auroq-os 2.8.6 → 2.8.8

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.8.6
+  version: 2.8.8
   installedAt: '2026-03-16'
 
 ide:

package/.claude/settings.json

@@ -8,7 +8,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --session-start",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--session-start"],
             "timeout": 25000
           }
         ]
@@ -20,7 +21,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --remind",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--remind"],
             "timeout": 5000
           }
         ]
@@ -31,7 +33,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-ate-o-fim.cjs",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-ate-o-fim.cjs"],
             "timeout": 10
           }
         ]

package/CHANGELOG.md

@@ -1,5 +1,7 @@
 ## Unreleased
 
+- 1Password no Windows: o CLI do 1Password passa pelo PowerShell, como no teste real do Marcos; isso evita a falha de sessão que ocorria quando o Node o iniciava diretamente. `--estado` usa o mesmo caminho para detectar o CLI, e a lista de contas deixa de depender do shell em que o aluno abriu o comando. Os três ganchos do Claude Code usam o caminho do projeto mesmo depois de entrar numa subpasta. A skill do cofre orienta o diagnóstico quando a aprovação se repete. Catálogo `auroq-core` 2.3.55.
+
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.54, 04/11): a peça do 1Password da skill do cofre avisa o Companion de que, no Windows, o app pode estar instalado só como pacote MSIX (é o que o `winget` instala hoje) e não aparece nas pastas de sempre: antes de dizer "o app não está instalado" (resultado `instalar-app`, ou o aluno dizendo que não acha) ele confere a lista de pacotes do Windows, e, se o app estiver lá, vai direto para entrar na conta e ligar a chave. Também descreve o instalador de reserva com limite de 3 minutos; o mesmo aviso entra no pré-gate da skill `configurar-computador`. Precisa do auroq-os 2.8.6 no npm (a detecção e o limite vivem no comando).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.53, 29/10): **a skill do cofre de senhas foi dividida em seis peças** (entrada, 1Password, Infisical grátis com os resultados à parte, passar do grátis para o 1Password, e uso do dia a dia). Antes era um texto só de 62 mil caracteres, grande demais para o Claude Code ler de uma vez (o Marcos viu isso no teste de 27/10). O Companion continua entrando pelo mesmo gatilho (`conectar-cofre`) e a entrada diz qual peça abrir. O Companion agora pede o OK do aluno em uma frase antes de criar a chave do agente, de instalar o app e de passar as chaves (a proteção do Claude Code barrava esses passos sem aviso), explica a Chave Secreta e o Kit de Emergência do 1Password (guardar o PDF fora do computador e fora do GitHub), ensina a ligar o Windows Hello ou o Touch ID quando a digital não aparece, e não manda mais ligar a chave do app de novo quando ela já está ligada. Precisa do auroq-os 2.8.5 no npm (comando `--instalar-app` e códigos novos).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.52, 27/10): **documentação revisada para o jeito de hoje.** O guia do sistema que o Companion usa com o aluno, a fundação do Companion e as fichas do Consultor não apresentam mais o Ops como técnico nem o nome personalizado do Companion; ensinam a abrir uma conversa nova dentro do projeto e chamar o Companion (quantas quiser, uma por assunto, nunca um chat por squad) e dizem que, com o app aberto, o salvamento na internet é automático a cada 15 minutos e ao abrir e fechar. A skill `configurar-computador` e o guia longo do Ops dizem que as contas são conectadas pelo Companion na primeira conversa, não na instalação.
@@ -18,6 +20,10 @@
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.40, 26/10): **as contas do nível 1 (GitHub, Vercel e Supabase) passam a ser conectadas pelo Companion na primeira conversa.** Decisão do Euriler: conectar na instalação do app não funciona bem para o aluno iniciante. Skill nova `conexoes-essenciais`: o Companion explica cada conta em uma linha, abre as páginas (GitHub primeiro, com a conta criada junto se o aluno não tiver; a Vercel e o Supabase entram com o GitHub), confere e segue; o aluno só cria a conta, entra e autoriza, sem senha nem código na conversa, sempre no plano grátis. Usa o comando `auroq conexoes` do app quando existir; antes disso, a tela Configurações → Conexões. O `*primeiro-uso` ficou: conferência e instalação do que faltar (o aluno nunca baixa nem instala programa), material, perguntas, Mapa, conexões (P6), organizar (P7) e fecho (P8).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.39, 26/10): **o cofre de senhas saiu da primeira conversa.** Decisão do Euriler: é técnico demais para o aluno iniciante e é conexão do nível 2 (com domínio próprio e Google, que o app chama de "conecte quando precisar"). No `*primeiro-uso` o Companion confere só o sistema e as contas do nível 1 (GitHub, Vercel e Supabase, que o app conecta na tela "Conectar suas contas") e vai para a entrevista; o cofre entra quando a primeira tarefa precisar de uma senha, chave ou token (skill `conectar-cofre`).
 - **Regra de projetos do aluno sem o nome do Euriler.** `project-tracker.md` mandava "avisar o Euriler" quando faltava o acompanhamento de um projeto e dizia que só "o Euriler/Jarvis" mudam objetivo e fases (cópia da regra pessoal dele). Agora o Companion cria o acompanhamento pelo modelo e avisa o aluno em uma linha; quem decide objetivo e fases é o aluno (o Companion propõe). Chega pelo npm.
+## 2.8.7 — 2026-11-04
+
+- **Companion em toda pasta (03/11, pedido do Euriler).** O app Auroq OS passa a pôr no `~/.codex/config.toml` do aluno uma cópia do registro do `arcane` da pasta do negócio, entre as marcas `# >>> Auroq OS: Companion em toda pasta`, para o Companion e a equipe valerem em qualquer pasta. O `doctor` completo (`limparArcaneDoGlobal`) mantém esse bloco e diz "mantido"; um `arcane` do aluno ao lado dele continua saindo (com backup), porque tabela repetida deixa o Codex sem abrir. Na pasta do negócio o Codex junta os dois registros por chave e o da pasta vence (provado no Codex 0.166). Sem esta versão, o `doctor` completo apaga o bloco e o app o põe de volta em até 2 minutos.
+
 ## 2.8.6 — 2026-11-04
 
