auroq-os 2.6.6 → 2.6.7

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.6.6
+  version: 2.6.7
   installedAt: '2026-03-16'
 
 ide:

package/.claude/hooks/ahi/security.cjs

@@ -53,11 +53,15 @@ function safePath(file) {
     cursor = path.dirname(cursor);
   }
 }
-function powershell(script, input) {
+// Windows only. The vault logic lives in win-vault.ps1, shipped as plain readable text next to this file:
+// no encoded command, no script text built here. Data goes through stdin as UTF-8; the answer is hex on stdout.
+// The script is started by relative name from its own folder, so quotes, brackets or apostrophes in the
+// student's folder names never reach the PowerShell command line.
+function powershell(action, input) {
   // Windows PowerShell 5.1 must build its own module path when launched through Node/pwsh 7.
   // Keep the caller's environment unchanged, including differently cased Windows names.
   const env = Object.fromEntries(Object.entries(process.env).filter(([name]) => name.toLowerCase() !== 'psmodulepath'));
-  const result = spawnSync('powershell.exe', ['-NoLogo', '-NoProfile', '-NonInteractive', '-EncodedCommand', Buffer.from(`$ErrorActionPreference='Stop'; $PSModuleAutoLoadingPreference='None'; ${script}`, 'utf16le').toString('base64')], { input, env, encoding: 'utf8', timeout: 5000, windowsHide: true, maxBuffer: 65536 });
+  const result = spawnSync('powershell.exe', ['-NoLogo', '-NoProfile', '-NonInteractive', '-ExecutionPolicy', 'Bypass', '-File', '.\\win-vault.ps1', action], { cwd: __dirname, input, env, encoding: 'utf8', timeout: 5000, windowsHide: true, maxBuffer: 65536 });
   if (result.status !== 0 || result.error) throw new Error('SECURE_STORAGE_UNAVAILABLE');
   return result.stdout.trim();
 }
@@ -65,10 +69,10 @@ function protectMany(dirs) {
   const unique = [...new Set(dirs)]; if (!unique.length) return;
   for (const dir of unique) { safePath(dir); fs.mkdirSync(dir, { recursive: true, mode: 0o700 }); }
   if (process.platform === 'win32') {
-    // Core .NET APIs avoid the variable cold cost of preparing PowerShell cmdlet modules.
+    // Core .NET APIs (win-vault.ps1) avoid the variable cold cost of preparing PowerShell cmdlet modules.
     // Keep the exact same private DACL: current owner + SYSTEM, no inherited external access.
-    const encoded = unique.map(dir => `'${Buffer.from(dir).toString('base64')}'`).join(',');
-    powershell(`$sid=[Security.Principal.WindowsIdentity]::GetCurrent().User; foreach($encoded in @(${encoded})){ $p=[Text.Encoding]::UTF8.GetString([Convert]::FromBase64String($encoded)); $acl=[Security.AccessControl.DirectorySecurity]::new(); $acl.SetOwner($sid); $acl.SetAccessRuleProtection($true,$false); foreach($s in @($sid,[Security.Principal.SecurityIdentifier]::new('S-1-5-18'))){ $rule=[Security.AccessControl.FileSystemAccessRule]::new($s,[Security.AccessControl.FileSystemRights]::FullControl,[Security.AccessControl.InheritanceFlags]'ContainerInherit,ObjectInherit',[Security.AccessControl.PropagationFlags]::None,[Security.AccessControl.AccessControlType]::Allow); [void]$acl.AddAccessRule($rule) }; [void][IO.Directory]::SetAccessControl($p,$acl) }`);
