auroq-os 2.5.9 → 2.5.11

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.5.9
+  version: 2.5.11
   installedAt: '2026-03-16'
 
 ide:

package/CHANGELOG.md

@@ -1,3 +1,20 @@
+## 2.5.11 — 2026-09-21
+
+### O diagnostico passa a dizer o que achou (EMB-050)
+
+- Sair com 1 no `doctor` nao e mais `INSTALL_FAILED`: agora e `DOCTOR_FINDINGS`. Pendencia encontrada e o diagnostico trabalhando, nao instalacao quebrada — na janela de 20/09 isso gerou 3 alarmes de gravidade maxima para zero instalacoes quebradas.
+- O `doctor` grava o resultado em `~/.auroq/install.log`: `pendencias=N etiqueta,etiqueta` quando acha algo e `ok` quando fecha limpo. As etiquetas sao vocabulario fechado (`arquivos-faltando`, `motor-fora-do-perfil`, `sem-login`, ...) e nunca levam caminho, e-mail, token nem nome de maquina. O suporte pede uma linha: `cat ~/.auroq/install.log`.
+- Registro MCP passa a `arcane-mcp@0.6.1` (publicado no npm em 21/09/2026), que conhece o codigo novo: os dois clientes compartilham a mesma fila local e qualquer um dos dois a envia, entao a lista de codigos tem que ser a mesma nos dois e no servidor. Feche e abra o Claude Code e o Codex depois da manutencao.
+- Instaladores oficiais continuam fixando 2.5.10; promover a versao que instalacoes NOVAS recebem segue sendo ato explicito.
+
+## 2.5.10 — 2026-09-19
+
+### Conteudo ao vivo passa a usar o cliente 0.6.0
+
+- `arcane-mcp@0.6.0` foi publicado no npm em 19/09/2026 e virou o registro oficial de Claude Code e Codex.
+- Instalacao, manutencao, `register-mcp` e `doctor` trocam qualquer pin antigo pelo vigente — inclusive quem ficou com o `0.6.0` fantasma das 2.5.4/2.5.5, que agora resolve de verdade.
+- Sai o remendo que tratava `0.6.0` como versao morta. A protecao contra pin inexistente continua no gate de publicacao, que agora exige do `npm view` a versao exata do pin.
+
 ## 2.5.9 — 2026-09-14
 
 ### Historico duravel do trabalho Arcane

package/README.md

@@ -230,12 +230,12 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade do motor (candidato 2.5.2)
 
-Apos publicacao, `npx -y auroq-os@2.5.8 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.5.8 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.5.11 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.5.11 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
-migracao forcada. O registro MCP aponta para `arcane-mcp@0.5.0`, publicado e validado.
-O hotfix 2.5.8 restaura a conexao enquanto o candidato 0.6.0 passa por validacao separada.
-Os instaladores oficiais devem fixar 2.5.8 depois da publicacao e da verificacao do tarball.
+migracao forcada. O registro MCP aponta para `arcane-mcp@0.6.1`, publicado no npm em
+21/09/2026; `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
+Os instaladores oficiais seguem em 2.5.10; promover pra 2.5.11 e ato explicito, depois da publicacao e da verificacao do tarball.
 
 O CLI inicia captura antes das dependencias pesadas e registra resultado ao sair.
 Eventos com identidade ja existente podem seguir pela rota autenticada na proxima

package/bin/auroq-os.js

@@ -20,7 +20,10 @@ async function observedMain() {
  const record = (outcome, error_code) => telemetry.enqueue(owner,{endpoint:'lifecycle',stage,outcome,error_code});
  telemetry.setHost('auroq-os');telemetry.importInstallerSpool();record('started');
  let importing = true;
- process.once('exit',code=>record(code===0?'ok':'error',code===0?null:importing?'BOOTSTRAP_IMPORT':stage==='update'?'UPDATE_FAILED':'INSTALL_FAILED'));
+ // Sair com 1 no `doctor` e o diagnostico fazendo o trabalho dele, nao a instalacao quebrando:
+ // `DOCTOR_FINDINGS` = achou pendencia pra resolver. Chamar isso de INSTALL_FAILED gerava alarme
+ // de gravidade maxima pra aluno com o caminho inteiro de pe (Marinei e Alessandra, 20/09).
+ process.once('exit',code=>record(code===0?'ok':'error',code===0?null:importing?'BOOTSTRAP_IMPORT':stage==='update'?'UPDATE_FAILED':stage==='doctor'?'DOCTOR_FINDINGS':'INSTALL_FAILED'));
  process.once('uncaughtException',()=>{console.error('[auroq-os] RUNTIME_FAILURE');process.exit(1);});
  process.once('unhandledRejection',()=>{console.error('[auroq-os] RUNTIME_FAILURE');process.exit(1);});
  const cred = credentials.load();await telemetry.flush(cred?.user?.id,cred?.access_token);
@@ -28,7 +31,7 @@ async function observedMain() {
 telemetry.runtimeReady=()=>{importing=false;};
 runRuntime(telemetry);
  } catch {
-  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.8 doctor');
+  console.error('[auroq-os] '+(importing?'BOOTSTRAP_IMPORT':'RUNTIME_FAILURE')+'. Rode: npx -y auroq-os@2.5.11 doctor');
   process.exitCode=1;
  }
 }
@@ -214,13 +217,45 @@ function registrarInstallLog(evento, detalhe = '') {
     const dir = path.join(require('os').homedir(), '.auroq');
     fs.ensureDirSync(dir);
     const quando = new Date().toISOString().replace(/\.\d+Z$/, 'Z');
-    const limpo = String(detalhe).replace(/[^\w .:=+/\\-]/g, '');
+    const limpo = String(detalhe).replace(/[^\w ,.:=+/\\-]/g, '');
     fs.appendFileSync(path.join(dir, 'install.log'), `${quando}\t${evento}\t${limpo}\n`);
   } catch {
     /* registro e conveniencia pro suporte */
   }
 }
 
