,GAAG,KAAK,CAAC;IAChB,SAAS,CAAS;IAE1B,YAAoB,MAAqB,EAAE,SAAiB;QAC3D,IAAI,CAAC,MAAM,GAAG,MAAM,CAAC;QACrB,IAAI,CAAC,SAAS,GAAG,SAAS,CAAC;QAC3B,IAAI,CAAC,MAAM,CAAC,gBAAgB,CAAC,SAAS,EAAE,CAAC,MAAM,EAAE,EAAE;YAClD,IAAI,CAAC,OAAO,CAAE,MAA6B,CAAC,IAAI,CAAC,CAAC;QACnD,CAAC,CAAC,CAAC;QACH,IAAI,CAAC,MAAM,CAAC,gBAAgB,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,KAAK,CAAC,gCAAgC,CAAC,CAAC,CAAC,CAAC;QACxG,IAAI,CAAC,MAAM,CAAC,gBAAgB,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,KAAK,CAAC,oCAAoC,CAAC,CAAC,CAAC,CAAC;IAC7G,CAAC;IAED,MAAM,CAAC,KAAK,CAAC,QAAQ,CAAC,GAAW,EAAE,WAAwB,EAAE;QAC5D,MAAM,KAAK,GAAG,QAAQ,CAAC,WAAW,IAAI,CAAC,CAAC,CAAS,EAAE,EAAE,CAAC,IAAI,SAAS,CAAC,CAAC,CAA6B,CAAC,CAAC;QACpG,MAAM,MAAM,GAAG,KAAK,CAAC,GAAG,CAAC,CAAC;QAC1B,MAAM,IAAI,OAAO,CAAO,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YAC3C,MAAM,YAAY,GAAG,UAAU,CAC9B,GAAG,EAAE,CAAC,MAAM,CAAC,IAAI,KAAK,CAAC,yBAAyB,GAAG,OAAO,QAAQ,CAAC,SAAS,IAAI,mBAAmB,KAAK,CAAC,CAAC,EAC1G,QAAQ,CAAC,SAAS,IAAI,mBAAmB,CACzC,CAAC;YACF,MAAM,CAAC,gBAAgB,CAAC,MAAM,EAAE,GAAG,EAAE;gBACpC,YAAY,CAAC,YAAY,CAAC,CAAC;gBAC3B,OAAO,EAAE,CAAC;YACX,CAAC,CAAC,CAAC;YACH,MAAM,CAAC,gBAAgB,CAAC,OAAO,EAAE,GAAG,EAAE;gBACrC,YAAY,CAAC,YAAY,CAAC,CAAC;gBAC3B,MAAM,CAAC,IAAI,KAAK,CAAC,yBAAyB,GAAG,EAAE,CAAC,CAAC,CAAC;YACnD,CAAC,CAAC,CAAC;QACJ,CAAC,CAAC,CAAC;QACH,OAAO,IAAI,UAAU,CAAC,MAAM,EAAE,QAAQ,CAAC,SAAS,IAAI,mBAAmB,CAAC,CAAC;IAC1E,CAAC;IAED,0DAA0D;IAC1D,MAAM,CAAC,WAAW,CAAC,MAAqB,EAAE,SAAS,GAAG,mBAAmB;QACxE,OAAO,IAAI,UAAU,CAAC,MAAM,EAAE,SAAS,CAAC,CAAC;IAC1C,CAAC;IAEO,OAAO,CAAC,KAAc;QAC7B,IAAI,OAAO,KAAK,KAAK,QAAQ;YAAE,OAAO;QACtC,IAAI,OAA2G,CAAC;QAChH,IAAI,CAAC;YACJ,OAAO,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;QAC7B,CAAC;QAAC,MAAM,CAAC;YACR,OAAO;QACR,CAAC;QAED,IAAI,OAAO,OAAO,CAAC,EAAE,KAAK,QAAQ,EAAE,CAAC;YACpC,MAAM,SAAS,GAAG,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,OAAO,CAAC,EAAE,CAAC,CAAC;YAClD,IAAI,CAAC,SAAS;gBAAE,OAAO;YACvB,IAAI,CAAC,UAAU,CAAC,MAAM,CAAC,OAAO,CAAC,EAAE,CAAC,CAAC;YACnC,YAAY,CAAC,SAAS,CAAC,YAAY,CAAC,CAAC;YACrC,IAAI,OAAO,CAAC,KAAK;gBAAE,SAAS,CAAC,MAAM,CAAC,IAAI,KAAK,CAAC,OAAO,CAAC,KAAK,CAAC,OAAO,IAAI,qBAAqB,CAAC,CAAC,CAAC;;gBAC1F,SAAS,CAAC,OAAO,CAAC,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC,CAAC;YAC7C,OAAO;QACR,CAAC;QAED,IAAI,OAAO,CAAC,MAAM,EAAE,CAAC;YACpB,KAAK,MAAM,MAAM,IAAI,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,IAAI,EAAE;gBAAE,MAAM,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC;QACrF,CAAC;IACF,CAAC;IAEO,QAAQ,CAAC,KAAY;QAC5B,IAAI,IAAI,CAAC,OAAO;YAAE,OAAO;QACzB,IAAI,CAAC,OAAO,GAAG,IAAI,CAAC;QACpB,2EAA2E;QAC3E,uEAAuE;QACvE,oCAAoC;QACpC,KAAK,MAAM,CAAC,EAAE,SAAS,CAAC,IAAI,IAAI,CAAC,UAAU,EAAE,CAAC;YAC7C,YAAY,CAAC,SAAS,CAAC,YAAY,CAAC,CAAC;YACrC,SAAS,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QACzB,CAAC;QACD,IAAI,CAAC,UAAU,CAAC,KAAK,EAAE,CAAC;IACzB,CAAC;IAED,KAAK,CAAC,MAAM,CAAc,MAAc,EAAE,SAAkC,EAAE,EAAE,SAAkB;QACjG,IAAI,IAAI,CAAC,OAAO;YAAE,MAAM,IAAI,KAAK,CAAC,2CAA2C,CAAC,CAAC;QAC/E,MAAM,EAAE,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;QAC9B,MAAM,OAAO,GAAG,IAAI,OAAO,CAAI,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YAClD,MAAM,YAAY,GAAG,UAAU,CAAC,GAAG,EAAE;gBACpC,IAAI,CAAC,UAAU,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;gBAC3B,MAAM,CAAC,IAAI,KAAK,CAAC,IAAI,MAAM,qBAAqB,IAAI,CAAC,SAAS,KAAK,CAAC,CAAC,CAAC;YACvE,CAAC,EAAE,IAAI,CAAC,SAAS,CAAC,CAAC;YACnB,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,EAAE,EAAE,OAAO,EAAE,OAA+B,EAAE,MAAM,EAAE,YAAY,EAAE,CAAC,CAAC;QAC7F,CAAC,CAAC,CAAC;QACH,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,SAAS,CAAC,SAAS,CAAC,CAAC,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC,CAAC,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC;QACzG,OAAO,OAAO,CAAC;IAChB,CAAC;IAED,QAAQ,CAAC,MAAc,EAAE,OAAkC;QAC1D,MAAM,QAAQ,GAAG,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,MAAM,CAAC,IAAI,IAAI,GAAG,EAAE,CAAC;QACvD,QAAQ,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC;QACtB,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,MAAM,EAAE,QAAQ,CAAC,CAAC;QACnC,OAAO,GAAG,EAAE,CAAC,QAAQ,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC;IACvC,CAAC;IAED,MAAM;QACL,IAAI,CAAC,QAAQ,CAAC,IAAI,KAAK,CAAC,gCAAgC,CAAC,CAAC,CAAC;QAC3D,IAAI,CAAC;YACJ,IAAI,CAAC,MAAM,CAAC,KAAK,EAAE,CAAC;QACrB,CAAC;QAAC,MAAM,CAAC;YACR,qBAAqB;QACtB,CAAC;IACF,CAAC;CACD"}