+    // The script confirms with "ok <count>": an empty or truncated .ps1 exits 0 without doing anything, and must not pass for success.
+    if (powershell('protect', unique.map(dir => path.resolve(dir)).join('\n')) !== `ok ${unique.length}`) throw new Error('SECURE_STORAGE_UNAVAILABLE');
   } else {
     for (const dir of unique) {
       fs.chmodSync(dir, 0o700);
@@ -119,14 +123,19 @@ function keyFor(ctx, create = false) {
     const file = path.join(ctx.accountDir, 'key.dpapi');
     if (!fs.existsSync(file)) {
       if (!create) throw new Error('SECURE_STORAGE_UNAVAILABLE');
-      const wrapped = powershell("[void][Reflection.Assembly]::Load('System.Security, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a'); $b=[byte[]]::new(32); $rng=[Security.Cryptography.RandomNumberGenerator]::Create(); try { $rng.GetBytes($b); [Console]::Write([Convert]::ToBase64String([Security.Cryptography.ProtectedData]::Protect($b,$null,[Security.Cryptography.DataProtectionScope]::CurrentUser))) } finally { $rng.Dispose(); [Array]::Clear($b,0,$b.Length) }");
+      const created = powershell('create-key');
+      if (!/^(?:[a-f0-9]{2})+$/.test(created)) throw new Error('SECURE_STORAGE_UNAVAILABLE');
+      const wrapped = Buffer.from(created, 'hex').toString('base64');
       if (!/^[A-Za-z0-9+/]+={0,2}$/.test(wrapped) || Buffer.from(wrapped, 'base64').length < 32) throw new Error('SECURE_STORAGE_UNAVAILABLE');
       try { atomic(file, wrapped, true); } catch (e) { if (e.code !== 'EEXIST') throw e; }
     }
     safePath(file);
-    const wrapped = fs.readFileSync(file, 'utf8');
-    const raw = powershell("[void][Reflection.Assembly]::Load('System.Security, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a'); $b=[Convert]::FromBase64String([Console]::In.ReadToEnd().Trim()); $plain=[Security.Cryptography.ProtectedData]::Unprotect($b,$null,[Security.Cryptography.DataProtectionScope]::CurrentUser); try { [Console]::Write([Convert]::ToBase64String($plain)) } finally { [Array]::Clear($plain,0,$plain.Length) }", wrapped);
-    const key = Buffer.from(raw, 'base64'); if (key.length !== 32) throw new Error('SECURE_STORAGE_UNAVAILABLE'); return key;
+    // key.dpapi keeps its original format: the DPAPI blob as base64 text. Only hex goes through the PowerShell side.
+    const wrapped = fs.readFileSync(file, 'utf8').trim();
+    if (wrapped.length % 4 !== 0 || !/^[A-Za-z0-9+/]+={0,2}$/.test(wrapped)) throw new Error('SECURE_STORAGE_UNAVAILABLE');
+    const raw = powershell('open-key', Buffer.from(wrapped, 'base64').toString('hex'));
+    if (!/^[a-f0-9]{64}$/.test(raw)) throw new Error('SECURE_STORAGE_UNAVAILABLE');
+    return Buffer.from(raw, 'hex');
   }
   throw new Error('UNSUPPORTED_OS_KEYSTORE');
 }

