auroq-os 2.4.19 → 2.5.0

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.4.19
+  version: 2.5.0
   installedAt: '2026-03-16'
 
 ide:

package/.claude/commands/AuroqOS/agents/ops.md

@@ -4,12 +4,14 @@ Bootstrap e operação do Auroq OS.
 
 O corpo deste guia (FASES 0–N) vem pelo MCP `arcane` (catálogo `auroq-core`). Chame a tool `forja_bundle` com forge_id `ops` e a fase atual. Enquanto o servidor responder, nunca procurar o texto longo em disco.
 
-**Pack Arcane — vence o MCP se ele estiver velho:** o Pack da mentoria chega ao vivo. NUNCA peça zip, `pack-arcane.zip`, caminho de arquivo nem `npx arcane-pack`. Se o aluno pedir o Pack: pasta do negócio, `/euriler` (Codex: `$euriler`), fale `oi`. Se não responder, é o cadeado da jornada (contrato ativo e assinado), não instalação faltando. Zip só vale pra agente que ELE criou. Única exceção ao `npx arcane-pack`: a parte executável dos squads híbridos (Edição, Carrossel, Anúncios, Tráfego, Low Ticket, Bia) chega por `npx arcane-pack update` na pasta do negócio — é o que se roda quando um desses squads reclama que `agents/<squad>/` não existe (ex.: `doctor.py` não encontrado); o método continua vindo ao vivo.
+O Pack chega ao vivo pelo MCP. NUNCA peça zip nem instalacao do Pack.
+
+**Execucao preparada pelo MCP:** Edicao, Carrossel, Trafego, Low Ticket e Bia recebem seus arquivos por `squad_passo` com o recurso_id do squad e passo `preparar-execucao`. O agente executa o script retornado na pasta do negocio e continua o trabalho. Anuncios funciona sem arquivos locais. Nao instalar nem atualizar Pack; nao pedir ZIP. Os arquivos locais servem apenas para executar o passo, nunca como fonte do metodo.
 
 Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas) antes de qualquer outra coisa — é como o aluno vê que a licença dele foi conferida agora.
 
 Se a tool recusar (acesso vencido, cancelado, suspenso ou encerrado) ou falhar: confira se existe `agents/ops/OPS-LOCAL.md` no disco (é o Bootstrap completo que morava no computador do aluno antes da migração; o instalador guarda ele ali). Se existir, avise em UMA linha — "O servidor não liberou o conteúdo ao vivo; seguindo com o Bootstrap que já está no seu computador." — e siga por esse arquivo como fonte da verdade, mostrando a mensagem do servidor junto. Se não existir, mostre a mensagem exatamente como veio, com o contato do suporte da Arcane, e pare. Nunca improvisar de memória, nunca tentar de novo sozinho. O que já estava no computador do aluno antes da migração continua dele.
 
-**Migração (se você chegou aqui pelo `*update-auroq` de uma versão instalada antiga, procurando a lista ATUALIZA):** este arquivo não carrega mais a lista. NÃO chame a tool do MCP (o projeto antigo ainda não tem esse registro). ANTES de qualquer coisa, consentimento explícito — no sistema antigo os agentes moram no disco do expert; depois da migração o conteúdo deles chega ao vivo do servidor e só responde com acesso ativo. Explicar isso em linguagem comum ("seus dados, memórias e squads criados ficam intactos; os agentes da mentoria passam a chegar ao vivo enquanto o acesso estiver ativo e, se o acesso acabar, voltam a rodar do que já está no seu computador") e SÓ seguir com um SIM explícito — sem o SIM, parar aqui e nada é alterado. Com o SIM: rodar `node /tmp/auroq-update/package/bin/auroq-os.js init` na raiz do projeto — ele sobrescreve só o framework, preserva os dados do expert e registra o conteúdo ao vivo (`.mcp.json` + `.codex/config.toml`). Depois: `npx auroq-os doctor`, e avise o expert pra FECHAR e abrir o Claude Code/Codex uma vez.
+**Comandos antigos aposentados:** `*update-auroq`, `*update`, `*update-packarcane` e instalacao do Pack nao autorizam copiar arquivos antigos ou instalar ZIP. Para conteudo, usar o MCP. Para cuidar do motor, consultar `forja_bundle` com forge_id `ops` e fase `manutencao`. Se este negocio ainda nao tem MCP, explicar a mudanca e exigir SIM explicito antes da migracao; usar `npx -y auroq-os@latest manutencao` na raiz do negocio. O CLI preserva o que ja pertence ao aluno e pede consentimento quando falta MCP. Nunca seguir a antiga lista ATUALIZA nem extrair pacote em /tmp/auroq-update. Depois rodar `npx -y auroq-os@latest doctor`.
 
 CRITICAL: Do not treat this file as the Bootstrap. Use the MCP `arcane` tools; fall back to `agents/ops/OPS-LOCAL.md` only after the MCP refused or failed and that file exists.

package/.claude/commands/instalacaoBia.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (workflows n8n e scripts). Eles não vêm pelo MCP: ficam em `agents/instalacao-bia/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+**Execucao local preparada pelo MCP:** quando o passo exigir arquivos, chame `squad_passo` com recurso_id `instalacao-bia` e passo `preparar-execucao`. Execute o script retornado na pasta do negocio e continue o passo. O proprio MCP entrega os arquivos autorizados e preserva dados existentes. Nunca pedir instalacao ou atualizacao do Pack, ZIP ou script inventado.
 
