@nio-cli/cli 0.4.0 → 0.6.0

package/.env.example

@@ -77,18 +77,31 @@ JWT_SECRET=
 # Porta do proxy Kong publicada no host pelo `dev:kong` (default 8000).
 # NIO_KONG_PROXY_PORT=8010
 
-# 2º fator (SMS OTP) — spec 0004 / ADR 0006. Sem essas 3, o login com auth_2
-# responde 503 "2FA não configurado" (o login de 1 fator segue normal).
-# SMS_ENDPOINT_URL=https://api.seu-provedor.com/v2/sms
-# SMS_AUTH_HEADER=X-API-TOKEN: seu-token          # linha "Nome: valor"
-# SMS_BODY_TEMPLATE={"to":"{to}","message":"{text}"}   # JSON com {to}/{text}/{from}
-# SMS_FROM=NIO                                     # opcional, se o template usar {from}
+# 2º fator (WhatsApp OTP via Meta Graph) — spec 0004 / ADR 0006. Sem endpoint
+# + token, o login com auth_2 responde 503 "2FA não configurado" (o login de
+# 1 fator segue normal).
+# WHATSAPP_ENDPOINT_URL=https://graph.facebook.com/v25.0/1076830002188066/messages
+# WHATSAPP_TOKEN=<bearer da Meta Graph>           # app secret; rotaciona ~24h
+# WHATSAPP_TEMPLATE_NAME=autenticao               # template de autenticação aprovado
+# WHATSAPP_TEMPLATE_LANGUAGE=pt_BR                # variação do template
 #
-# DEV: se SMS_ENDPOINT_URL for loopback (127.0.0.1/localhost — o mock
-# `bun run dev:sms-echo`), o gateway entra em "modo echo": NENHUM SMS real sai.
+# DEV: se WHATSAPP_ENDPOINT_URL for loopback (127.0.0.1/localhost — o mock
+# `bun run dev:whatsapp-echo`), o gateway entra em "modo echo": NENHUM WhatsApp real sai.
 # A CLI avisa e mostra o código direto; `nio security status` mostra o backend.
 
-# Client de IA (nio ai) — Headroom, proxy de compressão em container (ADR 0007).
+# Client de IA (nio ai) — backend OpenAI-compatível que o provider `opencode`
+# consome (o SDK anexa /chat/completions). Estes são os knobs da "troca" do client.
+# Motor = provider DEDICADO (openai-compatible) direto no backend; o provider `opencode`
+# fica no default (big-pickle), fora do motor da CLI.
+# NIO_AI_PROVIDER=nio-local                                # id do provider dedicado no opencode.json
+# NIO_AI_BASE_URL=http://192.168.0.140:8001/v1            # backend de IA (default); raiz /v1
+# NIO_AI_MODEL=RedHatAI/Qwen3.8-27B-INT4                 # id do model EXATO que o backend serve (sem prefixo de provider)
+# NIO_AI_CONTEXT=65536                                    # janela de contexto (tokens) declarada p/ o model; 0 = usa catálogo
+# NIO_AI_OUTPUT=2048                                       # teto de tokens de saída reservados dentro da janela
+# NIO_AI_MAX_INPUT=32000                                  # hard cap de input por prompt (0 = desativa a trava)
+# ^ NIO_AI_* NÃO valem no .env do projeto (cwd é allowlist) — ponha em ~/.nio/config.env ou no shell.
+#
+# Headroom — proxy de compressão em container (ADR 0007), DORMENTE (ADR 0010).
 # NIO_HEADROOM_PORT=8787                                  # porta do proxy no host
 # NIO_HEADROOM_URL=http://127.0.0.1:8787/v1               # override total (o provider do OpenCode aponta pra cá)
 # NIO_HEADROOM_OPENAI_TARGET=https://opencode.ai/zen/v1   # upstream OpenAI-compatível (default: OpenCode Zen)

package/README.md

@@ -5,7 +5,8 @@ responde um wizard, e a CLI — com auxílio de IA via MCP — materializa o amb
 toolchains, linguagens, frameworks, dotfiles, aliases e IDE. A entidade central é
 a **Sessão**: um ambiente isolado, com UUID, persistido no Postgres.
 
-> Documentação completa no terminal ou como página: `nio docs` · `nio docs --html --open`.
+> **Guia rápido de uso:** `nio --help` (primeiros passos + como usar a interface do `nio ai`).
+> **Manual completo:** `nio docs` no terminal · `nio docs --html --open` como página.
 
 ---
 
@@ -27,11 +28,14 @@ você → nio (CLI) ──► nio-gateway ──► Postgres        (login: senh
    `EnvironmentBuilder` garante os toolchains, resolve os MCPs e grava o `config`
    materializado na linha `sessions` do Postgres. A sessão é isolada, tem UUID e
    pode ser reativada depois (`nio sessions`).
-3. **`nio ai` abre a interface NIO** — o Headroom (proxy de compressão, container
-   Docker, obrigatório), o `opencode serve` headless (`opencode/big-pickle`, MCP
-   `nio` + MCPs do perfil), e a UI do NIO em Ink (chat, sidebar, paleta `/`). Com
-   IDE, roda num terminal integrado dela. A partir daí o agente tem as tools
-   `nio_*` — criar/ativar sessão, re-materializar ambiente, delegar execução.
+3. **`nio ai` abre a interface NIO** — o `opencode serve` headless
+   (`opencode/big-pickle`, MCP `nio` + MCPs do perfil) e o chat do NIO em Ink
+   (fluxo em linha estilo Claude Code, paleta `/`, `Tab` troca de modo). O
+   Headroom foi desativado ([ADR 0010](docs/adr/0010-headroom-desativado.md)) — o
+   client fala direto no LLM, **não precisa de Docker**. Com IDE, roda num
+   terminal integrado dela. A partir daí o agente tem as tools `nio_*` —
+   criar/ativar sessão, re-materializar ambiente, delegar execução. Detalhe de
+   uso: **[Interface do `nio ai`](#interface-do-nio-ai-tui)**.
 
 O **Postgres é a fonte da verdade** do domínio (usuários, sessões, trilha de
 auth). A CLI e o gateway só falam com o banco que **você** configurar — não há
@@ -58,7 +62,7 @@ Ficam no PATH: `nio` (CLI), `nio-gateway` (serviço de auth), `nio-cli` e
 | **`JWT_SECRET`** (segredo do time) | assinar/validar as sessões | mesmo valor em toda máquina |
 | **OpenCode** | operador de IA | o `nio init` oferece instalar (`npm i -g opencode-ai`) |
 | **Docker** | **não é necessário** pro `nio ai` (Headroom desativado, ADR 0010 — client fala direto no LLM). Ainda usado por `nio docker` (toolkit/cluster) e pelo gateway conteinerizado | `docker compose version` |
-| *(opcional)* provedor de SMS | 2º fator | `SMS_ENDPOINT_URL` + `SMS_AUTH_HEADER` + `SMS_BODY_TEMPLATE` |
+| *(opcional)* WhatsApp Business API (Meta Graph) | 2º fator | `WHATSAPP_ENDPOINT_URL` + `WHATSAPP_TOKEN` (+ template) |
 
 ---
 
@@ -89,10 +93,15 @@ NIO_DATABASE_URL=postgres://usuario:senha@HOST:5432/nio_cli
 # NIO_DATABASE_SSL=true          # só se o banco exigir TLS (gerenciado/nuvem)
 JWT_SECRET=<mesmo-valor-do-time>
 