package/.claude/hooks/ahi/win-vault.ps1

@@ -0,0 +1,102 @@
+# win-vault.ps1 - cofre local do Auroq OS no Windows (captura AHI).
+#
+# Faz so isto, no computador do proprio aluno, e nada mais:
+#   protect     deixa as pastas recebidas privadas: so o dono da conta do Windows e o SISTEMA
+#               acessam, sem heranca de permissao de fora.
+#   create-key  gera uma chave aleatoria de 32 bytes e a protege com o DPAPI do Windows
+#               (escopo do usuario atual: so este usuario, neste computador, consegue abrir).
+#   open-key    abre com o DPAPI uma chave que o create-key protegeu antes.
+#
+# Nao acessa a rede, nao baixa nem executa codigo de fora, nao inicia outros programas e nao grava
+# arquivo nenhum: so troca a permissao das pastas recebidas (protect) ou escreve o resultado na
+# saida padrao. Quem chama e o security.cjs, desta mesma pasta, por -File, passando a acao como
+# argumento. Os dados entram por stdin em UTF-8 (uma pasta por linha em protect; a chave protegida
+# em hex em open-key) e a resposta sai por stdout: "ok N" em protect (N pastas protegidas) e a chave
+# em hex nas outras duas. Qualquer erro, ou resposta fora desse formato, e tratado pelo security.cjs
+# como cofre indisponivel (falha fechada).
+#
+# Usa so a API do .NET, sem cmdlets: preparar os modulos do PowerShell numa maquina fria passava
+# do limite de 5 segundos do security.cjs.
+param([string]$Action)
+
+$ErrorActionPreference = 'Stop'
+$PSModuleAutoLoadingPreference = 'None'
+
+# stdin em bytes crus, lidos como UTF-8: o console do Windows usa outra codificacao (OEM) e
+# estragaria o acento no nome da pasta do aluno.
+function Get-StdinText {
+  $stream = [Console]::OpenStandardInput()
+  $buffer = [IO.MemoryStream]::new()
+  try { $stream.CopyTo($buffer) } finally { $stream.Dispose() }
+  return [Text.UTF8Encoding]::new($false).GetString($buffer.ToArray())
+}
+
+function ConvertTo-Hex([byte[]]$Bytes) {
+  return [BitConverter]::ToString($Bytes).Replace('-', '').ToLowerInvariant()
+}
+
+function ConvertFrom-Hex([string]$Hex) {
+  if ($Hex.Length -eq 0 -or ($Hex.Length % 2) -ne 0) { throw 'hex invalido' }
+  $bytes = [byte[]]::new([int]($Hex.Length / 2))
+  for ($i = 0; $i -lt $bytes.Length; $i++) { $bytes[$i] = [Convert]::ToByte($Hex.Substring(2 * $i, 2), 16) }
+  return , $bytes
+}
+
+function Protect-Folders([string]$Text) {
+  $owner = [Security.Principal.WindowsIdentity]::GetCurrent().User
+  $system = [Security.Principal.SecurityIdentifier]::new('S-1-5-18')
+  $count = 0
+  foreach ($line in $Text.Split([char[]]@([char]10), [StringSplitOptions]::RemoveEmptyEntries)) {
+    $folder = $line.TrimEnd([char]13)
+    if ($folder.Length -eq 0) { continue }
+    # Caminho relativo seria resolvido a partir da pasta do hook, nao da pasta do aluno.
+    if (-not [IO.Path]::IsPathRooted($folder)) { throw 'caminho nao absoluto' }
+    $acl = [Security.AccessControl.DirectorySecurity]::new()
+    $acl.SetOwner($owner)
+    $acl.SetAccessRuleProtection($true, $false)
+    foreach ($who in @($owner, $system)) {
+      $rule = [Security.AccessControl.FileSystemAccessRule]::new($who, [Security.AccessControl.FileSystemRights]::FullControl, [Security.AccessControl.InheritanceFlags]'ContainerInherit,ObjectInherit', [Security.AccessControl.PropagationFlags]::None, [Security.AccessControl.AccessControlType]::Allow)
+      [void]$acl.AddAccessRule($rule)
+    }
+    [void][IO.Directory]::SetAccessControl($folder, $acl)
+    $count++
+  }
+  if ($count -eq 0) { throw 'nenhuma pasta recebida' }
+  [Console]::Write("ok $count")
+}
+
+function Import-DpapiAssembly {
+  [void][Reflection.Assembly]::Load('System.Security, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a')
+}
+
+function New-ProtectedKey {
+  Import-DpapiAssembly
+  $key = [byte[]]::new(32)
+  $random = [Security.Cryptography.RandomNumberGenerator]::Create()
+  try {
+    $random.GetBytes($key)
+    $wrapped = [Security.Cryptography.ProtectedData]::Protect($key, $null, [Security.Cryptography.DataProtectionScope]::CurrentUser)
+    [Console]::Write((ConvertTo-Hex $wrapped))
+  } finally {
+    $random.Dispose()
+    [Array]::Clear($key, 0, $key.Length)
+  }
+}
+
+function Open-ProtectedKey([string]$Text) {
+  Import-DpapiAssembly
+  $wrapped = ConvertFrom-Hex $Text.Trim()
+  $key = [Security.Cryptography.ProtectedData]::Unprotect($wrapped, $null, [Security.Cryptography.DataProtectionScope]::CurrentUser)
+  try {
+    [Console]::Write((ConvertTo-Hex $key))
+  } finally {
+    [Array]::Clear($key, 0, $key.Length)
+  }
+}
+
+switch ($Action) {
+  'protect' { Protect-Folders (Get-StdinText) }
+  'create-key' { New-ProtectedKey }
+  'open-key' { Open-ProtectedKey (Get-StdinText) }
+  default { throw 'acao desconhecida' }
+}

