@poolzin/pool-bot 2026.3.22 → 2026.3.24

package/docs/OPENCLAW-GAP-ANALYSIS-FINAL.md

@@ -0,0 +1,431 @@
+# Análise de Gap: OpenClaw vs PoolBot
+
+**Data:** 2026-03-14  
+**Analista:** Build Agent  
+**Base:** OpenClaw CHANGELOG.md (4343 linhas) + docs/ + src/
+
+---
+
+## 🎯 RESUMO EXECUTIVO
+
+**Status Atual:** PoolBot está **SIGNIFICATIVAMENTE ATRASADO** em relação ao OpenClaw em múltiplas áreas críticas.
+
+**Gap Geral:** ~60-70% das features do OpenClaw NÃO estão no PoolBot
+
+---
+
+## 📊 COMPARAÇÃO DETALHADA POR CATEGORIA
+
+### 1. **GATEWAY & DAEMON** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Gateway Daemon (Linux)** | ✅ Systemd + Startup folder | ⚠️ Básico | 🔴 Faltando |
+| **Gateway Daemon (macOS)** | ✅ LaunchAgent + menubar | ⚠️ Parcial | 🔴 Faltando |
+| **Gateway Daemon (Windows)** | ✅ Scheduled Tasks + Startup | ❌ Não tem | 🔴 Crítico |
+| **Gateway Status CLI** | ✅ `gateway status --json` | ⚠️ Básico | 🟡 Parcial |
+| **Gateway Restart** | ✅ Auto-restart on failure | ❌ Não tem | 🔴 Crítico |
+| **Gateway Logs** | ✅ Unified logging (macOS log show) | ⚠️ Básico | 🟡 Parcial |
+| **Gateway Auth Modes** | ✅ Token + Password + Device Pairing | ✅ Tem | 🟢 Igual |
+| **Gateway Webhook** | ✅ Webhook auth + secrets | ⚠️ Parcial | 🟡 Faltando |
+| **Gateway RPC Timeout** | ✅ Bounded timeout + cleanup | ❌ Não tem | 🔴 Faltando |
+| **Gateway Session Reset** | ✅ Preserve lastAccountId/ThreadId | ❌ Não tem | 🔴 Faltando |
+| **Gateway Wide-Area DNS-SD** | ✅ Discovery config | ❌ Não tem | 🔴 Faltando |
+| **Gateway Insecure Auth** | ✅ Preserve on plain-HTTP | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot não é production-ready para deploy em VPS/servidores
+
+---
+
+### 2. **APPS MOBILE (iOS/Android)** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **iOS App** | ✅ App Store ready | ⚠️ Em desenvolvimento | 🔴 Faltando |
+| **Android App** | ✅ Play Store ready | ⚠️ Em desenvolvimento | 🔴 Faltando |
+| **iOS Voice Overlay** | ✅ Push-to-talk overlay | ❌ Não tem | 🔴 Faltando |
+| **iOS Voice Wake** | ✅ "Hey OpenClaw" wake word | ❌ Não tem | 🔴 Faltando |
+| **iOS Onboarding** | ✅ Welcome pager + QR scanner | ❌ Não tem | 🔴 Faltando |
+| **Android Chat Settings** | ✅ Redesigned sheet | ❌ Não tem | 🔴 Faltando |
+| **Android Onboarding** | ✅ Google Code Scanner | ❌ Não tem | 🔴 Faltando |
+| **Mobile Model Picker** | ✅ Inline buttons + validation | ❌ Não tem | 🔴 Faltando |
+| **Mobile Media Send** | ✅ Force-document toggle | ❌ Não tem | 🔴 Faltando |
+| **Mobile TTS** | ✅ Built-in TTS | ❌ Não tem | 🔴 Faltando |
+| **Mobile STT** | ✅ Built-in STT | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot não tem apps mobile funcionais
+
+---
+
+### 3. **APPS DESKTOP (macOS/Windows/Linux)** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **macOS Menubar App** | ✅ Native menubar + XPC | ❌ Não tem | 🔴 Faltando |
+| **macOS Canvas** | ✅ Native Canvas host | ❌ Não tem | 🔴 Faltando |
+| **macOS Permissions** | ✅ NSRemindersUsageDescription | ❌ Não tem | 🔴 Faltando |
+| **macOS Signing** | ✅ Code signing + notarization | ❌ Não tem | 🔴 Faltando |
