auroq-os 2.8.7 → 2.8.8

package/.auroq-core/core-config.yaml

@@ -1,7 +1,7 @@
 project:
   name: "Auroq OS"
   type: greenfield
-  version: 2.8.7
+  version: 2.8.8
   installedAt: '2026-03-16'
 
 ide:

package/.claude/settings.json

@@ -8,7 +8,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --session-start",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--session-start"],
             "timeout": 25000
           }
         ]
@@ -20,7 +21,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-sync.cjs --remind",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-sync.cjs", "--remind"],
             "timeout": 5000
           }
         ]
@@ -31,7 +33,8 @@
         "hooks": [
           {
             "type": "command",
-            "command": "node .claude/hooks/auroq-ate-o-fim.cjs",
+            "command": "node",
+            "args": ["${CLAUDE_PROJECT_DIR}/.claude/hooks/auroq-ate-o-fim.cjs"],
             "timeout": 10
           }
         ]

package/CHANGELOG.md

@@ -1,5 +1,7 @@
 ## Unreleased
 
+- 1Password no Windows: o CLI do 1Password passa pelo PowerShell, como no teste real do Marcos; isso evita a falha de sessão que ocorria quando o Node o iniciava diretamente. `--estado` usa o mesmo caminho para detectar o CLI, e a lista de contas deixa de depender do shell em que o aluno abriu o comando. Os três ganchos do Claude Code usam o caminho do projeto mesmo depois de entrar numa subpasta. A skill do cofre orienta o diagnóstico quando a aprovação se repete. Catálogo `auroq-core` 2.3.55.
+
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.54, 04/11): a peça do 1Password da skill do cofre avisa o Companion de que, no Windows, o app pode estar instalado só como pacote MSIX (é o que o `winget` instala hoje) e não aparece nas pastas de sempre: antes de dizer "o app não está instalado" (resultado `instalar-app`, ou o aluno dizendo que não acha) ele confere a lista de pacotes do Windows, e, se o app estiver lá, vai direto para entrar na conta e ligar a chave. Também descreve o instalador de reserva com limite de 3 minutos; o mesmo aviso entra no pré-gate da skill `configurar-computador`. Precisa do auroq-os 2.8.6 no npm (a detecção e o limite vivem no comando).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.53, 29/10): **a skill do cofre de senhas foi dividida em seis peças** (entrada, 1Password, Infisical grátis com os resultados à parte, passar do grátis para o 1Password, e uso do dia a dia). Antes era um texto só de 62 mil caracteres, grande demais para o Claude Code ler de uma vez (o Marcos viu isso no teste de 27/10). O Companion continua entrando pelo mesmo gatilho (`conectar-cofre`) e a entrada diz qual peça abrir. O Companion agora pede o OK do aluno em uma frase antes de criar a chave do agente, de instalar o app e de passar as chaves (a proteção do Claude Code barrava esses passos sem aviso), explica a Chave Secreta e o Kit de Emergência do 1Password (guardar o PDF fora do computador e fora do GitHub), ensina a ligar o Windows Hello ou o Touch ID quando a digital não aparece, e não manda mais ligar a chave do app de novo quando ela já está ligada. Precisa do auroq-os 2.8.5 no npm (comando `--instalar-app` e códigos novos).
 - Conteúdo ao vivo (catálogo `auroq-core` 2.3.52, 27/10): **documentação revisada para o jeito de hoje.** O guia do sistema que o Companion usa com o aluno, a fundação do Companion e as fichas do Consultor não apresentam mais o Ops como técnico nem o nome personalizado do Companion; ensinam a abrir uma conversa nova dentro do projeto e chamar o Companion (quantas quiser, uma por assunto, nunca um chat por squad) e dizem que, com o app aberto, o salvamento na internet é automático a cada 15 minutos e ao abrir e fechar. A skill `configurar-computador` e o guia longo do Ops dizem que as contas são conectadas pelo Companion na primeira conversa, não na instalação.

package/README.md

@@ -290,13 +290,13 @@ a parte tecnica e com o Companion.
 
 ## Observabilidade e integridade do motor
 
-Apos publicacao, `npx -y auroq-os@2.8.6 doctor` mostra a fila local segura e os comandos pinados de
-manutencao/diagnostico. `npx -y auroq-os@2.8.6 manutencao` preserva o caminho existente
+Apos publicacao, `npx -y auroq-os@2.8.8 doctor` mostra a fila local segura e os comandos pinados de
+manutencao/diagnostico. `npx -y auroq-os@2.8.8 manutencao` preserva o caminho existente
 de consentimento legado, studentFiles, customizacoes e dados do negocio. Nao ha
 migracao forcada. O registro MCP aponta para `arcane-mcp@0.7.1` — o pin mora no campo
 `arcaneMcpPin` do package.json (fonte unica; o servidor le o mesmo campo no npm).
 `npm run release:verify` recusa publicar com um pin que o npm nao resolva.
-Os instaladores do repositorio ficam preparados para 2.8.6; as copias publicas so recebem
+Os instaladores do repositorio ficam preparados para 2.8.8; as copias publicas so recebem
 a versao apos os gates nativos e a verificacao do tarball publicado.
 O pacote inclui `lib/runtime-integrity.json`: inventario SHA-256 gerado depois da montagem da casca, verificavel com `npm run integrity:verify` dentro do pacote extraido. Ele comprova consistencia do conteudo; nao e uma assinatura de autoria.
 