package/CHANGELOG.md

@@ -1,3 +1,14 @@
+## 2.6.7 — 2026-10-16
+
+### Antivírus Kaspersky não bloqueia mais a atualização no Windows
+
+- Uma aluna com Kaspersky não conseguiu atualizar: o antivírus barrou o arquivo `security.cjs` do cofre local da captura (alerta "Cavalo de Troia", análise heurística) e a instalação parou. Era falso positivo, mas o jeito de chamar o PowerShell lembrava um programa malicioso: o comando ia embaralhado em base64, e o mesmo arquivo trocava permissões de pasta.
+- Agora o PowerShell roda um script legível e versionado, `.claude/hooks/ahi/win-vault.ps1`, chamado por arquivo. Caminhos e dados vão por entrada padrão, nada embaralhado na linha de comando. O arquivo tem comentário dizendo tudo o que faz: deixa as pastas do AHI privadas (dono + SISTEMA, sem herança) e protege a chave local com o DPAPI do Windows. Não usa rede, não baixa nada e não executa texto de fora.
+- Segurança igual à anterior: mesma permissão privada, mesma proteção DPAPI do usuário atual, limite de 5 segundos e falha fechada (sem cofre, nada é gravado). O `key.dpapi` mantém o formato; quem já tinha chave guardada continua abrindo e a chave nova abre nas versões antigas.
+- A manutenção (`atualiza o sistema`) leva o `win-vault.ps1` junto, antes do `security.cjs`, e o inventário de integridade passa a exigi-lo.
+- Testes novos (`tests/ahi-windows-vault.test.mjs`): nenhum arquivo publicado pode voltar a usar comando do PowerShell em base64; o script é ASCII, sem rede e sem base64; o contrato com o PowerShell (argumentos, pasta, entrada, falha fechada); no Windows de verdade, compatibilidade do `key.dpapi` nos dois sentidos e pastas com apóstrofo, colchetes e acento.
+- Mantem `arcane-mcp@0.7.0`. Instaladores do repositorio preparados para 2.6.7.
+
 ## 2.6.6 — 2026-10-03
 
 ### Squad Edição Euriliana no Pack

package/README.md

@@ -246,13 +246,13 @@ agents/             → Seu exercito (companion, workers, minds, squads)
 
 ## Observabilidade e integridade do motor
 
-Apos publicacao, `npx -y auroq-os@2.6.6 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.6.6 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.6.7 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.6.7 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.7.0` — o pin mora no campo
 `arcaneMcpPin` do package.json (fonte unica; o servidor le o mesmo campo no npm).
 `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
-Os instaladores do repositorio ficam preparados para 2.6.6; as copias publicas so recebem
+Os instaladores do repositorio ficam preparados para 2.6.7; as copias publicas so recebem
 a versao apos os gates nativos e a verificacao do tarball publicado.
 O pacote inclui `lib/runtime-integrity.json`: inventario SHA-256 gerado depois da montagem da casca, verificavel com `npm run integrity:verify` dentro do pacote extraido. Ele comprova consistencia do conteudo; nao e uma assinatura de autoria.
 

package/bin/auroq-os.js

@@ -1749,6 +1749,7 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
     // Hooks
     '.claude/hooks/synapse-engine.cjs',
     '.claude/hooks/ahi-capture.cjs',
+    '.claude/hooks/ahi/win-vault.ps1', // 2.6.7 — antes do security.cjs, que o chama
     '.claude/hooks/ahi/security.cjs',
     '.claude/hooks/ahi/runtime.cjs',
     '.claude/hooks/ahi/worker.cjs',