 Correção do re-teste real do Marcos (03/11, Windows 11, auroq-os 2.8.5). O resto da rota A (aprovação, cofre `Claude`, chave do agente, teste e migração) passou liso e não foi mexido. Nenhuma máquina de aluno foi tocada; o que dá para provar sem Windows foi provado com PowerShell, winget e instalador simulados (veja a story `AUROQ-1password-automatico`, seção "Re-teste do Marcos 03/11").

package/README.md

@@ -290,13 +290,13 @@ a parte tecnica e com o Companion.
 
 ## Observabilidade e integridade do motor
 
-Apos publicacao, `npx -y auroq-os@2.8.6 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.8.6 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.8.8 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.8.8 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.7.1` — o pin mora no campo
 `arcaneMcpPin` do package.json (fonte unica; o servidor le o mesmo campo no npm).
 `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
-Os instaladores do repositorio ficam preparados para 2.8.6; as copias publicas so recebem
+Os instaladores do repositorio ficam preparados para 2.8.8; as copias publicas so recebem
 a versao apos os gates nativos e a verificacao do tarball publicado.
 O pacote inclui `lib/runtime-integrity.json`: inventario SHA-256 gerado depois da montagem da casca, verificavel com `npm run integrity:verify` dentro do pacote extraido. Ele comprova consistencia do conteudo; nao e uma assinatura de autoria.
 

package/bin/auroq-os.js

@@ -240,7 +240,8 @@ const HOOK_DO_FRAMEWORK = /(?:^|[\s"'\\/])(?:auroq-sync|auroq-ate-o-fim|synapse-
 // Gancho de IA do sistema (type "prompt", sem `command`): o texto comeca com uma marca `[auroq-...]`.
 // Sem ela, a manutencao o tomava por gancho do aluno e o duplicava a cada versao.
 const MARCA_DO_FRAMEWORK = /^\s*\[auroq-[a-z-]+\]/;
-const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(String(h?.command || '')) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
+const textoDoHook = h => [h?.command, ...(Array.isArray(h?.args) ? h.args : [])].join(' ');
+const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(textoDoHook(h)) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
 const CHAVES_DO_ALUNO = ['permissions', 'statusLine', 'env'];
 const temChave = (obj, chave) => Object.prototype.hasOwnProperty.call(obj, chave);
 
@@ -763,6 +764,7 @@ async function runDoctor(targetDir, { leve = false } = {}) {
     if (g.existia) {
       log(`  ${DIM}Config global do Codex: ${g.servidores.length} servidor(es)${g.servidores.length ? ` (${g.servidores.join(', ')})` : ''}${RESET}`);
       if (g.removido) success(`Registro duplicado do arcane no global: removido (backup em ${path.basename(g.backup)})`);
+      if (g.mantidoDoApp) success('Registro do arcane do app Auroq OS no global (Companion em toda pasta): mantido');
     }
 
     const bloco = lerBlocoArcane(tomlTexto);
@@ -1160,16 +1162,25 @@ function abrirComoCodex(pin, envBloco, limiteMs = 120000) {
 
