parche-cli 0.1.1 → 0.6.0

package/data/known-sdks.json

@@ -0,0 +1,125 @@
+{
+  "schemaVersion": 1,
+  "about": "Lista curada de SDKs de APIs de terceros (paquete → proveedor y rubro), de clientes HTTP y de hosts de APIs conocidas. La usa el inventario de `parche scan`. Agregar entradas es la forma de subir la confianza de una detección de 'baja' a 'alta'.",
+  "npm": {
+    "stripe": { "provider": "Stripe", "category": "pagos" },
+    "@stripe/stripe-js": { "provider": "Stripe", "category": "pagos" },
+    "mercadopago": { "provider": "Mercado Pago", "category": "pagos" },
+    "@paypal/checkout-server-sdk": { "provider": "PayPal", "category": "pagos" },
+    "@paypal/paypal-server-sdk": { "provider": "PayPal", "category": "pagos" },
+    "braintree": { "provider": "Braintree", "category": "pagos" },
+    "plaid": { "provider": "Plaid", "category": "pagos" },
+    "@adyen/api-library": { "provider": "Adyen", "category": "pagos" },
+    "@afipsdk/afip.js": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "@arcasdk/core": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "afip.ts": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "ts-afip-ws": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "facturajs": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "openai": { "provider": "OpenAI", "category": "ia" },
+    "@anthropic-ai/sdk": { "provider": "Anthropic", "category": "ia" },
+    "@google/generative-ai": { "provider": "Google (Gemini)", "category": "ia" },
+    "@google/genai": { "provider": "Google (Gemini)", "category": "ia" },
+    "@mistralai/mistralai": { "provider": "Mistral", "category": "ia" },
+    "cohere-ai": { "provider": "Cohere", "category": "ia" },
+    "groq-sdk": { "provider": "Groq", "category": "ia" },
+    "replicate": { "provider": "Replicate", "category": "ia" },
+    "@huggingface/inference": { "provider": "Hugging Face", "category": "ia" },
+    "twilio": { "provider": "Twilio", "category": "mensajería" },
+    "@slack/web-api": { "provider": "Slack", "category": "mensajería" },
+    "@slack/bolt": { "provider": "Slack", "category": "mensajería" },
+    "discord.js": { "provider": "Discord", "category": "mensajería" },
+    "telegraf": { "provider": "Telegram", "category": "mensajería" },
+    "node-telegram-bot-api": { "provider": "Telegram", "category": "mensajería" },
+    "@sendgrid/mail": { "provider": "SendGrid", "category": "email" },
+    "resend": { "provider": "Resend", "category": "email" },
+    "postmark": { "provider": "Postmark", "category": "email" },
+    "mailgun.js": { "provider": "Mailgun", "category": "email" },
+    "@mailchimp/mailchimp_marketing": { "provider": "Mailchimp", "category": "email" },
+    "aws-sdk": { "provider": "AWS", "category": "nube" },
+    "firebase-admin": { "provider": "Firebase (Google)", "category": "nube" },
+    "firebase": { "provider": "Firebase (Google)", "category": "nube" },
+    "googleapis": { "provider": "Google APIs", "category": "nube" },
+    "@supabase/supabase-js": { "provider": "Supabase", "category": "datos" },
+    "algoliasearch": { "provider": "Algolia", "category": "datos" },
+    "@notionhq/client": { "provider": "Notion", "category": "productividad" },
+    "airtable": { "provider": "Airtable", "category": "productividad" },
+    "@octokit/rest": { "provider": "GitHub", "category": "devtools" },
+    "@octokit/core": { "provider": "GitHub", "category": "devtools" },