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.6.6 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.6.7 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.6.6 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.6.7 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.6.6 "$@"
+    npx -y auroq-os@2.6.7 "$@"
   else
-    npx -y auroq-os@2.6.6 "$@" < /dev/tty
+    npx -y auroq-os@2.6.7 "$@" < /dev/tty
   fi
 }
 

package/lib/runtime-integrity.json

@@ -2,7 +2,7 @@
   "schema": 1,
   "algorithm": "sha256",
   "scope": "packaged-runtime-and-cascas",
-  "version": "2.6.6",
+  "version": "2.6.7",
   "files": [
     {
       "path": ".auroq-core/constitution.md",
@@ -10,7 +10,7 @@
     },
     {
       "path": ".auroq-core/core-config.yaml",
-      "sha256": "ebd8a96492b433bd4b37475920233989ec2a69f383d67f4af1e130e6e52cc052"
+      "sha256": "59ba6487bbd6defc87ccda7d174503c8d18af089e284b61cb6f202a646778548"
     },
     {
       "path": ".auroq-core/core/synapse/context/context-builder.js",
@@ -178,7 +178,11 @@
     },
     {
       "path": ".claude/hooks/ahi/security.cjs",
-      "sha256": "dc27db1392acd0abd8102490860bfad6a94276bbc92f63e086dc997dbe6b208c"
+      "sha256": "ff8b4f7069a0a17506e4ea75aeb6cc0fd40cebe350e2e59048372380f059a3c6"
+    },
+    {
+      "path": ".claude/hooks/ahi/win-vault.ps1",
+      "sha256": "b3332d3387ed2eea0990bd589cdf0213623e7e30b4daa187bb2930948bbdac29"
     },
     {
       "path": ".claude/hooks/ahi/worker.cjs",
@@ -206,7 +210,7 @@
     },
     {
       "path": "bin/auroq-os.js",
-      "sha256": "793af8782292df5d108944ec1696b46a028455fef9c6d62b800a51e731ace1c6"
+      "sha256": "3ba86acde44b47edfae407e328500855eaa86281b0429da1717d517a0a7e56a3"
     },
     {
       "path": "lib/ahi/client.mjs",
@@ -258,7 +262,7 @@
     },
     {
       "path": "package.json",
-      "sha256": "e595250e2aec2457f0017693cbe86ec291bc2f764e9da8c7af762c455e67cd4e"
+      "sha256": "cce3f831abf590fffbd6af0356a6b0899b17ba7f8a5964dcfced577637e3be19"
     },
     {
       "path": "scripts/build-pack.mjs",
@@ -278,7 +282,7 @@
     },
     {
       "path": "scripts/runtime-integrity.mjs",
-      "sha256": "af0cb75622dcf4c049da3fc053817087648a86fc31df3be4762e974279eb87a3"
+      "sha256": "d2d6d30fa3a288c019a4f7e6d06ba25742775258e5631466e48a9aeb55d030c5"
     },
     {
       "path": "scripts/sync-codex-skills.mjs",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.6.6",
+  "version": "2.6.7",
   "arcaneMcpPin": "0.7.0",
   "description": "Auroq OS — Sistema Operacional de IA para Experts",
   "bin": {

package/scripts/runtime-integrity.mjs

@@ -27,7 +27,7 @@ export const REQUIRED_FILES = [
   '.claude/commands/AuroqOS/agents/ops.md', '.claude/commands/auroq-companion.md',
   '.claude/hooks/synapse-engine.cjs', '.claude/hooks/auroq-sync.cjs',
   '.claude/hooks/ahi-capture.cjs', '.claude/hooks/ahi/runtime.cjs',
-  '.claude/hooks/ahi/security.cjs', '.claude/hooks/ahi/worker.cjs', '.claude/hooks/ahi/auth-config.cjs',
+  '.claude/hooks/ahi/security.cjs', '.claude/hooks/ahi/win-vault.ps1', '.claude/hooks/ahi/worker.cjs', '.claude/hooks/ahi/auth-config.cjs',
 ];
 const PROTECTED_TREES = ['lib/', '.auroq-core/core/synapse/', '.claude/hooks/'];
 const FORBIDDEN_PREFIXES = ['business/', 'docs/knowledge/', 'casca/', '.git/', '.pack-casca-backup/'];