+/**
+ * Etiqueta curta e FIXA pra cada pendencia que o `doctor` lista (EMB-050).
+ *
+ * O suporte precisa saber "falhou no que", nao so "falhou": a lista do doctor morria na tela do
+ * aluno e o plantao ficava adivinhando (da Alessandra nunca soubemos qual item era). A etiqueta e
+ * vocabulario fechado de proposito — nunca caminho, e-mail, token, nome de maquina nem o texto da
+ * pendencia. O casamento e por trecho estavel da mensagem; o teste `doctor-recibo` reprova qualquer
+ * pendencia nova que caia em `outro`.
+ */
+const ETIQUETAS_DOCTOR = [
+  ['repor o que falta', 'arquivos-faltando'],
+  ['sem tirar nada seu', 'synapse-nao-registrado'],
+  ['Synapse antigo', 'synapse-antigo'],
+  ['no Windows, install.ps1', 'motor-ausente'],
+  ['FECHE e abra', 'motor-fora-do-perfil'],
+  ['2 minutos de espera', 'mcp-timeout-curto'],
+  ['com o tempo certo', 'codex-timeout-curto'],
+  ['mais tempo ao Codex', 'arranque-lento'],
+  ['reescreve o registro)', 'mcp-nao-registrado'],
+  ['register-mcp na pasta. Depois', 'mcp-pin-antigo'],
+  ['arcane-mcp login', 'sem-login'],
+  ['fora do ar', 'servidor-fora'],
+  ['Confira sua internet', 'servidor-fora'],
+  ['whoami', 'mcp-nao-abre'],
+  ['tela INTEIRA', 'codex-sem-conteudo'],
+];
+function rotulo(pendencia) {
+  const texto = String(pendencia || '');
+  for (const [marca, etiqueta] of ETIQUETAS_DOCTOR) if (texto.includes(marca)) return etiqueta;
+  return 'outro';
+}
+
 /**
  * Identificador curto e nao reversivel da maquina — so pro suporte casar dois
  * registros do mesmo computador. Nao sai da maquina e nao contem nome nem e-mail.
@@ -363,14 +398,14 @@ async function runDoctor(targetDir) {
       pin = json?.mcpServers?.arcane?.args?.find(a => String(a).startsWith('arcane-mcp@')) || null;
     } catch { /* arquivo corrompido cai no erro abaixo */ }
   }
-  if (pin && pinNaoPublicado(pin)) {
-    const pinMorto = pin;
+  if (pin && pin !== ARCANE_MCP_PIN) {
+    const pinAntigo = pin;
     try {
       await writeArcaneMcpConfig(targetDir);
       pin = ARCANE_MCP_PIN;
-      warn(`O registro apontava pra ${pinMorto}, que nao existe no npm. Reescrevi pra ${pin}. Feche e abra o Claude Code e o Codex.`);
+      warn(`O registro apontava pra ${pinAntigo}, versao antiga do conteudo ao vivo. Atualizei pra ${pin}. Feche e abra o Claude Code e o Codex.`);
     } catch (e) {
-      error(`O registro aponta pra ${pinMorto}, que nao existe no npm, e nao consegui reescrever (${e.code || e.message})`);
+      error(`O registro aponta pra ${pinAntigo}, versao antiga do conteudo ao vivo, e nao consegui atualizar (${e.code || e.message})`);
       problemas.push('Rode: npx auroq-os@latest register-mcp na pasta. Depois feche e abra o Claude Code e o Codex.');
     }
   }
@@ -503,12 +538,22 @@ async function runDoctor(targetDir) {
   }
 