+    "@sentry/node": { "provider": "Sentry", "category": "observabilidad" },
+    "@shopify/shopify-api": { "provider": "Shopify", "category": "ecommerce" },
+    "@woocommerce/woocommerce-rest-api": { "provider": "WooCommerce", "category": "ecommerce" },
+    "@hubspot/api-client": { "provider": "HubSpot", "category": "crm" },
+    "contentful": { "provider": "Contentful", "category": "contenido" },
+    "@googlemaps/google-maps-services-js": { "provider": "Google Maps", "category": "mapas" },
+    "auth0": { "provider": "Auth0", "category": "auth" },
+    "@clerk/clerk-sdk-node": { "provider": "Clerk", "category": "auth" }
+  },
+  "npmPrefixes": {
+    "@aws-sdk/": { "provider": "AWS", "category": "nube" },
+    "@google-cloud/": { "provider": "Google Cloud", "category": "nube" },
+    "@azure/": { "provider": "Azure", "category": "nube" }
+  },
+  "composer": {
+    "afipsdk/afip.php": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "fertandil87/afip.php": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "ivanalemunioz/afip.php": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "eesnaola/afip.php": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "multinexo/php-afip-ws": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "mercadopago/dx-php": { "provider": "Mercado Pago", "category": "pagos" },
+    "stripe/stripe-php": { "provider": "Stripe", "category": "pagos" },
+    "twilio/sdk": { "provider": "Twilio", "category": "mensajería" },
+    "aws/aws-sdk-php": { "provider": "AWS", "category": "nube" },
+    "openai-php/client": { "provider": "OpenAI", "category": "ia" },
+    "sendgrid/sendgrid": { "provider": "SendGrid", "category": "email" },
+    "google/apiclient": { "provider": "Google APIs", "category": "nube" }
+  },
+  "pypi": {
+    "stripe": { "provider": "Stripe", "category": "pagos" },
+    "mercadopago": { "provider": "Mercado Pago", "category": "pagos" },
+    "openai": { "provider": "OpenAI", "category": "ia" },
+    "anthropic": { "provider": "Anthropic", "category": "ia" },
+    "google-generativeai": { "provider": "Google (Gemini)", "category": "ia" },
+    "twilio": { "provider": "Twilio", "category": "mensajería" },
+    "boto3": { "provider": "AWS", "category": "nube" },
+    "sendgrid": { "provider": "SendGrid", "category": "email" },
+    "slack-sdk": { "provider": "Slack", "category": "mensajería" },
+    "pyafipws": { "provider": "ARCA (ex AFIP)", "category": "facturación" }
+  },
+  "httpClients": {
+    "npm": ["axios", "got", "undici", "node-fetch", "ky", "superagent", "cross-fetch", "isomorphic-fetch"],
+    "composer": ["guzzlehttp/guzzle", "symfony/http-client"],
+    "pypi": ["requests", "httpx", "aiohttp", "urllib3"]
+  },
+  "notApis": {
+    "prefixes": ["@types/", "eslint", "@eslint/", "prettier", "jest", "@jest/", "vitest", "mocha", "typescript", "ts-node", "@babel/", "babel-", "webpack", "vite", "rollup", "esbuild", "@vitejs/", "nodemon", "husky", "lint-staged", "@testing-library/", "@apollo/", "graphql", "react", "vue", "svelte", "next", "nuxt", "express", "fastify", "koa", "@nestjs/", "@angular/", "socket.io", "@prisma/", "prisma", "@trpc/", "@tanstack/", "@redis/", "redis", "ioredis", "ws", "pg", "mysql", "mongodb", "mongoose", "sequelize", "typeorm", "knex", "drizzle-orm", "@aws-sdk/types", "@smithy/"],
+    "why": "Librerías de desarrollo, frameworks, bases de datos y transporte (socket.io, ws): no son la API de un tercero aunque el nombre diga 'client'."
