auroq-os 2.0.1 → 2.0.2

package/.claude/commands/AuroqOS/agents/ops.md

@@ -856,12 +856,22 @@ Conexoes extras — OPCIONAL, RECOMENDADO. Roda depois do bootstrap principal, q
 
 ---
 
-**OPCAO A — Shell / Service Account (A MELHOR: headless, o Auroq usa sozinho)**
+**PASSO COMUM (as DUAS opcoes precisam): instalar o `op` CLI**
 
-Requer plano **Business** (Service Accounts). O Auroq acessa as chaves automaticamente, sem biometria.
+O token sozinho nao faz nada — ele e so a permissao (uma string). O `op` CLI e o PROGRAMA que usa essa permissao no terminal. **CLI + autenticacao = dupla**: sem CLI da `command not found`; sem auth, ele nao sabe em que conta entrar.
+- Instalar: macOS `brew install 1password-cli` · Windows `winget install AgileBits.1Password.CLI`
+- Verificar: `op --version`
 
-1. No painel: **my.1password.com → Developer → Service Accounts → Criar** → dar acesso **so ao vault "Claude"** → **gerar o token** (`ops_...`).
-2. **Colocar o token no shell SEM passar pelo chat.** O Ops deixa a linha pronta no `~/.zshenv`:
+Com o `op` instalado, escolher COMO ele autentica — A ou B:
+
+---
+
+**OPCAO A — Service Account / token no shell (A MELHOR: headless, o Auroq usa sozinho)**
+
+**NAO precisa de plano Business** — funciona no plano normal. O agente acessa as chaves automaticamente, sem biometria.
+
+1. No painel: **my.1password.com → Developer → Service Accounts → Criar** → dar acesso **so ao vault "Claude"** → **gerar o token** (`ops_...` — aparece UMA vez so, copiar na hora).
+2. **Token DIRETO no `~/.zshenv`, SEM passar pelo chat.** O Ops deixa a linha pronta:
    `# export OP_SERVICE_ACCOUNT_TOKEN="COLE_AQUI"`
    E instrui o expert a colar o valor real de um jeito que NAO ecoa na tela (rodar no terminal dele):
    `read -s TOKEN && echo "export OP_SERVICE_ACCOUNT_TOKEN=\"$TOKEN\"" >> ~/.zshenv && unset TOKEN`
@@ -871,14 +881,15 @@ Requer plano **Business** (Service Accounts). O Auroq acessa as chaves automatic
 
 ---
 
-**OPCAO B — App desktop + Touch ID (mais barato, porem interativo)**
+**OPCAO B — Desktop app + Touch ID (alternativa interativa)**
 
-Plano **Individual** (~US$5/mes, ~R$25-30). Funciona, mas exige o app desktop aberto e biometria a cada sessao (nao serve pra automacao headless).
+Autentica pela biometria do app desktop, em vez do token. Funciona, mas exige o app aberto e biometria a cada sessao — nao serve pra automacao headless (o agente roda sozinho).
 
-1. Criar conta Individual (1password.com) + instalar o **app desktop** (1password.com/downloads — o programa, nao a extensao) + logar.
+1. Instalar o **app desktop** do 1Password (1password.com/downloads — o programa, nao a extensao do navegador) + logar.
 2. No app: **Settings → Developer → "Integrate with 1Password CLI"** + ligar Touch ID (Mac) / Windows Hello (Win).
-3. Instalar o `op` CLI (ref: developer.1password.com/docs/cli/get-started). macOS: `brew install 1password-cli`; Windows: `winget install AgileBits.1Password.CLI`. Verificar: `op --version`.
-4. Testar: `op vault list` (pede biometria) — listou = conectado.
+3. Testar: `op vault list` (pede biometria) — listou = conectado.
+
+> **A (Service Account) e a recomendada** pro Auroq: o agente usa as chaves sozinho. A B obriga voce a autenticar toda hora.
 
 ---
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.0.1",
+  "version": "2.0.2",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"