 CRITICAL: Do not read `agents/instalacao-bia/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.

package/.claude/commands/squad-anuncios-arcane.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (scripts). Eles não vêm pelo MCP: ficam em `agents/squad-anuncios-arcane/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+Este squad funciona pelo MCP e nao exige instalacao de arquivos locais.
 
-CRITICAL: Do not read `agents/squad-anuncios-arcane/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.
+CRITICAL: Use the MCP `arcane` tools for this squad.

package/.claude/commands/squad-carrossel-arcane.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (ferramentas de render e template). Eles não vêm pelo MCP: ficam em `agents/squad-carrossel-arcane/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+**Execucao local preparada pelo MCP:** quando o passo exigir arquivos, chame `squad_passo` com recurso_id `squad-carrossel-arcane` e passo `preparar-execucao`. Execute o script retornado na pasta do negocio e continue o passo. O proprio MCP entrega os arquivos autorizados e preserva dados existentes. Nunca pedir instalacao ou atualizacao do Pack, ZIP ou script inventado.
 
 CRITICAL: Do not read `agents/squad-carrossel-arcane/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.

package/.claude/commands/squad-edicao-arcane.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (scripts de vídeo, instalador, fontes, trilha e configs de estilo). Eles não vêm pelo MCP: ficam em `agents/squad-edicao-arcane/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+**Execucao local preparada pelo MCP:** quando o passo exigir arquivos, chame `squad_passo` com recurso_id `squad-edicao-arcane` e passo `preparar-execucao`. Execute o script retornado na pasta do negocio e continue o passo. O proprio MCP entrega os arquivos autorizados e preserva dados existentes. Nunca pedir instalacao ou atualizacao do Pack, ZIP ou script inventado.
 
 CRITICAL: Do not read `agents/squad-edicao-arcane/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.

package/.claude/commands/squad-low-ticket-arcane.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (templates de página). Eles não vêm pelo MCP: ficam em `agents/squad-low-ticket-arcane/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+**Execucao local preparada pelo MCP:** quando o passo exigir arquivos, chame `squad_passo` com recurso_id `squad-low-ticket-arcane` e passo `preparar-execucao`. Execute o script retornado na pasta do negocio e continue o passo. O proprio MCP entrega os arquivos autorizados e preserva dados existentes. Nunca pedir instalacao ou atualizacao do Pack, ZIP ou script inventado.
 
 CRITICAL: Do not read `agents/squad-low-ticket-arcane/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.

package/.claude/commands/trafegoArcane.md

@@ -8,6 +8,6 @@ Ao ativar, mostre o selo de acesso que a tool devolver (as duas primeiras linhas
 
 Se a tool recusar porque o Pack ainda não abriu (cadeado da jornada: contrato ativo e assinado), mostre a mensagem exatamente como veio — não é defeito, é o contrato. Se recusar por acesso vencido, cancelado ou suspenso, mostre a mensagem com o contato do suporte da Arcane e pare. Não improvisar, não tentar de novo, não usar memória.
 
-**Parte que roda na máquina:** este squad tem arquivos executáveis (helpers, template de política e formulário de contas). Eles não vêm pelo MCP: ficam em `agents/trafego-arcane/` na pasta do negócio e chegam por `npx arcane-pack update`, rodado na pasta do negócio (exige acesso ativo; baixa só a parte executável, o método continua vindo ao vivo). A ativação avisa isso. Se um passo citar essa pasta e ela não existir, rode o comando e continue — nunca improvise script de memória.
+**Execucao local preparada pelo MCP:** quando o passo exigir arquivos, chame `squad_passo` com recurso_id `trafego-arcane` e passo `preparar-execucao`. Execute o script retornado na pasta do negocio e continue o passo. O proprio MCP entrega os arquivos autorizados e preserva dados existentes. Nunca pedir instalacao ou atualizacao do Pack, ZIP ou script inventado.
 
 CRITICAL: Do not read `agents/trafego-arcane/**` looking for instructions — use the MCP `arcane` tools. Use those files only to EXECUTE what a step asks.

package/.claude/hooks/auroq-sync.cjs

@@ -84,7 +84,7 @@ function versionNotice() {
   writeState(st);
   const latest = npmLatest();
   if (!latest || cmpVer(latest, local) <= 0) return null;
-  return `[Auroq update] Saiu versao nova do sistema: v${local} instalada → v${latest} disponivel. Avise o expert em 1 linha e ofereca: "quer que eu atualize agora?" (o *update do Ops aplica tudo e preserva os dados dele; antes de aplicar, ele mostra o que mudou).`;
+  return `[Auroq update] Saiu versao nova do sistema: v${local} instalada → v${latest} disponivel. Avise o expert em 1 linha e ofereca: "quer que eu atualize agora?" (o *manutencao do Ops aplica tudo e preserva os dados dele; antes de aplicar, ele mostra o que mudou).`;
 }
 
 function sessionStart() {

package/AGENTS.md

@@ -9,11 +9,11 @@ Sistema operacional de IA. Runtimes oficiais desta versão: Claude Code e Codex.
 