package/dist/core/browser/politica.d.ts

@@ -0,0 +1,51 @@
+/**
+ * Reglas del navegador. Puro: sin sockets ni procesos.
+ *
+ * Un agente que conduce un navegador es la superficie más peligrosa que tiene
+ * este producto: hay sesiones iniciadas, cookies, correo y banca detrás de las
+ * pestañas que ya están abiertas. Por eso las reglas viven aparte y se prueban
+ * solas, en vez de estar repartidas por el código que habla con Chrome.
+ *
+ * Las tres:
+ *
+ * 1. **Solo se conducen las pestañas que abrió el agente.** Nunca las del
+ *    usuario. Es la regla que copiamos de ZCode y la más importante: sin ella,
+ *    "resume esta página" puede acabar leyendo el banco.
+ * 2. **Las URL pasan por la misma guarda SSRF que `web_fetch`.** Un navegador
+ *    que puede ir a `169.254.169.254` es una fuga de credenciales de nube.
+ * 3. **Nunca se escribe en un campo de contraseña.** Ni aunque se lo pidan.
+ */
+/** Una pestaña conocida por el agente. */
+export interface Pestaña {
+    targetId: string;
+    url: string;
+    /** `true` solo si la abrió el agente. */
+    propia: boolean;
+}
+export declare class PestañaAjenaError extends Error {
+    constructor(targetId: string);
+}
+/** Lanza si la pestaña no es del agente. Ver regla 1. */
+export declare function exigirPestañaPropia(pestañas: Map<string, Pestaña>, targetId: string): Pestaña;
+export interface CampoFormulario {
+    type?: string;
+    name?: string;
+    id?: string;
+    autocomplete?: string;
+    placeholder?: string;
+    ariaLabel?: string;
+}
+export declare function esCampoSecreto(campo: CampoFormulario): boolean;
+export declare class CampoSecretoError extends Error {
+    constructor();
+}
+/**
+ * Acciones que no se hacen sin que una persona lo diga en el chat.
+ *
+ * No es una lista de botones prohibidos: es qué hay que preguntar antes. El
+ * agente puede navegar y leer sin permiso; enviar, comprar o publicar, no.
+ */
+export declare const ACCIONES_QUE_PIDEN_PERMISO: readonly ["enviar un formulario", "publicar contenido", "comprar o pagar", "aceptar términos o consentimientos", "conceder permisos OAuth", "borrar datos"];
+export declare function urlNavegable(bruta: string): URL;
+export declare function pareceIrreversible(textoDelBoton: string): boolean;
+//# sourceMappingURL=politica.d.ts.map

package/dist/core/browser/politica.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"politica.d.ts","sourceRoot":"","sources":["../../../src/core/browser/politica.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;GAgBG;AAEH,0CAA0C;AAC1C,MAAM,WAAW,OAAO;IACvB,QAAQ,EAAE,MAAM,CAAC;IACjB,GAAG,EAAE,MAAM,CAAC;IACZ,yCAAyC;IACzC,MAAM,EAAE,OAAO,CAAC;CAChB;AAED,qBAAa,iBAAkB,SAAQ,KAAK;gBAC/B,QAAQ,EAAE,MAAM;CAO5B;AAED,yDAAyD;AACzD,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,GAAG,CAAC,MAAM,EAAE,OAAO,CAAC,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAI7F;AAWD,MAAM,WAAW,eAAe;IAC/B,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,EAAE,CAAC,EAAE,MAAM,CAAC;IACZ,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,SAAS,CAAC,EAAE,MAAM,CAAC;CACnB;AAED,wBAAgB,cAAc,CAAC,KAAK,EAAE,eAAe,GAAG,OAAO,CAK9D;AAED,qBAAa,iBAAkB,SAAQ,KAAK;;CAQ3C;AAED;;;;;GAKG;AACH,eAAO,MAAM,0BAA0B,6JAO7B,CAAC;AA2BX,wBAAgB,YAAY,CAAC,KAAK,EAAE,MAAM,GAAG,GAAG,CAoB/C;AAYD,wBAAgB,kBAAkB,CAAC,aAAa,EAAE,MAAM,GAAG,OAAO,CAEjE"}