+| **macOS Peekaboo** | ✅ Peekaboo Xcode projects | ❌ Não tem | 🔴 Faltando |
+| **Windows Native Update** | ✅ Portable Git + npm update | ❌ Não tem | 🔴 Faltando |
+| **Windows Gateway Install** | ✅ Scheduled Tasks fallback | ❌ Não tem | 🔴 Faltando |
+| **Linux Daemon** | ✅ Systemd units | ⚠️ Parcial | 🟡 Faltando |
+| **Native Browser Sessions** | ✅ Chrome DevTools MCP | ❌ Não tem | 🔴 Faltando |
+| **Browser Act Automation** | ✅ Batched actions + selector | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot não tem apps desktop nativos
+
+---
+
+### 4. **CONTROL UI / DASHBOARD** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Dashboard v2** | ✅ Modular views + command palette | ⚠️ v1 básico | 🟡 Parcial |
+| **Chat Sessions** | ✅ Grouped dropdown + labels | ⚠️ Básico | 🟡 Parcial |
+| **Chat Export** | ✅ Export + pinned messages | ✅ Tem | 🟢 Igual |
+| **Chat Search** | ✅ Full-text search | ✅ Tem | 🟢 Igual |
+| **Slash Commands** | ✅ `/btw`, `/fast`, `/reasoning` | ⚠️ Básico | 🟡 Faltando |
+| **Model Picker** | ✅ Inline buttons + validation | ❌ Não tem | 🔴 Faltando |
+| **Config Form** | ✅ SecretRef support | ❌ Não tem | 🔴 Faltando |
+| **Agent List** | ✅ Params overrides | ❌ Não tem | 🔴 Faltando |
+| **Session Target** | ✅ `session:<id>` routing | ❌ Não tem | 🔴 Faltando |
+| **Mobile Bottom Tabs** | ✅ Mobile-responsive tabs | ❌ Não tem | 🔴 Faltando |
+| **Command Palette** | ✅ Cmd+K palette | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot Office é funcional mas menos completo
+
+---
+
+### 5. **MODELS & PROVIDERS** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **OpenAI GPT-5.4 Fast Mode** | ✅ Session-level fast toggle | ❌ Não tem | 🔴 Faltando |
+| **Anthropic Claude Fast Mode** | ✅ `service_tier` mapping | ❌ Não tem | 🔴 Faltando |
+| **OpenAI Codex Spark** | ✅ `gpt-5.3-codex-spark` | ❌ Não tem | 🔴 Faltando |
+| **Kimi Coding** | ✅ Native Anthropic format | ❌ Não tem | 🔴 Faltando |
+| **Kimi Cloud (Moonshot)** | ✅ Moonshot CN API | ❌ Não tem | 🔴 Faltando |
+| **Ollama Plugin** | ✅ Provider-plugin architecture | ❌ Não tem | 🔴 Faltando |
+| **vLLM Plugin** | ✅ Provider-plugin architecture | ❌ Não tem | 🔴 Faltando |
+| **SGLang Plugin** | ✅ Provider-plugin architecture | ❌ Não tem | 🔴 Faltando |
+| **OpenRouter Native IDs** | ✅ Canonicalize + migrate | ❌ Não tem | 🔴 Faltando |
+| **Azure OpenAI Startup** | ✅ Re phrase instructions | ❌ Não tem | 🔴 Faltando |
+| **Google Vertex Gemini** | ✅ Flash-lite normalization | ❌ Não tem | 🔴 Faltando |
+| **DashScope/DeepSeek Usage** | ✅ `supportsUsageInStreaming` | ❌ Não tem | 🔴 Faltando |
+| **Model Fallback** | ✅ Failover + abort-wrapped 429 | ⚠️ Parcial | 🟡 Faltando |
+| **Auth Cooldown** | ✅ Auth-profile cooldown probing | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot não suporta providers modernos
+
+---
+
+### 6. **CHANNELS (Telegram/Discord/Slack/etc)** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Telegram Force-Document** | ✅ `--force-document` flag | ❌ Não tem | 🔴 Faltando |
+| **Telegram IPv4 Fallback** | ✅ SSRF-guarded fallback | ❌ Não tem | 🔴 Faltando |
