auroq-os 2.4.15 → 2.4.17

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.4.15
+  version: 2.4.17
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,5 +1,34 @@
 # Changelog
 
+## [2.4.17] — 2026-09-04
+
+### Doctor no Windows: tela limpa
+- O `doctor` (e o `init`/`register-mcp`) abriam o `npx` com `shell: true` no Windows, e o Node 24
+  imprimia um `DeprecationWarning` no meio do diagnostico do aluno. Agora chama o `cmd.exe`
+  direto — sem aviso.
+- Aluno com Node proprio (sem o motor de bolso) recebia um X — "O motor esta valendo nesta
+  janela" — e a ordem de rodar o instalador de novo, com tudo funcionando. No Windows o caminho
+  e da conta, nao da janela: motor encontrado = OK.
+
+## [2.4.16] — 2026-09-04
+
+### Codex no Windows: conteudo ao vivo abria, mas "Sem conexao com o servidor da Arcane" (EMB-028)
+Aluna no Windows, depois do 2.4.15, entrou no Codex sem timeout — e ao chamar o Ops leu "Sem
+conexao com o servidor da Arcane" com internet normal. Causa: o Codex abre o MCP com um ambiente
+minimo (so PATH, PATHEXT, USERNAME, USERDOMAIN, USERPROFILE, TEMP, TMP) e deixa de fora
+`SystemRoot`, `APPDATA`, `COMSPEC`... Sem `SystemRoot` o Node no Windows pode nao resolver DNS
+(openai/codex#4180, #3311). Hipotese: o runner do CI nao reproduziu a falha. Por isso o pacote
+tambem passa a MOSTRAR o motivo tecnico — e o que fecha o diagnostico.
+
+- **Registro do Codex** passa os valores reais da maquina (`SystemRoot`, `windir`, `COMSPEC`,
+  `APPDATA`, `LOCALAPPDATA`, `ProgramData`, `ProgramFiles`, `HOMEDRIVE`, `HOMEPATH`,
+  `USERPROFILE`, `TEMP`, `TMP`) no bloco `[mcp_servers.arcane]`; so no Windows.
+- **`arcane-mcp@0.4.1`** (pin novo): a falha de rede diz o motivo tecnico (ex.: `EAI_FAIL`) e
+  ganhou `npx -y arcane-mcp@0.4.1 verify`, que prova a conexao a partir do mesmo programa que o
+  Codex abre.
+- Quem ja instalou: "atualiza o sistema" pelo Ops, ou `npx auroq-os@latest register-mcp` na pasta,
+  e FECHAR e abrir o Codex.
+
 ## [2.4.15] — 2026-09-03
 
 ### Aluno antigo migrado cai pro disco quando o servidor recusa (EMB-019, conserto)

package/bin/auroq-os.js

@@ -409,29 +409,62 @@ async function runDoctor(targetDir) {
 // (rede domestica + antivirus) a aluna viu timeout em todas as que fez. Por isso:
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
-const ARCANE_MCP_PIN = 'arcane-mcp@0.4.0';
+const ARCANE_MCP_PIN = 'arcane-mcp@0.4.1';
 const CODEX_MCP_STARTUP_SEC = 120;
 const MCP_ARRANQUE_LIMITE_MS = 9000; // abaixo do que o Codex tolera (10s)
 
-function blocoCodexArcane(pin) {
+// No Windows o Codex abre o MCP com um ambiente minimo (PATH, USERNAME, USERPROFILE,
+// TEMP...) e deixa de fora SystemRoot, APPDATA, COMSPEC etc. Sem SystemRoot o Node nao
+// resolve DNS (EAI_FAIL) e o aluno le "Sem conexao com o servidor da Arcane" mesmo com
+// internet — openai/codex#4180 e #3311. Passamos os valores reais da maquina no registro.
+const CODEX_ENV_WINDOWS = [
+  'SystemRoot', 'windir', 'COMSPEC', 'SystemDrive', 'APPDATA', 'LOCALAPPDATA',
+  'ProgramData', 'ProgramFiles', 'HOMEDRIVE', 'HOMEPATH', 'USERPROFILE', 'TEMP', 'TMP',
+];
+
+function envCodexArcane({ plataforma = process.platform, env = process.env } = {}) {
+  if (plataforma !== 'win32') return null;
+  const pares = [];
+  for (const nome of CODEX_ENV_WINDOWS) {
+    const chave = Object.keys(env).find(k => k.toLowerCase() === nome.toLowerCase());
+    const valor = chave ? env[chave] : '';
+    if (!valor || valor.includes("'") || /[\r\n]/.test(valor)) continue;
+    pares.push(`${nome} = '${valor}'`); // string literal do TOML: barra invertida sem escape
+  }
+  return pares.length ? `env = { ${pares.join(', ')} }` : null;
+}
+
+function blocoCodexArcane(pin, opcoes) {
+  const env = envCodexArcane(opcoes);
   return [
     '[mcp_servers.arcane]',
     'command = "npx"',
     `args = ["-y", "${pin}"]`,
     '# Primeira abertura baixa o pacote (ate 1-2 min no Windows); o padrao do Codex sao 10s.',
     `startup_timeout_sec = ${CODEX_MCP_STARTUP_SEC}`,
+    ...(env ? ['# Codex no Windows abre o MCP sem as variaveis basicas do sistema; sem elas nao ha DNS.', env] : []),
     '',
   ].join('\n');
 }
 