-# 2º fator (SMS) — opcional, só no lado do gateway
-# SMS_ENDPOINT_URL=https://api.provedor.com/v2/sms
-# SMS_AUTH_HEADER=X-API-TOKEN: seu-token
-# SMS_BODY_TEMPLATE={"to":"{to}","message":"{text}"}
+# 2º fator (WhatsApp OTP via Meta Graph) — opcional, só no lado do gateway
+# WHATSAPP_ENDPOINT_URL=https://graph.facebook.com/v25.0/1076830002188066/messages
+# WHATSAPP_TOKEN=<bearer da Meta Graph>           # app secret; rotaciona ~24h
+# WHATSAPP_TEMPLATE_NAME=autenticao               # template de autenticação aprovado
+# WHATSAPP_TEMPLATE_LANGUAGE=pt_BR                # variação do template
+#
+# DEV: se WHATSAPP_ENDPOINT_URL for loopback (127.0.0.1/localhost — o mock
+# `bun run dev:whatsapp-echo`), o gateway entra em "modo echo": NENHUM WhatsApp real sai.
+# A CLI avisa e mostra o código direto; `nio security status` mostra o backend.
 ```
 
 > Alternativa pra time: gere o `~/.nio/config.env` uma vez e distribua o arquivo
@@ -102,13 +111,32 @@ JWT_SECRET=<mesmo-valor-do-time>
 |---|---|---|
 | `NIO_DATABASE_URL` / `NIO_DATABASE_SSL` | `NIO_` | tudo que toca o banco |
 | `JWT_SECRET` / `JWT_EXPIRES_IN` | **sem** prefixo (segredo do time) | `nio-gateway` + `nio-cli` |
-| `SMS_ENDPOINT_URL` / `SMS_AUTH_HEADER` / `SMS_BODY_TEMPLATE` / `SMS_FROM` | **sem** prefixo | `nio-gateway` |
+| `WHATSAPP_ENDPOINT_URL` / `WHATSAPP_TOKEN` (+ `WHATSAPP_TEMPLATE_NAME` / `WHATSAPP_TEMPLATE_LANGUAGE`) | **sem** prefixo | `nio-gateway` |
 | `NIO_GATEWAY_HOST` (default `127.0.0.1`) | `NIO_` | `nio-gateway` — `0.0.0.0` p/ Kong em container |
 | `NIO_GATEWAY_URL` (default `http://127.0.0.1:3000`) | `NIO_` | a CLI acha o nio-gateway (Kong na frente = aponta :8000) |
 
 O schema de conexão é sempre `postgres://…`; um destino inválido falha explícito,
 nunca cai num default silencioso.
 
+### Backend de IA próprio (uso fora da rede NIO)
+
+O motor de IA (`nio ai`/`exec`/`plan`) fala com um backend OpenAI-compatível
+(`/v1`). **O default aponta pra infra interna** (`http://192.168.0.140:8001/v1`,
+modelo `RedHatAI/Qwen3.8-27B-INT4`) — fora dessa rede, suba seu próprio
+vLLM (ou compatível) e aponte a CLI pra ele em `~/.nio/config.env`
+(`nio config path`; `NIO_AI_*` **não** valem no `.env` do projeto):
+
+```bash
+NIO_AI_BASE_URL=https://seu-vllm:8000/v1   # raiz /v1 (o SDK anexa /chat/completions)
+NIO_AI_MODEL=seu-org/seu-modelo            # id EXATO que o backend serve em /v1/models
+NIO_AI_CONTEXT=65536                       # max_model_len do backend; 0 = usa catálogo
+NIO_AI_OUTPUT=2048                         # teto de saída (input + output ≤ contexto!)
+NIO_AI_MAX_INPUT=32000                     # trava de input por prompt (0 = desativa)
+```
+
+Confira com `nio config check` — ele sonda `GET <base>/models` e avisa (sem
+reprovar) se o backend está fora do ar ou não serve o modelo configurado.
+
 ---
 
 ## Primeiros passos
@@ -132,7 +160,7 @@ nio-gateway          # gateway de auth (a esteira sobe sozinha se faltar)
 nio register         # cria seu usuário na base compartilhada → cai no login
 nio login            # autentica (salva o JWT em ~/.nio/session.json)
 nio security enable-2fa   # (opcional) 2º fator
-nio init             # monta o ambiente da sessão → `nio ai` (Headroom + OpenCode, num terminal da IDE)
+nio init             # monta o ambiente da sessão → `nio ai` (opencode serve + chat NIO, num terminal da IDE)
 ```
 
 O `nio-gateway` só é necessário pros comandos de auth (`login`/`logout`/
@@ -187,29 +215,30 @@ nio whoami      # mostra quem está logado (--json pra saída estável)
 nio logout      # revoga a auth_session no banco e limpa a sessão local
 ```
 
-### 2º fator (SMS)
+### 2º fator (WhatsApp)
 
 Opt-in por conta. Com `auth_2` ativo, o `nio login` pede um código de 6 dígitos
-por SMS; se o SMS não chega, vale um dos 10 **códigos de backup** (mostrados uma
-vez no `enable-2fa`).
+enviado por WhatsApp (template de autenticação da Meta Graph); se a mensagem não
+chega, vale um dos 10 **códigos de backup** (mostrados uma vez no `enable-2fa`).
 