package/dist/core/browser/politica.js

@@ -0,0 +1,123 @@
+/**
+ * Reglas del navegador. Puro: sin sockets ni procesos.
+ *
+ * Un agente que conduce un navegador es la superficie más peligrosa que tiene
+ * este producto: hay sesiones iniciadas, cookies, correo y banca detrás de las
+ * pestañas que ya están abiertas. Por eso las reglas viven aparte y se prueban
+ * solas, en vez de estar repartidas por el código que habla con Chrome.
+ *
+ * Las tres:
+ *
+ * 1. **Solo se conducen las pestañas que abrió el agente.** Nunca las del
+ *    usuario. Es la regla que copiamos de ZCode y la más importante: sin ella,
+ *    "resume esta página" puede acabar leyendo el banco.
+ * 2. **Las URL pasan por la misma guarda SSRF que `web_fetch`.** Un navegador
+ *    que puede ir a `169.254.169.254` es una fuga de credenciales de nube.
+ * 3. **Nunca se escribe en un campo de contraseña.** Ni aunque se lo pidan.
+ */
+export class PestañaAjenaError extends Error {
+    constructor(targetId) {
+        super(`La pestaña ${targetId} no la abrió el agente. Solo se pueden conducir pestañas abiertas con browser_open; ` +
+            `las del usuario tienen sesiones iniciadas detrás.`);
+        this.name = "PestañaAjenaError";
+    }
+}
+/** Lanza si la pestaña no es del agente. Ver regla 1. */
+export function exigirPestañaPropia(pestañas, targetId) {
+    const pestaña = pestañas.get(targetId);
+    if (!pestaña || !pestaña.propia)
+        throw new PestañaAjenaError(targetId);
+    return pestaña;
+}
+/**
+ * Campos donde el agente no escribe nunca.
+ *
+ * Se mira el tipo, el nombre, el id y el autocomplete: un formulario puede
+ * usar `type="text"` con `autocomplete="current-password"` para su propio
+ * gestor, y sigue siendo una contraseña.
+ */
+const PISTAS_SECRETO = /pass(word|wd)?|contrase|secret|token|api[-_ ]?key|cvv|cvc|card[-_ ]?number|tarjeta|iban|ssn/i;
+export function esCampoSecreto(campo) {
+    if ((campo.type ?? "").toLowerCase() === "password")
+        return true;
+    return [campo.name, campo.id, campo.autocomplete, campo.placeholder, campo.ariaLabel].some((v) => typeof v === "string" && PISTAS_SECRETO.test(v));
+}
+export class CampoSecretoError extends Error {
+    constructor() {
+        super("Ese campo pide una credencial. El agente no escribe contraseñas, tokens ni datos de tarjeta: " +
+            "escríbelo tú, o usa el gestor de contraseñas.");
+        this.name = "CampoSecretoError";
+    }
+}
+/**
+ * Acciones que no se hacen sin que una persona lo diga en el chat.
+ *
+ * No es una lista de botones prohibidos: es qué hay que preguntar antes. El
+ * agente puede navegar y leer sin permiso; enviar, comprar o publicar, no.
+ */
+export const ACCIONES_QUE_PIDEN_PERMISO = [
+    "enviar un formulario",
+    "publicar contenido",
+    "comprar o pagar",
+    "aceptar términos o consentimientos",
+    "conceder permisos OAuth",
+    "borrar datos",
+];
+/**
+ * URL a las que el navegador del agente puede ir.
+ *
+ * Es MÁS PERMISIVA que la de `web_fetch`, y a propósito: `web_fetch` descarga
+ * una URL que ha propuesto el modelo, muchas veces leída de un README, y ahí
+ * `localhost` no tiene por qué ser cosa del usuario. El navegador es otra cosa:
+ * mirar `http://localhost:3000` es EL caso de uso de un agente de programación.
+ * Bloquearlo dejaría la herramienta sin su motivo de existir.
+ *
+ * Lo que sigue prohibido es lo que nunca es "mi aplicación":
+ * - los endpoints de metadatos de nube, que devuelven credenciales de la
+ *   instancia y son el objetivo clásico de un SSRF;
+ * - el resto de la red privada, que son OTRAS máquinas, no la del usuario;
+ * - todo lo que no sea http o https — nada de `file:`, que daría acceso al
+ *   disco entero a través del navegador.
+ */
+const METADATOS_NUBE = new Set(["169.254.169.254", "metadata.google.internal", "metadata", "100.100.100.200"]);
+const LOOPBACK = /^(?:127\.\d+\.\d+\.\d+|::1|localhost)$/i;
+// Incluye 127/8 a propósito, aunque el loopback se permita: la lista describe
+// "esto no es internet público", y la excepción se hace ARRIBA y explícita. Sin
+// el 127 aquí, la rama de loopback era código muerto — quitarla no rompía nada,
+// y una prueba que intentó romperla pasó igual.
+const RANGOS_NO_PUBLICOS = /^(?:10\.|127\.|192\.168\.|172\.(?:1[6-9]|2\d|3[01])\.|169\.254\.|100\.(?:6[4-9]|[7-9]\d|1[01]\d|12[0-7])\.)/;
+export function urlNavegable(bruta) {
+    let url;
+    try {
+        url = new URL(bruta);
+    }
+    catch {
+        throw new Error(`URL inválida: ${bruta}`);
+    }
+    if (url.protocol !== "http:" && url.protocol !== "https:") {
+        throw new Error(`Solo se permiten http y https (recibido: ${url.protocol})`);
+    }
+    const host = url.hostname.replace(/^\[|\]$/g, "").toLowerCase();
+    if (METADATOS_NUBE.has(host)) {
+        throw new Error(`Bloqueado: ${host} es el endpoint de metadatos de la nube y devuelve credenciales.`);
+    }
+    // El loopback SÍ se permite: es la aplicación del propio usuario.
+    if (LOOPBACK.test(host))
+        return url;
+    if (RANGOS_NO_PUBLICOS.test(host)) {
+        throw new Error(`Bloqueado: ${host} es una máquina de la red interna, no tu aplicación local.`);
+    }
+    return url;
+}
+/**
+ * Texto de botones que casi siempre son irreversibles.
+ *
+ * Sirve para AVISAR, no para bloquear: la decisión es del usuario y una lista
+ * de palabras nunca va a ser completa. Bloquear con ella daría una falsa
+ * sensación de seguridad y rompería páginas legítimas.
+ */
+const TEXTO_IRREVERSIBLE = /^\s*(enviar|send|submit|publicar|publish|post|comprar|buy|pagar|pay|confirmar|confirm|borrar|delete|eliminar|aceptar|accept|agree|allow|permitir)\b/i;
+export function pareceIrreversible(textoDelBoton) {
+    return TEXTO_IRREVERSIBLE.test(textoDelBoton);
+}
+//# sourceMappingURL=politica.js.map

