auroq-os 2.8.0 → 2.8.2

package/agents/organizer/agents/organizer.md

@@ -68,7 +68,7 @@ business/
   campanhas/               ← Campanhas ativas + _template
   processos/               ← SOPs documentados
   agente/                  ← Agentes autonomos (Bia, etc.)
-  vault/                   ← Chaves e acessos (NUNCA mexer sem permissao)
+  vault/                   ← So status e referencias op:// do cofre (1Password ou Infisical) (NUNCA guardar valor; NUNCA mexer sem permissao)
   cockpit.md               ← Fonte unica de verdade dos projetos
   templates/               ← Moldes reutilizaveis
 docs/knowledge/
@@ -103,7 +103,7 @@ docs/diagrams/             ← Visualizacoes
 | Processo documentado (SOP) | `business/processos/` | Feito, funcionou, documentou |
 | Campanha ativa | `business/campanhas/{slug}/` | Com tracker + arsenal |
 | Template reutilizavel | `business/templates/` ou `business/campanhas/_template/` | Molde, nao instancia |
-| Chave/acesso/login | `business/vault/` | Protegido, .gitignored |
+| Chave/acesso/login | Cofre do aluno (1Password ou Infisical; via Companion/Ops) | `business/vault/` guarda so status e referencia `op://...`, nunca o valor |
 | Agente/squad/worker | `agents/{slug}/` | Todo agente vive aqui |
 | Diagrama/visualizacao | `docs/diagrams/` | HTML, imagens conceituais |
 | Lixo/temporario | DELETAR | Nao acumular |
@@ -216,7 +216,7 @@ Ativado por: `*store`, "guarda isso", "salva esse documento", "armazena", "coloc
 - NUNCA salvar sem confirmar o destino com o aluno (se houver duvida)
 - NUNCA sobrescrever arquivo existente sem aprovacao
 - SE o aluno cola texto bruto longo: organizar minimamente (titulo, secoes) antes de salvar
-- SE o aluno manda algo que nao e documento de negocio (chave, login, senha): redirecionar pro vault
+- SE o aluno manda algo que nao e documento de negocio (chave, login, senha): NAO salvar em arquivo nenhum e redirecionar pro cofre do aluno (1Password ou Infisical; via Companion/Ops); `business/vault/` so guarda status e referencia `op://...`, nunca o valor
 
 ### Modo 6: LIMPAR (*clean)
 
@@ -239,7 +239,7 @@ Ativado por: `*clean`, "limpa", "remove lixo", "tira o que nao precisa"
 
 Ativado por: `*backup`, "faz backup", "espelha no drive"
 
-**Pre-requisito:** rclone configurado com Google Drive (verificar no vault)
+**Pre-requisito:** rclone configurado com Google Drive (verificar no status em `business/vault/`; a chave em si fica no cofre do aluno)
 
 **Protocolo:**
 1. Verificar rclone configurado: `rclone listremotes`

package/bin/auroq-os.js

@@ -39,6 +39,9 @@ runRuntime(telemetry);
  }
 }
 if(process.env.AUROQ_EXPORTA_INTERNOS==='1')runRuntime({runtimeReady(){}});
+// `segredo ler|gravar|listar|apagar|qual`: os agentes chamam isso a cada credencial. Caminho leve de proposito:
+// sem telemetria, sem flush e sem banner (cada leitura que falha, como "nao encontrado", sairia como erro de instalacao).
+else if(process.argv[2]==='segredo')require('../lib/cofre').segredoCli(process.argv.slice(3)).then(code=>{process.exitCode=code;}).catch(()=>{console.error('AUROQ_ERRO codigo=falha mensagem="Falha inesperada ao falar com o cofre."');process.exitCode=1;});
 else observedMain().catch(()=>{console.error('[auroq-os] BOOTSTRAP_IMPORT');process.exitCode=1;});
 
 function runRuntime(telemetry) {
@@ -234,6 +237,10 @@ function mudouAlgoDeAbertura(antes, depois) {
 // controla vem do modelo; permissions/statusLine/env do aluno ficam; chave que o modelo nao tem
 // fica; hooks do aluno ficam e os do framework sao trocados pelos do modelo, sem duplicar.
 const HOOK_DO_FRAMEWORK = /(?:^|[\s"'\\/])(?:auroq-sync|synapse-engine|ahi-capture|precompact-session-digest)\.cjs\b/;
+// Gancho de IA do sistema (type "prompt", sem `command`): o texto comeca com uma marca `[auroq-...]`.
+// Sem ela, a manutencao o tomava por gancho do aluno e o duplicava a cada versao.
+const MARCA_DO_FRAMEWORK = /^\s*\[auroq-[a-z-]+\]/;
+const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(String(h?.command || '')) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
 const CHAVES_DO_ALUNO = ['permissions', 'statusLine', 'env'];
 const temChave = (obj, chave) => Object.prototype.hasOwnProperty.call(obj, chave);
 