 ```bash
-nio security enable-2fa               # cadastra o celular, confirma via SMS, mostra os backups
+nio security enable-2fa               # cadastra o celular, confirma via WhatsApp, mostra os backups
 nio security status                   # ativo? número (mascarado)? quantos backups restam?
 nio security disable-2fa
 nio security regenerate-backup-codes
 ```
 
 O gateway gera/valida o OTP em processo (sem Twilio, sem broker), guarda só o
-**HMAC** do código (TTL 5 min, 3 tentativas, uso único) e manda o SMS por um
-**adapter HTTP genérico**. Sem `SMS_ENDPOINT_URL` no ambiente, o login com
-`auth_2` responde `503 "2FA não configurado"` — o login de 1 fator segue normal.
+**HMAC** do código (TTL 5 min, 3 tentativas, uso único) e manda a mensagem pela
+**WhatsApp Business API (Meta Graph)**. Sem `WHATSAPP_ENDPOINT_URL`/`WHATSAPP_TOKEN`
+no ambiente, o login com `auth_2` responde `503 "2FA não configurado"` — o login
+de 1 fator segue normal.
 Detalhes: [spec 0004](docs/specs/auth/0004-login-2fa-sms-otp.md) ·
 [ADR 0006](docs/adr/0006-2fa-sms-otp.md) ·
 [`docs/arch/ARQUITETURA-GATEWAY.md`](docs/arch/ARQUITETURA-GATEWAY.md).
 
-Pra testar sem SMS real, o repo traz um mock: `bun run dev:sms-echo` sobe um
-endpoint local que imprime o código no terminal (aponte `SMS_ENDPOINT_URL` pra ele).
+Pra testar sem WhatsApp real, o repo traz um mock: `bun run dev:whatsapp-echo` sobe
+um endpoint local que imprime o código no terminal (aponte `WHATSAPP_ENDPOINT_URL` pra ele).
 
 ---
 
@@ -219,19 +248,77 @@ No fim do `nio init` a CLI sobe o **client de IA** da sessão — e o mesmo `nio
 retoma a qualquer momento. Ele:
 
 1. **Prepara o `opencode.json`** — grava o provider `opencode` **direto no OpenCode Zen**
-   (sem `baseURL` de proxy), junto do `model: opencode/big-pickle`, do MCP `nio` e dos MCPs
-   do perfil. O **Headroom foi desativado** ([ADR 0010](docs/adr/0010-headroom-desativado.md)):
+   (sem `baseURL` de proxy), junto do `model: opencode/big-pickle`, do MCP `nio`, dos MCPs
+   do perfil e de um bloco `permission` semeado (allowlist só-leitura → `allow`, resto →
+   `ask`). O **Headroom foi desativado** ([ADR 0010](docs/adr/0010-headroom-desativado.md)):
    o client fala direto no LLM, sem compressão — **não precisa de Docker** pro `nio ai`.
    (O `nio docker headroom` continua existindo, dormente, pra quem quiser subir manualmente.)
-2. **Sobe o `opencode serve` headless e abre a interface NIO** (Ink — chat
-   streamado, sidebar verde, paleta `/` com os comandos e capacidades do NIO). O
-   motor é o `opencode/big-pickle`; a casca é nossa. Se a sessão tem IDE (VS Code /
-   Cursor), o `nio init` grava um `.vscode/tasks.json` (task `NIO`, `runOn: folderOpen`)
-   e o `nio ai` sobe num **terminal integrado da IDE** — uma superfície, não duas.
-   Sem IDE, roda no terminal atual. Sem TTY / sem `opencode` → cai na TUI do OpenCode.
+2. **Sobe o `opencode serve` headless e abre a interface NIO** (Ink). O motor é o
+   `opencode/big-pickle`; a casca é nossa. Se a sessão tem IDE (VS Code / Cursor), o
+   `nio init` grava um `.vscode/tasks.json` (task `NIO`, `runOn: folderOpen`) e o
+   `nio ai` sobe num **terminal integrado da IDE** — uma superfície, não duas. Sem
+   IDE, roda no terminal atual. Sem TTY → recusa com mensagem; sem `opencode` no
+   PATH → cai na TUI do OpenCode.
+
+Ver [`docs/arch/ARQUITETURA-CLIENTE-IA.md`](docs/arch/ARQUITETURA-CLIENTE-IA.md),
+[`docs/arch/ARQUITETURA-TUI-UX-SPRINTS.md`](docs/arch/ARQUITETURA-TUI-UX-SPRINTS.md) e
+[`docs/arch/ARQUITETURA-TUI-INTERACOES-MOTOR.md`](docs/arch/ARQUITETURA-TUI-INTERACOES-MOTOR.md).
+
+### Interface do `nio ai` (TUI)
+
+Chat no terminal (Ink) sobre o `opencode/big-pickle`, **em uma superfície só** — no
+estilo do Claude Code. O que o motor faz aparece **em linha**, conforme acontece:
+o raciocínio (`✻`), cada ferramenta (`● nome(args)` + `⎿` a saída), o checklist
+(`☑ ◐ ☐`), os arquivos tocados, o diff da rodada (`✎ N arquivo(s) +x −y`) e os
+tokens/custo no rodapé de cada resposta. Sem sidebar, sem janela extra.
+
+**Digitar & enviar**
+
+| Tecla | Faz |
+|---|---|
+| `Enter` | envia o prompt |
+| `\` + `Enter`  ·  `Ctrl-J` | quebra linha — o prompt é multi-linha e cresce sozinho |
+| `←` `→` `↑` `↓` | move o cursor dentro do texto |
+| `Ctrl-A` / `Ctrl-E` | início / fim da linha |
+| `Ctrl-W` / `Ctrl-U` / `Ctrl-K` | apaga a palavra anterior / até o início / até o fim |
+| colar um bloco | entra literal (várias linhas **não** enviam sozinhas) |
+
+**Modos** — o modo troca o comportamento do agente
+
+| Tecla | Faz |
+|---|---|
+| `Tab` | alterna entre os agentes primários do `opencode.json` (`build` → `plan` → …) |
+| `build` | o agente **executa** (edita, roda comando) |
+| `plan` | o agente **só propõe** — não toca nada |
+
+O modo atual fica no rodapé: `[build]`.
+
+**Paleta de comandos**
+
+| Tecla | Faz |
+|---|---|
+| `/` | abre a lista inline — comandos do `nio` + capacidades do operador |
+| `↑` `↓` + `Enter` | roda o comando / manda a capacidade pro agente / abre o painel |
+| `Esc` | fecha a lista — o texto que você já digitou **continua lá** |
+
+**Quando o agente te interrompe**
+
+- **Permissão** (rodar shell, editar arquivo, chamar MCP…) → modal:
+  `a`/`Enter` permite uma vez · `s` permite **sempre** (salva a regra no `opencode.json`) · `d`/`Esc` nega.
+  Pedidos em paralelo entram numa **fila** (`+N na fila`); um sub-agente travado é
+  reconciliado sozinho em ~4s — não trava mais em "processando".
+- **Pergunta aberta** — o agente termina com "?" → o cue `↳ o nio perguntou` aparece acima do input.
+- **Lista de opções** — o agente listou `1./2./3.` → menu `↑`/`↓`+`Enter` pra escolher; ou ignore e escreva livre.
 
-Ver [`docs/arch/ARQUITETURA-CLIENTE-IA.md`](docs/arch/ARQUITETURA-CLIENTE-IA.md) e
-[`docs/arch/ARQUITETURA-CLIENTE-TUI.md`](docs/arch/ARQUITETURA-CLIENTE-TUI.md).
+**Acompanhar & controlar**
+
+| Tecla | Faz |
+|---|---|
+| `Ctrl-R` | expande / colapsa o raciocínio (`✻`) — ver o agente "pensar" ao vivo |
+| `Esc` | durante o processamento: **aborta o turno** |
+
+`NIO_DEBUG=1 nio ai` grava cada evento cru do motor em `~/.nio/tui.log` (nunca no
+terminal — corromperia o render).
 
 > A interface NIO (Ink) está na **fatia 2a** ([ADR 0008](docs/adr/0008-interface-nio-ink.md)).
 > A paridade completa com o OpenCode (diff viewer, file tree, seletor de modelo…) é a 2b.
@@ -248,19 +335,24 @@ Operações do CLI, **sem o binário na frente** (declarado no cabeçalho da tab
 Gerada da fonte por `npm run gen:docs`. Ajuda de qualquer comando: `nio <cmd> --help`.
 
 <!-- COMMANDS:START -->
-<!-- gerado por `bun run gen:docs` — não edite à mão. binário `nio`, 42 comandos. -->
+<!-- gerado por `bun run gen:docs` — não edite à mão. binário `nio`, 60 comandos. -->
 
 | Comando | Descrição |
 | --- | --- |
-| `ai` | Abre a interface NIO da sessão ativa (Headroom + opencode serve + Ink) |
-| `ai status` | Estado do Headroom (proxy obrigatório do client de IA) |
-| `clean-legacy` | Remove commands/skills legados (substituídos) de ~/.claude e ~/.codex |
+| `agents` | Lista os agentes disponíveis |
+| `ai` | Abre a interface NIO da sessão ativa (opencode serve headless + chat Ink) |
+| `ai status` | Estado do Headroom (proxy de compressão — desativado por ADR 0010, dormente) |
+| `command [name]` | Cria um comando personalizado pro operador de IA |
 | `completion [shell]` | Imprime o script de autocomplete (bash\|zsh\|fish). |
 | `config` | Config compartilhada da equipe (~/.nio/config.env) |
 | `config check` | Confere se a config está completa e o Postgres responde |
 | `config path` | Imprime o caminho do arquivo de config |
 | `config setup` | Wizard: cola os valores do time, testa a conexão e salva |
-| `docker` | Camada Docker: MCP Gateway + Portainer, compose, debug e cluster (Swarm) |
+| `debug` | Diagnostica o ambiente e aponta onde está o problema |
+| `deps` | Detecta e (opt-in) instala dependências da sessão ativa |
+| `deps scan` | Escaneia os manifests uma vez e registra o que falta |
+| `deps watch` | Escaneia a cada 10s até Ctrl+C |
+| `docker` | Camada Docker: stack NIO, compose, debug e cluster (Swarm) |
 | `docker cluster <action> [arg]` | Docker Swarm — stack `nio-cluster` (up\|down\|status\|scale) |
 | `docker compose <action> [service]` | Wrapper sobre `docker compose` do projeto (up\|down\|restart\|ps\|logs) |
 | `docker create` | Cria e sobe um container (wizard ou flags) |
@@ -271,28 +363,41 @@ Gerada da fonte por `npm run gen:docs`. Ajuda de qualquer comando: `nio <cmd> --
