auroq-os 2.5.6 → 2.5.8

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.5.6
+  version: 2.5.8
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,3 +1,19 @@
+## 2.5.8 — 2026-09-14
+
+### Doctor reescreve o pin MCP que nao existe no npm
+
+- Quem ficou com `arcane-mcp@0.6.0` nas 2.5.4/2.5.5 (Connection closed) tem o registro reescrito pra `0.5.0` no `doctor`, nao so na manutencao/`register-mcp`.
+- Publicacao recusa pin que o npm nao resolve, pra nao repetir o 0.6.0.
+- Instaladores fixam esta versao.
+
+## 2.5.7 — 2026-09-14
+
+### Doctor do Codex sem falso negativo
+
+- O smoke do Codex usa `codex exec --json --ephemeral`, chama a ferramenta canonica e so aceita o evento estruturado `mcp_tool_call` de `arcane/catalogo_listar` concluido.
+- Registro do servidor e aprovacao da unica ferramenta de leitura sao limitados ao processo efemero; nenhuma configuracao do aluno e alterada e nenhum comando tecnico e pedido.
+- Se o Codex inventar a grafia antiga e a sondagem direta estiver verde, o doctor informa em linguagem leiga que a conexao esta saudavel.
+
 ## 2.5.6 — 2026-09-14
 
 ### Hotfix: restaura o MCP publicado

package/README.md

@@ -168,12 +168,12 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade do motor (candidato 2.5.2)
 
-Apos publicacao, `npx -y auroq-os@2.5.6 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.5.6 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.5.8 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.5.8 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.5.0`, publicado e validado.
-O hotfix 2.5.6 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
-Os instaladores oficiais devem fixar 2.5.6 depois da publicacao e da verificacao do tarball.
+O hotfix 2.5.8 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
+Os instaladores oficiais devem fixar 2.5.8 depois da publicacao e da verificacao do tarball.
 
 O CLI inicia captura antes das dependencias pesadas e registra resultado ao sair.
 Eventos com identidade ja existente podem seguir pela rota autenticada na proxima

package/bin/auroq-os.js

@@ -28,7 +28,7 @@ async function observedMain() {
 telemetry.runtimeReady=()=>{importing=false;};
 runRuntime(telemetry);
  } catch {
-  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.6 doctor');
+  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.8 doctor');
   process.exitCode=1;
  }
 }
@@ -363,6 +363,17 @@ async function runDoctor(targetDir) {
       pin = json?.mcpServers?.arcane?.args?.find(a => String(a).startsWith('arcane-mcp@')) || null;
     } catch { /* arquivo corrompido cai no erro abaixo */ }
   }
+  if (pin && pinNaoPublicado(pin)) {
+    const pinMorto = pin;
+    try {
+      await writeArcaneMcpConfig(targetDir);
+      pin = ARCANE_MCP_PIN;
+      warn(`O registro apontava pra ${pinMorto}, que nao existe no npm. Reescrevi pra ${pin}. Feche e abra o Claude Code e o Codex.`);
+    } catch (e) {
+      error(`O registro aponta pra ${pinMorto}, que nao existe no npm, e nao consegui reescrever (${e.code || e.message})`);
+      problemas.push('Rode: npx auroq-os@latest register-mcp na pasta. Depois feche e abra o Claude Code e o Codex.');
+    }
+  }
   if (pin) {
     success(`MCP arcane registrado no Claude Code (${pin})`);
     let espera = NaN;
@@ -476,11 +487,15 @@ async function runDoctor(targetDir) {
     let codexFalhou = false;
     if (vCodex) {
       log(`  ${DIM}Pedindo ao proprio Codex pra chamar o conteudo ao vivo (pode levar 1-2 min)...${RESET}`);
-      const linhas = rodarNoCodex(targetDir);
-      const texto = linhas.join('\n');
-      codexFalhou = !/versao|catalogo_listar \(completed\)/i.test(texto) || /motivo t[eé]cnico|indispon[ií]vel|failed|timed out/i.test(texto);
-      (codexFalhou ? error : success)(codexFalhou ? 'Codex de verdade: NAO conseguiu usar o conteudo ao vivo' : 'Codex de verdade: usou o conteudo ao vivo');
-      for (const l of linhas) log(`  ${DIM}  ${l}${RESET}`);
+      const smoke = rodarNoCodex(targetDir);
+      const diretoSaudavel = Boolean(r.temForja && r.chamada && !r.chamada.erro);
+      codexFalhou = !smoke.sucesso && !diretoSaudavel;
+      if (!smoke.sucesso && diretoSaudavel) {
+        warn('A conexao esta funcionando, mas o teste automatico do Codex nao concluiu. Feche e abra uma sessao nova do Codex.');
+      } else {
+        (codexFalhou ? error : success)(codexFalhou ? 'Codex de verdade: NAO conseguiu usar o conteudo ao vivo' : 'Codex de verdade: usou o conteudo ao vivo');
+      }
+      for (const l of smoke.linhas) log(`  ${DIM}  ${l}${RESET}`);
     }
     if (r.subiu === null || !r.temForja || !r.chamada || r.chamada.erro || codexFalhou) {
       problemas.push('Mande o print desta tela INTEIRA pro suporte (11 93621-4486) — ela ja traz tudo que precisamos.');
@@ -507,6 +522,10 @@ async function runDoctor(targetDir) {
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
 const ARCANE_MCP_PIN = 'arcane-mcp@0.5.0';
+// 2.5.4/2.5.5 pinaram 0.6.0 sem o pacote existir no npm. Quando 0.6.0 sair de verdade, tire daqui.
+function pinNaoPublicado(pin) {
+  return pin === 'arcane-mcp@0.6.0';
+}
 const CODEX_MCP_STARTUP_SEC = 120;
 // O Claude Code tambem desistia aos 30s (MCP_TIMEOUT) e o aluno via CONNECT_TIMEOUT com o
 // servidor no ar e nenhum pedido chegando nele (11/09, EMB-041). Ele le o tempo do `env` das
@@ -799,23 +818,50 @@ async function rastroDoCodex(limite = 8) {
 }
 