@@ -243,7 +250,7 @@ function mesclarHooksDoProjeto(doModelo, doAluno) {
   for (const evento of new Set([...Object.keys(doModelo), ...Object.keys(aluno)])) {
     const proprios = (Array.isArray(aluno[evento]) ? aluno[evento] : [])
       .map(g => (ehObjeto(g) && Array.isArray(g.hooks)
-        ? { ...g, hooks: g.hooks.filter(h => !HOOK_DO_FRAMEWORK.test(String(h?.command || ''))) }
+        ? { ...g, hooks: g.hooks.filter(h => !ehHookDoFramework(h)) }
         : g))
       .filter(g => !(ehObjeto(g) && Array.isArray(g.hooks) && g.hooks.length === 0));
     const grupos = [...(Array.isArray(doModelo[evento]) ? doModelo[evento] : []), ...proprios];
@@ -1693,7 +1700,7 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
       log(`Rode: ${CYAN}npx auroq-os clone${RESET}`);
       log('');
       log(`${DIM}Ele baixa o seu negocio inteiro do GitHub — sistema, memoria e documentos —${RESET}`);
-      log(`${DIM}e deixa tudo pronto. Depois e so reconectar o cofre com *conectar-1password.${RESET}`);
+      log(`${DIM}e deixa tudo pronto. Depois e so reconectar o cofre com *conectar-cofre.${RESET}`);
       log('');
       process.exit(0);
     }
@@ -2385,7 +2392,7 @@ ${DIM}  Uma vez so, nesta maquina:${RESET}
     ${CYAN}cd ${destName}${RESET}
     ${CYAN}claude${RESET} ${DIM}ou${RESET} ${CYAN}codex${RESET}
     ${CYAN}/AuroqOS:agents:ops${RESET}
-    ${CYAN}*conectar-1password${RESET}   ${DIM}— reconectar o cofre de senhas${RESET}
+    ${CYAN}*conectar-cofre${RESET}   ${DIM}— reconectar o cofre de senhas (1Password ou Infisical gratis; ele pergunta qual)${RESET}
     ${DIM}(dono do negocio: se o sistema pedir login em algum momento, ${RESET}${CYAN}npx auroq-os login${RESET}${DIM})${RESET}
 
 ${DIM}  Ritual de todo dia, em toda maquina:${RESET}
@@ -2480,10 +2487,29 @@ if (['init', 'install', 'update'].includes(command)) {
     });
 } else if (command === 'conectar-1password' || command === 'connect-1password') {
   const onepassword = require('../lib/onepassword');
-  onepassword.connect().catch(e => {
+  // Padrao: cria o cofre Claude e a chave do agente sozinho (o aluno aprova uma vez no app).
+  // `--agente` imprime a linha AUROQ_RESULTADO que o Ops le; `--manual` e o plano B escondido.
+  onepassword.connect({ argv: process.argv.slice(3) }).then(r => {
+    // Erro que o aluno ou o plano dele resolve (sem internet, conta de empresa, dois cofres Claude...) nao e
+    // instalacao quebrada: mesmo desfecho "etapa do fluxo" da manutencao (chega como null, sem alarme).
+    if (r && r.status === 'erro' && onepassword.isStudentActionable(r.codigo)) telemetry.codigoDoDesfecho = 'UPDATE_NEEDS_STUDENT';
+    // Cofre ativo do aluno: o comando comum `segredo` precisa saber que e o 1Password (nunca falha a conexao).
+    // Quem ja usa o Infisical (pronto) continua nele ate a migracao; o modo --manual termina ok sem devolver resultado.
+    return require('../lib/cofre').registrarSeOk(r, '1password', {}, process.argv.slice(3));
+  }).catch(e => {
     error(`Falha ao conectar 1Password: ${e.message}`);
     process.exit(1);
   });
+} else if (command === 'conectar-cofre' || command === 'connect-vault') {
+  // Escolha do cofre: 1Password (pago, recomendado) ou Infisical (gratis). Sem --cofre e sem cofre em andamento,
+  // devolve a pergunta ao Ops/Companion (AUROQ_RESULTADO cofre=aguardando codigo=escolher-cofre).
+  const cofre = require('../lib/cofre');
+  cofre.conectarCofre(process.argv.slice(3)).then(r => {
+    if (r && r.status === 'erro' && cofre.isStudentActionable(r)) telemetry.codigoDoDesfecho = 'UPDATE_NEEDS_STUDENT';
+  }).catch(e => {
+    error(`Falha ao conectar o cofre: ${e.message}`);
+    process.exit(1);
+  });
 } else if (command === 'doctor' || command === 'diagnostico') {
   // `auth.sair`: o doctor termina logo depois de falar com o servidor (Node 24 no Windows).
   runDoctor(process.cwd(), { leve: process.argv.includes('--leve') }).then(code => auth.sair(code)).catch(e => {
@@ -2546,7 +2572,9 @@ if (['init', 'install', 'update'].includes(command)) {
   log(`  ${CYAN}register-mcp${RESET}  Reescrever o registro do conteudo ao vivo (MCP arcane) no projeto`);
   log(`  ${CYAN}sync-codex${RESET}  Gerar e verificar as skills locais do Codex CLI ($nome)`);
   log(`  ${CYAN}historico${RESET}  Estado da captura do trabalho (prevista nos Termos de Uso; desliga em Minha Conta)`);
-  log(`  ${CYAN}conectar-1password${RESET}  Conectar o 1Password CLI (token lido do Ctrl+C, nunca digitado)`);
+  log(`  ${CYAN}conectar-cofre${RESET}  Escolher e conectar o cofre de senhas: 1Password (pago, recomendado) ou Infisical (gratis)`);
+  log(`  ${CYAN}conectar-1password${RESET}  Conectar o 1Password (cria o cofre e a chave sozinho; voce so aprova uma vez no app)`);
+  log(`  ${CYAN}segredo${RESET}  Ler, gravar, listar ou apagar uma credencial no cofre do aluno (vale para 1Password e Infisical)`);
   log('');
   log(`${DIM}Primeira instalacao: https://arcane.arka.education/auroq${RESET}`);
   log('');

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.8.0 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.8.2 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.8.0 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.8.2 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.8.0 "$@"
+    npx -y auroq-os@2.8.2 "$@"
   else
-    npx -y auroq-os@2.8.0 "$@" < /dev/tty
+    npx -y auroq-os@2.8.2 "$@" < /dev/tty
   fi
 }