 // Registro do arcane no config GLOBAL do Codex (~/.codex/config.toml) briga com o da
 // pasta. Sai de la, com backup; o da pasta e o que vale.
+// Excecao (03/11/2026, Companion em toda pasta): o app Auroq OS poe no global uma COPIA do
+// registro da pasta do negocio, entre as marcas abaixo, para o Companion valer em qualquer pasta.
+// Na pasta do negocio o Codex junta os dois por chave e o da pasta vence (provado no Codex 0.166),
+// entao esse bloco fica; quem poe e tira e o app.
+const MARCA_DO_APP_NO_CODEX = /^# >>> Auroq OS: Companion em toda pasta\b[^\n]*\n[\s\S]*?^# <<< Auroq OS: Companion em toda pasta <<<[^\n]*(?:\n|$(?![\s\S]))/m;
 async function limparArcaneDoGlobal(caminho) {
   if (!(await fs.pathExists(caminho))) return { existia: false, servidores: [], removido: false };
   const toml = await fs.readFile(caminho, 'utf8');
   const servidores = [...new Set([...toml.matchAll(/^\[mcp_servers\.([^\].]+)/gm)].map(m => m[1]))];
-  if (!/^\[mcp_servers\.arcane(\.|\])/m.test(toml)) return { existia: true, servidores, removido: false };
+  const doApp = toml.match(MARCA_DO_APP_NO_CODEX)?.[0] || '';
+  const semOApp = doApp ? toml.replace(doApp, '') : toml;
+  const mantido = doApp ? { mantidoDoApp: true } : {};
+  if (!/^\[mcp_servers\.arcane(\.|\])/m.test(semOApp)) return { existia: true, servidores, removido: false, ...mantido };
   const backup = `${caminho}.bak-${new Date().toISOString().slice(0, 19).replace(/[:T]/g, '-')}`;
   await fs.writeFile(backup, toml);
-  const novo = toml.replace(/\n*\[mcp_servers\.arcane(\.[^\]]+)?\][\s\S]*?(?=\n\[|$(?![\s\S]))/g, '');
-  await fs.writeFile(caminho, `${novo.trimEnd()}\n`);
-  return { existia: true, servidores, removido: true, backup };
+  // Um arcane do aluno junto do bloco do app seria tabela repetida: sai o do aluno, fica o do app.
+  const novo = semOApp.replace(/\n*\[mcp_servers\.arcane(\.[^\]]+)?\][\s\S]*?(?=\n\[|$(?![\s\S]))/g, '');
+  await fs.writeFile(caminho, `${novo.trimEnd()}\n${doApp ? `\n${doApp}` : ''}`);
+  return { existia: true, servidores, removido: true, backup, ...mantido };
 }
 
 function versaoDoCodex() {

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.8.6 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.8.8 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.8.6 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.8.8 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.8.6 "$@"
+    npx -y auroq-os@2.8.8 "$@"
   else
-    npx -y auroq-os@2.8.6 "$@" < /dev/tty
+    npx -y auroq-os@2.8.8 "$@" < /dev/tty
   fi
 }
 

package/lib/onepassword.js

@@ -80,11 +80,8 @@ function hasCommand(cmd) {
 }
 
 function opVersion() {
-  try {
-    return execSync('op --version', { stdio: 'pipe', encoding: 'utf8' }).trim();
-  } catch {
-    return null;
-  }
+  const r = runOp(['--version'], { noStdin: true, timeoutMs: 10000 });
+  return r.ok ? r.stdout.trim() : null;
 }
 
 function installOp({ upgrade = false } = {}) {
@@ -708,9 +705,21 @@ function runOp(args, { env, input, timeoutMs = 120000, noStdin = false } = {}) {
   // `noStdin`: o `op` recusa `--template` se o stdin for um pipe, ate vazio ("You can't use both piping and the
   // --template flag"; o `input: ''` do Node vira pipe), entao esse comando roda com o stdin desligado (NUL/dev/null).
   const useTerminal = input === undefined && !noStdin && Boolean(process.stdin.isTTY);
-  const r = spawnSync('op', args, {
+  const viaPowerShell = process.platform === 'win32';
+  // No Windows, o op 2.41.1 lancado diretamente pelo Node falha antes de pedir sessao ao app.
+  // Node -> PowerShell -> op foi conferido no computador do aluno; JSON evita quoting de shell.
+  const psScript = '$OutputEncoding=New-Object System.Text.UTF8Encoding $false; [Console]::OutputEncoding=$OutputEncoding; '
+    + '$a=@($env:AUROQ_OP_ARGS | ConvertFrom-Json); '
+    + "if ($env:AUROQ_OP_STDIN -eq '1') { $s=[Console]::In.ReadToEnd(); $s | & op @a } else { & op @a }; exit $LASTEXITCODE";
+  const childEnv = env || opEnv();
+  const r = spawnSync(viaPowerShell ? 'powershell.exe' : 'op',
+    viaPowerShell ? ['-NoProfile', '-NonInteractive', '-Command', psScript] : args, {
     encoding: 'utf8',
-    env: env || opEnv(),
+    env: viaPowerShell ? {
+      ...childEnv,
+      AUROQ_OP_ARGS: JSON.stringify(args),
+      AUROQ_OP_STDIN: input !== undefined && input !== '' ? '1' : '0',
+    } : childEnv,
     ...(noStdin ? { stdio: ['ignore', 'pipe', 'pipe'] } : useTerminal ? { stdio: ['inherit', 'pipe', 'pipe'] } : { input: input === undefined ? '' : input }),
     timeout: timeoutMs,
     maxBuffer: 16 * 1024 * 1024,
@@ -2013,6 +2022,7 @@ module.exports = {
   sweepStaleAppDirs,
   checkInstallerSignature,
   writeTemplateFile,
+  runOp,
   APP_INSTALLER_URL,
   ETAPAS,
   makeLock,