package/bin/auroq-os.js

@@ -240,7 +240,8 @@ const HOOK_DO_FRAMEWORK = /(?:^|[\s"'\\/])(?:auroq-sync|auroq-ate-o-fim|synapse-
 // Gancho de IA do sistema (type "prompt", sem `command`): o texto comeca com uma marca `[auroq-...]`.
 // Sem ela, a manutencao o tomava por gancho do aluno e o duplicava a cada versao.
 const MARCA_DO_FRAMEWORK = /^\s*\[auroq-[a-z-]+\]/;
-const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(String(h?.command || '')) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
+const textoDoHook = h => [h?.command, ...(Array.isArray(h?.args) ? h.args : [])].join(' ');
+const ehHookDoFramework = h => HOOK_DO_FRAMEWORK.test(textoDoHook(h)) || MARCA_DO_FRAMEWORK.test(String(h?.prompt || ''));
 const CHAVES_DO_ALUNO = ['permissions', 'statusLine', 'env'];
 const temChave = (obj, chave) => Object.prototype.hasOwnProperty.call(obj, chave);
 

package/installer/install.ps1

@@ -589,7 +589,7 @@ function Invoke-AuroqLogin {
   # sucesso. Usado como pergunta de sim/nao, ele dizia "voce ja estava logado"
   # pra quem nunca logou, pulava o portao e deixava a conta sem acesso chegar ate
   # a criacao da pasta.
-  & (Get-AuroqNpx) -y auroq-os@2.8.7 check-access
+  & (Get-AuroqNpx) -y auroq-os@2.8.8 check-access
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'login' 'recusado'
     Write-Host ''
@@ -677,7 +677,7 @@ function Invoke-AuroqInit {
   if ($env:AUROQ_INSTALL_DRY_RUN) { Write-AuroqOk 'Sistema - seria montado aqui'; return }
 
   Set-Location $script:AuroqPastaAlvo
-  & (Get-AuroqNpx) -y auroq-os@2.8.7 instalar
+  & (Get-AuroqNpx) -y auroq-os@2.8.8 instalar
   if ($LASTEXITCODE -ne 0) {
     Write-AuroqLog 'init' 'falhou'
     Write-AuroqErro 'A montagem do sistema parou no meio.' 'Rode o mesmo comando de novo. Se repetir, mande pro suporte o arquivo install.log da pasta .auroq.'

package/installer/install.sh

@@ -219,9 +219,9 @@ auroq_tem_terminal() {
 # recebem pedaco do script no lugar da resposta dele.
 auroq_npx_aluno() {
   if [ -t 0 ]; then
-    npx -y auroq-os@2.8.7 "$@"
+    npx -y auroq-os@2.8.8 "$@"
   else
-    npx -y auroq-os@2.8.7 "$@" < /dev/tty
+    npx -y auroq-os@2.8.8 "$@" < /dev/tty
   fi
 }
 

package/lib/onepassword.js

@@ -80,11 +80,8 @@ function hasCommand(cmd) {
 }
 
 function opVersion() {
-  try {
-    return execSync('op --version', { stdio: 'pipe', encoding: 'utf8' }).trim();
-  } catch {
-    return null;
-  }
+  const r = runOp(['--version'], { noStdin: true, timeoutMs: 10000 });
+  return r.ok ? r.stdout.trim() : null;
 }
 
 function installOp({ upgrade = false } = {}) {
@@ -708,9 +705,21 @@ function runOp(args, { env, input, timeoutMs = 120000, noStdin = false } = {}) {
   // `noStdin`: o `op` recusa `--template` se o stdin for um pipe, ate vazio ("You can't use both piping and the
   // --template flag"; o `input: ''` do Node vira pipe), entao esse comando roda com o stdin desligado (NUL/dev/null).
   const useTerminal = input === undefined && !noStdin && Boolean(process.stdin.isTTY);
-  const r = spawnSync('op', args, {
+  const viaPowerShell = process.platform === 'win32';
+  // No Windows, o op 2.41.1 lancado diretamente pelo Node falha antes de pedir sessao ao app.
+  // Node -> PowerShell -> op foi conferido no computador do aluno; JSON evita quoting de shell.
+  const psScript = '$OutputEncoding=New-Object System.Text.UTF8Encoding $false; [Console]::OutputEncoding=$OutputEncoding; '
+    + '$a=@($env:AUROQ_OP_ARGS | ConvertFrom-Json); '
+    + "if ($env:AUROQ_OP_STDIN -eq '1') { $s=[Console]::In.ReadToEnd(); $s | & op @a } else { & op @a }; exit $LASTEXITCODE";
+  const childEnv = env || opEnv();
+  const r = spawnSync(viaPowerShell ? 'powershell.exe' : 'op',
+    viaPowerShell ? ['-NoProfile', '-NonInteractive', '-Command', psScript] : args, {
     encoding: 'utf8',
-    env: env || opEnv(),
+    env: viaPowerShell ? {
+      ...childEnv,
+      AUROQ_OP_ARGS: JSON.stringify(args),
+      AUROQ_OP_STDIN: input !== undefined && input !== '' ? '1' : '0',
+    } : childEnv,
     ...(noStdin ? { stdio: ['ignore', 'pipe', 'pipe'] } : useTerminal ? { stdio: ['inherit', 'pipe', 'pipe'] } : { input: input === undefined ? '' : input }),
     timeout: timeoutMs,
     maxBuffer: 16 * 1024 * 1024,
@@ -2013,6 +2022,7 @@ module.exports = {
   sweepStaleAppDirs,
   checkInstallerSignature,
   writeTemplateFile,
+  runOp,
   APP_INSTALLER_URL,
   ETAPAS,
   makeLock,

