uade-mcp 0.0.0-stage → 0.1.3

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 malenitaa
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -1,3 +1,197 @@
-# Temporary Holding Version
+# uade-mcp
 
-This version is a temporary placeholder for this package. An operational version to replace this has been submitted for review and is awaiting a staged release.
+Servidor [MCP](https://modelcontextprotocol.io) **no oficial** para alumnos de UADE: le da a tu agente de
+IA (Claude, ChatGPT o cualquier cliente MCP) acceso de **lectura** a tu WebCampus, a las inscripciones,
+a los apuntes de tus materias en Teams/SharePoint y a la información oficial que publica la universidad.
+
+Corre en tu compu, sin servidores intermedios ni telemetría, y nunca ve tu contraseña.
+
+> Proyecto de estudiantes, sin afiliación con UADE. **Beta (v0.1):** probado en macOS con una cuenta de grado; Windows y Linux, en prueba.
+
+## Qué podés preguntarle
+
+- "¿Qué materias puedo cursar el próximo cuatrimestre y qué finales puedo rendir?"
+- "Armame la semana con estas 5 materias, solo de noche y sin huecos."
+- "¿Cuándo es el final de Gestión de Personas y cuánto sale el derecho a examen?"
+- "¿Cuánto debo? ¿Cuándo vence la próxima cuota?"
+- "¿Cuánto sale la cuota de mi carrera a la mañana y a la noche?"
+- "Leeme el último apunte que subió el docente de Aplicaciones Interactivas."
+- "¿Qué hay de nuevo en UADE? ¿Dónde reservo el estacionamiento?"
+- "Armame un mail para mi docente pidiendo revisión del parcial." (queda en borrador, lo mandás vos)
+
+## Requisitos
+
+- Node.js 20 o más nuevo.
+- Chrome, Edge o Brave instalado (para iniciar sesión con tu cuenta de UADE).
+- macOS, Windows o Linux (probado en macOS).
+
+## Instalación
+
+No hace falta clonar nada: `npx` baja el paquete y lo corre.
+
+```bash
+npx -y uade-mcp login     # se abre una ventana: iniciás sesión vos con tu cuenta de UADE
+npx -y uade-mcp doctor    # prueba todo contra tu cuenta sin mostrar datos personales
+```
+
+Sumarlo a Claude Code (el MCP nunca toca la configuración de tu cliente; lo hacés vos):
+
+```bash
+claude mcp add uade -- npx -y uade-mcp
+```
+
+En cualquier otro cliente MCP: comando `npx`, argumentos `-y uade-mcp`, transporte stdio. Si preferís
+tenerlo instalado: `npm i -g uade-mcp` y después `uade-mcp login`.
+
+Desde el código (para desarrollar): `git clone`, `npm install`, `npm run build` y `node dist/index.js`.
+
+### Sesión
+
+Iniciás sesión una vez. WebCampus vence cada ~3 horas: el MCP la renueva solo, sin ventana, con la sesión
+de Microsoft que recuerda su perfil de navegador. Si Microsoft pide la clave o el segundo factor, el agente
+llama `uade_login` (o escribís `/uade:login`) y se abre la ventana para que la completes vos.
+
+### Comandos de terminal
+
+| Comando | Qué hace |
+|---|---|
+| `login` | Iniciar sesión (o renovarla sin ventana si se puede) |
+| `estado` | Qué sesiones hay guardadas y qué permisos están activos |
+| `doctor` | Prueba cada función contra tu cuenta y muestra solo cantidades |
+| `permitir <permiso>` / `revocar <permiso>` | Prende o apaga un permiso (solo desde una terminal, escribiéndolo vos) |
+| `logout` | Borra sesiones, la copia local cifrada, su clave y el perfil del navegador |
+
+## Herramientas
+
+Los nombres de las tools están en inglés (los agentes los entienden mejor); el servidor le pide al agente
+que responda en castellano rioplatense, con fechas dd/mm/aaaa y horas de 24 h.