 Todo conteúdo Arcane vem pelo MCP `arcane` (catálogos `auroq-core` e `arcane-pack`). Nunca procurar esse conteúdo em `agents/`. Se a tool falhar, mostre a mensagem e pare.
 
-Exceção: seis squads do Pack têm **parte executável** (Edição, Carrossel, Anúncios, Tráfego, Low Ticket, Bia) — scripts, instalador, fontes e configs que os scripts leem ficam em `agents/<squad>/` e chegam por `npx arcane-pack update` na pasta do negócio. Servem pra EXECUTAR o que um passo mandar, nunca pra ler método.
+**Execucao preparada pelo MCP:** Edicao, Carrossel, Trafego, Low Ticket e Bia recebem seus arquivos por `squad_passo` com o recurso_id do squad e passo `preparar-execucao`. O agente executa o script retornado na pasta do negocio e continua o trabalho. Anuncios funciona sem arquivos locais. Nao instalar nem atualizar Pack; nao pedir ZIP. Os arquivos locais servem apenas para executar o passo, nunca como fonte do metodo.
 
 ## O que fica no disco
 
-Motor (CLI, hooks, scripts), pastas, git, casca (estes ponteiros), a parte executável dos squads híbridos do Pack (chega por `npx arcane-pack update`) e o que VOCÊ criar (memória, docs, cockpit).
+Motor (CLI, hooks, scripts), pastas, git, casca (estes ponteiros), a parte executável dos squads híbridos do Pack (preparada pelo MCP) e o que VOCÊ criar (memória, docs, cockpit).
 
 ## O que vem ao vivo
 

package/CHANGELOG.md

@@ -1,5 +1,28 @@
+## 2.5.0 — 2026-09-04
+
+- Instaladores fixam o motor validado 2.5.0; novas publicacoes nao alteram silenciosamente um instalador antigo.
+- Aposenta init/install/update: apenas orientam e saem sem alterar o negocio. Instalador oficial usa instalar; manutencao do motor usa manutencao.
+- Conteudo e execucao de squads pelo MCP; remove receitas de Pack, ZIP e copia manual do Ops.
+- Preserva pastas e comandos antigos, documentos, cockpit e CLAUDE.md existentes. Atualiza atalhos MCP antigos somente por hash exato, preservando agentes completos e personalizados.
+- Migracao de negocio sem MCP exige consentimento antes de qualquer alteracao.
+
 # Changelog
 
+## [2.4.20] — 2026-09-04
+
+### Dentro do Codex no Windows: "UNABLE_TO_VERIFY_LEAF_SIGNATURE" (EMB-028, causa vista na tela)
+Com o motivo tecnico na mensagem (0.4.1), a aluna mostrou: dentro do Codex a conexao com o
+servidor cai porque o Node nao confia no certificado que chega — algo entre o Codex e a internet
+(antivirus, proxy ou o sandbox do Codex) reassina a conexao com um certificado que o Windows
+conhece e o Node, por padrao, nao. No terminal funciona porque o ambiente carrega a confianca;
+o Codex abre o MCP com ambiente minimo (openai/codex#29124).
+- **`arcane-mcp@0.4.2`** (pin novo) confia tambem nos certificados do sistema, sem flag.
+- **Registro do Codex** no Windows ganha `NODE_USE_SYSTEM_CA = '1'` e repassa, se existirem,
+  `NODE_EXTRA_CA_CERTS`, `SSL_CERT_FILE`, `SSL_CERT_DIR`, `NODE_OPTIONS`, `HTTPS_PROXY`,
+  `HTTP_PROXY`, `NO_PROXY`.
+- **`doctor`** fecha o relatorio pedindo ao proprio Codex do aluno pra chamar o conteudo ao vivo
+  e imprime a resposta — o teste definitivo, na mesma tela.
+
 ## [2.4.19] — 2026-09-04
 
 ### O npx guarda cache por ambiente — o Codex abria "a frio" mesmo depois de aquecido

package/README.md

@@ -29,43 +29,14 @@ irm https://arka.education/install.ps1 | iex
 Depois, **feche e abra** o Claude Code ou o Codex — senao ele nao enxerga o que
 acabou de ser instalado.
 
-<details>
-<summary>Caminho manual (se o instalador nao servir na sua maquina)</summary>
-
-```bash
-# 1. Crie uma pasta pro seu negocio
-mkdir meu-negocio && cd meu-negocio
-
-# 2. Instale o Auroq OS (gate: email + senha da Mentoria Arcane)
-npx auroq-os init
-
-# 3A. Abra o Claude Code
-claude
-
-# 4A. Ative o Companion
-/auroq-companion
-
-# OU 3B. Abra o Codex CLI
-codex
-
-# 4B. Ative o Companion
-$companion
-
-# OU 3C. Abra o Grok Build (no diretorio do negocio)
-grok
-
-# 4C. Ative o Companion (Grok le .claude/commands nativo — mesmo fluxo do Claude)
-/auroq-companion
-```
-
-</details>
+O caminho manual antigo foi aposentado. Use a instalacao guiada acima. Em negocio existente, peca ao Ops "manutencao do motor". Os agentes e squads chegam pelo MCP, sem instalacao ou atualizacao de Pack.
 