+  },
+  "hosts": {
+    "api.stripe.com": { "provider": "Stripe", "category": "pagos" },
+    "api.mercadopago.com": { "provider": "Mercado Pago", "category": "pagos" },
+    "api.mercadolibre.com": { "provider": "Mercado Libre", "category": "ecommerce" },
+    "api.paypal.com": { "provider": "PayPal", "category": "pagos" },
+    "api-m.paypal.com": { "provider": "PayPal", "category": "pagos" },
+    "afip.gov.ar": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "arca.gob.ar": { "provider": "ARCA (ex AFIP)", "category": "facturación" },
+    "api.openai.com": { "provider": "OpenAI", "category": "ia" },
+    "api.anthropic.com": { "provider": "Anthropic", "category": "ia" },
+    "generativelanguage.googleapis.com": { "provider": "Google (Gemini)", "category": "ia" },
+    "api.mistral.ai": { "provider": "Mistral", "category": "ia" },
+    "api.twilio.com": { "provider": "Twilio", "category": "mensajería" },
+    "api.telegram.org": { "provider": "Telegram", "category": "mensajería" },
+    "graph.facebook.com": { "provider": "Meta (WhatsApp/Facebook)", "category": "mensajería" },
+    "slack.com": { "provider": "Slack", "category": "mensajería" },
+    "hooks.slack.com": { "provider": "Slack", "category": "mensajería" },
+    "discord.com": { "provider": "Discord", "category": "mensajería" },
+    "api.sendgrid.com": { "provider": "SendGrid", "category": "email" },
+    "api.resend.com": { "provider": "Resend", "category": "email" },
+    "api.github.com": { "provider": "GitHub", "category": "devtools" },
+    "googleapis.com": { "provider": "Google APIs", "category": "nube" },
+    "amazonaws.com": { "provider": "AWS", "category": "nube" },
+    "api.notion.com": { "provider": "Notion", "category": "productividad" },
+    "api.airtable.com": { "provider": "Airtable", "category": "productividad" },
+    "myshopify.com": { "provider": "Shopify", "category": "ecommerce" },
+    "api.hubapi.com": { "provider": "HubSpot", "category": "crm" }
+  }
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "parche-cli",
-  "version": "0.1.1",
+  "version": "0.6.0",
   "description": "Dependabot para APIs: detecta cambios de APIs de terceros en tu código y abre el PR con el arreglo.",
   "keywords": [
     "api",
@@ -29,7 +29,9 @@
     "bin",
     "src",
     "packs",
-    "templates"
+    "data",
+    "templates",
+    "CHANGELOG.md"
   ],
   "scripts": {
     "test": "node --test test/*.test.js",
@@ -40,6 +42,8 @@
   },
   "dependencies": {
     "@babel/parser": "^7.28.0",
-    "jscodeshift": "^17.3.0"
+    "jscodeshift": "^17.3.0",
+    "php-parser": "^3.7.0",
+    "typescript": "~6.0.3"
   }
 }

package/packs/ai.model-retirements.json

@@ -1,38 +1,90 @@
 {
   "id": "ai.model-retirements",
-  "version": "2026.10.15",
+  "version": "2026.10.16",
   "provider": "Modelos de IA",
   "title": "Modelos y endpoints de IA retirados o por retirarse",
   "kind": "retirement",
   "severity": "high",
   "deadline": null,
-  "last_verified": "2026-10-15",
+  "last_verified": "2026-10-16",
   "summary_es": "Tu código usa modelos o APIs de IA que ya no responden o tienen fecha de retiro.",
-  "why_es": "Los proveedores de modelos retiran IDs de modelo y endpoints con algunas semanas o meses de aviso. Después de la fecha, las llamadas fallan. Parche no reemplaza el modelo automáticamente porque cambiar de modelo cambia el comportamiento: te avisa y te dice a qué migrar.",
+  "why_es": "Los proveedores de modelos retiran IDs de modelo y endpoints con algunas semanas o meses de aviso. Después de la fecha, las llamadas fallan. Parche no reemplaza el modelo automáticamente porque cambiar de modelo cambia el comportamiento: te avisa, te dice la fecha y el reemplazo que recomienda el proveedor.",
   "sources": [
     { "title": "Anthropic: Model deprecations", "url": "https://platform.claude.com/docs/en/about-claude/model-deprecations" },
-    { "title": "OpenAI Assistants API: cierre el 26/08/2026", "url": "https://dev.to/mr_manushukla/openai-assistants-api-shuts-down-26-august-2026-a-3-week-migration-sprint-plan-596b" }
+    { "title": "OpenAI: Deprecations", "url": "https://developers.openai.com/api/docs/deprecations" }
   ],
   "detect": {
     "packages": ["@anthropic-ai/sdk", "openai"],
     "retired_models": {
-      "claude-3-opus-20240229": "2026-01-05",
-      "claude-3-7-sonnet-20250219": "2026-02-19",
-      "claude-3-5-haiku-20241022": "2026-02-19",