+| **Telegram Reasoning Lane** | ✅ `onReasoningStream` cards | ❌ Não tem | 🔴 Faltando |
+| **Discord Gateway Startup** | ✅ Transient metadata fetch | ⚠️ Parcial | 🟡 Faltando |
+| **Discord Allowlists** | ✅ Raw `guild_id` hydration | ❌ Não tem | 🔴 Faltando |
+| **Slack Block Kit** | ✅ `channelData.slack.blocks` | ❌ Não tem | 🔴 Faltando |
+| **Slack Interactive Replies** | ✅ Button/select directives | ❌ Não tem | 🔴 Faltando |
+| **Slack Agent Replies** | ✅ Block Kit messages | ❌ Não tem | 🔴 Faltando |
+| **Mattermost Block Streaming** | ✅ Fix duplicate delivery | ❌ Não tem | 🔴 Faltando |
+| **Mattermost Reply Media** | ✅ `mediaLocalRoots` | ❌ Não tem | 🔴 Faltando |
+| **Feishu Topic Threads** | ✅ Full thread context | ❌ Não tem | 🔴 Faltando |
+| **Feishu Webhook Auth** | ✅ `encryptKey` + `verificationToken` | ❌ Não tem | 🔴 Faltando |
+| **LINE Channel** | ✅ Built-in channel | ❌ Não tem | 🔴 Faltando |
+| **Zalo Channel** | ✅ Built-in channel | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot channels são funcionais mas menos completos
+
+---
+
+### 7. **AGENTS & SUBAGENTS** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Subagents `sessions_yield`** | ✅ End turn + hidden follow-up | ❌ Não tem | 🔴 Faltando |
+| **Subagents Completion Announce** | ✅ 90s timeout + retry logic | ❌ Não tem | 🔴 Faltando |
+| **Agents Custom Providers** | ✅ Preserve blank API keys | ❌ Não tem | 🔴 Faltando |
+| **Agents Usage Tracking** | ✅ Stop forcing `supportsUsageInStreaming: false` | ❌ Não tem | 🔴 Faltando |
+| **Agents Compaction** | ✅ Safeguard language continuity | ❌ Não tem | 🔴 Faltando |
+| **Agents Tool Warnings** | ✅ Distinguish gated core tools | ❌ Não tem | 🔴 Faltando |
+| **Agents Failover** | ✅ Normalize abort-wrapped 429 | ❌ Não tem | 🔴 Faltando |
+| **Embedded Runner** | ✅ Nested lane routing | ❌ Não tem | 🔴 Faltando |
+| **Memory Bootstrap** | ✅ Single root file (MEMORY.md) | ❌ Não tem | 🔴 Faltando |
+| **Context Engine** | ✅ Auto-compaction metadata | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot agents são menos inteligentes
+
+---
+
+### 8. **CRON JOBS** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Session Target** | ✅ `sessionTarget: "current"` | ❌ Não tem | 🔴 Faltando |
+| **Session ID Target** | ✅ `session:<id>` support | ❌ Não tem | 🔴 Faltando |
+| **Isolated Sessions** | ✅ Nested lane routing | ❌ Não tem | 🔴 Faltando |
+| **Proactive Delivery** | ✅ Write-ahead resend queue | ❌ Não tem | 🔴 Faltando |
+| **Failure Alerting** | ✅ `failureAlert.mode` | ❌ Não tem | 🔴 Faltando |
+| **Delivery Routing** | ✅ `failureDestination` | ❌ Não tem | 🔴 Faltando |
+| **Repeated-Failure Alerting** | ✅ Thresholds | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot cron é funcional mas limitado
+
+---
+
+### 9. **SECURITY HARDENING** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Exec Approvals Wrapper** | ✅ Unwrap `env`, `nice`, `nohup` | ❌ Não tem | 🔴 Faltando |
+| **Exec Approvals Shell Continuation** | ✅ Backslash-newline detection | ❌ Não tem | 🔴 Faltando |
+| **Exec Approvals Skill Auto-Allow** | ✅ Executable + path binding | ❌ Não tem | 🔴 Faltando |
