@saulwade/swl-ses 1.3.1 → 1.3.2

package/CLAUDE.md

@@ -1,4 +1,4 @@
-# CLAUDE.md — @saulwade/swl-ses v1.3.1
+# CLAUDE.md — @saulwade/swl-ses v1.3.2
 
 ## Reglas de máxima prioridad (aplican SIEMPRE, sin excepción)
 

package/README.md

@@ -1,4 +1,4 @@
-# swl-ses v1.3.1
+# swl-ses v1.3.2
 
 > El paquete anterior `@saulwadeleon/swl-software-engineering-system` está deprecado. Migrar a `@saulwade/swl-ses` (npmjs.org canónico) o `@saul-wade/swl-ses` (mirror en GitHub Packages) — el CLI `swl-ses` no cambia.
 

package/manifiestos/skills-lock.json

@@ -1,6 +1,6 @@
 {
   "lockfileVersion": 1,
-  "generatedAt": "2026-05-11T03:35:46.021Z",
+  "generatedAt": "2026-05-11T05:48:19.419Z",
   "skillsCount": 155,
   "lockHash": "sha256:92e415132658a0de593795e73b5561d952194f39a138fdb429f16743bb5837ff",
   "skills": [

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@saulwade/swl-ses",
-  "version": "1.3.1",
+  "version": "1.3.2",
   "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot con 59 agentes, 155 habilidades, 43 comandos, 64 reglas y 41 hooks. Soporta 11 lenguajes y 5 runtimes: Claude Code, Copilot, OpenCode, Codex y Gemini CLI. 100% en espanol (Mexico). Incluye gateway bidireccional con relay Telegram a Claude Code.",
   "bin": {
     "swl-ses": "bin/swl-ses.js",

package/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "swl-ses",
-  "version": "1.3.1",
+  "version": "1.3.2",
   "description": "Sistema de ingenieria de software auto-evolutivo multi-runtime polyglot. 59 agentes, 155 habilidades, 43 comandos, 64 reglas y 41 hooks. 62 librerias. 11 lenguajes. Soporta Claude Code, Copilot, OpenCode, Codex y Gemini CLI.",
   "author": "Saul Wade Leon",
   "license": "MIT",

package/scripts/lib/autostart-windows.js

@@ -72,6 +72,55 @@ function _resolverUsuario(username, user) {
   return (raw && _RX_USUARIO_SEGURO.test(raw)) ? raw : '$env:USERNAME';
 }
 
+/**
+ * Construye el script de PowerShell que registra el Scheduled Task.
+ *
+ * Pura — no ejecuta nada, solo retorna el string del script. Esto permite
+ * testear el contenido sin invocar PowerShell real, y aísla las invariantes
+ * críticas del script (presencia de `-UserId` en `New-ScheduledTaskPrincipal`,
+ * orden de parámetros, valores escapados).
+ *
+ * Invariantes obligatorias:
+ *   - `New-ScheduledTaskPrincipal` DEBE incluir `-UserId` cuando se usa
+ *     `-LogonType Interactive`. PowerShell rechaza la llamada con
+ *     ParameterBindingException si falta. Bug histórico 2026-05-11.
+ *   - `nodePath` y `daemonPath` se escapan duplicando comillas simples
+ *     (convención PowerShell para strings literales).
+ *   - El nombre de usuario se resuelve y valida con `_resolverUsuario()`,
+ *     que cae a `$env:USERNAME` si el valor tiene caracteres peligrosos.
+ *
+ * @param {string} nodeExe — path absoluto a node.exe
+ * @param {string} rutaDaemon — path absoluto al daemon JS
+ * @returns {string} script de PowerShell listo para `_ejecutarPowerShell`
+ */
+function _construirScriptPS(nodeExe, rutaDaemon) {
+  const nodePath   = String(nodeExe).replace(/'/g, "''");
+  const daemonPath = String(rutaDaemon).replace(/'/g, "''");
+  // REM-3: validar USERNAME antes de interpolarlo. _resolverUsuario rechaza
+  // caracteres peligrosos y cae a '$env:USERNAME' si el valor es sospechoso.
+  const usuario = _resolverUsuario();
+
+  return `
+$action   = New-ScheduledTaskAction -Execute '${nodePath}' -Argument '"${daemonPath}"'
+$trigger  = New-ScheduledTaskTrigger -AtLogOn -User '${usuario}'
+$settings = New-ScheduledTaskSettingsSet \`
+  -StartWhenAvailable \`
+  -RestartCount 3 \`
+  -RestartInterval (New-TimeSpan -Minutes 2) \`
+  -AllowStartIfOnBatteries \`
+  -DontStopIfGoingOnBatteries \`
+  -ExecutionTimeLimit ([TimeSpan]::Zero)
+$principal = New-ScheduledTaskPrincipal -UserId '${usuario}' -LogonType Interactive -RunLevel Limited
+Register-ScheduledTask \`
+  -TaskName '${TASK_NAME}' \`
+  -Action   $action \`
+  -Trigger  $trigger \`
+  -Settings $settings \`
+  -Principal $principal \`
+  -Force
+`.trim();
+}
+
 /**
  * Construye la ruta absoluta al daemon bin/swl-telegram-bot.js
  * a partir de __dirname (scripts/lib/), NO hardcodeada.
@@ -178,33 +227,7 @@ function install() {
 
   // Construir el script de PowerShell con parámetros en variables separadas
   // Nunca concatenar dentro del script — los valores ya están en variables escapadas
-  const nodePath    = nodeExe.replace(/'/g, "''");   // Escape de comillas simples en PS
-  const daemonPath  = rutaDaemon.replace(/'/g, "''");
-
-  // REM-3: validar USERNAME antes de interpolarlo en el script de PowerShell.
-  // _resolverUsuario usa un regex para rechazar caracteres peligrosos y cae a
-  // '$env:USERNAME' si el valor es sospechoso.
-  const usuario = _resolverUsuario();
-
-  const psScript = `
-$action   = New-ScheduledTaskAction -Execute '${nodePath}' -Argument '"${daemonPath}"'
-$trigger  = New-ScheduledTaskTrigger -AtLogOn -User '${usuario}'
-$settings = New-ScheduledTaskSettingsSet \`
-  -StartWhenAvailable \`
-  -RestartCount 3 \`
-  -RestartInterval (New-TimeSpan -Minutes 2) \`
-  -AllowStartIfOnBatteries \`
-  -DontStopIfGoingOnBatteries \`
-  -ExecutionTimeLimit ([TimeSpan]::Zero)
-$principal = New-ScheduledTaskPrincipal -LogonType Interactive -RunLevel Limited
-Register-ScheduledTask \`
-  -TaskName '${TASK_NAME}' \`
-  -Action   $action \`
-  -Trigger  $trigger \`
-  -Settings $settings \`
-  -Principal $principal \`
-  -Force
-`.trim();
+  const psScript = _construirScriptPS(nodeExe, rutaDaemon);
 
   _log('INFO', 'Registrando Scheduled Task vía PowerShell (RunLevel: Limited, sin elevación)...');
   const resultado = _ejecutarPowerShell(psScript);
@@ -304,4 +327,4 @@ if ($task) { $task.State } else { 'NOT_FOUND' }
   return { instalado: true, estado: estadoNorm };
 }
 
-module.exports = { install, uninstall, status, _resolverUsuario };
+module.exports = { install, uninstall, status, _resolverUsuario, _construirScriptPS };