   log('');
+  // Recibo duravel pro suporte, inclusive quando fechou limpo: sem o historico completo o plantao
+  // nao sabe se a pendencia de ontem foi resolvida. Conveniencia — nunca pode derrubar o doctor,
+  // por isso montar o texto tambem fica DENTRO do try.
+  const recibo = pendencias => {
+    try {
+      registrarInstallLog('doctor', pendencias.length ? `pendencias=${pendencias.length} ${pendencias.map(p => rotulo(p)).join(',')}` : 'ok');
+    } catch { /* recibo e conveniencia pro suporte */ }
+  };
   if (problemas.length === 0) {
     success('Tudo certo. Pode chamar o Companion.');
+    recibo(problemas);
     return 0;
   }
   error(`${problemas.length} coisa(s) pra resolver:`);
   for (const p of problemas) log(`  ${DIM}- ${p}${RESET}`);
+  recibo(problemas);
   log('');
   log(`${DIM}Se travar, chame o suporte: 11 93621-4486${RESET}`);
   return 1;
@@ -521,11 +566,10 @@ async function runDoctor(targetDir) {
 // (rede domestica + antivirus) a aluna viu timeout em todas as que fez. Por isso:
 // (1) o registro do Codex pede mais tempo, (2) instalacao/atualizacao ja baixam o
 // pacote, (3) o doctor mede o arranque de verdade em vez de so olhar o registro.
-const ARCANE_MCP_PIN = 'arcane-mcp@0.5.0';
-// 2.5.4/2.5.5 pinaram 0.6.0 sem o pacote existir no npm. Quando 0.6.0 sair de verdade, tire daqui.
-function pinNaoPublicado(pin) {
-  return pin === 'arcane-mcp@0.6.0';
-}
+// 2.5.4/2.5.5 pinaram uma versao que ainda nao estava no npm e o MCP fechava a conexao.
+// Por isso `scripts/assert-mcp-pin.mjs` (release:verify/prepublishOnly) recusa publicar
+// com um pin que o `npm view` nao resolva exatamente. Trocar o pin aqui exige o pacote ja publicado.
+const ARCANE_MCP_PIN = 'arcane-mcp@0.6.1';
 const CODEX_MCP_STARTUP_SEC = 120;
 // O Claude Code tambem desistia aos 30s (MCP_TIMEOUT) e o aluno via CONNECT_TIMEOUT com o
 // servidor no ar e nenhum pedido chegando nele (11/09, EMB-041). Ele le o tempo do `env` das
@@ -578,7 +622,7 @@ function blocoCodexArcane(pin, opcoes) {
 }
 
 // Baixa o pacote do conteudo ao vivo com o MESMO nome que o registro usa (o cache do
-// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.5.0` sao caches diferentes).
+// npx e por nome+versao: `arcane-mcp` e `arcane-mcp@0.6.1` sao caches diferentes).
 // `npx` no Windows e um .cmd: sem shell o Node recusa (EINVAL) e com `shell: true` o Node 24
 // imprime um DeprecationWarning na tela do aluno (DEP0190). Chamar o cmd.exe direto, sem shell.
 function comandoNpx(args) {
@@ -1804,7 +1848,7 @@ if (['init', 'install', 'update'].includes(command)) {
   error('Comando aposentado. Nada foi instalado ou alterado.');
   error('Primeira instalacao: https://arcane.arka.education/auroq');
   error('No negocio existente, peca ao Ops: manutencao do motor. Conteudo chega pelo MCP.');
-  error('Diagnostico: npx -y auroq-os@2.5.8 doctor. Manutencao: npx -y auroq-os@2.5.8 manutencao.');
+  error('Diagnostico: npx -y auroq-os@2.5.11 doctor. Manutencao: npx -y auroq-os@2.5.11 manutencao.');
   process.exitCode = 1;
 } else if (command === 'instalar' || command === 'manutencao') {
   // `--pasta <nome>`: o instalador manda o CLI criar e entrar na pasta do negocio,
@@ -1931,6 +1975,6 @@ if (['init', 'install', 'update'].includes(command)) {
   log('');
 }
 
-if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, pinNaoPublicado, ARCANE_MCP_PIN };
+if (process.env.AUROQ_EXPORTA_INTERNOS === '1') module.exports = { blocoCodexArcane, envCodexArcane, lerBlocoArcane, lerEnvDoBloco, limparArcaneDoGlobal, envComoCodex, argumentosCodexSmoke, avaliarEventosCodex, rotulo, ARCANE_MCP_PIN };
 
 }

package/installer/README.md

@@ -114,8 +114,7 @@ Limites: 200 slots por formato, sem captura antes
 do download do proprio script, sem garantia de reconexao/adocao. Fonte oficial segue
 neste diretorio; `plataforma-arcane/npm run sync:installer` sincroniza as duas copias.
 