+
+**Tu cursada**
+
+| Tool | Qué devuelve |
+|---|---|
+| `webcampus_terms` | Tus cuatrimestres |
+| `webcampus_current_courses` | Materias del cuatrimestre: día, horario, aula, sede, notas, fecha de final, links a Teams y apuntes |
+| `webcampus_attendance` | Presentes, faltas y detalle por clase |
+| `webcampus_course_calendar` | Fechas de parciales, recuperatorio y final de cada materia |
+| `webcampus_teachers` | Nombre y mail del equipo docente (nunca datos de compañeros) |
+| `webcampus_course_materials` | Lista, lee (PDF, Word, Excel, PowerPoint) o baja los apuntes de "Materiales de clase" |
+| `teams_channel_news` | Lo último que se publicó en el canal General de una materia (experimental) |
+
+**Tu carrera**
+
+| Tool | Qué devuelve |
+|---|---|
+| `webcampus_transcript` | Historial: aprobadas, finales pendientes, cursando, sin cursar y promedio |
+| `uade_eligible_subjects` | Qué podés cursar y qué finales podés rendir, cruzando historial y correlativas del plan |
+| `webcampus_exam_schedule` | Cronograma oficial de exámenes previos (por defecto, de tus finales pendientes) |
+| `planuade_import_transcript` | Abre [Plan UADE](https://planuade.ar) con tu historial para importarlo; confirmás ahí |
+
+**Inscripciones**
+
+| Tool | Qué devuelve |
+|---|---|
+| `uade_plan_next_term` | Todo el armado en un pedido: qué podés cursar (y qué se habilita si aprobás lo que cursás), qué se dicta, las mejores semanas sin superposiciones y, si querés, la vista de la semana en tu navegador (HTML) y un calendario `.ics` |
+| `uade_enrollment_windows` | Ventanas de inscripción (materias, previos, bajas) con apertura, cierre y si están abiertas |
+| `webcampus_class_offering` | Clases de cada materia el próximo cuatrimestre: sede, turno, días, horario, fechas |
+| `webcampus_schedule_planner` | Combina hasta 6 materias sin solapamientos, con filtros, ordenadas por menos días y huecos |
+| `pia_class_search` | Clases en PIA con vacantes y condiciones (en verificación: PIA rechaza el acceso fuera del navegador) |
+| `pia_prepare_enrollment` | Resumen exacto de una inscripción a materia o a previo: qué, cuándo, cuánto y si tiene baja |
+| `uade_open_enrollment_site` | Abre Inscripciones con tu sesión iniciada; la inscripción y el Finalizar los hacés vos |
+
+**Plata y trámites**
+
+| Tool | Qué devuelve |
+|---|---|
+| `webcampus_account_balance` | Deuda, próximos vencimientos y pagos (no paga) |
+| `uade_tuition` | Aranceles oficiales por carrera y turno, del PDF vigente |
+
+**Información de UADE**
+
+| Tool | Qué devuelve |
+|---|---|
+| `webcampus_news` | Banners, novedades y agenda del inicio de WebCampus, y lo que enlazan |
+| `webcampus_section` | Secciones informativas: normativa, guía del alumno, Wi-Fi, becas, MRI, optativas, códigos… |
+| `uade_academic_calendar` | Calendario académico y cronogramas oficiales |
+
+**Utilidades**
+
+| Tool | Qué hace |
+|---|---|
+| `email_compose_draft` | Abre en Outlook web un mail ya escrito a una dirección @uade.edu.ar. No envía |
+| `uade_refresh` | Borra la copia local para releer de UADE |
+| `uade_login` | Renueva la sesión o abre la ventana para iniciarla |
+
+## Si UADE cambia una página
+
+El MCP no tiene datos cargados a mano: lee en vivo la programación, las ventanas, las novedades, los PDFs,
+los aranceles y tu historial, así que el **contenido se actualiza solo**. Lo que puede romperse es la
+**estructura**: si UADE rediseña una página, el parser deja de entenderla. En ese caso:
+
+- La tool no inventa: avisa que UADE cambió la página y devuelve igual su **texto plano** ("modo degradado"),
+  marcado como sin estructura, para que el agente pueda responder mientras se actualiza el parser.