-      "claude-3-haiku-20240307": "2026-04-20",
-      "claude-sonnet-4-20250514": "2026-06-15",
-      "claude-opus-4-20250514": "2026-06-15",
-      "claude-opus-4-1-20250805": "2026-08-05"
+      "claude-sonnet-4-5-20250929": { "date": "2026-11-30", "replacement": "claude-sonnet-5-5" },
+      "claude-opus-4-1-20250805": { "date": "2026-08-05", "replacement": "claude-opus-4-8" },
+      "claude-sonnet-4-20250514": { "date": "2026-06-15", "replacement": "claude-sonnet-5-5" },
+      "claude-opus-4-20250514": { "date": "2026-06-15", "replacement": "claude-opus-4-8" },
+      "claude-3-haiku-20240307": { "date": "2026-04-20", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-3-7-sonnet-20250219": { "date": "2026-02-19", "replacement": "claude-sonnet-5-5" },
+      "claude-3-5-haiku-20241022": { "date": "2026-02-19", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-3-opus-20240229": { "date": "2026-01-05", "replacement": "claude-opus-4-8" },
+      "claude-3-5-sonnet-20241022": { "date": "2025-10-28", "replacement": "claude-sonnet-5-5" },
+      "claude-3-5-sonnet-20240620": { "date": "2025-10-28", "replacement": "claude-sonnet-5-5" },
+      "claude-3-sonnet-20240229": { "date": "2025-07-21", "replacement": "claude-sonnet-5-5" },
+      "claude-2.1": { "date": "2025-07-21", "replacement": "claude-opus-4-8" },
+      "claude-2.0": { "date": "2025-07-21", "replacement": "claude-opus-4-8" },
+      "claude-instant-1.2": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-instant-1.1": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-instant-1.0": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-1.3": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-1.2": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-1.1": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+      "claude-1.0": { "date": "2024-11-06", "replacement": "claude-haiku-4-5-20251001" },
+
+      "gpt-5-2025-08-07": { "date": "2026-12-11", "replacement": "gpt-5.6-sol" },
+      "gpt-5-mini-2025-08-07": { "date": "2026-12-11", "replacement": "gpt-5.6-terra" },
+      "gpt-5-nano-2025-08-07": { "date": "2026-12-11", "replacement": "gpt-5.6-luna" },
+      "gpt-5-pro-2025-10-06": { "date": "2026-12-11", "replacement": "gpt-5.6-sol (reasoning.mode: pro)" },
+      "o3-2025-04-16": { "date": "2026-12-11", "replacement": "gpt-5.6-sol" },
+      "o3-pro-2025-06-10": { "date": "2026-12-11", "replacement": "gpt-5.6-sol (reasoning.mode: pro)" },
+      "gpt-3.5-turbo": { "date": "2026-10-23", "replacement": "gpt-5.6-terra" },
+      "gpt-3.5-turbo-0125": { "date": "2026-10-23", "replacement": "gpt-5.6-terra" },
+      "gpt-4": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-4-0613": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-4-1106-preview": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-4-turbo": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-4-turbo-2024-04-09": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-4.1-nano": { "date": "2026-10-23", "replacement": "gpt-5.6-luna" },
+      "gpt-4.1-nano-2025-04-14": { "date": "2026-10-23", "replacement": "gpt-5.6-luna" },
+      "gpt-4o-2024-05-13": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "gpt-image-1": { "date": "2026-10-23", "replacement": "gpt-image-2.5-sunburst o gpt-image-2.5-flare" },
+      "o1": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "o1-2024-12-17": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "o1-pro": { "date": "2026-10-23", "replacement": "gpt-5.6-sol (reasoning.mode: pro)" },
+      "o1-pro-2025-03-19": { "date": "2026-10-23", "replacement": "gpt-5.6-sol (reasoning.mode: pro)" },
+      "o3-mini": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "o3-mini-2025-01-31": { "date": "2026-10-23", "replacement": "gpt-5.6-sol" },
+      "o4-mini": { "date": "2026-10-23", "replacement": "gpt-5.6-terra" },
+      "o4-mini-2025-04-16": { "date": "2026-10-23", "replacement": "gpt-5.6-terra" },
+      "gpt-3.5-turbo-instruct": { "date": "2026-09-28", "replacement": "gpt-5.6-terra" },
+      "gpt-3.5-turbo-1106": { "date": "2026-09-28", "replacement": "gpt-5.6-terra" },
+      "babbage-002": { "date": "2026-09-28", "replacement": "gpt-5.6-terra" },
+      "davinci-002": { "date": "2026-09-28", "replacement": "gpt-5.6-terra" },
+      "dall-e-3": { "date": "2026-05-12", "replacement": "gpt-image-2, gpt-image-1 o gpt-image-1-mini" },