package/dist/core/browser/politica.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"politica.js","sourceRoot":"","sources":["../../../src/core/browser/politica.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;GAgBG;AAUH,MAAM,OAAO,iBAAkB,SAAQ,KAAK;IAC3C,YAAY,QAAgB;QAC3B,KAAK,CACJ,cAAc,QAAQ,sFAAsF;YAC3G,mDAAmD,CACpD,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,mBAAmB,CAAC;IACjC,CAAC;CACD;AAED,yDAAyD;AACzD,MAAM,UAAU,mBAAmB,CAAC,QAA8B,EAAE,QAAgB;IACnF,MAAM,OAAO,GAAG,QAAQ,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;IACvC,IAAI,CAAC,OAAO,IAAI,CAAC,OAAO,CAAC,MAAM;QAAE,MAAM,IAAI,iBAAiB,CAAC,QAAQ,CAAC,CAAC;IACvE,OAAO,OAAO,CAAC;AAChB,CAAC;AAED;;;;;;GAMG;AACH,MAAM,cAAc,GAAG,8FAA8F,CAAC;AAWtH,MAAM,UAAU,cAAc,CAAC,KAAsB;IACpD,IAAI,CAAC,KAAK,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,WAAW,EAAE,KAAK,UAAU;QAAE,OAAO,IAAI,CAAC;IACjE,OAAO,CAAC,KAAK,CAAC,IAAI,EAAE,KAAK,CAAC,EAAE,EAAE,KAAK,CAAC,YAAY,EAAE,KAAK,CAAC,WAAW,EAAE,KAAK,CAAC,SAAS,CAAC,CAAC,IAAI,CACzF,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,QAAQ,IAAI,cAAc,CAAC,IAAI,CAAC,CAAC,CAAC,CACtD,CAAC;AACH,CAAC;AAED,MAAM,OAAO,iBAAkB,SAAQ,KAAK;IAC3C;QACC,KAAK,CACJ,+FAA+F;YAC9F,+CAA+C,CAChD,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,mBAAmB,CAAC;IACjC,CAAC;CACD;AAED;;;;;GAKG;AACH,MAAM,CAAC,MAAM,0BAA0B,GAAG;IACzC,sBAAsB;IACtB,oBAAoB;IACpB,iBAAiB;IACjB,oCAAoC;IACpC,yBAAyB;IACzB,cAAc;CACL,CAAC;AAEX;;;;;;;;;;;;;;;GAeG;AACH,MAAM,cAAc,GAAG,IAAI,GAAG,CAAC,CAAC,iBAAiB,EAAE,0BAA0B,EAAE,UAAU,EAAE,iBAAiB,CAAC,CAAC,CAAC;AAC/G,MAAM,QAAQ,GAAG,yCAAyC,CAAC;AAC3D,8EAA8E;AAC9E,gFAAgF;AAChF,gFAAgF;AAChF,gDAAgD;AAChD,MAAM,kBAAkB,GACvB,6GAA6G,CAAC;AAE/G,MAAM,UAAU,YAAY,CAAC,KAAa;IACzC,IAAI,GAAQ,CAAC;IACb,IAAI,CAAC;QACJ,GAAG,GAAG,IAAI,GAAG,CAAC,KAAK,CAAC,CAAC;IACtB,CAAC;IAAC,MAAM,CAAC;QACR,MAAM,IAAI,KAAK,CAAC,iBAAiB,KAAK,EAAE,CAAC,CAAC;IAC3C,CAAC;IACD,IAAI,GAAG,CAAC,QAAQ,KAAK,OAAO,IAAI,GAAG,CAAC,QAAQ,KAAK,QAAQ,EAAE,CAAC;QAC3D,MAAM,IAAI,KAAK,CAAC,4CAA4C,GAAG,CAAC,QAAQ,GAAG,CAAC,CAAC;IAC9E,CAAC;IACD,MAAM,IAAI,GAAG,GAAG,CAAC,QAAQ,CAAC,OAAO,CAAC,UAAU,EAAE,EAAE,CAAC,CAAC,WAAW,EAAE,CAAC;IAChE,IAAI,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC;QAC9B,MAAM,IAAI,KAAK,CAAC,cAAc,IAAI,kEAAkE,CAAC,CAAC;IACvG,CAAC;IACD,kEAAkE;IAClE,IAAI,QAAQ,CAAC,IAAI,CAAC,IAAI,CAAC;QAAE,OAAO,GAAG,CAAC;IACpC,IAAI,kBAAkB,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QACnC,MAAM,IAAI,KAAK,CAAC,cAAc,IAAI,4DAA4D,CAAC,CAAC;IACjG,CAAC;IACD,OAAO,GAAG,CAAC;AACZ,CAAC;AAED;;;;;;GAMG;AACH,MAAM,kBAAkB,GACvB,sJAAsJ,CAAC;AAExJ,MAAM,UAAU,kBAAkB,CAAC,aAAqB;IACvD,OAAO,kBAAkB,CAAC,IAAI,CAAC,aAAa,CAAC,CAAC;AAC/C,CAAC"}

package/dist/core/browser/sesion.d.ts

@@ -0,0 +1,52 @@
+/**
+ * El navegador del agente.
+ *
+ * Arranca Chrome con un **perfil propio y vacío** (`--user-data-dir` dentro de
+ * `<agentDir>/browser`). Eso no es un detalle de limpieza: convierte la regla
+ * de "solo se conducen las pestañas del agente" en algo estructural en vez de
+ * una promesa. En ese perfil no hay cookies, ni sesiones iniciadas, ni el
+ * correo del usuario — aunque el agente se equivoque, no hay nada que filtrar.
+ *
+ * El precio es que no puede usar sitios donde el usuario ya está identificado.
+ * Es el precio correcto: la alternativa es un agente con acceso al banco.
+ */
+import { type Pestaña } from "./politica.ts";
+export declare function buscarNavegador(candidatos?: string[]): string | null;
+export interface OpcionesNavegador {
+    agentDir: string;
+    /** 0 = que el sistema elija uno libre, que es lo que queremos. */
+    puerto?: number;
+    headless?: boolean;
+    ejecutable?: string;
+    /** Ancho y alto iniciales; `browser_viewport` los cambia después. */
+    viewport?: {
+        width: number;
+        height: number;
+    };
+}
+export declare class NavegadorAgente {
+    private proceso;
+    private cliente;
+    private pestañas;
+    private sesionesPorTarget;
+    private viewport;
+    private constructor();
+    static abrir(opciones: OpcionesNavegador): Promise<NavegadorAgente>;
+    private exigirCliente;
+    /** Abre una pestaña NUEVA. Es la única forma de que el agente tenga una. */
+    abrirPestaña(url: string): Promise<Pestaña>;
+    private sesionDe;
+    navegar(targetId: string, url: string): Promise<void>;
+    /** Evalúa JavaScript en la pestaña y devuelve el valor serializado. */
+    evaluar<T = unknown>(targetId: string, expresion: string): Promise<T>;
+    capturar(targetId: string): Promise<string>;
+    cambiarViewport(targetId: string, width: number, height: number, movil?: boolean): Promise<void>;
+    get viewportActual(): {
+        width: number;
+        height: number;
+    };
+    cerrarPestaña(targetId: string): Promise<void>;
+    listarPestañas(): Pestaña[];
+    cerrar(): void;
+}
+//# sourceMappingURL=sesion.d.ts.map