 
 > **Grok:** nao precisa de `sync:codex`. Ele descobre `.claude/commands/`,
 > `.claude/rules/` e `AGENTS.md` sozinho. Use Claude/Grok com slash commands;
 > use Codex com `$nome` apos o sync de skills.
 
-> **Acesso exclusivo para alunos da Mentoria Arcane.** O `init` pede o mesmo email + senha
+> **Acesso exclusivo para alunos da Mentoria Arcane.** O instalador pede o mesmo email + senha
 > que voce usa em [mentoria-arcane.vercel.app](https://mentoria-arcane.vercel.app).
 > A sessao fica salva em `~/.arcane/credentials.json` e renova automaticamente.
 
@@ -73,7 +44,7 @@ grok
 
 | Comando | O que faz |
 |---------|-----------|
-| `auroq-os init` | Instala o Auroq OS do zero — primeira maquina (exige login na primeira vez) |
+| `auroq-os manutencao` | Manutencao do motor no negocio existente; conteudo vem pelo MCP |
 | `auroq-os clone` | Continua o SEU negocio em outra maquina (ou na maquina de um colaborador) — baixa tudo do GitHub, ja instalado |
 | `auroq-os fix-gitignore` | Garante as protecoes de segredo no .gitignore (vault, .env, midia) e destraqueia segredos versionados |
 | `auroq-os login` | Forca novo login (substitui credencial atual) |
@@ -114,7 +85,7 @@ o sistema e o dono, e o colaborador recebe as atualizacoes automaticamente ao ab
 O Auroq OS tem duas partes:
 
 - **Motor** (mora no seu computador): a estrutura de pastas, o git, os comandos e as regras.
-  E o que o instalador monta e o que o `*update` atualiza.
+  E o que o instalador monta e o que o `*manutencao` atualiza.
 - **Conteudo** (chega ao vivo): o cerebro dos agentes — Companion, Consultor, forjas e o
   Pack Arcane — e servido em tempo real pelo servidor da mentoria, atraves de uma conexao
   chamada MCP `arcane`. O instalador ja registra essa conexao no projeto; voce nao precisa

package/bin/auroq-os.js

@@ -4,8 +4,8 @@
  * Auroq OS — Installer
  *
  * Usage:
- *   npx @auroq-os/core init          (quando publicado no npm)
- *   node bin/auroq-os.js init        (local)
+ *   npx auroq-os@latest instalar     (instalador oficial)
+ *   node bin/auroq-os.js manutencao  (negocio existente)
  *
  * @module auroq-os/installer
  */
@@ -278,7 +278,7 @@ async function runDoctor(targetDir) {
     success(`Arquivos do sistema: ${HEALTH_CHECKS.length}/${HEALTH_CHECKS.length} no lugar`);
   } else {
     error(`Arquivos do sistema: faltam ${faltando}`);
-    problemas.push('Rode *update-auroq dentro do Claude Code pra repor o que falta.');
+    problemas.push('Peca manutencao do motor ao Ops dentro do Claude Code pra repor o que falta.');
   }
 
   // 2. O motor — e, principalmente, se quem abre pelo icone vai enxergar ele.
@@ -426,7 +426,16 @@ async function runDoctor(targetDir) {
       log(`  ${DIM}Ultimas linhas do log do Codex sobre o arcane:${RESET}`);
       for (const l of rastro) log(`  ${DIM}  ${l}${RESET}`);
     }
-    if (r.subiu === null || !r.temForja || !r.chamada || r.chamada.erro) {
+    let codexFalhou = false;
+    if (vCodex) {
+      log(`  ${DIM}Pedindo ao proprio Codex pra chamar o conteudo ao vivo (pode levar 1-2 min)...${RESET}`);
+      const linhas = rodarNoCodex(targetDir);
+      const texto = linhas.join('\n');
+      codexFalhou = !/versao|catalogo_listar \(completed\)/i.test(texto) || /motivo t[eé]cnico|indispon[ií]vel|failed|timed out/i.test(texto);
+      (codexFalhou ? error : success)(codexFalhou ? 'Codex de verdade: NAO conseguiu usar o conteudo ao vivo' : 'Codex de verdade: usou o conteudo ao vivo');
+      for (const l of linhas) log(`  ${DIM}  ${l}${RESET}`);
+    }
+    if (r.subiu === null || !r.temForja || !r.chamada || r.chamada.erro || codexFalhou) {
       problemas.push('Mande o print desta tela INTEIRA pro suporte (11 93621-4486) — ela ja traz tudo que precisamos.');
     }
   }
@@ -450,7 +459,7 @@ async function runDoctor(targetDir) {
 // (rede domestica + antivirus) a aluna viu timeout em todas as que fez. Por isso:
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
-const ARCANE_MCP_PIN = 'arcane-mcp@0.4.1';
+const ARCANE_MCP_PIN = 'arcane-mcp@0.4.2';
 const CODEX_MCP_STARTUP_SEC = 120;
 const CODEX_ENV_MINIMO = ['PATH', 'PATHEXT', 'USERNAME', 'USERDOMAIN', 'USERPROFILE', 'TEMP', 'TMP',
   'HOME', 'LOGNAME', 'SHELL', 'TERM', 'USER'];
@@ -464,7 +473,13 @@ const MCP_ARRANQUE_LIMITE_MS = 9000; // abaixo do que o Codex tolera (10s)
 const CODEX_ENV_WINDOWS = [
   'SystemRoot', 'windir', 'COMSPEC', 'SystemDrive', 'APPDATA', 'LOCALAPPDATA',
   'ProgramData', 'ProgramFiles', 'HOMEDRIVE', 'HOMEPATH', 'USERPROFILE', 'TEMP', 'TMP',
+  // Confianca e proxy que o terminal do aluno tem e o Codex tira do MCP (openai/codex#29124).
+  'NODE_EXTRA_CA_CERTS', 'SSL_CERT_FILE', 'SSL_CERT_DIR', 'NODE_OPTIONS',
+  'HTTPS_PROXY', 'HTTP_PROXY', 'NO_PROXY',
 ];
+// Dentro do Codex no Windows a conexao caia com UNABLE_TO_VERIFY_LEAF_SIGNATURE (04/09):
+// o Node por padrao ignora a loja de certificados do Windows. Node >= 22.15 aceita isto.
+const CODEX_ENV_FIXO_WINDOWS = { NODE_USE_SYSTEM_CA: '1' };
 
