@saulwade/swl-ses 2.3.0 → 2.4.1

package/hooks/lib/merkle-audit.js

@@ -1,96 +1,96 @@
-'use strict';
-
-/**
- * Merkle Audit — Trail de auditoria con hash-chain criptografica.
- *
- * Adoptado de OpenFang (SECURITY.md: Merkle Hash-Chain Audit Trail).
- * Cada entrada incluye el hash de la entrada anterior, formando una cadena
- * inmutable. Cualquier edicion del archivo se detecta por rotura de la cadena.
- *
- * A diferencia de audit-trail.js (JSONL append-only sin verificacion),
- * merkle-audit garantiza integridad criptografica.
- *
- * Zero dependencias externas.
- *
- * @module hooks/lib/merkle-audit
- */
-
-const crypto = require('crypto');
-const fs     = require('fs');
-
-function _sha256(data) {
-  return crypto.createHash('sha256').update(data).digest('hex');
-}
-
-function crearEntrada(datos, hashAnterior) {
-  const payload = JSON.stringify({
-    ts: new Date().toISOString(),
-    tool: datos.tool || '',
-    action: datos.action || '',
-    target: datos.target || '',
-    agent: datos.agent || '',
-    result: datos.result || 'ok',
-    prev: hashAnterior,
-  });
-  const hash = _sha256(payload);
-  return { payload, hash };
-}
-
-function appendAudit(rutaArchivo, datos) {
-  let hashAnterior = '0'.repeat(64);
-
-  if (fs.existsSync(rutaArchivo)) {
-    try {
-      const contenido = fs.readFileSync(rutaArchivo, 'utf8').trim();
-      const lineas = contenido.split('\n').filter(Boolean);
-      if (lineas.length > 0) {
-        const ultima = JSON.parse(lineas[lineas.length - 1]);
-        hashAnterior = ultima.hash || hashAnterior;
-      }
-    } catch { /* archivo corrupto, empezar nueva cadena */ }
-  }
-
-  const { payload, hash } = crearEntrada(datos, hashAnterior);
-  const linea = JSON.stringify({ ...JSON.parse(payload), hash }) + '\n';
-  fs.appendFileSync(rutaArchivo, linea, 'utf8');
-  return hash;
-}
-
-function verificarCadena(rutaArchivo) {
-  if (!fs.existsSync(rutaArchivo)) return { valido: true, entradas: 0 };
-
-  const contenido = fs.readFileSync(rutaArchivo, 'utf8').trim();
-  const lineas = contenido.split('\n').filter(Boolean);
-  let hashEsperado = '0'.repeat(64);
-  let roturaEn = -1;
-
-  for (let i = 0; i < lineas.length; i++) {
-    try {
-      const entrada = JSON.parse(lineas[i]);
-      if (entrada.prev !== hashEsperado) {
-        roturaEn = i;
-        break;
-      }
-      const { hash: storedHash, ...resto } = entrada;
-      const payloadRecalc = JSON.stringify(resto);
-      const hashRecalc = _sha256(payloadRecalc);
-      if (hashRecalc !== storedHash) {
-        roturaEn = i;
-        break;
-      }
-      hashEsperado = storedHash;
-    } catch {
-      roturaEn = i;
-      break;
-    }
-  }
-
-  return {
-    valido: roturaEn === -1,
-    entradas: lineas.length,
-    roturaEn: roturaEn === -1 ? null : roturaEn,
-    ultimoHash: hashEsperado,
-  };
-}
-
-module.exports = { appendAudit, verificarCadena, crearEntrada };
+'use strict';
+
+/**
+ * Merkle Audit — Trail de auditoria con hash-chain criptografica.
+ *
+ * Adoptado de OpenFang (SECURITY.md: Merkle Hash-Chain Audit Trail).
+ * Cada entrada incluye el hash de la entrada anterior, formando una cadena
+ * inmutable. Cualquier edicion del archivo se detecta por rotura de la cadena.
+ *
+ * A diferencia de audit-trail.js (JSONL append-only sin verificacion),