package/dist/core/browser/sesion.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"sesion.d.ts","sourceRoot":"","sources":["../../../src/core/browser/sesion.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;GAWG;AAMH,OAAO,EAAuB,KAAK,OAAO,EAAE,MAAM,eAAe,CAAC;AAclE,wBAAgB,eAAe,CAAC,UAAU,GAAE,MAAM,EAAsB,GAAG,MAAM,GAAG,IAAI,CAEvF;AAED,MAAM,WAAW,iBAAiB;IACjC,QAAQ,EAAE,MAAM,CAAC;IACjB,kEAAkE;IAClE,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,UAAU,CAAC,EAAE,MAAM,CAAC;IACpB,qEAAqE;IACrE,QAAQ,CAAC,EAAE;QAAE,KAAK,EAAE,MAAM,CAAC;QAAC,MAAM,EAAE,MAAM,CAAA;KAAE,CAAC;CAC7C;AAED,qBAAa,eAAe;IAC3B,OAAO,CAAC,OAAO,CAA6B;IAC5C,OAAO,CAAC,OAAO,CAA2B;IAC1C,OAAO,CAAC,QAAQ,CAA8B;IAC9C,OAAO,CAAC,iBAAiB,CAA6B;IAItD,OAAO,CAAC,QAAQ,CAAoC;IAEpD,OAAO;WAMM,KAAK,CAAC,QAAQ,EAAE,iBAAiB,GAAG,OAAO,CAAC,eAAe,CAAC;IAmCzE,OAAO,CAAC,aAAa;IAKrB,4EAA4E;IACtE,YAAY,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC;IAejD,OAAO,CAAC,QAAQ;IAOV,OAAO,CAAC,QAAQ,EAAE,MAAM,EAAE,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC;IAO3D,uEAAuE;IACjE,OAAO,CAAC,CAAC,GAAG,OAAO,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,CAAC,CAAC;IAgBrE,QAAQ,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC;IAU3C,eAAe,CAAC,QAAQ,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,KAAK,UAAQ,GAAG,OAAO,CAAC,IAAI,CAAC;IAUpG,IAAI,cAAc,IAAI;QAAE,KAAK,EAAE,MAAM,CAAC;QAAC,MAAM,EAAE,MAAM,CAAA;KAAE,CAEtD;IAEK,aAAa,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC;IAOpD,cAAc,IAAI,OAAO,EAAE;IAI3B,MAAM,IAAI,IAAI;CAQd"}