 
-// O teste definitivo: o proprio Codex do aluno chamando a ferramenta. E o unico jeito de
-// ver o que o Codex faz com o MCP (sandbox, proxy, certificado) sem pedir print atras de print.
+// O smoke usa JSONL estruturado: texto humano ou a palavra "versao" nunca provam que a
+// ferramenta foi chamada. As opcoes -c valem so para este processo ephemeral; nao editam a
+// configuracao do aluno. A unica aprovacao automatica e a leitura catalogo_listar deste servidor.
+function argumentosCodexSmoke() {
+  const prompt = 'Chame agora a ferramenta MCP catalogo_listar do servidor arcane. Se o runtime usar JavaScript, execute exatamente tools.mcp__arcane__catalogo_listar({}); nunca use tools.mcp_arcane_catalogo_listar. Responda somente com a primeira linha do resultado.';
+  return ['exec', '--json', '--ephemeral', '--skip-git-repo-check', '-C', '.',
+    '-c', 'mcp_servers.arcane.command="npx"',
+    '-c', `mcp_servers.arcane.args=["-y",${JSON.stringify(ARCANE_MCP_PIN)}]`,
+    '-c', `mcp_servers.arcane.startup_timeout_sec=${CODEX_MCP_STARTUP_SEC}`,
+    '-c', 'mcp_servers.arcane.enabled_tools=["catalogo_listar"]',
+    '-c', 'mcp_servers.arcane.tools.catalogo_listar.approval_mode="approve"',
+    '-c', `mcp_servers.arcane.env_vars=${JSON.stringify([...CODEX_ENV_MINIMO, ...CODEX_ENV_WINDOWS])}`,
+    prompt];
+}
+
+function avaliarEventosCodex(saida) {
+  let concluiu = false;
+  let falhou = false;
+  for (const linha of String(saida || '').split('\n')) {
+    if (!linha.trim()) continue;
+    let evento;
+    try { evento = JSON.parse(linha); } catch { continue; }
+    const item = evento?.item;
+    if (evento?.type !== 'item.completed' || item?.type !== 'mcp_tool_call' || item.server !== 'arcane' || item.tool !== 'catalogo_listar') continue;
+    if (item.status === 'completed' && item.error === null) concluiu = true;
+    else falhou = true;
+  }
+  return { sucesso: Boolean(concluiu && !falhou), erro: falhou ? 'SMOKE_TOOL_FAILED' : null };
+}
+
 function rodarNoCodex(pasta) {
-  const prompt = 'Chame a ferramenta MCP catalogo_listar do servidor arcane e responda SOMENTE com a primeira linha do resultado, ou com a mensagem de erro exata que a ferramenta devolveu.';
-  const args = ['exec', '--skip-git-repo-check', '-C', pasta, prompt];
+  const args = argumentosCodexSmoke();
   const c = process.platform === 'win32'
-    ? { cmd: process.env.ComSpec || 'cmd.exe', args: ['/d', '/s', '/c', `codex exec --skip-git-repo-check -C "${pasta}" "${prompt}"`], opts: { windowsVerbatimArguments: true } }
+    ? { cmd: process.env.ComSpec || 'cmd.exe', args: ['/d', '/s', '/c', `codex ${args.map(a => `"${String(a).replace(/"/g, '""')}"`).join(' ')}`], opts: { windowsVerbatimArguments: true } }
     : { cmd: 'codex', args, opts: {} };
   let saida = '';
   try {
-    saida = execFileSync(c.cmd, c.args, { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'], timeout: 300000, ...c.opts });
+    const env = process.platform === 'win32' ? { ...process.env, ...CODEX_ENV_FIXO_WINDOWS } : process.env;
+    saida = execFileSync(c.cmd, c.args, { cwd: pasta, env, encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'], timeout: 300000, ...c.opts });
   } catch (e) {
     saida = `${e.stdout || ''}\n${e.stderr || ''}\n[codex saiu com ${e.status ?? e.code ?? 'erro'}]`;
   }
-  return saida.split('\n').map(l => l.replace(/\u001b\[[0-9;]*m/g, '').trim())
-    .filter(l => l && !/^hook:|^warning: Skill|usage limit|^Tip:|^tokens used|^[0-9.]+$/i.test(l))
-    .slice(-8).map(l => l.slice(0, 220));
+  const avaliacao = avaliarEventosCodex(saida);
+  return { ...avaliacao, linhas: [avaliacao.sucesso ? 'Teste automatico concluido.' : 'O teste automatico nao concluiu.'] };
 }
 