package/lib/runtime-integrity.json

@@ -2,7 +2,7 @@
   "schema": 1,
   "algorithm": "sha256",
   "scope": "packaged-runtime-and-cascas",
-  "version": "2.8.7",
+  "version": "2.8.8",
   "files": [
     {
       "path": ".auroq-core/constitution.md",
@@ -10,7 +10,7 @@
     },
     {
       "path": ".auroq-core/core-config.yaml",
-      "sha256": "8d5ea5b7b5a209d72389052767fe51cb2e44d31ce53e4572210cb17198b62537"
+      "sha256": "f8d396a2a696af94b4a96822d5eec348510fa1e0e0fb6f71107118dd15e2adc1"
     },
     {
       "path": ".auroq-core/core/synapse/context/context-builder.js",
@@ -206,7 +206,7 @@
     },
     {
       "path": ".claude/settings.json",
-      "sha256": "a059b6e15cfe6822f00d1a39c563d6335839c8ac63a5763f6a4cf1af204df284"
+      "sha256": "57c338e326586805e605229f7bcec699a52b99a113b153d06a209084e0c0fa4c"
     },
     {
       "path": ".claude/settings.local.json",
@@ -214,7 +214,7 @@
     },
     {
       "path": "bin/auroq-os.js",
-      "sha256": "5d5686b2e0cdc7bd514066b049a426727228699b1346e3aaea0bd374575bef74"
+      "sha256": "4d3bd746dc2eb4c0e0a3cce30f2bed16d41af4230645fb0f7ef4f3ae6f5b485a"
     },
     {
       "path": "lib/ahi/client.mjs",
@@ -282,7 +282,7 @@
     },
     {
       "path": "lib/onepassword.js",
-      "sha256": "64d449d0d8f7fdc30d912dd7163d44ab235e83d495e0ad9573addf574f010ec4"
+      "sha256": "d1bf61b459f81dfb7e13e2c694c1ead1d3146ba8057ff74fcf5d46beb6558cdf"
     },
     {
       "path": "lib/supabase.js",
@@ -298,7 +298,7 @@
     },
     {
       "path": "package.json",
-      "sha256": "363c8ce6405a77e56889d5111dca87c8fb78d3f1800565287bdc8cefd6fabc98"
+      "sha256": "e8a718a7f9f7345742d5cf7a894deeee0cf9308bfaf49dc3635c530ff0e4a3bd"
     },
     {
       "path": "scripts/build-pack.mjs",
@@ -318,7 +318,7 @@
     },
     {
       "path": "scripts/runtime-integrity.mjs",
-      "sha256": "e185ab4937628ac1be733f087638a4121b3c16e0c2a3ea76fd5c68cae571f802"
+      "sha256": "7d7ed4a01df802f5421efff0444b4c399f1408c380c7084114987d4c75e313a5"
     },
     {
       "path": "scripts/sync-codex-skills.mjs",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auroq-os",
-  "version": "2.8.7",
+  "version": "2.8.8",
   "arcaneMcpPin": "0.7.1",
   "description": "Auroq OS — Sistema Operacional de IA para o negócio do aluno da Arcane",
   "bin": {

package/scripts/runtime-integrity.mjs

@@ -109,8 +109,10 @@ function verifyReferences(root, paths) {
     const settings = JSON.parse(fs.readFileSync(checkedFile(root, source), 'utf8'));
     for (const groups of Object.values(settings.hooks || {})) {
       for (const group of groups) for (const hook of group.hooks || []) {
-        const match = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/);
-        if (match) checkedFile(root, match[1]);
+        const shellPath = typeof hook.command === 'string' && hook.command.match(/^node\s+(\.claude\/hooks\/[^\s]+)(?:\s|$)/)?.[1];
+        const execPath = hook.command === 'node' && Array.isArray(hook.args)
+          && hook.args[0]?.match(/^\$\{CLAUDE_PROJECT_DIR\}\/(\.claude\/hooks\/[^\s]+)$/)?.[1];
+        if (shellPath || execPath) checkedFile(root, shellPath || execPath);
       }
     }
   }