package/dist/core/browser/sesion.js

@@ -0,0 +1,176 @@
+/**
+ * El navegador del agente.
+ *
+ * Arranca Chrome con un **perfil propio y vacío** (`--user-data-dir` dentro de
+ * `<agentDir>/browser`). Eso no es un detalle de limpieza: convierte la regla
+ * de "solo se conducen las pestañas del agente" en algo estructural en vez de
+ * una promesa. En ese perfil no hay cookies, ni sesiones iniciadas, ni el
+ * correo del usuario — aunque el agente se equivoque, no hay nada que filtrar.
+ *
+ * El precio es que no puede usar sitios donde el usuario ya está identificado.
+ * Es el precio correcto: la alternativa es un agente con acceso al banco.
+ */
+import { spawn } from "node:child_process";
+import { existsSync, mkdirSync } from "node:fs";
+import { join } from "node:path";
+import { ClienteCdp } from "./cdp.js";
+import { exigirPestañaPropia } from "./politica.js";
+const CANDIDATOS_CHROME = [
+    "/Applications/Google Chrome.app/Contents/MacOS/Google Chrome",
+    "/Applications/Chromium.app/Contents/MacOS/Chromium",
+    "/Applications/Microsoft Edge.app/Contents/MacOS/Microsoft Edge",
+    "/Applications/Brave Browser.app/Contents/MacOS/Brave Browser",
+    "/usr/bin/google-chrome",
+    "/usr/bin/chromium",
+    "/usr/bin/chromium-browser",
+    "C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe",
+    "C:\\Program Files (x86)\\Google\\Chrome\\Application\\chrome.exe",
+];
+export function buscarNavegador(candidatos = CANDIDATOS_CHROME) {
+    return candidatos.find((ruta) => existsSync(ruta)) ?? null;
+}
+export class NavegadorAgente {
+    proceso = null;
+    cliente = null;
+    pestañas = new Map();
+    sesionesPorTarget = new Map();
+    // Campo normal y no propiedad de constructor: el repo compila con
+    // `erasableSyntaxOnly`, que prohíbe la forma corta.
+    viewport;
+    constructor(proceso, cliente, viewport) {
+        this.proceso = proceso;
+        this.cliente = cliente;
+        this.viewport = viewport;
+    }
+    static async abrir(opciones) {
+        const ejecutable = opciones.ejecutable ?? buscarNavegador();
+        if (!ejecutable) {
+            throw new Error("No se encontró Chrome, Chromium, Edge ni Brave. Instala uno o pasa la ruta en la configuración.");
+        }
+        const perfil = join(opciones.agentDir, "browser", "perfil");
+        mkdirSync(perfil, { recursive: true, mode: 0o700 });
+        const viewport = opciones.viewport ?? { width: 1280, height: 800 };
+        const puerto = opciones.puerto ?? 0;
+        const proceso = spawn(ejecutable, [
+            `--remote-debugging-port=${puerto}`,
+            // Perfil propio y vacío: ver la cabecera del fichero.
+            `--user-data-dir=${perfil}`,
+            "--no-first-run",
+            "--no-default-browser-check",
+            // Sin esto, Chrome puede reutilizar una instancia ya abierta del
+            // usuario y acabaríamos conduciendo SU navegador.
+            "--disable-features=ChromeWhatsNewUI",
+            `--window-size=${viewport.width},${viewport.height}`,
+            ...(opciones.headless ? ["--headless=new"] : []),
+            "about:blank",
+        ], { stdio: ["ignore", "ignore", "pipe"] });
+        const urlWs = await leerUrlDevTools(proceso);
+        const cliente = await ClienteCdp.conectar(urlWs);
+        return new NavegadorAgente(proceso, cliente, viewport);
+    }
+    exigirCliente() {
+        if (!this.cliente)
+            throw new Error("el navegador está cerrado");
+        return this.cliente;
+    }
+    /** Abre una pestaña NUEVA. Es la única forma de que el agente tenga una. */
+    async abrirPestaña(url) {
+        const cliente = this.exigirCliente();
+        const { targetId } = await cliente.enviar("Target.createTarget", { url });
+        const { sessionId } = await cliente.enviar("Target.attachToTarget", {
+            targetId,
+            flatten: true,
+        });
+        this.sesionesPorTarget.set(targetId, sessionId);
+        const pestaña = { targetId, url, propia: true };
+        this.pestañas.set(targetId, pestaña);
+        await cliente.enviar("Page.enable", {}, sessionId);
+        await cliente.enviar("Runtime.enable", {}, sessionId);
+        return pestaña;
+    }
+    sesionDe(targetId) {
+        exigirPestañaPropia(this.pestañas, targetId);
+        const sessionId = this.sesionesPorTarget.get(targetId);
+        if (!sessionId)
+            throw new Error(`la pestaña ${targetId} no está conectada`);
+        return sessionId;
+    }
+    async navegar(targetId, url) {
+        const sessionId = this.sesionDe(targetId);
+        await this.exigirCliente().enviar("Page.navigate", { url }, sessionId);
+        const pestaña = this.pestañas.get(targetId);
+        if (pestaña)
+            pestaña.url = url;
+    }
+    /** Evalúa JavaScript en la pestaña y devuelve el valor serializado. */
+    async evaluar(targetId, expresion) {
+        const sessionId = this.sesionDe(targetId);
+        const respuesta = await this.exigirCliente().enviar("Runtime.evaluate", { expression: expresion, returnByValue: true, awaitPromise: true }, sessionId);
+        if (respuesta.exceptionDetails) {
+            throw new Error(respuesta.exceptionDetails.exception?.description ??
+                respuesta.exceptionDetails.text ??
+                "error en la página");
+        }
+        return respuesta.result?.value;
+    }
+    async capturar(targetId) {
+        const sessionId = this.sesionDe(targetId);
+        const { data } = await this.exigirCliente().enviar("Page.captureScreenshot", { format: "png" }, sessionId);
+        return data;
+    }
+    async cambiarViewport(targetId, width, height, movil = false) {
+        const sessionId = this.sesionDe(targetId);
+        await this.exigirCliente().enviar("Emulation.setDeviceMetricsOverride", { width, height, deviceScaleFactor: 1, mobile: movil }, sessionId);
+        this.viewport = { width, height };
+    }
+    get viewportActual() {
+        return { ...this.viewport };
+    }
+    async cerrarPestaña(targetId) {
+        this.sesionDe(targetId);
+        await this.exigirCliente().enviar("Target.closeTarget", { targetId });
+        this.pestañas.delete(targetId);
+        this.sesionesPorTarget.delete(targetId);
+    }
+    listarPestañas() {
+        return [...this.pestañas.values()];
+    }
+    cerrar() {
+        this.cliente?.cerrar();
+        this.cliente = null;
+        this.proceso?.kill();
+        this.proceso = null;
+        this.pestañas.clear();
+        this.sesionesPorTarget.clear();
+    }
+}
+/**
+ * Lee la URL de DevTools que Chrome escribe en stderr al arrancar.
+ *
+ * Se lee del proceso en vez de sondear `http://localhost:<puerto>/json/version`
+ * porque con `--remote-debugging-port=0` el puerto lo elige el sistema y no lo
+ * sabemos de antemano. Sondear un puerto fijo, además, podría acertar con una
+ * instancia de Chrome que ya tuviera el usuario abierta — y acabaríamos
+ * conduciendo su navegador con sus sesiones.
+ */
+function leerUrlDevTools(proceso, timeoutMs = 15_000) {
+    return new Promise((resolve, reject) => {
+        let acumulado = "";
+        const temporizador = setTimeout(() => {
+            reject(new Error(`el navegador no anunció su puerto de depuración en ${timeoutMs} ms`));
+        }, timeoutMs);
+        const terminar = (fn) => {
+            clearTimeout(temporizador);
+            fn();
+        };
+        proceso.stderr?.on("data", (trozo) => {
+            acumulado += trozo.toString("utf8");
+            const encontrado = acumulado.match(/ws:\/\/[^\s]+/);
+            if (encontrado)
+                terminar(() => resolve(encontrado[0]));
+        });
+        proceso.on("error", (error) => terminar(() => reject(error)));
+        proceso.on("exit", (codigo) => terminar(() => reject(new Error(`el navegador se cerró con código ${codigo} antes de arrancar`))));
+    });
+}
+//# sourceMappingURL=sesion.js.map

