auroq-os 2.5.7 → 2.5.8

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.5.7
+  version: 2.5.8
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,3 +1,11 @@
+## 2.5.8 — 2026-09-14
+
+### Doctor reescreve o pin MCP que nao existe no npm
+
+- Quem ficou com `arcane-mcp@0.6.0` nas 2.5.4/2.5.5 (Connection closed) tem o registro reescrito pra `0.5.0` no `doctor`, nao so na manutencao/`register-mcp`.
+- Publicacao recusa pin que o npm nao resolve, pra nao repetir o 0.6.0.
+- Instaladores fixam esta versao.
+
 ## 2.5.7 — 2026-09-14
 
 ### Doctor do Codex sem falso negativo

package/README.md

@@ -168,12 +168,12 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade do motor (candidato 2.5.2)
 
-Apos publicacao, `npx -y auroq-os@2.5.7 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.5.7 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.5.8 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.5.8 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.5.0`, publicado e validado.
-O hotfix 2.5.7 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
-Os instaladores oficiais devem fixar 2.5.7 depois da publicacao e da verificacao do tarball.
+O hotfix 2.5.8 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
+Os instaladores oficiais devem fixar 2.5.8 depois da publicacao e da verificacao do tarball.
 
 O CLI inicia captura antes das dependencias pesadas e registra resultado ao sair.
 Eventos com identidade ja existente podem seguir pela rota autenticada na proxima

package/bin/auroq-os.js

@@ -28,7 +28,7 @@ async function observedMain() {
 telemetry.runtimeReady=()=>{importing=false;};
 runRuntime(telemetry);
  } catch {
-  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.7 doctor');
+  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.8 doctor');
   process.exitCode=1;
  }
 }
@@ -363,6 +363,17 @@ async function runDoctor(targetDir) {
       pin = json?.mcpServers?.arcane?.args?.find(a => String(a).startsWith('arcane-mcp@')) || null;
     } catch { /* arquivo corrompido cai no erro abaixo */ }
   }
+  if (pin && pinNaoPublicado(pin)) {
+    const pinMorto = pin;
+    try {
+      await writeArcaneMcpConfig(targetDir);
+      pin = ARCANE_MCP_PIN;
+      warn(`O registro apontava pra ${pinMorto}, que nao existe no npm. Reescrevi pra ${pin}. Feche e abra o Claude Code e o Codex.`);
+    } catch (e) {
+      error(`O registro aponta pra ${pinMorto}, que nao existe no npm, e nao consegui reescrever (${e.code || e.message})`);
+      problemas.push('Rode: npx auroq-os@latest register-mcp na pasta. Depois feche e abra o Claude Code e o Codex.');
+    }
+  }
   if (pin) {
     success(`MCP arcane registrado no Claude Code (${pin})`);
     let espera = NaN;
@@ -511,6 +522,10 @@ async function runDoctor(targetDir) {
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
 const ARCANE_MCP_PIN = 'arcane-mcp@0.5.0';
+// 2.5.4/2.5.5 pinaram 0.6.0 sem o pacote existir no npm. Quando 0.6.0 sair de verdade, tire daqui.
+function pinNaoPublicado(pin) {
+  return pin === 'arcane-mcp@0.6.0';
+}
 const CODEX_MCP_STARTUP_SEC = 120;
 // O Claude Code tambem desistia aos 30s (MCP_TIMEOUT) e o aluno via CONNECT_TIMEOUT com o
 // servidor no ar e nenhum pedido chegando nele (11/09, EMB-041). Ele le o tempo do `env` das
@@ -1774,7 +1789,7 @@ if (['init', 'install', 'update'].includes(command)) {
   error('Comando aposentado. Nada foi instalado ou alterado.');
   error('Primeira instalacao: https://arcane.arka.education/auroq');
   error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
-  error('Diagnostico: npx -y auroq-os@2.5.7 doctor. Manutencao: npx -y auroq-os@2.5.7 manutencao.');
+  error('Diagnostico: npx -y auroq-os@2.5.8 doctor. Manutencao: npx -y auroq-os@2.5.8 manutencao.');
   process.exitCode = 1;
 } else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
@@ -1901,6 +1916,6 @@ if (['init', 'install', 'update'].includes(command)) {
   log('');
 }
 
-if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex };
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, pinNaoPublicado, ARCANE_MCP_PIN };
 
 }

package/installer/README.md

@@ -114,7 +114,7 @@ Limites: 200 slots por formato, sem captura antes
 do download do proprio script, sem garantia de reconexao/adocao. Fonte oficial segue
 neste diretorio; `plataforma-arcane/npm run sync:installer` sincroniza as duas copias.
 