 async function writeArcaneMcpConfig(targetDir) {
@@ -1734,8 +1780,7 @@ ${DIM}  Auroq OS v${PKG_VERSION} — Sistema Operacional de IA para Experts${RES
 
 telemetry.runtimeReady();
 if (['doctor','diagnostico'].includes(process.argv[2])) {
- console.log('Observabilidade local:',JSON.stringify(telemetry.diagnostics()));
- console.log('Manutencao: npx -y auroq-os@2.5.6 manutencao; MCP: npx -y arcane-mcp@0.5.0 doctor');
+  console.log('Diagnostico local carregado.');
 }
 // ─── CLI ─────────────────────────────────────────────────
 const command = process.argv[2];
@@ -1744,7 +1789,7 @@ if (['init', 'install', 'update'].includes(command)) {
   error('Comando aposentado. Nada foi instalado ou alterado.');
   error('Primeira instalacao: https://arcane.arka.education/auroq');
   error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
-  error('Diagnostico: npx -y auroq-os@2.5.6 doctor. Manutencao: npx -y auroq-os@2.5.6 manutencao.');
+  error('Diagnostico: npx -y auroq-os@2.5.8 doctor. Manutencao: npx -y auroq-os@2.5.8 manutencao.');
   process.exitCode = 1;
 } else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
@@ -1871,6 +1916,6 @@ if (['init', 'install', 'update'].includes(command)) {
   log('');
 }
 
-if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex };
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, pinNaoPublicado, ARCANE_MCP_PIN };
 
 }

package/installer/README.md

@@ -114,7 +114,7 @@ Limites: 200 slots por formato, sem captura antes
 do download do proprio script, sem garantia de reconexao/adocao. Fonte oficial segue
 neste diretorio; `plataforma-arcane/npm run sync:installer` sincroniza as duas copias.
 