package/dist/core/browser/sesion.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"sesion.js","sourceRoot":"","sources":["../../../src/core/browser/sesion.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;GAWG;AAEH,OAAO,EAAqB,KAAK,EAAE,MAAM,oBAAoB,CAAC;AAC9D,OAAO,EAAE,UAAU,EAAE,SAAS,EAAE,MAAM,SAAS,CAAC;AAChD,OAAO,EAAE,IAAI,EAAE,MAAM,WAAW,CAAC;AACjC,OAAO,EAAE,UAAU,EAAE,MAAM,UAAU,CAAC;AACtC,OAAO,EAAE,mBAAmB,EAAgB,MAAM,eAAe,CAAC;AAElE,MAAM,iBAAiB,GAAG;IACzB,8DAA8D;IAC9D,oDAAoD;IACpD,gEAAgE;IAChE,8DAA8D;IAC9D,wBAAwB;IACxB,mBAAmB;IACnB,2BAA2B;IAC3B,4DAA4D;IAC5D,kEAAkE;CAClE,CAAC;AAEF,MAAM,UAAU,eAAe,CAAC,aAAuB,iBAAiB;IACvE,OAAO,UAAU,CAAC,IAAI,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,IAAI,IAAI,CAAC;AAC5D,CAAC;AAYD,MAAM,OAAO,eAAe;IACnB,OAAO,GAAwB,IAAI,CAAC;IACpC,OAAO,GAAsB,IAAI,CAAC;IAClC,QAAQ,GAAG,IAAI,GAAG,EAAmB,CAAC;IACtC,iBAAiB,GAAG,IAAI,GAAG,EAAkB,CAAC;IAEtD,kEAAkE;IAClE,oDAAoD;IAC5C,QAAQ,CAAoC;IAEpD,YAAoB,OAAqB,EAAE,OAAmB,EAAE,QAA2C;QAC1G,IAAI,CAAC,OAAO,GAAG,OAAO,CAAC;QACvB,IAAI,CAAC,OAAO,GAAG,OAAO,CAAC;QACvB,IAAI,CAAC,QAAQ,GAAG,QAAQ,CAAC;IAC1B,CAAC;IAED,MAAM,CAAC,KAAK,CAAC,KAAK,CAAC,QAA2B;QAC7C,MAAM,UAAU,GAAG,QAAQ,CAAC,UAAU,IAAI,eAAe,EAAE,CAAC;QAC5D,IAAI,CAAC,UAAU,EAAE,CAAC;YACjB,MAAM,IAAI,KAAK,CACd,iGAAiG,CACjG,CAAC;QACH,CAAC;QACD,MAAM,MAAM,GAAG,IAAI,CAAC,QAAQ,CAAC,QAAQ,EAAE,SAAS,EAAE,QAAQ,CAAC,CAAC;QAC5D,SAAS,CAAC,MAAM,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,IAAI,EAAE,KAAK,EAAE,CAAC,CAAC;QACpD,MAAM,QAAQ,GAAG,QAAQ,CAAC,QAAQ,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,MAAM,EAAE,GAAG,EAAE,CAAC;QAEnE,MAAM,MAAM,GAAG,QAAQ,CAAC,MAAM,IAAI,CAAC,CAAC;QACpC,MAAM,OAAO,GAAG,KAAK,CACpB,UAAU,EACV;YACC,2BAA2B,MAAM,EAAE;YACnC,sDAAsD;YACtD,mBAAmB,MAAM,EAAE;YAC3B,gBAAgB;YAChB,4BAA4B;YAC5B,iEAAiE;YACjE,kDAAkD;YAClD,qCAAqC;YACrC,iBAAiB,QAAQ,CAAC,KAAK,IAAI,QAAQ,CAAC,MAAM,EAAE;YACpD,GAAG,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,gBAAgB,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;YAChD,aAAa;SACb,EACD,EAAE,KAAK,EAAE,CAAC,QAAQ,EAAE,QAAQ,EAAE,MAAM,CAAC,EAAE,CACvC,CAAC;QAEF,MAAM,KAAK,GAAG,MAAM,eAAe,CAAC,OAAO,CAAC,CAAC;QAC7C,MAAM,OAAO,GAAG,MAAM,UAAU,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC;QACjD,OAAO,IAAI,eAAe,CAAC,OAAO,EAAE,OAAO,EAAE,QAAQ,CAAC,CAAC;IACxD,CAAC;IAEO,aAAa;QACpB,IAAI,CAAC,IAAI,CAAC,OAAO;YAAE,MAAM,IAAI,KAAK,CAAC,2BAA2B,CAAC,CAAC;QAChE,OAAO,IAAI,CAAC,OAAO,CAAC;IACrB,CAAC;IAED,4EAA4E;IAC5E,KAAK,CAAC,YAAY,CAAC,GAAW;QAC7B,MAAM,OAAO,GAAG,IAAI,CAAC,aAAa,EAAE,CAAC;QACrC,MAAM,EAAE,QAAQ,EAAE,GAAG,MAAM,OAAO,CAAC,MAAM,CAAuB,qBAAqB,EAAE,EAAE,GAAG,EAAE,CAAC,CAAC;QAChG,MAAM,EAAE,SAAS,EAAE,GAAG,MAAM,OAAO,CAAC,MAAM,CAAwB,uBAAuB,EAAE;YAC1F,QAAQ;YACR,OAAO,EAAE,IAAI;SACb,CAAC,CAAC;QACH,IAAI,CAAC,iBAAiB,CAAC,GAAG,CAAC,QAAQ,EAAE,SAAS,CAAC,CAAC;QAChD,MAAM,OAAO,GAAY,EAAE,QAAQ,EAAE,GAAG,EAAE,MAAM,EAAE,IAAI,EAAE,CAAC;QACzD,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,QAAQ,EAAE,OAAO,CAAC,CAAC;QACrC,MAAM,OAAO,CAAC,MAAM,CAAC,aAAa,EAAE,EAAE,EAAE,SAAS,CAAC,CAAC;QACnD,MAAM,OAAO,CAAC,MAAM,CAAC,gBAAgB,EAAE,EAAE,EAAE,SAAS,CAAC,CAAC;QACtD,OAAO,OAAO,CAAC;IAChB,CAAC;IAEO,QAAQ,CAAC,QAAgB;QAChC,mBAAmB,CAAC,IAAI,CAAC,QAAQ,EAAE,QAAQ,CAAC,CAAC;QAC7C,MAAM,SAAS,GAAG,IAAI,CAAC,iBAAiB,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;QACvD,IAAI,CAAC,SAAS;YAAE,MAAM,IAAI,KAAK,CAAC,cAAc,QAAQ,oBAAoB,CAAC,CAAC;QAC5E,OAAO,SAAS,CAAC;IAClB,CAAC;IAED,KAAK,CAAC,OAAO,CAAC,QAAgB,EAAE,GAAW;QAC1C,MAAM,SAAS,GAAG,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QAC1C,MAAM,IAAI,CAAC,aAAa,EAAE,CAAC,MAAM,CAAC,eAAe,EAAE,EAAE,GAAG,EAAE,EAAE,SAAS,CAAC,CAAC;QACvE,MAAM,OAAO,GAAG,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;QAC5C,IAAI,OAAO;YAAE,OAAO,CAAC,GAAG,GAAG,GAAG,CAAC;IAChC,CAAC;IAED,uEAAuE;IACvE,KAAK,CAAC,OAAO,CAAc,QAAgB,EAAE,SAAiB;QAC7D,MAAM,SAAS,GAAG,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QAC1C,MAAM,SAAS,GAAG,MAAM,IAAI,CAAC,aAAa,EAAE,CAAC,MAAM,CAGhD,kBAAkB,EAAE,EAAE,UAAU,EAAE,SAAS,EAAE,aAAa,EAAE,IAAI,EAAE,YAAY,EAAE,IAAI,EAAE,EAAE,SAAS,CAAC,CAAC;QACtG,IAAI,SAAS,CAAC,gBAAgB,EAAE,CAAC;YAChC,MAAM,IAAI,KAAK,CACd,SAAS,CAAC,gBAAgB,CAAC,SAAS,EAAE,WAAW;gBAChD,SAAS,CAAC,gBAAgB,CAAC,IAAI;gBAC/B,oBAAoB,CACrB,CAAC;QACH,CAAC;QACD,OAAO,SAAS,CAAC,MAAM,EAAE,KAAU,CAAC;IACrC,CAAC;IAED,KAAK,CAAC,QAAQ,CAAC,QAAgB;QAC9B,MAAM,SAAS,GAAG,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QAC1C,MAAM,EAAE,IAAI,EAAE,GAAG,MAAM,IAAI,CAAC,aAAa,EAAE,CAAC,MAAM,CACjD,wBAAwB,EACxB,EAAE,MAAM,EAAE,KAAK,EAAE,EACjB,SAAS,CACT,CAAC;QACF,OAAO,IAAI,CAAC;IACb,CAAC;IAED,KAAK,CAAC,eAAe,CAAC,QAAgB,EAAE,KAAa,EAAE,MAAc,EAAE,KAAK,GAAG,KAAK;QACnF,MAAM,SAAS,GAAG,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QAC1C,MAAM,IAAI,CAAC,aAAa,EAAE,CAAC,MAAM,CAChC,oCAAoC,EACpC,EAAE,KAAK,EAAE,MAAM,EAAE,iBAAiB,EAAE,CAAC,EAAE,MAAM,EAAE,KAAK,EAAE,EACtD,SAAS,CACT,CAAC;QACF,IAAI,CAAC,QAAQ,GAAG,EAAE,KAAK,EAAE,MAAM,EAAE,CAAC;IACnC,CAAC;IAED,IAAI,cAAc;QACjB,OAAO,EAAE,GAAG,IAAI,CAAC,QAAQ,EAAE,CAAC;IAC7B,CAAC;IAED,KAAK,CAAC,aAAa,CAAC,QAAgB;QACnC,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QACxB,MAAM,IAAI,CAAC,aAAa,EAAE,CAAC,MAAM,CAAC,oBAAoB,EAAE,EAAE,QAAQ,EAAE,CAAC,CAAC;QACtE,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;QAC/B,IAAI,CAAC,iBAAiB,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;IACzC,CAAC;IAED,cAAc;QACb,OAAO,CAAC,GAAG,IAAI,CAAC,QAAQ,CAAC,MAAM,EAAE,CAAC,CAAC;IACpC,CAAC;IAED,MAAM;QACL,IAAI,CAAC,OAAO,EAAE,MAAM,EAAE,CAAC;QACvB,IAAI,CAAC,OAAO,GAAG,IAAI,CAAC;QACpB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,CAAC;QACrB,IAAI,CAAC,OAAO,GAAG,IAAI,CAAC;QACpB,IAAI,CAAC,QAAQ,CAAC,KAAK,EAAE,CAAC;QACtB,IAAI,CAAC,iBAAiB,CAAC,KAAK,EAAE,CAAC;IAChC,CAAC;CACD;AAED;;;;;;;;GAQG;AACH,SAAS,eAAe,CAAC,OAAqB,EAAE,SAAS,GAAG,MAAM;IACjE,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;QACtC,IAAI,SAAS,GAAG,EAAE,CAAC;QACnB,MAAM,YAAY,GAAG,UAAU,CAAC,GAAG,EAAE;YACpC,MAAM,CAAC,IAAI,KAAK,CAAC,sDAAsD,SAAS,KAAK,CAAC,CAAC,CAAC;QACzF,CAAC,EAAE,SAAS,CAAC,CAAC;QAEd,MAAM,QAAQ,GAAG,CAAC,EAAc,EAAE,EAAE;YACnC,YAAY,CAAC,YAAY,CAAC,CAAC;YAC3B,EAAE,EAAE,CAAC;QACN,CAAC,CAAC;QAEF,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE;YAC5C,SAAS,IAAI,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;YACpC,MAAM,UAAU,GAAG,SAAS,CAAC,KAAK,CAAC,eAAe,CAAC,CAAC;YACpD,IAAI,UAAU;gBAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC;QACxD,CAAC,CAAC,CAAC;QACH,OAAO,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,QAAQ,CAAC,GAAG,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QAC9D,OAAO,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,MAAM,EAAE,EAAE,CAC7B,QAAQ,CAAC,GAAG,EAAE,CAAC,MAAM,CAAC,IAAI,KAAK,CAAC,oCAAoC,MAAM,oBAAoB,CAAC,CAAC,CAAC,CACjG,CAAC;IACH,CAAC,CAAC,CAAC;AACJ,CAAC"}