-Pins oficiais usam `auroq-os@2.5.7`, hotfix que registra a versao publicada
+Pins oficiais usam `auroq-os@2.5.8`, hotfix que registra a versao publicada
 `arcane-mcp@0.5.0`.
 Candidato cliente 0.6.0 segue separado ate concluir os gates. O runtime Windows
 faz fail-closed ate dispor de ACL/no-follow seguros; spool PowerShell permanece local.

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.5.7 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.8 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.5.7 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.5.8 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.5.7 "$@"
+    npx -y auroq-os@2.5.8 "$@"
   else
-    npx -y auroq-os@2.5.7 "$@" < /dev/tty
+    npx -y auroq-os@2.5.8 "$@" < /dev/tty
   fi
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.5.7",
+  "version": "2.5.8",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"
@@ -18,9 +18,10 @@
     "auroq:sync:codex:check": "npm run sync:codex:check",
     "auroq:validate": "npm run validate:hybrid",
     "validate:hybrid": "node scripts/validate-hybrid.mjs",
-    "lint": "node --check bin/auroq-os.js && node --check lib/auth.js && node --check lib/diagnostico.js && node --check lib/credentials.js && node --check lib/onepassword.js && node --check lib/supabase.js && node --check scripts/sync-codex-skills.mjs && node --check scripts/validate-hybrid.mjs && node --check scripts/prepack-casca.mjs && node --check scripts/postpack-casca.mjs && node --check lib/telemetry.mjs && node --check scripts/synapse-hashes.mjs && node --check lib/ahi/historico.mjs && node --check .claude/hooks/ahi-capture.cjs",
+    "lint": "node --check bin/auroq-os.js && node --check lib/auth.js && node --check lib/diagnostico.js && node --check lib/credentials.js && node --check lib/onepassword.js && node --check lib/supabase.js && node --check scripts/sync-codex-skills.mjs && node --check scripts/validate-hybrid.mjs && node --check scripts/prepack-casca.mjs && node --check scripts/postpack-casca.mjs && node --check scripts/assert-mcp-pin.mjs && node --check lib/telemetry.mjs && node --check scripts/synapse-hashes.mjs && node --check lib/ahi/historico.mjs && node --check .claude/hooks/ahi-capture.cjs",
     "typecheck": "npm run validate:hybrid",
     "test": "node --test tests/*.test.mjs",
+    "prepublishOnly": "node scripts/assert-mcp-pin.mjs",
     "prepack": "node scripts/prepack-casca.mjs",
     "postpack": "node scripts/postpack-casca.mjs",
     "build": "npm pack --dry-run --json > /dev/null"

package/scripts/assert-mcp-pin.mjs

@@ -0,0 +1,31 @@
+#!/usr/bin/env node
+/**
+ * Recusa publicar auroq-os pinando um arcane-mcp que o npm nao resolve.
+ * Foi assim que 2.5.4/2.5.5 sairam com arcane-mcp@0.6.0.
+ */
+import { execFileSync } from 'node:child_process';
+import fs from 'node:fs';
+import path from 'node:path';
+import { fileURLToPath } from 'node:url';
+
+const root = path.join(path.dirname(fileURLToPath(import.meta.url)), '..');
+const src = fs.readFileSync(path.join(root, 'bin/auroq-os.js'), 'utf8');
+const m = src.match(/const ARCANE_MCP_PIN = '([^']+)'/);
+if (!m) {
+  console.error('assert-mcp-pin: nao achei ARCANE_MCP_PIN em bin/auroq-os.js');
+  process.exit(1);
+}
+const pin = m[1];
+if (!/^arcane-mcp@\d+\.\d+\.\d+$/.test(pin)) {
+  console.error(`assert-mcp-pin: pin invalido: ${pin}`);
+  process.exit(1);
+}
+try {
+  const v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
+  if (!v) throw new Error('vazio');
+  console.log(`assert-mcp-pin: ${pin} existe (${v})`);
+} catch (e) {
+  const detalhe = e.stderr ? String(e.stderr).split('\n').find(Boolean) : e.message;
+  console.error(`assert-mcp-pin: ${pin} nao existe no npm. ${detalhe || ''}`.trim());
+  process.exit(1);
+}