package/lib/runtime-integrity.json

@@ -2,7 +2,7 @@
   "schema": 1,
   "algorithm": "sha256",
   "scope": "packaged-runtime-and-cascas",
-  "version": "2.8.6",
+  "version": "2.8.8",
   "files": [
     {
       "path": ".auroq-core/constitution.md",
@@ -10,7 +10,7 @@
     },
     {
       "path": ".auroq-core/core-config.yaml",
-      "sha256": "51edca56ab55af77a40dc2fa1290022ee3d608916994a518da779f2e138284da"
+      "sha256": "f8d396a2a696af94b4a96822d5eec348510fa1e0e0fb6f71107118dd15e2adc1"
     },
     {
       "path": ".auroq-core/core/synapse/context/context-builder.js",
@@ -206,7 +206,7 @@
     },
     {
       "path": ".claude/settings.json",
-      "sha256": "a059b6e15cfe6822f00d1a39c563d6335839c8ac63a5763f6a4cf1af204df284"
+      "sha256": "57c338e326586805e605229f7bcec699a52b99a113b153d06a209084e0c0fa4c"
     },
     {
       "path": ".claude/settings.local.json",
@@ -214,7 +214,7 @@
     },
     {
       "path": "bin/auroq-os.js",
-      "sha256": "937e6e3b748e05f324b196891ea46663b950aa12e1ca20c9aa9dacf6d2bd8962"
+      "sha256": "4d3bd746dc2eb4c0e0a3cce30f2bed16d41af4230645fb0f7ef4f3ae6f5b485a"
     },
     {
       "path": "lib/ahi/client.mjs",
@@ -282,7 +282,7 @@
     },
     {
       "path": "lib/onepassword.js",
-      "sha256": "64d449d0d8f7fdc30d912dd7163d44ab235e83d495e0ad9573addf574f010ec4"
+      "sha256": "d1bf61b459f81dfb7e13e2c694c1ead1d3146ba8057ff74fcf5d46beb6558cdf"
     },
     {
       "path": "lib/supabase.js",
@@ -298,7 +298,7 @@
     },
     {
       "path": "package.json",
-      "sha256": "5d4c499b938bf1426747f0f7f5b3c7f760a5b1cbbf926f0523d00bdb34fbca91"
+      "sha256": "e8a718a7f9f7345742d5cf7a894deeee0cf9308bfaf49dc3635c530ff0e4a3bd"
     },
     {
       "path": "scripts/build-pack.mjs",
@@ -318,7 +318,7 @@
     },
     {
       "path": "scripts/runtime-integrity.mjs",
-      "sha256": "e185ab4937628ac1be733f087638a4121b3c16e0c2a3ea76fd5c68cae571f802"
+      "sha256": "7d7ed4a01df802f5421efff0444b4c399f1408c380c7084114987d4c75e313a5"
     },
     {
       "path": "scripts/sync-codex-skills.mjs",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.8.6",
+  "version": "2.8.8",
   "arcaneMcpPin": "0.7.1",
   "description": "Auroq OS — Sistema Operacional de IA para o negócio do aluno da Arcane",
   "bin": {

package/scripts/runtime-integrity.mjs

@@ -109,8 +109,10 @@ function verifyReferences(root, paths) {
     const settings = JSON.parse(fs.readFileSync(checkedFile(root, source), 'utf8'));
     for (const groups of Object.values(settings.hooks || {})) {
       for (const group of groups) for (const hook of group.hooks || []) {
-        const match = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/);
-        if (match) checkedFile(root, match[1]);
+        const shellPath = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/)?.[1];
+        const execPath = hook.command === 'node' && Array.isArray(hook.args)
+          && hook.args[0]?.match(/^\$\{CLAUDE_PROJECT_DIR\}\/(\.claude\/hooks\/[^\s]+)$/)?.[1];
+        if (shellPath || execPath) checkedFile(root, shellPath || execPath);
       }
     }
   }