+| **Exec Approvals Unicode** | ✅ Zero-width character escaping | ❌ Não tem | 🔴 Faltando |
+| **Exec Approvals Perl/Ruby/PowerShell** | ✅ Fail closed for `-M`, `-r`, `-File` | ❌ Não tem | 🔴 Faltando |
+| **SSRF IPv6 Multicast** | ✅ Block `ff00::/8` | ❌ Não tem | 🔴 Faltando |
+| **SSRF RFC2544 Benchmark** | ✅ Block `198.18.0.0/15` | ❌ Não tem | 🔴 Faltando |
+| **SSRF IPv6 Dotted-Quad** | ✅ Normalize transition literals | ❌ Não tem | 🔴 Faltando |
+| **Sandbox Symlink** | ✅ Hardlinked tmp media rejection | ❌ Não tem | 🔴 Faltando |
+| **Sandbox Write** | ✅ Pinned mutation-helper stdin | ❌ Não tem | 🔴 Faltando |
+| **Device Pairing Bootstrap** | ✅ Single-use setup codes | ❌ Não tem | 🔴 Faltando |
+| **Device Token Scopes** | ✅ Cap to approved baseline | ❌ Não tem | 🔴 Faltando |
+| **WebSocket Preauth** | ✅ Shorten retention + bound frames | ❌ Não tem | 🔴 Faltando |
+| **External Content Markers** | ✅ Strip zero-width characters | ❌ Não tem | 🔴 Faltando |
+| **iMessage Remote Attachments** | ✅ Reject unsafe paths before SCP | ❌ Não tem | 🔴 Faltando |
+| **Telegram Webhook Auth** | ✅ Validate secret before body | ❌ Não tem | 🔴 Faltando |
+| **Feishu Reaction Auth** | ✅ Group chat typing lookup | ❌ Não tem | 🔴 Faltando |
+| **Browser Profile Create/Delete** | ✅ Block from write-scoped | ❌ Não tem | 🔴 Faltando |
+| **Git Exec Path** | ✅ Block inherited `GIT_EXEC_PATH` | ❌ Não tem | 🔴 Faltando |
+| **Plugin Auto-Load** | ✅ Disable implicit workspace load | ❌ Não tem | 🔴 Faltando |
+| **Hooks Workspace** | ✅ Fail closed on unresolved realpath | ❌ Não tem | 🔴 Faltando |
+| **Commands Owner-Only** | ✅ `/config` + `/debug` ownership | ❌ Não tem | 🔴 Faltando |
+| **Gateway Shared Token** | ✅ Clear unbound scopes | ❌ Não tem | 🔴 Faltando |
+| **Session Status Sandbox** | ✅ Enforce session-tree visibility | ❌ Não tem | 🔴 Faltando |
+| **Agent Spawned Run Lineage** | ✅ Reject public fields | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot tem vulnerabilidades de segurança conhecidas (GHSA-*)
+
+---
+
+### 10. **CLI COMMANDS** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **`openclaw configure`** | ✅ Non-stalling config | ⚠️ Básico | 🟡 Parcial |
+| **`openclaw onboard`** | ✅ Ollama onboarding flow | ❌ Não tem | 🔴 Faltando |
+| **`openclaw browser create-profile`** | ✅ Chrome profile management | ❌ Não tem | 🔴 Faltando |
+| **`openclaw gateway status --require-rpc`** | ✅ RPC probe | ❌ Não tem | 🔴 Faltando |
+| **`openclaw gateway install`** | ✅ Native daemon install | ❌ Não tem | 🔴 Faltando |
+| **`openclaw models auth login`** | ✅ Clear stale lockout | ❌ Não tem | 🔴 Faltando |
+| **`/btw` Command** | ✅ Side questions | ❌ Não tem | 🔴 Faltando |
+| **`/fast` Command** | ✅ Fast mode toggle | ❌ Não tem | 🔴 Faltando |
+| **`/reasoning stream`** | ✅ Thinking tokens | ❌ Não tem | 🔴 Faltando |
+| **`/models`** | ✅ Model picker buttons | ❌ Não tem | 🔴 Faltando |
+| **`/config`** | ✅ Owner-only config | ❌ Não tem | 🔴 Faltando |
+| **`/debug`** | ✅ Owner-only debug | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot CLI é funcional mas menos completo
+
+---
+
