auroq-os 2.5.5 → 2.5.7

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.5.5
+  version: 2.5.7
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,3 +1,19 @@
+## 2.5.7 — 2026-09-14
+
+### Doctor do Codex sem falso negativo
+
+- O smoke do Codex usa `codex exec --json --ephemeral`, chama a ferramenta canonica e so aceita o evento estruturado `mcp_tool_call` de `arcane/catalogo_listar` concluido.
+- Registro do servidor e aprovacao da unica ferramenta de leitura sao limitados ao processo efemero; nenhuma configuracao do aluno e alterada e nenhum comando tecnico e pedido.
+- Se o Codex inventar a grafia antiga e a sondagem direta estiver verde, o doctor informa em linguagem leiga que a conexao esta saudavel.
+
+## 2.5.6 — 2026-09-14
+
+### Hotfix: restaura o MCP publicado
+
+- Registro de Claude Code e Codex volta a `arcane-mcp@0.5.0`, versao publicada e ja validada, porque `0.6.0` nao existe no npm.
+- Instaladores passam a fixar `auroq-os@2.5.6`.
+- Corrige comandos de diagnostico que ainda exibiam `auroq-os@2.5.3`, versao inexistente.
+
 ## 2.5.5 — 2026-09-14
 
 - Coletor AHI envia o evento pra `https://arcane.arka.education/api/ahi/v1/ingest` (credencial `~/.arcane`). Se a nuvem falhar, o chat segue. Tambem registra Stop e PostToolUse.

package/README.md

@@ -168,15 +168,12 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade do motor (candidato 2.5.2)
 
-Apos publicacao, `npx -y auroq-os@2.5.3 doctor` mostrara a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.5.3 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.5.7 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.5.7 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
-migracao forcada. O registro MCP passa a apontar para `arcane-mcp@0.6.0`.
-Estes candidatos precisam ser publicados pelo coordenador apos review; consultar
-novamente colisao no registry antes de publicar. A promocao esta bloqueada por
-autenticacao npm (401 nas duas vias verificadas pelo coordenador). Os instaladores
-oficiais continuam em `auroq-os@2.5.2`, publicado; o spool nativo local pode ser servido
-com esse pin. Transporte/doctor novos dependem de publicacao e adocao dos candidatos.
+migracao forcada. O registro MCP aponta para `arcane-mcp@0.5.0`, publicado e validado.
+O hotfix 2.5.7 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
+Os instaladores oficiais devem fixar 2.5.7 depois da publicacao e da verificacao do tarball.
 
 O CLI inicia captura antes das dependencias pesadas e registra resultado ao sair.
 Eventos com identidade ja existente podem seguir pela rota autenticada na proxima

package/bin/auroq-os.js

@@ -28,7 +28,7 @@ async function observedMain() {
 telemetry.runtimeReady=()=>{importing=false;};
 runRuntime(telemetry);
  } catch {
-  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.3 doctor');
+  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.7 doctor');
   process.exitCode=1;
  }
 }
@@ -476,11 +476,15 @@ async function runDoctor(targetDir) {
     let codexFalhou = false;
     if (vCodex) {
       log(`  ${DIM}Pedindo ao proprio Codex pra chamar o conteudo ao vivo (pode levar 1-2 min)...${RESET}`);
-      const linhas = rodarNoCodex(targetDir);
-      const texto = linhas.join('\n');
-      codexFalhou = !/versao|catalogo_listar \(completed\)/i.test(texto) || /motivo t[eé]cnico|indispon[ií]vel|failed|timed out/i.test(texto);
-      (codexFalhou ? error : success)(codexFalhou ? 'Codex de verdade: NAO conseguiu usar o conteudo ao vivo' : 'Codex de verdade: usou o conteudo ao vivo');
-      for (const l of linhas) log(`  ${DIM}  ${l}${RESET}`);
+      const smoke = rodarNoCodex(targetDir);
+      const diretoSaudavel = Boolean(r.temForja && r.chamada && !r.chamada.erro);
+      codexFalhou = !smoke.sucesso && !diretoSaudavel;
+      if (!smoke.sucesso && diretoSaudavel) {
+        warn('A conexao esta funcionando, mas o teste automatico do Codex nao concluiu. Feche e abra uma sessao nova do Codex.');
+      } else {
+        (codexFalhou ? error : success)(codexFalhou ? 'Codex de verdade: NAO conseguiu usar o conteudo ao vivo' : 'Codex de verdade: usou o conteudo ao vivo');
+      }
+      for (const l of smoke.linhas) log(`  ${DIM}  ${l}${RESET}`);
     }
     if (r.subiu === null || !r.temForja || !r.chamada || r.chamada.erro || codexFalhou) {
       problemas.push('Mande o print desta tela INTEIRA pro suporte (11 93621-4486) — ela ja traz tudo que precisamos.');
@@ -506,7 +510,7 @@ async function runDoctor(targetDir) {
 // (rede domestica + antivirus) a aluna viu timeout em todas as que fez. Por isso:
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
-const ARCANE_MCP_PIN = 'arcane-mcp@0.6.0';
+const ARCANE_MCP_PIN = 'arcane-mcp@0.5.0';
 const CODEX_MCP_STARTUP_SEC = 120;
 // O Claude Code tambem desistia aos 30s (MCP_TIMEOUT) e o aluno via CONNECT_TIMEOUT com o
 // servidor no ar e nenhum pedido chegando nele (11/09, EMB-041). Ele le o tempo do `env` das
@@ -559,7 +563,7 @@ function blocoCodexArcane(pin, opcoes) {
 }
 