 | `docker headroom up` | Sobe o container do Headroom |
 | `docker orquest [instruction]` | Orquestra os serviços do projeto via compose, dirigido pelo operador (linguagem natural) |
 | `docker portainer` | Abre o Portainer no navegador |
+| `docker stack` | Stack NIO unificado (gateway · kong · headroom · mcp · portainer) — docker/docker-compose.yml |
+| `docker stack down` | Derruba o stack inteiro |
+| `docker stack status` | ps + health dos 5 serviços |
+| `docker stack up` | Sobe o stack inteiro (build do gateway) + registra o MCP |
 | `docker toolkit` | Infra NIO: Docker MCP Gateway + Portainer (docker/docker-compose.yml) |
 | `docker toolkit down` | Derruba a infra e desabilita o MCP no opencode.json |
 | `docker toolkit status` | Estado dos containers + health dos endpoints |
 | `docker toolkit up` | Sobe a infra e registra o gateway no opencode.json |
 | `docs` | Documentação completa da CLI (terminal ou página com --html) |
-| `exec` | Delega a implementação a um agente headless num worktree e aguarda. |
+| `exec` | Delega a implementação ao Qwen (vLLM local) num worktree e aguarda. |
 | `exec-status <jobId>` | Estado de um job de execução (`nio exec`), em JSON |
 | `init` | Cria nio.json no diretório atual e materializa o ambiente da sessão |
+| `lang` | Conhecimento/config das linguagens (nio-lang) |
+| `lang sync` | Baixa/atualiza o cache de conhecimento das linguagens em ~/.nio/lang |
 | `login` | Autentica via nio-gateway (túnel HTTP) e salva a sessão localmente (JWT) |
 | `logout` | Encerra a sessão local e revoga a auth_session no banco |
-| `plan` | Roda o engine pensante sobre o projeto e escreve/refina o plan.md da raiz. |
-| `register` | Cria um novo usuário no banco (user_cli) e já entra (login) |
-| `security` | 2º fator do login (SMS OTP + códigos de backup) |
+| `open` | Abre a IDE da sessão ativa na pasta do projeto |
+| `plan` | Roda o Qwen (vLLM local) sobre o projeto e escreve/refina o plan.md da raiz. |
+| `register` | Cria um novo usuário via nio-gateway e já entra (login) |
+| `security` | Senha e 2º fator do login (WhatsApp OTP + códigos de backup) |
+| `security change-password` | Troca a senha (exige a senha atual) e encerra todas as sessões |
 | `security disable-2fa` | Desativa o 2º fator |
-| `security enable-2fa` | Ativa o 2º fator via SMS |
+| `security enable-2fa` | Ativa o 2º fator via WhatsApp |
 | `security regenerate-backup-codes` | Invalida os códigos de backup e gera 10 novos |
 | `security status` | Mostra o estado do 2º fator |
+| `sessions` | Gerencia as sessões de ambiente (list/activate/pause/delete) |
+| `sessions activate <id>` | Ativa uma sessão (arquiva as demais ativas) |
+| `sessions delete <id>` | Remove uma sessão (irreversível) |
+| `sessions list` | Lista as suas sessões |
+| `sessions pause <id>` | Pausa uma sessão |
 | `skills` | Skills, commands e agents do nio (lidos do repo aberto via cache) |
 | `skills status` | Lista os docs do repo de skills (cache local ~/.nio/skills) |
 | `start` | Conduz a esteira: config → gateway → login → sessão → OpenCode |
 | `sync` | Instala/atualiza skills, commands e agents nos clientes configurados, a partir do bundle (idempotente); checa atualização do pacote |
-| `validate-plan` | Lê o plan.md da raiz e roda o engine pensante para julgar se o plano precisa de uma spec antes de implementar. |
+| `validate-plan` | Lê o plan.md da raiz e roda o Qwen (vLLM local) para julgar se o plano precisa de uma spec antes de implementar. |
 | `whoami` | Mostra o usuário autenticado |
 <!-- COMMANDS:END -->
 
@@ -355,16 +460,16 @@ O servidor `nio-cli` expõe as tools de ambiente v2 (todas passam pelo
 
 | Operação | O que faz |
 | --- | --- |
-| `delegate_exec` | Delega a IMPLEMENTAÇÃO a um agente de execução novo (codex ou claude local, na assinatura — sem API) num worktree já criado pelo /implement. |
+| `delegate_exec` | Delega a IMPLEMENTAÇÃO ao Qwen (vLLM local, via API — sem assinatura nem binário externo) num worktree já criado pelo /implement. |
 | `env_detect_deps` | Roda UM ciclo do watcher de dependências sobre a pasta da sessão: escaneia os manifests (package.json, requirements.txt, Cargo.toml), detecta o que está declarado mas não instalado e registra um evento por dependência nova (idempotente). |
 | `env_materialize` | Re-materializa o ambiente de uma sessão existente a partir do seu perfil: garante os toolchains de novo, re-resolve os MCPs e reescreve o `config` em `sessions.config`. |
 | `exec_status` | Estado de uma execução delegada (`nio_delegate_exec`): running \| done \| failed, com o resumo do agente, os arquivos alterados e os checks determinísticos (tamanho, lint, build, testes). |
-| `plan` | Roda o engine PENSANTE (claude ou codex local, na assinatura — sem API) sobre a raiz do projeto e escreve/refina o `plan.md` de rascunho pré-SDD. |
+| `plan` | Roda o Qwen (vLLM local, via API) sobre a raiz do projeto e escreve/refina o `plan.md` de rascunho pré-SDD. |
 | `profile_get` | Consulta o catálogo de perfis de ambiente (hardcoded na CLI). |
 | `session_activate` | Ativa uma sessão de ambiente do usuário por id (o prefixo do UUID basta). |
 | `session_create` | Cria uma sessão de ambiente pro usuário autenticado e materializa o perfil escolhido: garante os toolchains, resolve os MCPs e persiste o `config` em `sessions.config`. |
 | `session_list` | Lista as sessões de ambiente do usuário autenticado (mais recentes primeiro), com id, nome, perfil, status e o `config` materializado. |
-| `validate_plan` | Lê o `plan.md` da raiz do projeto e roda o engine PENSANTE (claude ou codex local, na assinatura — sem API) para julgar se o plano é complexo o bastante para virar uma spec SDD antes de implementar. |
+| `validate_plan` | Lê o `plan.md` da raiz do projeto e roda o Qwen (vLLM local, via API) para julgar se o plano é complexo o bastante para virar uma spec SDD antes de implementar. |
 <!-- TOOLS:END -->
 
 ### Recipes de ambiente (repo NIO-SKILLS)
@@ -380,13 +485,13 @@ união em linguagens/frameworks/MCPs).
 
 ## Skills, commands e dependências
 
-Além das tools, o nio entrega skills/commands/agents/hooks pros clientes. O conteúdo
+Além das tools, o nio entrega **skills, commands e agents** pros clientes. O conteúdo
 vive num **repo aberto** — [`hugoreiis12-png/NIO-SKILLS-`](https://github.com/hugoreiis12-png/NIO-SKILLS-) —
 e **não** é um pacote npm. O CLI baixa o repo (zipball do GitHub, sem precisar de `git`)
 pra um cache local em **`~/.nio/skills`** e lê de lá. `nio sync` **atualiza o cache**
 (pull da branch) toda vez, então as skills evoluem sem republicar o CLI; e **auto-detecta**
-quais clientes têm o nio configurado, provisionando pra cada um conforme a seleção de
-perfil/área do `nio.json`.
+se o OpenCode tem o conector `nio` configurado, provisionando pra ele conforme a seleção
+de perfil/área do `nio.json`.
 
 Overrides por ambiente:
 
@@ -400,13 +505,8 @@ Cada cliente recebe no formato que entende:
 
 | Cliente         | Onde                          | Formato                                                                 |
 | --------------- | ----------------------------- | ----------------------------------------------------------------------- |
-| Claude Code     | `~/.claude/{commands,skills,agents}` | arquivos nativos — slash-commands e skills                       |
-| Codex CLI       | `~/.codex/`                   | **dual-write**: cada command/skill vira uma **skill** (`skills/<id>/SKILL.md`, auto-selecionada) **e** um **custom prompt** (`prompts/<id>.md`, no menu `/prompts:<id>`) |
-| Cowork/Desktop  | —                             | via **MCP prompts** + resources, servidos ao vivo (ignora `~/.claude`)  |
-
-> Configurar o Codex grava `NIO_CLIENT=codex` no `config.toml`, o que faz o servidor
-> provisionar pra `~/.codex` e filtrar os docs pelo surface `codex`. Reinicie o cliente
-> depois do sync pra carregar skills/prompts novos.
+| OpenCode        | `~/.config/opencode/`         | MCP `nio` registrado no `opencode.json`; skills/commands no layout cru do pacote (`skills/<id>/SKILL.md`) |
+| Cowork/Desktop  | —                             | via **MCP prompts** + resources, servidos ao vivo                       |
 
 > **Como aparecem no Cowork/Claude Desktop.** Lá as skills chegam como **prompts MCP**,
 > que o app expõe como **slash-commands** no menu de conectores/"+" (ex.: digite `/` e
@@ -419,12 +519,12 @@ Cada cliente recebe no formato que entende:
 Um doc pode ser restrito a clientes específicos via frontmatter:
 