+      "dall-e-2": { "date": "2026-05-12", "replacement": "gpt-image-2, gpt-image-1 o gpt-image-1-mini" },
+      "gpt-4o-realtime-preview": { "date": "2026-05-07", "replacement": "gpt-realtime-1.5" },
+      "gpt-4o-realtime-preview-2025-06-03": { "date": "2026-05-07", "replacement": "gpt-realtime-1.5" },
+      "gpt-4o-realtime-preview-2024-12-17": { "date": "2026-05-07", "replacement": "gpt-realtime-1.5" },
+      "gpt-4-0314": { "date": "2026-03-26", "replacement": "gpt-5 o gpt-4.1" },
+      "gpt-4-0125-preview": { "date": "2026-03-26", "replacement": "gpt-5 o gpt-4.1" },
+      "gpt-4-turbo-preview": { "date": "2026-03-26", "replacement": "gpt-5 o gpt-4.1" },
+      "chatgpt-4o-latest": { "date": "2026-02-17", "replacement": "gpt-5.1-chat-latest" },
+      "codex-mini-latest": { "date": "2026-02-12", "replacement": "gpt-5-codex-mini" }
     },
     "retirement_floors": {
-      "claude-sonnet-4-5-20250929": "2026-09-29",
       "claude-haiku-4-5-20251001": "2026-10-15",
       "claude-opus-4-5-20251101": "2026-11-24"
     },
     "retired_endpoints": [
-      { "pattern": ".beta.assistants", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API" },
-      { "pattern": ".beta.threads", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API" },
-      { "pattern": "/v1/assistants", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API" }
+      { "pattern": ".beta.assistants", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API", "provider": "openai" },
+      { "pattern": ".beta.threads", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API", "provider": "openai" },
+      { "pattern": "/v1/assistants", "retired": "2026-08-26", "replacement_es": "Responses API + Conversations API", "provider": "openai" }
     ]
   },
   "codemod": null,

package/packs/arca.wsfe.condicion-iva-receptor.json

@@ -1,22 +1,24 @@
 {
   "id": "arca.wsfe.condicion-iva-receptor",
-  "version": "2026.10.15",
+  "version": "2026.10.16",
   "provider": "ARCA (ex AFIP)",
   "title": "Condición frente al IVA del receptor obligatoria en WSFEv1",
   "kind": "breaking",
   "severity": "critical",
   "deadline": "2026-12-01",
-  "last_verified": "2026-10-15",
+  "last_verified": "2026-10-16",
   "summary_es": "Desde el 1/12/2026 ARCA rechaza automáticamente las solicitudes de CAE que no informen CondicionIVAReceptorId.",
   "why_es": "La RG 5616/2024 hizo obligatorio informar la condición frente al IVA del receptor en cada comprobante electrónico. El manual del desarrollador de WSFEv1 (v4.8) fija el 1 de diciembre de 2026 como fecha desde la cual el campo es obligatorio: si viaja vacío, nulo o no viaja, el pedido de CAE se rechaza y no se puede facturar.",
   "sources": [
     { "title": "VATupdate: Argentina makes recipient VAT status mandatory (WSFEv1 v4.8)", "url": "https://www.vatupdate.com/2026/09/09/argentina-makes-recipient-vat-status-mandatory-in-electronic-invoices/" },
     { "title": "iProfesional: ARCA rechazará facturas sin la condición del cliente frente al IVA", "url": "https://www.iprofesional.com/impuestos/464104-nuevo-requisito-arca-puede-trabar-emision-facturas" },
-    { "title": "Tabla de códigos de FEParamGetCondicionIvaReceptor", "url": "https://app.spomsolutions.com/blog/condicion-iva-receptor-rg-5616" }
+    { "title": "Tabla de códigos de FEParamGetCondicionIvaReceptor", "url": "https://app.spomsolutions.com/blog/condicion-iva-receptor-rg-5616" },
+    { "title": "Afip SDK: factura electrónica (Node y PHP, CreateVoucher / CreateNextVoucher)", "url": "https://docs.afipsdk.com/siguientes-pasos/web-services/factura-electronica" },
+    { "title": "afipsdk/afip.php en Packagist", "url": "https://packagist.org/packages/afipsdk/afip.php" }
   ],
   "detect": {
-    "packages": ["@afipsdk/afip.js", "afip.js"],
-    "calls": ["ElectronicBilling.createVoucher", "ElectronicBilling.createNextVoucher"],
+    "packages": ["@afipsdk/afip.js", "@arcasdk/core", "afip.ts", "ts-afip-ws", "facturajs", "afipsdk/afip.php", "fertandil87/afip.php", "ivanalemunioz/afip.php", "eesnaola/afip.php"],
+    "calls": ["ElectronicBilling.createVoucher", "ElectronicBilling.createNextVoucher", "ElectronicBilling->CreateVoucher", "ElectronicBilling->CreateNextVoucher"],
     "raw_markers": ["FECAESolicitar", "FECAEDetRequest"],
     "field": "CondicionIVAReceptorId"
   },

package/src/ast.js

@@ -1,6 +1,7 @@
 // Utilidades de AST compartidas por todos los codemods.