 function envCodexArcane({ plataforma = process.platform, env = process.env } = {}) {
   if (plataforma !== 'win32') return null;
@@ -475,6 +490,7 @@ function envCodexArcane({ plataforma = process.platform, env = process.env } = {
     if (!valor || valor.includes("'") || /[\r\n]/.test(valor)) continue;
     pares.push(`${nome} = '${valor}'`); // string literal do TOML: barra invertida sem escape
   }
+  for (const [nome, valor] of Object.entries(CODEX_ENV_FIXO_WINDOWS)) pares.push(`${nome} = '${valor}'`);
   return pares.length ? `env = { ${pares.join(', ')} }` : null;
 }
 
@@ -492,7 +508,7 @@ function blocoCodexArcane(pin, opcoes) {
 }
 
 // Baixa o pacote do conteudo ao vivo com o MESMO nome que o registro usa (o cache do
-// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.4.1` sao caches diferentes).
+// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.4.2` sao caches diferentes).
 // `npx` no Windows e um .cmd: sem shell o Node recusa (EINVAL) e com `shell: true` o Node 24
 // imprime um DeprecationWarning na tela do aluno (DEP0190). Chamar o cmd.exe direto, sem shell.
 function comandoNpx(args) {
@@ -517,6 +533,7 @@ function envComoCodex({ plataforma = process.platform, env = process.env } = {})
       const chave = Object.keys(env).find(k => k.toLowerCase() === nome.toLowerCase());
       if (chave && env[chave]) base[nome] = env[chave];
     }
+    Object.assign(base, CODEX_ENV_FIXO_WINDOWS);
   }
   return base;
 }
@@ -730,6 +747,26 @@ async function rastroDoCodex(limite = 8) {
   }
 }
 
+
+// O teste definitivo: o proprio Codex do aluno chamando a ferramenta. E o unico jeito de
+// ver o que o Codex faz com o MCP (sandbox, proxy, certificado) sem pedir print atras de print.
+function rodarNoCodex(pasta) {
+  const prompt = 'Chame a ferramenta MCP catalogo_listar do servidor arcane e responda SOMENTE com a primeira linha do resultado, ou com a mensagem de erro exata que a ferramenta devolveu.';
+  const args = ['exec', '--skip-git-repo-check', '-C', pasta, prompt];
+  const c = process.platform === 'win32'
+    ? { cmd: process.env.ComSpec || 'cmd.exe', args: ['/d', '/s', '/c', `codex exec --skip-git-repo-check -C "${pasta}" "${prompt}"`], opts: { windowsVerbatimArguments: true } }
+    : { cmd: 'codex', args, opts: {} };
+  let saida = '';
+  try {
+    saida = execFileSync(c.cmd, c.args, { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'], timeout: 300000, ...c.opts });
+  } catch (e) {
+    saida = `${e.stdout || ''}\n${e.stderr || ''}\n[codex saiu com ${e.status ?? e.code ?? 'erro'}]`;
+  }
+  return saida.split('\n').map(l => l.replace(/\u001b\[[0-9;]*m/g, '').trim())
+    .filter(l => l && !/^hook:|^warning: Skill|usage limit|^Tip:|^tokens used|^[0-9.]+$/i.test(l))
+    .slice(-8).map(l => l.slice(0, 220));
+}
+
 async function writeArcaneMcpConfig(targetDir) {
   const pin = ARCANE_MCP_PIN;
   const mcpPath = path.join(targetDir, '.mcp.json');
@@ -773,7 +810,10 @@ async function patchEnableAllProjectMcpServers(targetDir) {
 }
 