+- `doctor` lo detecta. Para enterarte antes que los alumnos, programalo:
+
+```bash
+npx -y uade-mcp doctor --json
+```
+
+Imprime una línea JSON por capacidad, sin datos personales, renueva la sesión sola si venció y termina con
+código 1 si algo se rompió. En macOS/Linux, por ejemplo cada mañana con `crontab -e`:
+
+```
+0 9 * * * npx -y uade-mcp doctor --json >> "$HOME/uade-mcp-doctor.log" 2>&1
+```
+
+En Windows, el Programador de tareas con el mismo comando. Si el log muestra `"estado":"error"`, hay que
+actualizar el MCP (`npx` usa siempre la última versión publicada; con `npm i -g`, `npm update -g uade-mcp`) o, si es nuevo, abrir un issue.
+
+## Privacidad y seguridad
+
+- **Local.** Corre en tu compu por stdio; no hay ningún servidor del proyecto en el medio.
+- **Sin telemetría.** Solo habla con dominios de UADE y Microsoft; cualquier otro host está bloqueado en el código (salvo el reporte de errores, si lo activás vos).
+- **Sin contraseñas.** Iniciás sesión vos, en la página de Microsoft. Se guardan cookies de sesión en el
+  llavero del sistema y la sesión de Microsoft en un perfil de navegador propio (`~/.uade-mcp/browser-profile`).
+- **Copia local cifrada** (AES-256-GCM, clave en el llavero) para no pedir lo mismo dos veces. Cada respuesta dice de cuándo es.
+- **Solo lectura.** No inscribe, no paga, no da de baja, no manda mails, no toca datos personales.
+- **Reportes de errores, apagados por defecto.** Si activás `reportes.errores`, cuando UADE cambia una página
+  o una tool falla el MCP le avisa al proyecto (`planuade.ar/api/mcp-error`, el único destino fuera de UADE y
+  Microsoft) con la versión, el nombre de la tool, el tipo de error y qué página. Nunca tu pregunta, tus datos
+  ni el contenido; a lo sumo un aviso por error por día. Lo apagás con `revocar reportes.errores`.
+- **Tus datos y nada más.** Nunca devuelve datos de otros alumnos.
+
+Detalle en [SECURITY.md](SECURITY.md) y en la [auditoría](docs/AUDITORIA.md).
+
+## Estructura
+
+```
+src/
+  index.ts        servidor MCP (sin argumentos) o CLI (con argumentos)
+  tools/          una tool por archivo temático: qué recibe, qué devuelve
+  sources/        cómo se lee cada sitio (WebCampus, Inscripciones, PIA, SharePoint, Teams…)
+  net/            política de red (allowlist y bloqueos), cliente HTTP, sesiones
+  auth/           login, permisos, llavero
+  cache/          copia local cifrada
+  cli/            comandos de terminal y doctor
+test/             tests con datos sintéticos (fixtures anonimizados)
+docs/             diseño, cobertura y auditoría
+scripts/          revisión pre-commit y utilidades
+experimentos/     tu espacio para probar código aparte del MCP (ver su README)
+```
+
+## Desarrollo
+
+```bash
+npm install
+npm test           # tests
+npm run revisar    # lo mismo que corre antes de cada commit: tipos, tests, npm audit y secretos
+npm run build
+```
+
+Activá el hook una vez: `git config core.hooksPath .githooks`.
+
+Documentación: [diseño](docs/DISENO.md) · [qué cubre](docs/COBERTURA.md) · [auditoría](docs/AUDITORIA.md).