 import jscodeshift from 'jscodeshift';
 import { parse as babelParse } from '@babel/parser';
+import { parsePhp, isPhp } from './php.js';
 
 export function jFor(file) {
   const parser = /\.ts$/.test(file) ? 'ts' : 'tsx';
@@ -22,6 +23,15 @@ export function eolOf(source) {
   return crlf > lf ? '\r\n' : '\n';
 }
 
+// Aplica inserciones de texto { offset, text } de atrás para adelante, así no se corren los offsets.
+export function applyEdits(source, edits) {
+  let out = source;
+  for (const e of [...edits].sort((a, b) => b.offset - a.offset)) {
+    out = out.slice(0, e.offset) + e.text + out.slice(e.offset);
+  }
+  return out;
+}
+
 // Offset en el texto original de una posición { line, column } de recast.
 // No usar node.start/node.end para editar texto: recast parsea una copia con las líneas unidas
 // por os.EOL y las tabs de la indentación expandidas, así que esos offsets no coinciden con el
@@ -146,7 +156,13 @@ export function resolveBinding(path, name) {
 
 // Chequeo de sintaxis del resultado, usado por verify y por los tests.
 export function parseCheck(source, file) {
-  const plugins = ['jsx'];
+  if (isPhp(file)) {
+    parsePhp(source, file);
+    return true;
+  }
+  // decorators-legacy: NestJS, Angular y TypeORM usan decoradores (@Injectable()); sin el plugin, el chequeo
+  // de sintaxis fallaba y --verify frenaba el PR en esos repos.
+  const plugins = ['jsx', 'decorators-legacy'];
   if (/\.(ts|tsx)$/.test(file)) plugins.push('typescript');
   if (/\.ts$/.test(file)) plugins.splice(plugins.indexOf('jsx'), 1);
   babelParse(source, { sourceType: 'unambiguous', plugins, allowAwaitOutsideFunction: true });
@@ -175,6 +191,10 @@ export function tidy(original, output) {
   let i = 0;
   let k = 0;
   while (k < m) {
+    // Una línea en blanco que también puede emparejarse más adelante se toma como nueva: así lo
+    // insertado con insertAfter queda pegado a la línea anterior (el import nuevo junto a los otros
+    // imports) y la línea en blanco original queda después.
+    if (i < n && a[i] === b[k] && b[k].trim() === '' && dp[i][k + 1] === dp[i][k]) { k++; continue; }
     if (i < n && a[i] === b[k]) { keep.push(b[k]); i++; k++; continue; }
     if (i < n && dp[i + 1][k] >= dp[i][k + 1]) { i++; continue; }
     if (b[k].trim() !== '') keep.push(b[k]); // línea nueva con contenido: se queda

package/src/codemods/arca-rules.js

@@ -0,0 +1,140 @@
+// Reglas del pack arca.wsfe.condicion-iva-receptor, compartidas por los codemods de JS y de PHP:
+// qué se puede inferir sin datos del negocio y con qué mensajes se reporta.
+
+import { isTestFile } from '../paths.js';
+
+export const PACK = 'arca.wsfe.condicion-iva-receptor';
+
+// Prefiltro de los codemods: sin estas palabras no hay nada de ARCA en el archivo y no se parsea
+// (en repos con bundles grandes, parsear todo tardaba minutos y 1,5 GB de RAM).
+export const ARCA_HINT = /electronicbilling|fecaesolicitar|fecaedetrequest/i;
+
+const CLASS = {
+  A: new Set([1, 2, 3, 201, 202, 203]),
+  B: new Set([6, 7, 8, 206, 207, 208]),
+  C: new Set([11, 12, 13, 211, 212, 213]),
+};
+
+export function classOf(cbteTipo) {
+  for (const [k, set] of Object.entries(CLASS)) if (set.has(cbteTipo)) return k;
+  return null;
+}
+
+// docTipo y cbteTipo: números si el valor es un literal, undefined si no se puede saber.
