auroq-os 2.5.9 → 2.5.10

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.5.9
+  version: 2.5.10
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,3 +1,11 @@
+## 2.5.10 — 2026-09-19
+
+### Conteudo ao vivo passa a usar o cliente 0.6.0
+
+- `arcane-mcp@0.6.0` foi publicado no npm em 19/09/2026 e virou o registro oficial de Claude Code e Codex.
+- Instalacao, manutencao, `register-mcp` e `doctor` trocam qualquer pin antigo pelo vigente — inclusive quem ficou com o `0.6.0` fantasma das 2.5.4/2.5.5, que agora resolve de verdade.
+- Sai o remendo que tratava `0.6.0` como versao morta. A protecao contra pin inexistente continua no gate de publicacao, que agora exige do `npm view` a versao exata do pin.
+
 ## 2.5.9 — 2026-09-14
 
 ### Historico duravel do trabalho Arcane

package/README.md

@@ -230,12 +230,12 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade do motor (candidato 2.5.2)
 
-Apos publicacao, `npx -y auroq-os@2.5.8 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.5.8 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.5.10 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.5.10 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
-migracao forcada. O registro MCP aponta para `arcane-mcp@0.5.0`, publicado e validado.
-O hotfix 2.5.8 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
-Os instaladores oficiais devem fixar 2.5.8 depois da publicacao e da verificacao do tarball.
+migracao forcada. O registro MCP aponta para `arcane-mcp@0.6.0`, publicado no npm em
+19/09/2026; `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
+Os instaladores oficiais devem fixar 2.5.10 depois da publicacao e da verificacao do tarball.
 
 O CLI inicia captura antes das dependencias pesadas e registra resultado ao sair.
 Eventos com identidade ja existente podem seguir pela rota autenticada na proxima

package/bin/auroq-os.js

@@ -28,7 +28,7 @@ async function observedMain() {
 telemetry.runtimeReady=()=>{importing=false;};
 runRuntime(telemetry);
  } catch {
-  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.8 doctor');
+  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.10 doctor');
   process.exitCode=1;
  }
 }
@@ -363,14 +363,14 @@ async function runDoctor(targetDir) {
       pin = json?.mcpServers?.arcane?.args?.find(a => String(a).startsWith('arcane-mcp@')) || null;
     } catch { /* arquivo corrompido cai no erro abaixo */ }
   }
-  if (pin && pinNaoPublicado(pin)) {
-    const pinMorto = pin;
+  if (pin && pin !== ARCANE_MCP_PIN) {
+    const pinAntigo = pin;
     try {
       await writeArcaneMcpConfig(targetDir);
       pin = ARCANE_MCP_PIN;
-      warn(`O registro apontava pra ${pinMorto}, que nao existe no npm. Reescrevi pra ${pin}. Feche e abra o Claude Code e o Codex.`);
+      warn(`O registro apontava pra ${pinAntigo}, versao antiga do conteudo ao vivo. Atualizei pra ${pin}. Feche e abra o Claude Code e o Codex.`);
     } catch (e) {
-      error(`O registro aponta pra ${pinMorto}, que nao existe no npm, e nao consegui reescrever (${e.code || e.message})`);
+      error(`O registro aponta pra ${pinAntigo}, versao antiga do conteudo ao vivo, e nao consegui atualizar (${e.code || e.message})`);
       problemas.push('Rode: npx auroq-os@latest register-mcp na pasta. Depois feche e abra o Claude Code e o Codex.');
     }
   }
@@ -521,11 +521,10 @@ async function runDoctor(targetDir) {
 // (rede domestica + antivirus) a aluna viu timeout em todas as que fez. Por isso:
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
-const ARCANE_MCP_PIN = 'arcane-mcp@0.5.0';
-// 2.5.4/2.5.5 pinaram 0.6.0 sem o pacote existir no npm. Quando 0.6.0 sair de verdade, tire daqui.
-function pinNaoPublicado(pin) {
-  return pin === 'arcane-mcp@0.6.0';
-}
+// 2.5.4/2.5.5 pinaram uma versao que ainda nao estava no npm e o MCP fechava a conexao.
+// Por isso `scripts/assert-mcp-pin.mjs` (release:verify/prepublishOnly) recusa publicar
+// com um pin que o `npm view` nao resolva exatamente. Trocar o pin aqui exige o pacote ja publicado.
+const ARCANE_MCP_PIN = 'arcane-mcp@0.6.0';
 const CODEX_MCP_STARTUP_SEC = 120;
 // O Claude Code tambem desistia aos 30s (MCP_TIMEOUT) e o aluno via CONNECT_TIMEOUT com o
 // servidor no ar e nenhum pedido chegando nele (11/09, EMB-041). Ele le o tempo do `env` das
@@ -578,7 +577,7 @@ function blocoCodexArcane(pin, opcoes) {
 }
 
