@ingeniomaps/cauce 0.38.0 → 0.39.0

package/CHANGELOG.md

@@ -14,6 +14,18 @@ desde este repositorio no va, porque el que lee no puede actuar sobre eso. Cuand
 unas pocas líneas casi siempre es porque cuenta cómo se descubrió el problema o por qué se eligió el
 diseño — eso vive en el commit y en el código.
 
+## [0.39.0] - 2026-08-19
+
+### Corregido
+
+- **`check` nombra las credenciales que nadie se llevó.** El arranque tiene que dejar una fila por cada
+  variable que el proyecto declara, y en cuatro corridas reales se cumplió en proporción a lo que se
+  habló: las que sólo estaban en el inventario quedaron afuera —entre ellas el broker por donde entran
+  los datos y el servicio al que se le mandan errores—. Ahora `check` nombra las que no aparecen ni en el
+  mapa ni en `HUMAN_ACTIONS.md`. Mira sólo cuando la instancia ya tiene contexto escrito, porque antes no
+  hay dónde tendrían que estar, y avisa en vez de fallar: una variable sin dueño no rompe nada hoy, rompe
+  el día que alguien tiene que desplegar.
+
 ## [0.38.0] - 2026-08-19
 
 ### Añadido

package/engine/cli/ops.js

@@ -465,6 +465,31 @@ function seccionesPerdidas(root) {
   return avisos
 }
 
+// Credenciales que el proyecto declara y que no aparecen en ningún contrato. El arranque tiene que
+// dejar una fila por cada una —quién la carga y dónde— y en la práctica cubre las que se hablaron en la
+// conversación: las que sólo estaban en el inventario se pierden, y con ellas el servicio externo que
+// hay detrás. Una variable sin dueño no rompe nada hoy; rompe el día que alguien tiene que desplegar.
+//
+// Sólo cuando la instancia ya tiene contexto escrito: antes del arranque no hay dónde estuvieran.
+function credencialesSinDueño(root) {
+  if (OB.guide(root).fresh) return []
+  const contratos = ['AGENTS.md', path.join('planning', 'HUMAN_ACTIONS.md')]
+    .map((file) => { try { return fs.readFileSync(path.join(root, file), 'utf8') } catch { return '' } })
+    .join('\n')
+  if (!contratos) return []
+  const huerfanas = []
+  for (const service of inventory(root)) {
+    for (const nombre of (service.env || {}).names || []) {
+      if (!contratos.includes(nombre)) huerfanas.push(`${nombre} (${service.path})`)
+    }
+  }
+  if (!huerfanas.length) return []
+  const lista = huerfanas.length > 4
+    ? `${huerfanas.slice(0, 4).join(', ')} y ${huerfanas.length - 4} más`
+    : huerfanas.join(', ')
+  return [`el proyecto declara ${lista} y no aparecen en el mapa ni en HUMAN_ACTIONS: nadie las carga`]
+}
+
 function check(dir, cli) {
   const root = path.resolve(dir || '.')
   const errors = []
@@ -578,6 +603,7 @@ function check(dir, cli) {
   for (const entry of FK.drift(path.resolve(root, '..'))) warnings.push(FK.driftLine(entry))
 
   warnings.push(...seccionesPerdidas(path.resolve(root, '..')))
+  warnings.push(...credencialesSinDueño(path.resolve(root, '..')))
 
   if (cli.has('--json')) {
     console.log(JSON.stringify({

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ingeniomaps/cauce",
-  "version": "0.38.0",
+  "version": "0.39.0",
   "description": "Sistema portable de planificación y ejecución verificable para cualquier proyecto",
   "keywords": [
     "planning",