 ```yaml
-clients: claude-code, cowork   # vazio/ausente = todos os clientes
+clients: cowork, opencode   # vazio/ausente = todos os clientes
 ```
 
-Valores: `claude-code`, `codex`, `cowork`. O MCP filtra por esse campo, então um skill
-marcado `cowork` não é provisionado pro `~/.claude`, e um `claude-code` não aparece como
-prompt no Cowork.
+Valores: `cowork`, `opencode`. O MCP filtra por esse campo, então um skill
+marcado `cowork` só aparece como prompt no Cowork/Desktop, e um `opencode` só
+nos docs provisionados ao operador OpenCode.
 
 ### Dependências externas
 
@@ -434,8 +534,8 @@ Commands/skills podem depender de libs externas, declaradas como arquivos em
 
 - **instalador estruturado** (`npm:`, `skills:` = `npx skills add`, `git:`) → oferece
   rodar com `[y/N]` (comando montado a partir do campo validado, **sem shell**);
-- **`manual:`** (plugin de marketplace, passos no cliente, UI) → imprime os passos por
-  cliente, com os comandos destacados.
+- **`manual:`** (sem instalador automatizável — checagem/UI no cliente) → imprime os
+  passos, com os comandos destacados.
 
 A string `install:` (se houver) é **só exibição** — nunca é executada. A CLI **detecta
 o que já está instalado** e mostra um selo `✓ instalada` (via `npm ls -g`, dir de
@@ -445,15 +545,14 @@ destino, ou o `detect:` do frontmatter).
 
 ## Claude Desktop / Cowork
 
-Selecione **Cowork** na lista de clientes do `nio init`. Com o app instalado e você
-logado (`nio login`), a CLI **ativa o conector direto** — escreve o `nio` no
-`claude_desktop_config.json` com caminhos absolutos (`node` + `dist/mcp-server.js`)
-e `NIO_CLIENT=cowork`. Reinicie o Claude Desktop pra carregar. O `nio sync` reafirma
-esse config.
-
-**Fallback `.mcpb`:** se a escrita direta falhar, a CLI gera
-`~/Downloads/nio-cli-<versão>.mcpb` e mostra os passos — Configurações → Extensões →
-Configurações avançadas → "Extension Developer" → "Install Extension…".
+O Cowork/Claude Desktop é um cliente de **chat** via MCP — as skills chegam como
+**prompts MCP** servidos ao vivo, e o conector vive no `claude_desktop_config.json`
+com caminhos absolutos (`node` + `dist/mcp-server.js`) e `NIO_CLIENT=cowork`. Ele
+**não** é mais um alvo do `nio init` (o checkbox só oferece OpenCode): o setup
+inicial do conector é manual. O `nio sync` **reafirma** esse config quando o conector
+já existe — com o app instalado e você logado (`nio login`), ele reescreve o entry
+com paths atuais (merge não-destrutivo + backup). Reinicie o Claude Desktop pra
+carregar prompts novos depois do sync.
 
 ---
 
@@ -478,11 +577,12 @@ background em qualquer comando (`update-notifier`).
 | `Não consegui falar com o nio-gateway` | o `nio-gateway` não está no ar — rode `nio-gateway &` |
 | `Não autenticado` | `nio register` (1ª vez) e depois `nio login` |
 | Erro de conexão com o banco | `ECONNREFUSED` = Postgres fora do ar / host errado; `password authentication failed` = credencial; erro de SSL = `NIO_DATABASE_SSL=true` |
-| `2FA não configurado no servidor` (503) | faltam as `SMS_*` no ambiente do `nio-gateway` |
-| Tools não aparecem no Claude Code | reinicie o cliente depois do `nio init`; cheque com `/mcp` |
+| `2FA não configurado no servidor` (503) | faltam as `WHATSAPP_*` no ambiente do `nio-gateway` |
+| `nio ai` diz `precisa de um terminal interativo` | você está num pipe/CI — rode num terminal de verdade |
+| `nio ai` travado em "processando" | `Esc` aborta o turno; o motor recupera permissão perdida sozinho em ~4s. Persistiu? `NIO_DEBUG=1 nio ai` e veja `~/.nio/tui.log` |
+| `nio ai` cai na TUI do OpenCode | falta o binário `opencode` no PATH — `npm i -g opencode-ai` |
 | Skills não aparecem no Cowork | chegam como **prompts MCP** (slash-commands), não skills autônomas. Cmd+Q e reabra; confirme o conector |
 | `Conteúdo de skills não encontrado` | cache `~/.nio/skills` vazio — rode `nio sync` com rede, ou `NIO_SKILLS_DIR` pra um checkout local |
-| Sobraram comandos antigos | `nio clean-legacy` (`--dry-run` pra revisar antes) |
 
 Sempre: `nio debug` mostra o estado de tudo com uma dica por item. E
 `NIO_DEBUG=1 nio <cmd>` liga log verboso (`[nio:debug]` em stderr): `.env`
@@ -507,7 +607,15 @@ O logo Matrix anima (chuva caindo) toda vez que aparece em terminal interativo.
 
 ## Versão
 
-**0.2.0** — v1 da CLI fechada: auth (senha + 2º fator SMS), backend de sessões,
-wizard de ambiente, tools MCP de ambiente, camada Docker e o gateway com Kong.
-Nasceu de um cliente NOS/Supabase (v1), já removido. Histórico cronológico:
-[`docs/PROGRESSO.md`](docs/PROGRESSO.md).
+**0.5.0** — a interface do `nio ai` (TUI) fechada: editor multi-linha, fluxo em
+linha estilo Claude Code (raciocínio, ferramentas, checklist, diff, tokens),
+`Tab` troca de modo, paleta `/` executável, fila de permissões (com recuperação
+de pedido perdido de sub-agente), perguntas e menus de opção. Mais o fix da cauda