 // Baixa o pacote do conteudo ao vivo com o MESMO nome que o registro usa (o cache do
-// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.6.0` sao caches diferentes).
+// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.5.0` sao caches diferentes).
 // `npx` no Windows e um .cmd: sem shell o Node recusa (EINVAL) e com `shell: true` o Node 24
 // imprime um DeprecationWarning na tela do aluno (DEP0190). Chamar o cmd.exe direto, sem shell.
 function comandoNpx(args) {
@@ -799,23 +803,50 @@ async function rastroDoCodex(limite = 8) {
 }
 
 
-// O teste definitivo: o proprio Codex do aluno chamando a ferramenta. E o unico jeito de
-// ver o que o Codex faz com o MCP (sandbox, proxy, certificado) sem pedir print atras de print.
+// O smoke usa JSONL estruturado: texto humano ou a palavra "versao" nunca provam que a
+// ferramenta foi chamada. As opcoes -c valem so para este processo ephemeral; nao editam a
+// configuracao do aluno. A unica aprovacao automatica e a leitura catalogo_listar deste servidor.
+function argumentosCodexSmoke() {
+  const prompt = 'Chame agora a ferramenta MCP catalogo_listar do servidor arcane. Se o runtime usar JavaScript, execute exatamente tools.mcp__arcane__catalogo_listar({}); nunca use tools.mcp_arcane_catalogo_listar. Responda somente com a primeira linha do resultado.';
+  return ['exec', '--json', '--ephemeral', '--skip-git-repo-check', '-C', '.',
+    '-c', 'mcp_servers.arcane.command="npx"',
+    '-c', `mcp_servers.arcane.args=["-y",${JSON.stringify(ARCANE_MCP_PIN)}]`,
+    '-c', `mcp_servers.arcane.startup_timeout_sec=${CODEX_MCP_STARTUP_SEC}`,
+    '-c', 'mcp_servers.arcane.enabled_tools=["catalogo_listar"]',
+    '-c', 'mcp_servers.arcane.tools.catalogo_listar.approval_mode="approve"',
+    '-c', `mcp_servers.arcane.env_vars=${JSON.stringify([...CODEX_ENV_MINIMO, ...CODEX_ENV_WINDOWS])}`,
+    prompt];
+}
+
+function avaliarEventosCodex(saida) {
+  let concluiu = false;
+  let falhou = false;
+  for (const linha of String(saida || '').split('\n')) {
+    if (!linha.trim()) continue;
+    let evento;
+    try { evento = JSON.parse(linha); } catch { continue; }
+    const item = evento?.item;
+    if (evento?.type !== 'item.completed' || item?.type !== 'mcp_tool_call' || item.server !== 'arcane' || item.tool !== 'catalogo_listar') continue;
+    if (item.status === 'completed' && item.error === null) concluiu = true;
+    else falhou = true;
+  }
+  return { sucesso: Boolean(concluiu && !falhou), erro: falhou ? 'SMOKE_TOOL_FAILED' : null };
+}
+
 function rodarNoCodex(pasta) {
-  const prompt = 'Chame a ferramenta MCP catalogo_listar do servidor arcane e responda SOMENTE com a primeira linha do resultado, ou com a mensagem de erro exata que a ferramenta devolveu.';
-  const args = ['exec', '--skip-git-repo-check', '-C', pasta, prompt];
+  const args = argumentosCodexSmoke();
   const c = process.platform === 'win32'
-    ? { cmd: process.env.ComSpec || 'cmd.exe', args: ['/d', '/s', '/c', `codex exec --skip-git-repo-check -C "${pasta}" "${prompt}"`], opts: { windowsVerbatimArguments: true } }
+    ? { cmd: process.env.ComSpec || 'cmd.exe', args: ['/d', '/s', '/c', `codex ${args.map(a => `"${String(a).replace(/"/g, '""')}"`).join(' ')}`], opts: { windowsVerbatimArguments: true } }
     : { cmd: 'codex', args, opts: {} };
   let saida = '';
   try {
-    saida = execFileSync(c.cmd, c.args, { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'], timeout: 300000, ...c.opts });
+    const env = process.platform === 'win32' ? { ...process.env, ...CODEX_ENV_FIXO_WINDOWS } : process.env;
+    saida = execFileSync(c.cmd, c.args, { cwd: pasta, env, encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'], timeout: 300000, ...c.opts });
   } catch (e) {
     saida = `${e.stdout || ''}\n${e.stderr || ''}\n[codex saiu com ${e.status ?? e.code ?? 'erro'}]`;
   }
-  return saida.split('\n').map(l => l.replace(/\u001b\[[0-9;]*m/g, '').trim())
-    .filter(l => l && !/^hook:|^warning: Skill|usage limit|^Tip:|^tokens used|^[0-9.]+$/i.test(l))
-    .slice(-8).map(l => l.slice(0, 220));
+  const avaliacao = avaliarEventosCodex(saida);
+  return { ...avaliacao, linhas: [avaliacao.sucesso ? 'Teste automatico concluido.' : 'O teste automatico nao concluiu.'] };
 }
 