-Pins oficiais usam `auroq-os@2.5.8`, hotfix que registra a versao publicada
-`arcane-mcp@0.5.0`.
-Candidato cliente 0.6.0 segue separado ate concluir os gates. O runtime Windows
+Pins oficiais usam `auroq-os@2.5.10`, que registra o cliente publicado
+`arcane-mcp@0.6.0` (no npm desde 19/09/2026). O runtime Windows
 faz fail-closed ate dispor de ACL/no-follow seguros; spool PowerShell permanece local.
 Execucao Linux de Bash/Perl nao valida macOS nem Windows/PowerShell 5.1.

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.5.9 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.5.10 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.5.9 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.5.10 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.5.9 "$@"
+    npx -y auroq-os@2.5.10 "$@"
   else
-    npx -y auroq-os@2.5.9 "$@" < /dev/tty
+    npx -y auroq-os@2.5.10 "$@" < /dev/tty
   fi
 }
 

package/lib/telemetry.mjs

@@ -20,7 +20,10 @@ export function networkCode(e) {
 }
 const UUID = /^[0-9a-f]{8}-[0-9a-f]{4}-[1-8][0-9a-f]{3}-[89ab][0-9a-f]{3}-[0-9a-f]{12}$/i;
 const uuid = v => typeof v === 'string' && UUID.test(v) ? v : null;
-const ERRORS = new Set(['NETWORK_TLS','NETWORK_DNS','NETWORK_TIMEOUT','NETWORK_OTHER','AUTH_MISSING','AUTH_REFRESH','HTTP_ERROR','CLIENT_ERROR','BOOTSTRAP_IMPORT','RUNTIME_FAILURE','INSTALL_FAILED','UPDATE_FAILED']);
+// DOCTOR_FINDINGS: o doctor achou pendencia e saiu com 1 — diagnostico trabalhando, nao instalacao
+// quebrada. Os dois clientes gravam no MESMO outbox e qualquer um faz o flush, entao a lista tem que
+// ser a mesma nos dois (e no servidor): o que falta aqui vira null e apaga o alarme (EMB-050).
+const ERRORS = new Set(['NETWORK_TLS','NETWORK_DNS','NETWORK_TIMEOUT','NETWORK_OTHER','AUTH_MISSING','AUTH_REFRESH','HTTP_ERROR','CLIENT_ERROR','BOOTSTRAP_IMPORT','RUNTIME_FAILURE','INSTALL_FAILED','UPDATE_FAILED','DOCTOR_FINDINGS']);
 const STAGES = new Set(['startup','runtime','install','update','doctor','login','bootstrap','git','node','access','folder','framework']);
 const tools = new Set(['catalogo_listar','squad_ativar','squad_passo','squad_conhecimento','forja_bundle','busca']);
 const TTL = 7*86400000;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.5.9",
+  "version": "2.5.11",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {
     "auroq-os": "bin/auroq-os.js"

package/scripts/assert-mcp-pin.mjs

@@ -1,7 +1,8 @@
 #!/usr/bin/env node
 /**
  * Recusa publicar auroq-os pinando um arcane-mcp que o npm nao resolve.
- * Foi assim que 2.5.4/2.5.5 sairam com arcane-mcp@0.6.0.
+ * Foi assim que 2.5.4/2.5.5 sairam pinando uma versao inexistente (Connection closed no aluno).
+ * Nao basta o `npm view` responder algo: a versao devolvida tem que ser EXATAMENTE a do pin.
  */
 import { execFileSync } from 'node:child_process';
 import fs from 'node:fs';
@@ -20,12 +21,17 @@ if (!/^arcane-mcp@\d+\.\d+\.\d+$/.test(pin)) {
   console.error(`assert-mcp-pin: pin invalido: ${pin}`);
   process.exit(1);
 }
+const esperada = pin.split('@').pop();
+let v;
 try {
-  const v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
-  if (!v) throw new Error('vazio');
-  console.log(`assert-mcp-pin: ${pin} existe (${v})`);
+  v = execFileSync('npm', ['view', pin, 'version'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] }).trim();
 } catch (e) {
   const detalhe = e.stderr ? String(e.stderr).split('\n').find(Boolean) : e.message;
   console.error(`assert-mcp-pin: ${pin} nao existe no npm. ${detalhe || ''}`.trim());
   process.exit(1);
 }
+if (v !== esperada) {
+  console.error(`assert-mcp-pin: ${pin} resolveu para "${v || '(vazio)'}", nao para ${esperada}.`);
+  process.exit(1);
+}
+console.log(`assert-mcp-pin: ${pin} existe no npm e resolve exatamente para ${v}`);