+de 30s no shutdown que tocava o Postgres.
+
+Base (0.2.0–0.4.0): auth (senha + 2º fator SMS OTP), backend de sessões no
+Postgres, wizard de ambiente, tools MCP, camada Docker, gateway com Kong e a
+auditoria de segurança (argon2id + pepper, HIBP k-anonymity, roles de menor
+privilégio). Nasceu de um cliente NOS/Supabase (v1), já removido.
+
+Histórico cronológico: [`docs/PROGRESSO.md`](docs/PROGRESSO.md).

package/dist/adapters/pg/client.js

@@ -38,6 +38,7 @@ let pool = null;
 export function getPool() {
     if (pool)
         return pool;
+    globalThis.__nioPgPoolOpen = true;
     pool = new Pool({
         connectionString: readDatabaseUrl(),
         ssl: readSslOption(),
@@ -87,6 +88,7 @@ export async function closePool() {
         return;
     const p = pool;
     pool = null;
+    globalThis.__nioPgPoolOpen = false;
     await p.end();
 }
 //# sourceMappingURL=client.js.map

package/dist/adapters/pg/client.js.map

@@ -1 +1 @@
-{"version":3,"file":"client.js","sourceRoot":"","sources":["../../../src/adapters/pg/client.ts"],"names":[],"mappings":"AAgBA,OAAO,EAAE,YAAY,EAAE,MAAM,SAAS,CAAC;AACvC,OAAO,EAAE,IAAI,EAA0D,MAAM,IAAI,CAAC;AAGlF,SAAS,eAAe;IACtB,MAAM,GAAG,GAAG,OAAO,CAAC,GAAG,CAAC,gBAAgB,EAAE,IAAI,EAAE,CAAC;IACjD,IAAI,CAAC,GAAG,EAAE,CAAC;QACT,MAAM,IAAI,KAAK,CACb,uEAAuE;YACrE,4DAA4D,CAC/D,CAAC;IACJ,CAAC;IACD,IAAI,CAAC,sBAAsB,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QACtC,MAAM,IAAI,KAAK,CACb,gEAAgE,GAAG,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,KAAK,CACtF,CAAC;IACJ,CAAC;IACD,OAAO,GAAG,CAAC;AACb,CAAC;AAGD,SAAS,OAAO,CAAC,IAAY;IAC3B,MAAM,CAAC,GAAG,OAAO,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;IAClD,OAAO,CAAC,KAAK,MAAM,IAAI,CAAC,KAAK,GAAG,CAAC;AACnC,CAAC;AAYD,MAAM,UAAU,aAAa;IAC3B,IAAI,CAAC,OAAO,CAAC,kBAAkB,CAAC;QAAE,OAAO,SAAS,CAAC;IAEnD,IAAI,OAAO,CAAC,2BAA2B,CAAC,EAAE,CAAC;QACzC,OAAO,CAAC,KAAK,CACX,gFAAgF;YAC9E,iFAAiF,CACpF,CAAC;QACF,OAAO,EAAE,kBAAkB,EAAE,KAAK,EAAE,CAAC;IACvC,CAAC;IAED,MAAM,MAAM,GAAG,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,IAAI,EAAE,CAAC;IACnD,IAAI,MAAM,EAAE,CAAC;QACX,IAAI,CAAC;YACH,OAAO,EAAE,kBAAkB,EAAE,IAAI,EAAE,EAAE,EAAE,YAAY,CAAC,MAAM,EAAE,MAAM,CAAC,EAAE,CAAC;QACxE,CAAC;QAAC,OAAO,GAAG,EAAE,CAAC;YACb,MAAM,IAAI,KAAK,CACb,uCAAuC,MAAM,OAAQ,GAAa,CAAC,OAAO,EAAE,CAC7E,CAAC;QACJ,CAAC;IACH,CAAC;IACD,OAAO,EAAE,kBAAkB,EAAE,IAAI,EAAE,CAAC;AACtC,CAAC;AAED,IAAI,IAAI,GAAgB,IAAI,CAAC;AAM7B,MAAM,UAAU,OAAO;IACrB,IAAI,IAAI;QAAE,OAAO,IAAI,CAAC;IAEtB,IAAI,GAAG,IAAI,IAAI,CAAC;QACd,gBAAgB,EAAE,eAAe,EAAE;QACnC,GAAG,EAAE,aAAa,EAAE;QACpB,GAAG,EAAE,EAAE;QACP,iBAAiB,EAAE,MAAM;QACzB,uBAAuB,EAAE,MAAM;KAChC,CAAC,CAAC;IAIH,IAAI,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,GAAG,EAAE,EAAE;QACvB,OAAO,CAAC,KAAK,CAAC,qCAAqC,EAAE,GAAG,CAAC,OAAO,CAAC,CAAC;IACpE,CAAC,CAAC,CAAC;IAEH,OAAO,IAAI,CAAC;AACd,CAAC;AAMD,MAAM,CAAC,KAAK,UAAU,KAAK,CACzB,IAAY,EACZ,MAA2B;IAE3B,OAAO,OAAO,EAAE,CAAC,KAAK,CAAI,IAAI,EAAE,MAAM,CAAC,CAAC,CAAC,CAAC,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC;AACpE,CAAC;AAED,MAAM,OAAO,GAAG,iEAAiE,CAAC;AAMlF,MAAM,UAAU,MAAM,CAAC,CAAS;IAC9B,OAAO,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AACzB,CAAC;AAOD,MAAM,CAAC,KAAK,UAAU,eAAe,CAAI,EAAsC;IAC7E,MAAM,MAAM,GAAG,MAAM,OAAO,EAAE,CAAC,OAAO,EAAE,CAAC;IACzC,IAAI,CAAC;QACH,MAAM,MAAM,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QAC5B,MAAM,MAAM,GAAG,MAAM,EAAE,CAAC,MAAM,CAAC,CAAC;QAChC,MAAM,MAAM,CAAC,KAAK,CAAC,QAAQ,CAAC,CAAC;QAC7B,OAAO,MAAM,CAAC;IAChB,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,MAAM,MAAM,CAAC,KAAK,CAAC,UAAU,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QAC/C,MAAM,GAAG,CAAC;IACZ,CAAC;YAAS,CAAC;QACT,MAAM,CAAC,OAAO,EAAE,CAAC;IACnB,CAAC;AACH,CAAC;AAOD,MAAM,CAAC,KAAK,UAAU,IAAI;IACxB,IAAI,CAAC;QACH,MAAM,GAAG,GAAG,MAAM,KAAK,CAAiB,gBAAgB,CAAC,CAAC;QAC1D,OAAO,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IAC/B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,KAAK,CAAC;IACf,CAAC;AACH,CAAC;AAGD,MAAM,CAAC,KAAK,UAAU,SAAS;IAC7B,IAAI,CAAC,IAAI;QAAE,OAAO;IAClB,MAAM,CAAC,GAAG,IAAI,CAAC;IACf,IAAI,GAAG,IAAI,CAAC;IACZ,MAAM,CAAC,CAAC,GAAG,EAAE,CAAC;AAChB,CAAC"}
+{"version":3,"file":"client.js","sourceRoot":"","sources":["../../../src/adapters/pg/client.ts"],"names":[],"mappings":"AAgBA,OAAO,EAAE,YAAY,EAAE,MAAM,SAAS,CAAC;AACvC,OAAO,EAAE,IAAI,EAA0D,MAAM,IAAI,CAAC;AAGlF,SAAS,eAAe;IACtB,MAAM,GAAG,GAAG,OAAO,CAAC,GAAG,CAAC,gBAAgB,EAAE,IAAI,EAAE,CAAC;IACjD,IAAI,CAAC,GAAG,EAAE,CAAC;QACT,MAAM,IAAI,KAAK,CACb,uEAAuE;YACrE,4DAA4D,CAC/D,CAAC;IACJ,CAAC;IACD,IAAI,CAAC,sBAAsB,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QACtC,MAAM,IAAI,KAAK,CACb,gEAAgE,GAAG,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,KAAK,CACtF,CAAC;IACJ,CAAC;IACD,OAAO,GAAG,CAAC;AACb,CAAC;AAGD,SAAS,OAAO,CAAC,IAAY;IAC3B,MAAM,CAAC,GAAG,OAAO,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;IAClD,OAAO,CAAC,KAAK,MAAM,IAAI,CAAC,KAAK,GAAG,CAAC;AACnC,CAAC;AAYD,MAAM,UAAU,aAAa;IAC3B,IAAI,CAAC,OAAO,CAAC,kBAAkB,CAAC;QAAE,OAAO,SAAS,CAAC;IAEnD,IAAI,OAAO,CAAC,2BAA2B,CAAC,EAAE,CAAC;QACzC,OAAO,CAAC,KAAK,CACX,gFAAgF;YAC9E,iFAAiF,CACpF,CAAC;QACF,OAAO,EAAE,kBAAkB,EAAE,KAAK,EAAE,CAAC;IACvC,CAAC;IAED,MAAM,MAAM,GAAG,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,IAAI,EAAE,CAAC;IACnD,IAAI,MAAM,EAAE,CAAC;QACX,IAAI,CAAC;YACH,OAAO,EAAE,kBAAkB,EAAE,IAAI,EAAE,EAAE,EAAE,YAAY,CAAC,MAAM,EAAE,MAAM,CAAC,EAAE,CAAC;QACxE,CAAC;QAAC,OAAO,GAAG,EAAE,CAAC;YACb,MAAM,IAAI,KAAK,CACb,uCAAuC,MAAM,OAAQ,GAAa,CAAC,OAAO,EAAE,CAC7E,CAAC;QACJ,CAAC;IACH,CAAC;IACD,OAAO,EAAE,kBAAkB,EAAE,IAAI,EAAE,CAAC;AACtC,CAAC;AAED,IAAI,IAAI,GAAgB,IAAI,CAAC;AAM7B,MAAM,UAAU,OAAO;IACrB,IAAI,IAAI;QAAE,OAAO,IAAI,CAAC;IAMrB,UAAsC,CAAC,eAAe,GAAG,IAAI,CAAC;IAE/D,IAAI,GAAG,IAAI,IAAI,CAAC;QACd,gBAAgB,EAAE,eAAe,EAAE;QACnC,GAAG,EAAE,aAAa,EAAE;QACpB,GAAG,EAAE,EAAE;QACP,iBAAiB,EAAE,MAAM;QACzB,uBAAuB,EAAE,MAAM;KAChC,CAAC,CAAC;IAIH,IAAI,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,GAAG,EAAE,EAAE;QACvB,OAAO,CAAC,KAAK,CAAC,qCAAqC,EAAE,GAAG,CAAC,OAAO,CAAC,CAAC;IACpE,CAAC,CAAC,CAAC;IAEH,OAAO,IAAI,CAAC;AACd,CAAC;AAMD,MAAM,CAAC,KAAK,UAAU,KAAK,CACzB,IAAY,EACZ,MAA2B;IAE3B,OAAO,OAAO,EAAE,CAAC,KAAK,CAAI,IAAI,EAAE,MAAM,CAAC,CAAC,CAAC,CAAC,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC;AACpE,CAAC;AAED,MAAM,OAAO,GAAG,iEAAiE,CAAC;AAMlF,MAAM,UAAU,MAAM,CAAC,CAAS;IAC9B,OAAO,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AACzB,CAAC;AAOD,MAAM,CAAC,KAAK,UAAU,eAAe,CAAI,EAAsC;IAC7E,MAAM,MAAM,GAAG,MAAM,OAAO,EAAE,CAAC,OAAO,EAAE,CAAC;IACzC,IAAI,CAAC;QACH,MAAM,MAAM,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QAC5B,MAAM,MAAM,GAAG,MAAM,EAAE,CAAC,MAAM,CAAC,CAAC;QAChC,MAAM,MAAM,CAAC,KAAK,CAAC,QAAQ,CAAC,CAAC;QAC7B,OAAO,MAAM,CAAC;IAChB,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,MAAM,MAAM,CAAC,KAAK,CAAC,UAAU,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QAC/C,MAAM,GAAG,CAAC;IACZ,CAAC;YAAS,CAAC;QACT,MAAM,CAAC,OAAO,EAAE,CAAC;IACnB,CAAC;AACH,CAAC;AAOD,MAAM,CAAC,KAAK,UAAU,IAAI;IACxB,IAAI,CAAC;QACH,MAAM,GAAG,GAAG,MAAM,KAAK,CAAiB,gBAAgB,CAAC,CAAC;QAC1D,OAAO,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IAC/B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,KAAK,CAAC;IACf,CAAC;AACH,CAAC;AAGD,MAAM,CAAC,KAAK,UAAU,SAAS;IAC7B,IAAI,CAAC,IAAI;QAAE,OAAO;IAClB,MAAM,CAAC,GAAG,IAAI,CAAC;IACf,IAAI,GAAG,IAAI,CAAC;IACX,UAAsC,CAAC,eAAe,GAAG,KAAK,CAAC;IAChE,MAAM,CAAC,CAAC,GAAG,EAAE,CAAC;AAChB,CAAC"}

package/dist/adapters/pg/login-challenge-repository.js.map

@@ -1 +1 @@
-{"version":3,"file":"login-challenge-repository.js","sourceRoot":"","sources":["../../../src/adapters/pg/login-challenge-repository.ts"],"names":[],"mappings":"AAUA,OAAO,EAAE,KAAK,EAAE,eAAe,EAAE,MAAM,EAAE,MAAM,aAAa,CAAC;AAe7D,MAAM,IAAI,GACR,yFAAyF,CAAC;AAG5F,MAAM,UAAU,aAAa,CAAC,EAAU;IACtC,OAAO,MAAM,CAAC,EAAE,CAAC,CAAC;AACpB,CAAC;AAED,MAAM,UAAU,oBAAoB,CAAC,GAAsB;IACzD,OAAO;QACL,EAAE,EAAE,GAAG,CAAC,EAAE;QACV,MAAM,EAAE,MAAM,CAAC,GAAG,CAAC,OAAO,CAAC;QAC3B,OAAO,EAAE,GAAG,CAAC,OAA2B;QACxC,QAAQ,EAAE,GAAG,CAAC,SAAS;QACvB,OAAO,EAAE,GAAG,CAAC,OAAgB;QAC7B,QAAQ,EAAE,MAAM,CAAC,GAAG,CAAC,QAAQ,CAAC;QAC9B,SAAS,EAAE,GAAG,CAAC,UAAU;QACzB,UAAU,EAAE,GAAG,CAAC,WAAW;QAC3B,SAAS,EAAE,GAAG,CAAC,UAAU;KAC1B,CAAC;AACJ,CAAC;AAED,MAAM,UAAU,8BAA8B;IAC5C,OAAO;QACL,KAAK,CAAC,MAAM,CAAC,KAA6B;YACxC,OAAO,eAAe,CAAC,KAAK,EAAE,EAAE,EAAE,EAAE;gBAClC,MAAM,EAAE,CAAC,KAAK,CAAC,uDAAuD,CAAC,CAAC;gBACxE,MAAM,EAAE,CAAC,KAAK,CACZ,yEAAyE,EACzE,CAAC,KAAK,CAAC,MAAM,CAAC,CACf,CAAC;gBACF,MAAM,GAAG,GAAG,MAAM,EAAE,CAAC,KAAK,CACxB;;uBAEa,IAAI,EAAE,EACnB,CAAC,KAAK,CAAC,MAAM,EAAE,KAAK,CAAC,OAAO,EAAE,KAAK,CAAC,QAAQ,EAAE,KAAK,CAAC,OAAO,EAAE,KAAK,CAAC,SAAS,CAAC,CAC9E,CAAC;gBACF,OAAO,oBAAoB,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC,CAAE,CAAC,CAAC;YAC5C,CAAC,CAAC,CAAC;QACL,CAAC;QAED,KAAK,CAAC,QAAQ,CAAC,EAAE;YACf,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO,IAAI,CAAC;YACpC,MAAM,GAAG,GAAG,MAAM,KAAK,CACrB,UAAU,IAAI,sCAAsC,EACpD,CAAC,EAAE,CAAC,CACL,CAAC;YACF,MAAM,GAAG,GAAG,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;YACxB,OAAO,GAAG,CAAC,CAAC,CAAC,oBAAoB,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;QAChD,CAAC;QAED,KAAK,CAAC,iBAAiB,CAAC,EAAE;YACxB,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO,CAAC,CAAC;YACjC,MAAM,GAAG,GAAG,MAAM,KAAK,CACrB,sFAAsF,EACtF,CAAC,EAAE,CAAC,CACL,CAAC;YACF,OAAO,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,QAAQ,IAAI,CAAC,CAAC,CAAC;QAC5C,CAAC;QAED,KAAK,CAAC,OAAO,CAAC,EAAE;YACd,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO;YAC/B,MAAM,KAAK,CACT,uFAAuF,EACvF,CAAC,EAAE,CAAC,CACL,CAAC;QACJ,CAAC;QAED,KAAK,CAAC,aAAa;YACjB,MAAM,KAAK,CAAC,uDAAuD,CAAC,CAAC;QACvE,CAAC;KACF,CAAC;AACJ,CAAC"}