 // Baixa o pacote do conteudo ao vivo com o MESMO nome que o registro usa (o cache do
-// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.4.0` sao caches diferentes).
+// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.4.1` sao caches diferentes).
+// `npx` no Windows e um .cmd: sem shell o Node recusa (EINVAL) e com `shell: true` o Node 24
+// imprime um DeprecationWarning na tela do aluno (DEP0190). Chamar o cmd.exe direto, sem shell.
+function comandoNpx(args) {
+  if (process.platform !== 'win32') return { cmd: 'npx', args, opts: {} };
+  return {
+    cmd: process.env.ComSpec || 'cmd.exe',
+    args: ['/d', '/s', '/c', `npx ${args.join(' ')}`],
+    opts: { windowsVerbatimArguments: true },
+  };
+}
+
 function aquecerArcaneMcp() {
   if (process.env.NODE_ENV === 'test' && process.env.AUROQ_SKIP_AUTH === '1') return true;
   try {
-    execFileSync('npx', ['-y', ARCANE_MCP_PIN, 'whoami'], {
-      stdio: 'pipe', timeout: 240000, shell: process.platform === 'win32',
-    });
+    const c = comandoNpx(['-y', ARCANE_MCP_PIN, 'whoami']);
+    execFileSync(c.cmd, c.args, { stdio: 'pipe', timeout: 240000, ...c.opts });
     return true;
   } catch {
     return false;
@@ -456,9 +489,8 @@ function medirArranqueArcaneMcp(pin, limiteMs = 180000) {
     };
     const timer = setTimeout(() => fecha(null), limiteMs);
     try {
-      processo = spawn('npx', ['-y', pin], {
-        stdio: ['pipe', 'pipe', 'pipe'], shell: process.platform === 'win32',
-      });
+      const c = comandoNpx(['-y', pin]);
+      processo = spawn(c.cmd, c.args, { stdio: ['pipe', 'pipe', 'pipe'], ...c.opts });
     } catch {
       clearTimeout(timer);
       resolve(null);
@@ -1386,3 +1418,5 @@ if (command === 'init' || command === 'install') {
   log(`${DIM}Uso: npx auroq-os init${RESET}`);
   log('');
 }
+
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane };

package/lib/diagnostico.js

@@ -38,11 +38,13 @@ function appEnxergaMotor({ homeDir, pathAtual = '', caminhoMotor = '', plataform
   const partes = String(pathAtual).split(plataforma === 'win32' ? ';' : ':').filter(Boolean);
 
   if (plataforma === 'win32') {
-    const temAuroq = partes.some((p) => /auroq/i.test(p));
+    // No Windows o caminho e da conta do usuario, nao da janela: o que vale aqui vale
+    // pro icone. Aluno com Node proprio (sem o motor de bolso) nao e defeito — acusar
+    // isso mandava gente com tudo funcionando "rodar o instalador de novo" (04/09).
     return {
-      visivel: partes.length > 0,
+      visivel: partes.length > 0 || Boolean(caminhoMotor),
       perfisSemBloco: [],
-      motivo: temAuroq ? '' : 'O motor esta valendo nesta janela.',
+      motivo: (partes.length > 0 || caminhoMotor) ? '' : 'Nenhum motor no caminho desta conta.',
     };
   }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.4.15",
+  "version": "2.4.17",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"