auroq-os 2.8.1 → 2.8.2

package/bin/auroq-os.js

@@ -39,6 +39,9 @@ runRuntime(telemetry);
  }
 }
 if(process.env.AUROQ_EXPORTA_INTERNOS==='1')runRuntime({runtimeReady(){}});
+// `segredo ler|gravar|listar|apagar|qual`: os agentes chamam isso a cada credencial. Caminho leve de proposito:
+// sem telemetria, sem flush e sem banner (cada leitura que falha, como "nao encontrado", sairia como erro de instalacao).
+else if(process.argv[2]==='segredo')require('../lib/cofre').segredoCli(process.argv.slice(3)).then(code=>{process.exitCode=code;}).catch(()=>{console.error('AUROQ_ERRO codigo=falha mensagem="Falha inesperada ao falar com o cofre."');process.exitCode=1;});
 else observedMain().catch(()=>{console.error('[auroq-os] BOOTSTRAP_IMPORT');process.exitCode=1;});
 
 function runRuntime(telemetry) {
@@ -234,6 +237,10 @@ function mudouAlgoDeAbertura(antes, depois) {
 // controla vem do modelo; permissions/statusLine/env do aluno ficam; chave que o modelo nao tem
 // fica; hooks do aluno ficam e os do framework sao trocados pelos do modelo, sem duplicar.
 const HOOK_DO_FRAMEWORK = /(?:^|[\s"'\\/])(?:auroq-sync|synapse-engine|ahi-capture|precompact-session-digest)\.cjs\b/;
+// Gancho de IA do sistema (type "prompt", sem `command`): o texto comeca com uma marca `[auroq-...]`.
+// Sem ela, a manutencao o tomava por gancho do aluno e o duplicava a cada versao.
+const MARCA_DO_FRAMEWORK = /^\s*\[auroq-[a-z-]+\]/;
+const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(String(h?.command || '')) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
 const CHAVES_DO_ALUNO = ['permissions', 'statusLine', 'env'];
 const temChave = (obj, chave) => Object.prototype.hasOwnProperty.call(obj, chave);
 
@@ -243,7 +250,7 @@ function mesclarHooksDoProjeto(doModelo, doAluno) {
   for (const evento of new Set([...Object.keys(doModelo), ...Object.keys(aluno)])) {
     const proprios = (Array.isArray(aluno[evento]) ? aluno[evento] : [])
       .map(g => (ehObjeto(g) && Array.isArray(g.hooks)
-        ? { ...g, hooks: g.hooks.filter(h => !HOOK_DO_FRAMEWORK.test(String(h?.command || ''))) }
+        ? { ...g, hooks: g.hooks.filter(h => !ehHookDoFramework(h)) }
         : g))
       .filter(g => !(ehObjeto(g) && Array.isArray(g.hooks) && g.hooks.length === 0));
     const grupos = [...(Array.isArray(doModelo[evento]) ? doModelo[evento] : []), ...proprios];
@@ -1693,7 +1700,7 @@ async function init({ pasta = null, maintenance = false, modoAgente = false, mig
       log(`Rode: ${CYAN}npx auroq-os clone${RESET}`);
       log('');
       log(`${DIM}Ele baixa o seu negocio inteiro do GitHub — sistema, memoria e documentos —${RESET}`);
-      log(`${DIM}e deixa tudo pronto. Depois e so reconectar o cofre com *conectar-1password.${RESET}`);
+      log(`${DIM}e deixa tudo pronto. Depois e so reconectar o cofre com *conectar-cofre.${RESET}`);
       log('');
       process.exit(0);
     }
@@ -2385,7 +2392,7 @@ ${DIM}  Uma vez so, nesta maquina:${RESET}
     ${CYAN}cd ${destName}${RESET}
     ${CYAN}claude${RESET} ${DIM}ou${RESET} ${CYAN}codex${RESET}
     ${CYAN}/AuroqOS:agents:ops${RESET}
-    ${CYAN}*conectar-1password${RESET}   ${DIM}— reconectar o cofre de senhas${RESET}
+    ${CYAN}*conectar-cofre${RESET}   ${DIM}— reconectar o cofre de senhas (1Password ou Infisical gratis; ele pergunta qual)${RESET}
     ${DIM}(dono do negocio: se o sistema pedir login em algum momento, ${RESET}${CYAN}npx auroq-os login${RESET}${DIM})${RESET}
 