+export function decideCondition({ docTipo, cbteTipo }, pack) {
+  const clase = typeof cbteTipo === 'number' ? classOf(cbteTipo) : null;
+  if (docTipo === 99) {
+    return { status: 'auto', code: 5, comment: ' parche: 5 = Consumidor Final (DocTipo 99, sin identificar)' };
+  }
+  if (docTipo === 96 && (clase === 'B' || clase === 'C')) {
+    return { status: 'needs-review', code: 5, comment: ' parche: inferido Consumidor Final (DNI + comprobante ' + clase + ') — REVISAR' };
+  }
+  const valid = clase ? pack.codes_by_class[clase] : null;
+  return { status: 'needs-input', clase, valid };
+}
+
+export function validCodesText(decision, pack) {
+  return (decision.valid || Object.keys(pack.codes).map(Number))
+    .map((c) => `${c} (${pack.codes[String(c)]})`).join(', ');
+}
+
+export function missingMessage(decision) {
+  return `Falta CondicionIVAReceptorId y no se puede inferir sin saber la condición frente al IVA del cliente${decision.clase ? ` (comprobante clase ${decision.clase})` : ''}.`;
+}
+
+export function appliedMessage(status) {
+  return status === 'auto'
+    ? 'Agregado CondicionIVAReceptorId: 5 (Consumidor Final): el comprobante va a un consumidor sin identificar.'
+    : 'Agregado CondicionIVAReceptorId: 5 por inferencia (DNI + comprobante B/C). Confirmá que el cliente no sea exento ni no alcanzado.';
+}
+
+// Arreglo parcial "en tiempo de ejecución" (punto 7 del frente B, 16/10): si DocTipo no es un literal
+// (DocTipo: docTipo), la regla 99 → 5 se aplica al ejecutarse y, con otro DocTipo, el pedido sale igual que hoy.
+// No inventa nada: Consumidor Final es el único caso que no depende de datos del negocio. No se aplica si el
+// comprobante es clase A o de otra clase conocida (99 con factura A no existe).
+export const PARTIAL = 'consumidor final';
+export const PARTIAL_COMMENT = ' parche: 5 = Consumidor Final solo si DocTipo es 99; con otro DocTipo falta la condición frente al IVA del cliente';
+
+export function canApplyAtRuntime(decision, cbteTipo) {
+  return decision.status === 'needs-input' && (cbteTipo === undefined || decision.clase === 'B' || decision.clase === 'C');
+}
+
+const dmy = (iso) => iso.split('-').map(Number).reverse().join('/');
+
+export function partialAppliedMessage(docTipoText) {
+  return `Arreglo parcial (${PARTIAL}): CondicionIVAReceptorId: 5 solo cuando \`${docTipoText}\` vale 99 al ejecutarse. Con otro DocTipo el pedido sale igual que hoy, sin el campo.`;
+}
+
+// Lo que el arreglo parcial NO cubre: va en el cuerpo del PR como "lo que este PR no resuelve".
+export function partialPending(decision, pack, suggestion) {
+  return {
+    covers: PARTIAL,
+    message: `No cubre los comprobantes con DocTipo distinto de 99 (CUIT, DNI y otros): siguen sin CondicionIVAReceptorId y desde el ${dmy(pack.deadline)} ARCA los va a rechazar. Falta la condición frente al IVA de cada cliente${decision.clase ? ` (comprobante clase ${decision.clase})` : ''}.`,
+    suggestion,
+  };
+}
+
+// En un scan posterior (el PR parcial ya se mergeó): lo que falta se sigue reportando.
+export function partialLeftMessage(pending) {
+  return `Tiene el arreglo parcial de Parche (solo DocTipo 99 → 5). ${pending.message}`;
+}
+
+// "El repo ya usa CondicionIVAReceptorId en otro lado": prefijo para bajar a "revisar" lo que no se pudo leer
+// (en repos ya migrados, el objeto suele salir de un builder que sí pone el campo).