package/dist/core/browser/tools.d.ts

@@ -0,0 +1,16 @@
+/**
+ * Tools de navegador para el agente.
+ *
+ * El navegador arranca perezosamente: la primera tool que lo necesita lo abre.
+ * Nadie paga un proceso de Chrome por tener las tools registradas.
+ *
+ * Las tres reglas viven en `politica.ts` y aquí solo se aplican. La que más se
+ * nota en el uso: el agente **solo conduce las pestañas que abrió él**, y
+ * además lo hace en un perfil vacío sin ninguna sesión del usuario.
+ */
+import type { ToolDefinition } from "../extensions/types.ts";
+import { type OpcionesNavegador } from "./sesion.ts";
+export declare function crearBrowserTools(opciones: OpcionesNavegador & {
+    ordenador?: boolean;
+}): Record<string, ToolDefinition>;
+//# sourceMappingURL=tools.d.ts.map

package/dist/core/browser/tools.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"tools.d.ts","sourceRoot":"","sources":["../../../src/core/browser/tools.ts"],"names":[],"mappings":"AAAA;;;;;;;;;GASG;AAGH,OAAO,KAAK,EAAmB,cAAc,EAAE,MAAM,wBAAwB,CAAC;AAG9E,OAAO,EAAmB,KAAK,iBAAiB,EAAE,MAAM,aAAa,CAAC;AA4EtE,wBAAgB,iBAAiB,CAChC,QAAQ,EAAE,iBAAiB,GAAG;IAAE,SAAS,CAAC,EAAE,OAAO,CAAA;CAAE,GACnD,MAAM,CAAC,MAAM,EAAE,cAAc,CAAC,CAwOhC"}