+ * merkle-audit garantiza integridad criptografica.
+ *
+ * Zero dependencias externas.
+ *
+ * @module hooks/lib/merkle-audit
+ */
+
+const crypto = require('crypto');
+const fs     = require('fs');
+
+function _sha256(data) {
+  return crypto.createHash('sha256').update(data).digest('hex');
+}
+
+function crearEntrada(datos, hashAnterior) {
+  const payload = JSON.stringify({
+    ts: new Date().toISOString(),
+    tool: datos.tool || '',
+    action: datos.action || '',
+    target: datos.target || '',
+    agent: datos.agent || '',
+    result: datos.result || 'ok',
+    prev: hashAnterior,
+  });
+  const hash = _sha256(payload);
+  return { payload, hash };
+}
+
+function appendAudit(rutaArchivo, datos) {
+  let hashAnterior = '0'.repeat(64);
+
+  if (fs.existsSync(rutaArchivo)) {
+    try {
+      const contenido = fs.readFileSync(rutaArchivo, 'utf8').trim();
+      const lineas = contenido.split('\n').filter(Boolean);
+      if (lineas.length > 0) {
+        const ultima = JSON.parse(lineas[lineas.length - 1]);
+        hashAnterior = ultima.hash || hashAnterior;
+      }
+    } catch { /* archivo corrupto, empezar nueva cadena */ }
+  }
+
+  const { payload, hash } = crearEntrada(datos, hashAnterior);
+  const linea = JSON.stringify({ ...JSON.parse(payload), hash }) + '\n';
+  fs.appendFileSync(rutaArchivo, linea, 'utf8');
+  return hash;
+}
+
+function verificarCadena(rutaArchivo) {
+  if (!fs.existsSync(rutaArchivo)) return { valido: true, entradas: 0 };
+
+  const contenido = fs.readFileSync(rutaArchivo, 'utf8').trim();
+  const lineas = contenido.split('\n').filter(Boolean);
+  let hashEsperado = '0'.repeat(64);
+  let roturaEn = -1;
+
+  for (let i = 0; i < lineas.length; i++) {
+    try {
+      const entrada = JSON.parse(lineas[i]);
+      if (entrada.prev !== hashEsperado) {
+        roturaEn = i;
+        break;
+      }
+      const { hash: storedHash, ...resto } = entrada;
+      const payloadRecalc = JSON.stringify(resto);
+      const hashRecalc = _sha256(payloadRecalc);
+      if (hashRecalc !== storedHash) {
+        roturaEn = i;
+        break;
+      }
+      hashEsperado = storedHash;
+    } catch {
+      roturaEn = i;
+      break;
+    }
+  }
+
+  return {
+    valido: roturaEn === -1,
+    entradas: lineas.length,
+    roturaEn: roturaEn === -1 ? null : roturaEn,
+    ultimoHash: hashEsperado,
+  };
+}
+
+module.exports = { appendAudit, verificarCadena, crearEntrada };

package/hooks/lib/model-router.js

@@ -183,7 +183,7 @@ const PROVEEDORES = {
     nombre: 'Anthropic',
     modelos: {
       opus:   'claude-opus-4-8',
-      sonnet: 'claude-sonnet-4-6',
+      sonnet: 'claude-sonnet-5',
       haiku:  'claude-haiku-4-5-20251001',
     },
     costoPorMillon: { opus: 15.0, sonnet: 3.0, haiku: 0.25 },
@@ -207,7 +207,7 @@ const PROVEEDORES = {
  *
  * @param {string} tier     - Tier del modelo ('opus'|'sonnet'|'haiku' para Anthropic).
  * @param {string} [proveedor='anthropic'] - Identificador del proveedor.
- * @returns {string} Identificador completo del modelo (ej: 'claude-sonnet-4-6').
+ * @returns {string} Identificador completo del modelo (ej: 'claude-sonnet-5').
  */
 function resolverModeloCompleto(tier, proveedor = 'anthropic') {
   const prov = PROVEEDORES[proveedor];