+### 11. **DOCKER & KUBERNETES** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Docker Timezone** | ✅ `OPENCLAW_TZ` override | ❌ Não tem | 🔴 Faltando |
+| **Docker Setup Script** | ✅ `docker-setup.sh` | ⚠️ Tem | 🟢 Igual |
+| **Kubernetes Manifests** | ✅ K8s raw manifests + Kind | ❌ Não tem | 🔴 Faltando |
+| **Docker Build Cache** | ✅ Build cache tests | ❌ Não tem | 🔴 Faltando |
+| **Docker Image Digests** | ✅ Digest verification | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot Docker é funcional mas K8s faltando
+
+---
+
+### 12. **PLUGINS & EXTENSIONS** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Provider-Plugin Architecture** | ✅ Ollama/vLLM/SGLang plugins | ❌ Não tem | 🔴 Faltando |
+| **Plugin SDK Bundling** | ✅ Shared build pass | ❌ Não tem | 🔴 Faltando |
+| **Plugin Env-Scoped Roots** | ✅ HOME/OPENCLAW_HOME changes | ❌ Não tem | 🔴 Faltando |
+| **Plugin Discovery Cache** | ✅ Fix stale state | ❌ Não tem | 🔴 Faltando |
+| **Plugin Provenance Tracking** | ✅ Track `~/...` plugins | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot plugins são menos modulares
+
+---
+
+### 13. **BROWSER AUTOMATION** 🔴 CRÍTICO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Existing-Session Driver** | ✅ Chrome DevTools MCP | ❌ Não tem | 🔴 Faltando |
+| **Browser Profiles** | ✅ `profile="user"` + `chrome-relay` | ❌ Não tem | 🔴 Faltando |
+| **Browser Act Automation** | ✅ Batched actions + selector | ❌ Não tem | 🔴 Faltando |
+| **Browser List Pages** | ✅ Text-only responses | ❌ Não tem | 🔴 Faltando |
+| **Browser New Page** | ✅ Direct tab open | ❌ Não tem | 🔴 Faltando |
+| **Browser Proxy Attachments** | ✅ 5 MB size cap | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🔴 **CRÍTICO** - PoolBot browser automation é limitado
+
+---
+
+### 14. **DOCUMENTAÇÃO** 🟡 MÉDIO
+
+| Feature | OpenClaw | PoolBot | Gap |
+|---------|----------|---------|-----|
+| **Mintlify Docs** | ✅ docs.openclaw.ai | ⚠️ docs.molt.bot | 🟢 Igual |
+| **Platform Docs** | ✅ macOS, Windows, Linux, Android, iOS | ⚠️ Parcial | 🟡 Faltando |
+| **Security Docs** | ✅ GHSA advisories + fixes | ⚠️ Parcial | 🟡 Faltando |
+| **CLI Docs** | ✅ 49 subdirs | ⚠️ 123 files | 🟢 Igual |
+| **Gateway Docs** | ✅ 35 subdirs | ⚠️ 28 files | 🟡 Faltando |
+| **Channels Docs** | ✅ 31 subdirs | ⚠️ 22 files | 🟡 Faltando |
+| **Providers Docs** | ✅ 33 subdirs | ❌ Não tem | 🔴 Faltando |
+| **Tools Docs** | ✅ 32 subdirs | ❌ Não tem | 🔴 Faltando |
+| **Plugins Docs** | ✅ 7 subdirs | ❌ Não tem | 🔴 Faltando |
+| **Nodes Docs** | ✅ 11 subdirs | ❌ Não tem | 🔴 Faltando |
+
+**Impacto:** 🟡 **MÉDIO** - PoolBot docs são funcionais mas menos completas
+
+---
+
+## 📋 ROADMAP CRÍTICO PARA POOLBOT
+
+### **FASE 1: SECURITY (IMEDIATO - 4-6 semanas)**
+
+**Prioridade: 🔴 CRÍTICO**
+
+Todas as vulnerabilidades GHSA-* devem ser corrigidas antes de produção:
+
+1. ✅ Exec approvals wrapper hardening (4h)
+2. ✅ Exec approvals shell continuation (4h)
+3. ✅ Exec approvals Unicode escaping (4h)
+4. ✅ SSRF IPv6 multicast blocking (4h)
+5. ✅ SSRF RFC2544 benchmark (4h)
+6. ✅ Device pairing bootstrap tokens (4h)
+7. ✅ WebSocket preauth hardening (4h)