-Pins oficiais usam `auroq-os@2.5.6`, hotfix que registra a versao publicada
+Pins oficiais usam `auroq-os@2.5.8`, hotfix que registra a versao publicada
 `arcane-mcp@0.5.0`.
 Candidato cliente 0.6.0 segue separado ate concluir os gates. O runtime Windows
 faz fail-closed ate dispor de ACL/no-follow seguros; spool PowerShell permanece local.

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.5.6 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.8 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.5.6 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.5.8 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.5.6 "$@"
+    npx -y auroq-os@2.5.8 "$@"
   else
-    npx -y auroq-os@2.5.6 "$@" < /dev/tty
+    npx -y auroq-os@2.5.8 "$@" < /dev/tty
   fi
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.5.6",
+  "version": "2.5.8",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"
@@ -18,9 +18,10 @@
     "auroq:sync:codex:check": "npm run sync:codex:check",
     "auroq:validate": "npm run validate:hybrid",
     "validate:hybrid": "node scripts/validate-hybrid.mjs",
-    "lint": "node --check bin/auroq-os.js && node --check lib/auth.js && node --check lib/diagnostico.js && node --check lib/credentials.js && node --check lib/onepassword.js && node --check lib/supabase.js && node --check scripts/sync-codex-skills.mjs && node --check scripts/validate-hybrid.mjs && node --check scripts/prepack-casca.mjs && node --check scripts/postpack-casca.mjs && node --check lib/telemetry.mjs && node --check scripts/synapse-hashes.mjs && node --check lib/ahi/historico.mjs && node --check .claude/hooks/ahi-capture.cjs",
+    "lint": "node --check bin/auroq-os.js && node --check lib/auth.js && node --check lib/diagnostico.js && node --check lib/credentials.js && node --check lib/onepassword.js && node --check lib/supabase.js && node --check scripts/sync-codex-skills.mjs && node --check scripts/validate-hybrid.mjs && node --check scripts/prepack-casca.mjs && node --check scripts/postpack-casca.mjs && node --check scripts/assert-mcp-pin.mjs && node --check lib/telemetry.mjs && node --check scripts/synapse-hashes.mjs && node --check lib/ahi/historico.mjs && node --check .claude/hooks/ahi-capture.cjs",
     "typecheck": "npm run validate:hybrid",
     "test": "node --test tests/*.test.mjs",
+    "prepublishOnly": "node scripts/assert-mcp-pin.mjs",
     "prepack": "node scripts/prepack-casca.mjs",
     "postpack": "node scripts/postpack-casca.mjs",
     "build": "npm pack --dry-run --json > /dev/null"

package/scripts/assert-mcp-pin.mjs

@@ -0,0 +1,31 @@
+#!/usr/bin/env node
+/**
+ * Recusa publicar auroq-os pinando um arcane-mcp que o npm nao resolve.
+ * Foi assim que 2.5.4/2.5.5 sairam com arcane-mcp@0.6.0.
+ */
+import { execFileSync } from 'node:child_process';
+import fs from 'node:fs';
+import path from 'node:path';
+import { fileURLToPath } from 'node:url';
+
+const root = path.join(path.dirname(fileURLToPath(import.meta.url)), '..');
+const src = fs.readFileSync(path.join(root, 'bin/auroq-os.js'), 'utf8');
+const m = src.match(/const ARCANE_MCP_PIN = '([^']+)'/);
+if (!m) {
+  console.error('assert-mcp-pin: nao achei ARCANE_MCP_PIN em bin/auroq-os.js');
+  process.exit(1);
+}
+const pin = m[1];
+if (!/^arcane-mcp@\d+\.\d+\.\d+$/.test(pin)) {
+  console.error(`assert-mcp-pin: pin invalido: ${pin}`);
+  process.exit(1);
+}
+try {
+  const v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
+  if (!v) throw new Error('vazio');
+  console.log(`assert-mcp-pin: ${pin} existe (${v})`);
+} catch (e) {
+  const detalhe = e.stderr ? String(e.stderr).split('\n').find(Boolean) : e.message;
+  console.error(`assert-mcp-pin: ${pin} nao existe no npm. ${detalhe || ''}`.trim());
+  process.exit(1);
+}