 // Baixa o pacote do conteudo ao vivo com o MESMO nome que o registro usa (o cache do
-// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.5.0` sao caches diferentes).
+// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.6.0` sao caches diferentes).
 // `npx` no Windows e um .cmd: sem shell o Node recusa (EINVAL) e com `shell: true` o Node 24
 // imprime um DeprecationWarning na tela do aluno (DEP0190). Chamar o cmd.exe direto, sem shell.
 function comandoNpx(args) {
@@ -1804,7 +1803,7 @@ if (['init', 'install', 'update'].includes(command)) {
   error('Comando aposentado. Nada foi instalado ou alterado.');
   error('Primeira instalacao: https://arcane.arka.education/auroq');
   error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
-  error('Diagnostico: npx -y auroq-os@2.5.8 doctor. Manutencao: npx -y auroq-os@2.5.8 manutencao.');
+  error('Diagnostico: npx -y auroq-os@2.5.10 doctor. Manutencao: npx -y auroq-os@2.5.10 manutencao.');
   process.exitCode = 1;
 } else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
@@ -1931,6 +1930,6 @@ if (['init', 'install', 'update'].includes(command)) {
   log('');
 }
 
-if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, pinNaoPublicado, ARCANE_MCP_PIN };
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, ARCANE_MCP_PIN };
 
 }

package/installer/README.md

@@ -114,8 +114,7 @@ Limites: 200 slots por formato, sem captura antes
 do download do proprio script, sem garantia de reconexao/adocao. Fonte oficial segue
 neste diretorio; `plataforma-arcane/npm run sync:installer` sincroniza as duas copias.
 
-Pins oficiais usam `auroq-os@2.5.8`, hotfix que registra a versao publicada
-`arcane-mcp@0.5.0`.
-Candidato cliente 0.6.0 segue separado ate concluir os gates. O runtime Windows
+Pins oficiais usam `auroq-os@2.5.10`, que registra o cliente publicado
+`arcane-mcp@0.6.0` (no npm desde 19/09/2026). O runtime Windows
 faz fail-closed ate dispor de ACL/no-follow seguros; spool PowerShell permanece local.
 Execucao Linux de Bash/Perl nao valida macOS nem Windows/PowerShell 5.1.

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.5.9 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.10 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.5.9 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.5.10 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.5.9 "$@"
+    npx -y auroq-os@2.5.10 "$@"
   else
-    npx -y auroq-os@2.5.9 "$@" < /dev/tty
+    npx -y auroq-os@2.5.10 "$@" < /dev/tty
   fi
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.5.9",
+  "version": "2.5.10",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"

package/scripts/assert-mcp-pin.mjs

@@ -1,7 +1,8 @@
 #!/usr/bin/env node
 /**
  * Recusa publicar auroq-os pinando um arcane-mcp que o npm nao resolve.
- * Foi assim que 2.5.4/2.5.5 sairam com arcane-mcp@0.6.0.
+ * Foi assim que 2.5.4/2.5.5 sairam pinando uma versao inexistente (Connection closed no aluno).
+ * Nao basta o `npm view` responder algo: a versao devolvida tem que ser EXATAMENTE a do pin.
  */
 import { execFileSync } from 'node:child_process';
 import fs from 'node:fs';
@@ -20,12 +21,17 @@ if (!/^arcane-mcp@\d+\.\d+\.\d+$/.test(pin)) {
   console.error(`assert-mcp-pin: pin invalido: ${pin}`);
   process.exit(1);
 }
+const esperada = pin.split('@').pop();
+let v;
 try {
-  const v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
-  if (!v) throw new Error('vazio');
-  console.log(`assert-mcp-pin: ${pin} existe (${v})`);
+  v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
 } catch (e) {
   const detalhe = e.stderr ? String(e.stderr).split('\n').find(Boolean) : e.message;
   console.error(`assert-mcp-pin: ${pin} nao existe no npm. ${detalhe || ''}`.trim());
   process.exit(1);
 }
+if (v !== esperada) {
+  console.error(`assert-mcp-pin: ${pin} resolveu para "${v || '(vazio)'}", nao para ${esperada}.`);
+  process.exit(1);
+}
+console.log(`assert-mcp-pin: ${pin} existe no npm e resolve exatamente para ${v}`);