+export function alreadyMigratedPrefix(context) {
+  const f = context?.fieldFiles?.[0];
+  return f ? `El repo ya usa CondicionIVAReceptorId (en \`${f}\`): verificá que este comprobante también lo lleve. ` : null;
+}
+
+// Si el campo puede no llegar a ARCA aunque esté en el código: librería 0.x (WSDL de 2021) o un WSDL viejo
+// en el repo. Verificado en el código de afip.js/afip.php el 16/10/2026 (ver src/context.js).
+export function libraryCaveat(context, ecosystem) {
+  const lib = (context?.arcaLibs || []).find((l) => l.ecosystem === ecosystem && l.travels !== 'si');
+  if (lib) {
+    return `Ojo: con ${lib.name} ${lib.version} el pedido se arma con un WSDL de 2021 que no tiene este campo`
+      + `${lib.travels === 'no' ? '' : ' (en JS falta confirmarlo)'}: para que llegue a ARCA hay que actualizar la librería a 1.x.`;
+  }
+  const wsdl = context?.staleWsdl?.[0];
+  if (wsdl) return `Ojo: el repo tiene un WSDL de WSFEv1 sin este campo (\`${wsdl}\`): si el cliente SOAP lo usa, el campo no viaja hasta actualizarlo.`;
+  return null;
+}
+
+// Integraciones SOAP propias (cualquier lenguaje): solo detección.
+// Con menos ruido que la primera versión (frente B, 16/10): no marca tests, mocks, tipos, copias de la librería
+// ni archivos que solo nombran el método (constantes, reexports); solo los que arman el detalle del comprobante.
+export function soapDetection(source, file, context) {
+  if (!/FECAESolicitar|FECAEDetRequest/.test(source) || /CondicionIVAReceptorId/.test(source)) return null;
+  if (isTestFile(file) || /\.d\.[cm]?ts$/.test(file)) return null;
+  if (/class\s+ElectronicBilling\b/.test(source)) return null; // copia de afip.php/afip.js: la cubren la versión y el WSDL
+  const generated = /(^|\/)Reference\.cs$|Stub\.java$/i.test(file) || /class\s+FECAEDetRequest\b/.test(source);
+  if (!generated && !/\b(DocTipo|CbteDesde|ImpTotal)\b/.test(source)) return null;
+  const line = source.split('\n').findIndex((l) => /FECAESolicitar|FECAEDetRequest/.test(l)) + 1;
+  const base = generated
+    ? 'Cliente SOAP de WSFEv1 generado sin CondicionIVAReceptorId: hay que regenerarlo con el WSDL vigente (y después completar el campo).'
+    : 'Integración SOAP propia con WSFEv1 sin CondicionIVAReceptorId en el FECAEDetRequest. Hay que agregarlo al XML, con la condición frente al IVA del cliente.';
+  const prefix = alreadyMigratedPrefix(context);
+  return {
+    finding: { pack: PACK, file, line, status: prefix ? 'needs-review' : 'needs-input', message: (prefix || '') + base },
+    usage: { provider: 'arca', op: generated ? 'WSFEv1 SOAP (cliente generado)' : 'WSFEv1 SOAP', line },
+  };
+}
+
+// Archivos .wsdl de WSFEv1 sin el campo: si el cliente SOAP arma el pedido con ese esquema
+// (SoapClient en modo WSDL, la librería soap de Node), el campo no viaja aunque esté en el código.
+export function wsdlDetection({ source, file }) {
+  const findings = [];
+  const usages = [];
+  if (/FECAESolicitar|FECAEDetRequest/.test(source) && !source.includes('CondicionIVAReceptorId')) {
+    const line = source.split('\n').findIndex((l) => /FECAEDetRequest/.test(l)) + 1 || 1;
+    findings.push({ pack: PACK, file, line, status: 'needs-input',
+      message: 'WSDL de WSFEv1 sin CondicionIVAReceptorId: si tu cliente SOAP arma el pedido con este archivo, el campo no viaja aunque lo agregues al código. Reemplazalo por el WSDL vigente de WSFEv1.' });
+    usages.push({ provider: 'arca', op: 'WSFEv1 WSDL', line });
+  }
+  return { output: null, findings, usages };
+}
+
+// Lenguajes sin codemod (Python, C#, Java, Go, VB.NET): solo la detección de SOAP propio o cliente generado.
+export function soapOnly({ source, file, context }) {
+  const soap = soapDetection(source, file, context);
+  return { output: null, findings: soap ? [soap.finding] : [], usages: soap ? [soap.usage] : [] };
+}