 ${DIM}  Ritual de todo dia, em toda maquina:${RESET}
@@ -2480,10 +2487,29 @@ if (['init', 'install', 'update'].includes(command)) {
     });
 } else if (command === 'conectar-1password' || command === 'connect-1password') {
   const onepassword = require('../lib/onepassword');
-  onepassword.connect().catch(e => {
+  // Padrao: cria o cofre Claude e a chave do agente sozinho (o aluno aprova uma vez no app).
+  // `--agente` imprime a linha AUROQ_RESULTADO que o Ops le; `--manual` e o plano B escondido.
+  onepassword.connect({ argv: process.argv.slice(3) }).then(r => {
+    // Erro que o aluno ou o plano dele resolve (sem internet, conta de empresa, dois cofres Claude...) nao e
+    // instalacao quebrada: mesmo desfecho "etapa do fluxo" da manutencao (chega como null, sem alarme).
+    if (r && r.status === 'erro' && onepassword.isStudentActionable(r.codigo)) telemetry.codigoDoDesfecho = 'UPDATE_NEEDS_STUDENT';
+    // Cofre ativo do aluno: o comando comum `segredo` precisa saber que e o 1Password (nunca falha a conexao).
+    // Quem ja usa o Infisical (pronto) continua nele ate a migracao; o modo --manual termina ok sem devolver resultado.
+    return require('../lib/cofre').registrarSeOk(r, '1password', {}, process.argv.slice(3));
+  }).catch(e => {
     error(`Falha ao conectar 1Password: ${e.message}`);
     process.exit(1);
   });
+} else if (command === 'conectar-cofre' || command === 'connect-vault') {
+  // Escolha do cofre: 1Password (pago, recomendado) ou Infisical (gratis). Sem --cofre e sem cofre em andamento,
+  // devolve a pergunta ao Ops/Companion (AUROQ_RESULTADO cofre=aguardando codigo=escolher-cofre).
+  const cofre = require('../lib/cofre');
+  cofre.conectarCofre(process.argv.slice(3)).then(r => {
+    if (r && r.status === 'erro' && cofre.isStudentActionable(r)) telemetry.codigoDoDesfecho = 'UPDATE_NEEDS_STUDENT';
+  }).catch(e => {
+    error(`Falha ao conectar o cofre: ${e.message}`);
+    process.exit(1);
+  });
 } else if (command === 'doctor' || command === 'diagnostico') {
   // `auth.sair`: o doctor termina logo depois de falar com o servidor (Node 24 no Windows).
   runDoctor(process.cwd(), { leve: process.argv.includes('--leve') }).then(code => auth.sair(code)).catch(e => {
@@ -2546,7 +2572,9 @@ if (['init', 'install', 'update'].includes(command)) {
   log(`  ${CYAN}register-mcp${RESET}  Reescrever o registro do conteudo ao vivo (MCP arcane) no projeto`);
   log(`  ${CYAN}sync-codex${RESET}  Gerar e verificar as skills locais do Codex CLI ($nome)`);
   log(`  ${CYAN}historico${RESET}  Estado da captura do trabalho (prevista nos Termos de Uso; desliga em Minha Conta)`);
-  log(`  ${CYAN}conectar-1password${RESET}  Conectar o 1Password CLI (token lido do Ctrl+C, nunca digitado)`);
+  log(`  ${CYAN}conectar-cofre${RESET}  Escolher e conectar o cofre de senhas: 1Password (pago, recomendado) ou Infisical (gratis)`);
+  log(`  ${CYAN}conectar-1password${RESET}  Conectar o 1Password (cria o cofre e a chave sozinho; voce so aprova uma vez no app)`);
+  log(`  ${CYAN}segredo${RESET}  Ler, gravar, listar ou apagar uma credencial no cofre do aluno (vale para 1Password e Infisical)`);
   log('');
   log(`${DIM}Primeira instalacao: https://arcane.arka.education/auroq${RESET}`);
   log('');

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.8.1 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.8.2 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.8.1 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.8.2 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.8.1 "$@"
+    npx -y auroq-os@2.8.2 "$@"
   else
-    npx -y auroq-os@2.8.1 "$@" < /dev/tty
+    npx -y auroq-os@2.8.2 "$@" < /dev/tty
   fi
 }