+8. ✅ External content markers (4h)
+9. ✅ Plugin auto-load disable (2h)
+10. ✅ Commands owner-only enforcement (2h)
+
+**Total:** 36h (1 semana)
+
+---
+
+### **FASE 2: GATEWAY & DAEMON (2-3 semanas)**
+
+**Prioridade: 🔴 CRÍTICO**
+
+1. ✅ Linux daemon (systemd) (8h)
+2. ✅ macOS daemon (LaunchAgent) (8h)
+3. ✅ Windows daemon (Scheduled Tasks) (12h)
+4. ✅ Gateway auto-restart (4h)
+5. ✅ Gateway status CLI (4h)
+6. ✅ Gateway RPC timeout (4h)
+7. ✅ Gateway session reset (4h)
+8. ✅ Gateway wide-area DNS-SD (6h)
+
+**Total:** 50h (1-2 semanas)
+
+---
+
+### **FASE 3: MODELS & PROVIDERS (3-4 semanas)**
+
+**Prioridade: 🔴 CRÍTICO**
+
+1. ✅ Fast mode toggle (GPT-5.4, Claude) (8h)
+2. ✅ OpenAI Codex Spark (4h)
+3. ✅ Kimi Coding/Cloud support (6h)
+4. ✅ Provider-plugin architecture (16h)
+5. ✅ Model fallback chains (8h)
+6. ✅ Auth-profile cooldown (6h)
+7. ✅ Usage tracking for OpenAI-compatible (4h)
+
+**Total:** 52h (1-2 semanas)
+
+---
+
+### **FASE 4: APPS MOBILE (4-6 semanas)**
+
+**Prioridade: 🔴 CRÍTICO**
+
+1. ✅ iOS app (App Store) (40h)
+2. ✅ Android app (Play Store) (40h)
+3. ✅ iOS Voice Overlay (16h)
+4. ✅ iOS Voice Wake (16h)
+5. ✅ Mobile TTS/STT (16h)
+6. ✅ Mobile model picker (8h)
+7. ✅ Mobile onboarding (8h)
+
+**Total:** 144h (3-4 semanas)
+
+---
+
+### **FASE 5: APPS DESKTOP (4-6 semanas)**
+
+**Prioridade: 🔴 CRÍTICO**
+
+1. ✅ macOS menubar app (40h)
+2. ✅ macOS Canvas (16h)
+3. ✅ macOS permissions (8h)
+4. ✅ macOS code signing (8h)
+5. ✅ Windows native update (16h)
+6. ✅ Windows gateway install (12h)
+7. ✅ Native browser sessions (16h)
+
+**Total:** 116h (2-3 semanas)
+
+---
+
+## 🎯 CONCLUSÃO
+
+### **Status Atual do PoolBot:**
+
+- ✅ **MVP Funcional** - Funciona para desenvolvimento/testes
+- ⚠️ **NÃO Production-Ready** - Faltam features críticas de segurança e daemon
+- ⚠️ **60-70% Atrasado** - Comparado ao OpenClaw
+- 🔴 **Vulnerabilidades Conhecidas** - 25+ GHSA-* não corrigidas
+
+### **Esforço Total para Equivalência:**
+
+| Fase | Horas | Semanas |
+|------|-------|---------|
+| **Security** | 36h | 1 |
+| **Gateway/Daemon** | 50h | 1-2 |
+| **Models/Providers** | 52h | 1-2 |
+| **Mobile Apps** | 144h | 3-4 |
+| **Desktop Apps** | 116h | 2-3 |
+| **Channels** | 80h | 2 |
+| **Agents/Subagents** | 60h | 1-2 |
+| **CLI** | 40h | 1 |
+| **Docker/K8s** | 24h | 1 |
+| **Plugins** | 40h | 1 |
+| **Browser** | 40h | 1 |
+| **Docs** | 40h | 1 |
+| **TOTAL** | **722h** | **15-20 semanas** |
+
+### **Recomendação Profissional:**
+
+**Para Produção Imediata:**
+1. ✅ **FASE 1 (Security)** - CRÍTICO, não negociável
+2. ✅ **FASE 2 (Gateway/Daemon)** - CRÍTICO para VPS deploy
+3. ⚠️ **FASE 3 (Models/Providers)** - Importante para flexibilidade
+
+**Para Long-term:**
+- ⚠️ Apps mobile/desktop (Fases 4-5) - Podem vir depois
+- ⚠️ Channels/Agents/CLI - Melhorias incrementais
+
+**Custo Estimado (Brasil, Dev Senior R$150/h):**
+- **Fases 1-3:** R$ 20.700 (2-3 semanas)
+- **Todas as fases:** R$ 108.300 (15-20 semanas)
+
+---
+
+**Assinado:** Build Agent  
+**Data:** 2026-03-14  
+**Status:** 🚨 **POOLBOT PRECISA DE 722h DE DESENVOLVIMENTO PARA EQUIPARAR AO OPENCLAW**