 // ─── INSTALACAO ──────────────────────────────────────────
-async function init({ pasta = null } = {}) {
+async function init({ pasta = null, maintenance = false } = {}) {
+  if (maintenance && (pasta || !(await fs.pathExists(path.join(process.cwd(), '.auroq-core'))))) {
+    throw new Error('Manutencao exige a raiz de um negocio existente, sem --pasta. Primeira instalacao pela plataforma.');
+  }
   showBanner();
   await sleep(500);
 
@@ -792,7 +832,7 @@ async function init({ pasta = null } = {}) {
     error('');
     error(`  ${CYAN}mkdir meu-negocio${RESET}`);
     error(`  ${CYAN}cd meu-negocio${RESET}`);
-    error(`  ${CYAN}npx auroq-os init${RESET}`);
+    error(`  ${CYAN}npx auroq-os@latest instalar${RESET}`);
     error('');
     error('Troque "meu-negocio" pelo nome que quiser pro seu projeto.');
     process.exit(1);
@@ -801,6 +841,17 @@ async function init({ pasta = null } = {}) {
   // ─── GUARDRAIL: segunda maquina usa clone, nao init
   // So pergunta em instalacao NOVA (pasta sem .auroq-core) — update/reinstall pula direto.
   const isNewInstall = !(await fs.pathExists(path.join(targetDir, '.auroq-core')));
+  if (!isNewInstall) {
+    let hasMcp = false;
+    try { hasMcp = !!(await fs.readJson(path.join(targetDir, '.mcp.json'))).mcpServers?.arcane; } catch {}
+    if (!hasMcp) {
+      log('Este negocio usa o sistema antigo. Seus arquivos locais serao preservados.');
+      log('O conteudo novo passa a chegar pelo MCP enquanto seu acesso estiver ativo.');
+      if (!(await askYesNo('Quer migrar este negocio para o MCP? (s/N) '))) {
+        throw new Error('Migracao nao autorizada. Nada foi alterado.');
+      }
+    }
+  }
   if (isNewInstall && process.env.AUROQ_INIT_MODE !== 'novo') {
     const jaUsa = await askYesNo(`  Voce JA usa o Auroq OS em outra maquina e quer continuar o MESMO negocio aqui? ${DIM}(s/N)${RESET} `);
     if (jaUsa) {
@@ -847,7 +898,8 @@ async function init({ pasta = null } = {}) {
     success('Gate de acesso ignorado em ambiente de teste');
   } else {
     try {
-      await auth.getValidSession();
+      if (isNewInstall) await auth.getValidSession();
+      else await auth.requireActiveAccess();
     } catch (e) {
       error(`Falha na autenticacao: ${e.message}`);
       process.exit(1);
@@ -1042,45 +1094,9 @@ async function init({ pasta = null } = {}) {
       log(`${DIM}  Companion personalizado detectado: ${customName} — pulando companion.md generico${RESET}`);
     }
 
-    // Limpar commands antigos em camelCase (versoes anteriores usavam camelCase)
-    const legacyCommands = ['cloneForge.md', 'mindForge.md', 'squadForge.md', 'workerForge.md', 'etlmaker.md'];
-    // Nota: etlmaker.md nao muda de nome, os outros sim
-    const camelToKebab = { 'cloneForge.md': 'clone-forge.md', 'mindForge.md': 'mind-forge.md', 'squadForge.md': 'squad-forge.md', 'workerForge.md': 'worker-forge.md' };
-    let legacyCleaned = 0;
-    for (const legacy of Object.keys(camelToKebab)) {
-      const legacyPath = path.join(commandsDir, legacy);
-      if (await fs.pathExists(legacyPath)) {
-        await fs.remove(legacyPath);
-        legacyCleaned++;
-      }
-    }
-    if (legacyCleaned > 0) {
-      log(`${DIM}  Removidos ${legacyCleaned} commands antigos (camelCase → kebab-case)${RESET}`);
-    }
   }
 
-  // Migrar meta squads de squads/ → agents/ (versoes antigas usavam squads/)
-  const legacySquadsDir = path.join(targetDir, 'squads');
-  if (await fs.pathExists(legacySquadsDir)) {
-    const metaSquadNames = ['squad-forge', 'mind-forge', 'worker-forge', 'clone-forge', 'etlmaker', 'organizer', 'companion'];
-    let migrated = 0;
-    for (const name of metaSquadNames) {
-      const oldPath = path.join(legacySquadsDir, name);
-      if (await fs.pathExists(oldPath)) {
-        await fs.remove(oldPath);
-        migrated++;
-      }
-    }
-    if (migrated > 0) {
-      log(`${DIM}  Removidos ${migrated} meta squads antigos de squads/ (agora ficam em agents/)${RESET}`);
-    }
-    // Se squads/ ficou vazia, remover a pasta
-    const remaining = await fs.readdir(legacySquadsDir);
-    if (remaining.length === 0) {
-      await fs.remove(legacySquadsDir);
-      log(`${DIM}  Pasta squads/ vazia removida${RESET}`);
-    }
-  }
+  // Pastas e comandos antigos pertencem ao aluno. Nunca excluir na manutencao.
 