 async function writeArcaneMcpConfig(targetDir) {
@@ -1734,8 +1765,7 @@ ${DIM}  Auroq OS v${PKG_VERSION} — Sistema Operacional de IA para Experts${RES
 
 telemetry.runtimeReady();
 if (['doctor','diagnostico'].includes(process.argv[2])) {
- console.log('Observabilidade local:',JSON.stringify(telemetry.diagnostics()));
- console.log('Manutencao: npx -y auroq-os@2.5.3 manutencao; MCP: npx -y arcane-mcp@0.6.0 doctor');
+  console.log('Diagnostico local carregado.');
 }
 // ─── CLI ─────────────────────────────────────────────────
 const command = process.argv[2];
@@ -1744,7 +1774,7 @@ if (['init', 'install', 'update'].includes(command)) {
   error('Comando aposentado. Nada foi instalado ou alterado.');
   error('Primeira instalacao: https://arcane.arka.education/auroq');
   error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
-  error('Diagnostico: npx -y auroq-os@2.5.3 doctor. Manutencao: npx -y auroq-os@2.5.3 manutencao.');
+  error('Diagnostico: npx -y auroq-os@2.5.7 doctor. Manutencao: npx -y auroq-os@2.5.7 manutencao.');
   process.exitCode = 1;
 } else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
@@ -1871,6 +1901,6 @@ if (['init', 'install', 'update'].includes(command)) {
   log('');
 }
 
-if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex };
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex };
 
 }

package/installer/README.md

@@ -114,9 +114,8 @@ Limites: 200 slots por formato, sem captura antes
 do download do proprio script, sem garantia de reconexao/adocao. Fonte oficial segue
 neste diretorio; `plataforma-arcane/npm run sync:installer` sincroniza as duas copias.
 
-Pins oficiais permanecem `auroq-os@2.5.2`, atualmente publicado. A publicacao do candidato
-por 401 nas duas vias testadas pelo coordenador; nao alterar autenticacao aqui.
-Candidatos motor 2.5.2/cliente 0.6.0 nao publicados. O spool local pode ser servido
-com o pin antigo; novo transporte/doctor depende de npm e adocao. Runtime Windows
+Pins oficiais usam `auroq-os@2.5.7`, hotfix que registra a versao publicada
+`arcane-mcp@0.5.0`.
+Candidato cliente 0.6.0 segue separado ate concluir os gates. O runtime Windows
 faz fail-closed ate dispor de ACL/no-follow seguros; spool PowerShell permanece local.
 Execucao Linux de Bash/Perl nao valida macOS nem Windows/PowerShell 5.1.

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.5.2 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.7 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.5.2 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.5.7 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.5.2 "$@"
+    npx -y auroq-os@2.5.7 "$@"
   else
-    npx -y auroq-os@2.5.2 "$@" < /dev/tty
+    npx -y auroq-os@2.5.7 "$@" < /dev/tty
   fi
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.5.5",
+  "version": "2.5.7",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"