+{"version":3,"file":"login-challenge-repository.js","sourceRoot":"","sources":["../../../src/adapters/pg/login-challenge-repository.ts"],"names":[],"mappings":"AAUA,OAAO,EAAE,KAAK,EAAE,eAAe,EAAE,MAAM,EAAE,MAAM,aAAa,CAAC;AAe7D,MAAM,IAAI,GACR,yFAAyF,CAAC;AAG5F,MAAM,UAAU,aAAa,CAAC,EAAU;IACtC,OAAO,MAAM,CAAC,EAAE,CAAC,CAAC;AACpB,CAAC;AAED,MAAM,UAAU,oBAAoB,CAAC,GAAsB;IACzD,OAAO;QACL,EAAE,EAAE,GAAG,CAAC,EAAE;QACV,MAAM,EAAE,MAAM,CAAC,GAAG,CAAC,OAAO,CAAC;QAC3B,OAAO,EAAE,GAAG,CAAC,OAA2B;QACxC,QAAQ,EAAE,GAAG,CAAC,SAAS;QACvB,OAAO,EAAE,GAAG,CAAC,OAAqB;QAClC,QAAQ,EAAE,MAAM,CAAC,GAAG,CAAC,QAAQ,CAAC;QAC9B,SAAS,EAAE,GAAG,CAAC,UAAU;QACzB,UAAU,EAAE,GAAG,CAAC,WAAW;QAC3B,SAAS,EAAE,GAAG,CAAC,UAAU;KAC1B,CAAC;AACJ,CAAC;AAED,MAAM,UAAU,8BAA8B;IAC5C,OAAO;QACL,KAAK,CAAC,MAAM,CAAC,KAA6B;YACxC,OAAO,eAAe,CAAC,KAAK,EAAE,EAAE,EAAE,EAAE;gBAClC,MAAM,EAAE,CAAC,KAAK,CAAC,uDAAuD,CAAC,CAAC;gBACxE,MAAM,EAAE,CAAC,KAAK,CACZ,yEAAyE,EACzE,CAAC,KAAK,CAAC,MAAM,CAAC,CACf,CAAC;gBACF,MAAM,GAAG,GAAG,MAAM,EAAE,CAAC,KAAK,CACxB;;uBAEa,IAAI,EAAE,EACnB,CAAC,KAAK,CAAC,MAAM,EAAE,KAAK,CAAC,OAAO,EAAE,KAAK,CAAC,QAAQ,EAAE,KAAK,CAAC,OAAO,EAAE,KAAK,CAAC,SAAS,CAAC,CAC9E,CAAC;gBACF,OAAO,oBAAoB,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC,CAAE,CAAC,CAAC;YAC5C,CAAC,CAAC,CAAC;QACL,CAAC;QAED,KAAK,CAAC,QAAQ,CAAC,EAAE;YACf,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO,IAAI,CAAC;YACpC,MAAM,GAAG,GAAG,MAAM,KAAK,CACrB,UAAU,IAAI,sCAAsC,EACpD,CAAC,EAAE,CAAC,CACL,CAAC;YACF,MAAM,GAAG,GAAG,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;YACxB,OAAO,GAAG,CAAC,CAAC,CAAC,oBAAoB,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;QAChD,CAAC;QAED,KAAK,CAAC,iBAAiB,CAAC,EAAE;YACxB,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO,CAAC,CAAC;YACjC,MAAM,GAAG,GAAG,MAAM,KAAK,CACrB,sFAAsF,EACtF,CAAC,EAAE,CAAC,CACL,CAAC;YACF,OAAO,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,QAAQ,IAAI,CAAC,CAAC,CAAC;QAC5C,CAAC;QAED,KAAK,CAAC,OAAO,CAAC,EAAE;YACd,IAAI,CAAC,aAAa,CAAC,EAAE,CAAC;gBAAE,OAAO;YAC/B,MAAM,KAAK,CACT,uFAAuF,EACvF,CAAC,EAAE,CAAC,CACL,CAAC;QACJ,CAAC;QAED,KAAK,CAAC,aAAa;YACjB,MAAM,KAAK,CAAC,uDAAuD,CAAC,CAAC;QACvE,CAAC;KACF,CAAC;AACJ,CAAC"}

package/dist/adapters/sms/whatsapp.js

@@ -0,0 +1,83 @@
+export function formatWhatsAppNumber(phone) {
+    return phone.replace(/^\+/, '');
+}
+export function buildPayload(phone, code, env = {}) {
+    const payload = {
+        messaging_product: 'whatsapp',
+        to: formatWhatsAppNumber(phone),
+        type: 'template',
+        template: {
+            name: env.templateName ?? 'autenticao',
+            language: { code: env.templateLanguage ?? 'pt_BR' },
+            components: [
+                {
+                    type: 'body',
+                    parameters: [{ type: 'text', text: code }],
+                },
+                {
+                    type: 'button',
+                    sub_type: 'url',
+                    index: '0',
+                    parameters: [{ type: 'text', text: code }],
+                },
+            ],
+        },
+    };
+    return JSON.stringify(payload);
+}
+function readEnv() {
+    return {
+        url: process.env.WHATSAPP_ENDPOINT_URL?.trim(),
+        token: process.env.WHATSAPP_TOKEN?.trim(),
+        templateName: process.env.WHATSAPP_TEMPLATE_NAME?.trim(),
+        templateLanguage: process.env.WHATSAPP_TEMPLATE_LANGUAGE?.trim(),
+    };
+}
+const LOOPBACK_HOSTS = new Set(['localhost', '127.0.0.1', '::1', '[::1]', '0.0.0.0']);
+export function smsMode(env = readEnv()) {
+    if (!env.url || !env.token)
+        return 'unconfigured';
+    try {
+        return LOOPBACK_HOSTS.has(new URL(env.url).hostname) ? 'echo' : 'provider';
+    }
+    catch {
+        return 'provider';
+    }
+}
+export function smsProviderHost(env = readEnv()) {
+    if (!env.url)
+        return null;
+    try {
+        return new URL(env.url).hostname;
+    }
+    catch {
+        return null;
+    }
+}
+export function createWhatsAppSender(env = readEnv()) {
+    return {
+        async sendOtp(to, code) {
+            if (!env.url || !env.token) {
+                return { status: 'skipped', error: 'WHATSAPP_ENDPOINT_URL / WHATSAPP_TOKEN não configurados' };
+            }
+            const body = buildPayload(to, code, env);
+            try {
+                const res = await fetch(env.url, {
+                    method: 'POST',
+                    headers: { 'Content-Type': 'application/json', Authorization: `Bearer ${env.token}` },
+                    body,
+                    signal: AbortSignal.timeout(10_000),
+                });
+                if (!res.ok) {
+                    const detail = (await res.text().catch(() => '')).slice(0, 300);
+                    return { status: 'failed', error: `WhatsApp respondeu ${res.status} ${detail}`.trim() };
+                }
+                return { status: 'sent' };
+            }
+            catch (err) {
+                return { status: 'failed', error: err.message };
+            }
+        },
+    };
+}
+//# sourceMappingURL=whatsapp.js.map