   // Atalhos do Pack Arcane. O conteudo chega ao vivo pelo MCP, mas o /comando
   // (ex: /euriler) so existe se o arquivo estiver no disco — sem ele o Claude Code
@@ -1138,7 +1154,7 @@ async function init({ pasta = null } = {}) {
       const dstExists = await fs.pathExists(dst);
       // Framework files: SEMPRE sobrescrever (atualizar)
       // Student files: so copiar se NAO existem (preservar dados)
-      if (isStudentFile && dstExists) {
+      if ((isStudentFile || file.startsWith('business/') || file.startsWith('docs/knowledge/') || file === '.claude/CLAUDE.md') && dstExists) {
         // Nao sobrescrever dados do aluno
       } else {
         await guardarBootstrapLocal(targetDir, file, dst, dstExists);
@@ -1156,7 +1172,10 @@ async function init({ pasta = null } = {}) {
   for (const file of packShimFiles) {
     const src = path.join(sourceDir, file);
     const dst = path.join(targetDir, file);
-    if ((await fs.pathExists(src)) && !(await fs.pathExists(dst))) {
+    const exists = await fs.pathExists(dst);
+    const known = require('../lib/legacy-shims.json')[file] || [];
+    const officialOldShim = exists && known.includes(require('crypto').createHash('sha256').update(await fs.readFile(dst)).digest('hex'));
+    if ((await fs.pathExists(src)) && (!exists || officialOldShim)) {
       await fs.copy(src, dst);
       shimsCriados++;
     }
@@ -1209,7 +1228,7 @@ async function init({ pasta = null } = {}) {
     const srcPath = path.join(sourceDir, src);
     const dstPath = path.join(targetDir, src);
     if (await fs.pathExists(srcPath)) {
-      await fs.copy(srcPath, dstPath, { overwrite: true });
+      await fs.copy(srcPath, dstPath, { overwrite: !src.startsWith('agents/') });
       dirsCopied++;
     }
   }
@@ -1494,12 +1513,17 @@ ${DIM}  Auroq OS v${PKG_VERSION} — Sistema Operacional de IA para Experts${RES
 // ─── CLI ─────────────────────────────────────────────────
 const command = process.argv[2];
 
-if (command === 'init' || command === 'install') {
+if (['init', 'install', 'update'].includes(command)) {
+  error('Comando aposentado. Nada foi instalado ou alterado.');
+  error('Primeira instalacao: https://arcane.arka.education/auroq');
+  error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
+  process.exitCode = 1;
+} else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
   // em vez de depender de um `cd` ter dado certo la fora (PRD Embarque §6).
   const iPasta = process.argv.indexOf('--pasta');
   const pasta = iPasta !== -1 ? process.argv[iPasta + 1] : null;
-  init({ pasta }).catch(err => {
+  init({ pasta, maintenance: command === 'manutencao' }).catch(err => {
     error(`Falha na instalacao: ${err.message}`);
     process.exit(1);
   });
@@ -1546,15 +1570,6 @@ if (command === 'init' || command === 'install') {
       error(`Falha ao verificar acesso: ${err.message}`);
       process.exit(1);
     });
-} else if (command === 'update') {
-  // Update e feito pelo Ops dentro do Claude Code, nao pelo CLI diretamente
-  log(`${BOLD}Para atualizar o Auroq OS:${RESET}`);
-  log('');
-  log(`  1. Abra o Claude Code: ${CYAN}claude${RESET}`);
-  log(`  2. Ative o Ops: ${CYAN}/AuroqOS:agents:ops${RESET}`);
-  log(`  3. Digite: ${CYAN}*update${RESET}`);
-  log('');
-  log(`${DIM}O Ops atualiza o framework sem tocar nos seus dados.${RESET}`);
 } else if (command === 'conectar-1password' || command === 'connect-1password') {
   const onepassword = require('../lib/onepassword');
   onepassword.connect().catch(e => {
@@ -1601,20 +1616,20 @@ if (command === 'init' || command === 'install') {
 } else {
   showBanner();
   log(`${BOLD}Comandos disponiveis:${RESET}`);
-  log(`  ${CYAN}init${RESET}     Instalar Auroq OS no diretorio atual (primeira maquina)`);
+  log(`  ${CYAN}instalar${RESET} Instalar o motor pelo instalador oficial da plataforma`);
   log(`  ${CYAN}clone${RESET}    Continuar o seu negocio NESTA maquina (segunda maquina / colaborador)`);
   log(`  ${CYAN}fix-gitignore${RESET}  Garantir protecoes de segredo no .gitignore (vault, .env)`);
   log(`  ${CYAN}login${RESET}    Autenticar com email + senha da Mentoria Arcane`);
   log(`  ${CYAN}logout${RESET}   Encerrar sessao local`);
   log(`  ${CYAN}whoami${RESET}   Mostrar usuario autenticado`);
   log(`  ${CYAN}check-access${RESET}  Validar acesso ativo (online; exit 0=ativo, 1=bloqueado)`);
-  log(`  ${CYAN}update${RESET}   Atualizar (via Ops dentro do Claude Code)`);
+  log(`  ${CYAN}manutencao${RESET} Manter o motor e a conexao MCP de um negocio existente`);
   log(`  ${CYAN}doctor${RESET}   Diagnostico: arquivos, Node, MCP arcane, login e servidor`);
   log(`  ${CYAN}register-mcp${RESET}  Reescrever o registro do conteudo ao vivo (MCP arcane) no projeto`);
   log(`  ${CYAN}sync-codex${RESET}  Gerar e verificar as skills locais do Codex CLI ($nome)`);
   log(`  ${CYAN}conectar-1password${RESET}  Conectar o 1Password CLI (token lido do Ctrl+C, nunca digitado)`);
   log('');
-  log(`${DIM}Uso: npx auroq-os init${RESET}`);
+  log(`${DIM}Primeira instalacao: https://arcane.arka.education/auroq${RESET}`);
   log('');
 }
 

package/installer/README.md

@@ -96,7 +96,7 @@ em vez do original, o teste quebra e diz qual é o certo.
 
 ## `--pasta`, no CLI
 
-`npx auroq-os init --pasta minha-empresa` cria a pasta e instala dentro dela.
+`npx -y auroq-os@latest instalar --pasta minha-empresa` cria a pasta e instala dentro dela.
 Existe pra quem não pode depender de um `cd` ter funcionado. O instalador do Mac
 entra na pasta antes de chamar o `init`, então não precisa da opção — mas ela é a
 rede de segurança de qualquer outro chamador.

package/installer/install.ps1

@@ -486,7 +486,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@latest check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.0 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -574,7 +574,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@latest init
+  & (Get-AuroqNpx) -y auroq-os@2.5.0 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -151,9 +151,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@latest "$@"
+    npx -y auroq-os@2.5.0 "$@"
   else
-    npx -y auroq-os@latest "$@" < /dev/tty
+    npx -y auroq-os@2.5.0 "$@" < /dev/tty
   fi
 }
 
@@ -552,7 +552,7 @@ auroq_rodar_init() {
   cd "$PASTA_ALVO" || auroq_erro "Nao consegui entrar na pasta ${PASTA_ALVO}." "Rode o mesmo comando de novo."
   # ligado no terminal de verdade: o `init` ainda pergunta se ele ja usa o Auroq
   # em outra maquina (3a pergunta do §4.4), e essa resposta e do aluno.
-  if ! auroq_npx_aluno init; then
+  if ! auroq_npx_aluno instalar; then
     auroq_registrar_log "init" "falhou"
     auroq_erro "A montagem do sistema parou no meio." "Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo ~/.auroq/install.log"
   fi

package/lib/legacy-shims.json

@@ -0,0 +1,20 @@
+{
+  ".claude/commands/trafegoArcane.md": [
+    "548a0ae1602dd33d86f43c127ade64fcd9239916e45674f78fa85809912fe7cf"
+  ],
+  ".claude/commands/squad-low-ticket-arcane.md": [
+    "6fa42102f4e42b87de63a7c4ec56808b087466e0fde9565b16b55453ee0860de"
+  ],
+  ".claude/commands/squad-anuncios-arcane.md": [
+    "0a1289830a291c5892dc40584825a535af86f1ac41188cceeffa98b54f2f941d"
+  ],
+  ".claude/commands/squad-carrossel-arcane.md": [
+    "bf1229d86f56639d37406e74fc6f611c710614b7affa874c6a870153c78624fe"
+  ],
+  ".claude/commands/squad-edicao-arcane.md": [
+    "f239366b9bc2284cbbf34c50f93545f831875a9dd8e2e0bdc2306de82c8d061a"
+  ],
+  ".claude/commands/instalacaoBia.md": [
+    "4ce63268ca2d3099ee5b171130a1234ddb6df96993b7512fe030893dd7b6ed28"
+  ]
+}

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "auroq-os",
-  "version": "2.4.19",
-  "description": "Auroq OS — Sistema Operacional de IA para Experts",
+  "version": "2.5.0",
+  "description": "Auroq OS \u2014 Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"
   },

package/scripts/sync-codex-skills.mjs

@@ -74,6 +74,10 @@ function collectSkills() {
   for (const entry of fs.readdirSync(commandRoot, { withFileTypes: true }).sort((a, b) => a.name.localeCompare(b.name))) {
     if (!entry.isFile() || !entry.name.endsWith('.md')) continue;
     const basename = entry.name.replace(/\.md$/, '');
+    // Aposentar distribuicao nao apaga comandos vitalicios. Se as duas grafias
+    // oficiais coexistem, a ponte usa a antiga preservada; nao mascara outras colisoes.
+    const legacyAlias = { 'clone-forge': 'cloneForge', 'mind-forge': 'mindForge', 'squad-forge': 'squadForge', 'worker-forge': 'workerForge' }[basename.replace(/^auroq-/, '')];
+    if (legacyAlias && fs.existsSync(path.join(commandRoot, `${legacyAlias}.md`))) continue;
     const name = kebab(basename.replace(/^auroq-/, ''));
     registerSkill(name, path.join(commandRoot, entry.name));
   }