+
+## Licencia
+
+[MIT](LICENSE).

package/SECURITY.md

@@ -0,0 +1,62 @@
+# Seguridad
+
+## Reportar un problema
+
+Usá el [formulario privado de GitHub](https://github.com/malenitaa/uade-mcp/security/advisories/new).
+No abras un issue público para temas de seguridad.
+
+## Qué garantiza el servidor
+
+| Garantía | Dónde | Test |
+|---|---|---|
+| Solo HTTPS a la allowlist de UADE y Microsoft; cada redirección se revalida | `src/net/policy.ts`, `src/net/http.ts` | `test/policy.test.ts` |
+| Bloqueos fijos (pagos, bajas, desvincularse, datos personales, buscador de personas, cerrar sesión) en URLs y postbacks | `src/net/policy.ts`, `src/net/session.ts` | `test/policy.test.ts`, `test/auditoria.test.ts` |
+| Cookies y headers solo al host que corresponde; nada sale del origen de cada sitio | `src/net/http.ts`, `src/net/session.ts` | `test/webcampus-client.test.ts` |
+| Nunca ve la contraseña: el login lo hace la persona en la página de Microsoft | `src/auth/login.ts` | — |
+| Sesiones en el llavero; perfil de navegador propio en `~/.uade-mcp/browser-profile`; `logout` borra todo | `src/auth/`, `src/cli/index.ts` | `test/auditoria.test.ts` |
+| Renovación automática de sesión: una por pedido vencido, sin bucles | `src/net/session.ts` | `test/login.test.ts` |
+| Copia local cifrada (AES-256-GCM, clave en el llavero) | `src/cache/cache.ts` | `test/cache.test.ts` |
+| Nunca datos de compañeros (lista blanca de roles docentes) | `src/sources/webcampus/parse.ts` | `test/auditoria.test.ts` |
+| Texto de terceros marcado como información, no instrucciones | `src/untrusted.ts`, `src/tools/*` | `test/auditoria.test.ts` |
+| No envía inscripciones: el resumen es de lectura y la ventana de Inscripciones la usa la persona | `src/sources/pia/alta.ts`, `src/tools/pia.ts` | `test/pia.test.ts` |
+| Mails solo como borrador a @uade.edu.ar; adjuntos solo de carpetas de documentos | `src/sources/mail/draft.ts`, `src/net/open-browser.ts` | `test/common.test.ts` |
+| Topes: 10 MB y 20 s por pedido, 5 redirecciones, 80 páginas por PDF, 60 MB descomprimidos por archivo | varios | `test/previos.test.ts` |
+| Reporte de errores opt-in (`reportes.errores`): campos fijos (versión, tool, tipo, página), mails y números largos tapados, un envío por error por día, único path permitido en planuade.ar | `src/report/errores.ts`, `src/net/policy.ts` | `test/reportes.test.ts` |
+| Sin telemetría; dependencias con versión exacta; `npm audit` en cada commit | `package.json`, `scripts/revisar.mjs` | hook pre-commit |
+
+La auditoría completa (hallazgos, controles OWASP, NIST y ISO 27001, riesgos aceptados) está en
+[docs/AUDITORIA.md](docs/AUDITORIA.md).
+
+## Cadena de suministro (que lo que instalás sea lo que está en el repo)
+
+- **Publicación solo desde GitHub Actions** (`.github/workflows/publicar.yml`), al crear un tag `vX.Y.Z`
+  que coincida con `package.json`. Usa *trusted publishing* (OIDC): no existe ningún token de npm guardado
+  que se pueda robar, y cada versión sale con **provenance** firmada que apunta a este repo y a este commit.
+- **Nada sale al público sin una persona:** GitHub solo deja la versión *en espera* en npm; la publica quien
+  mantiene el paquete, aprobándola en npmjs.com con su segundo factor. Un repo o una cuenta de GitHub
+  comprometidos no alcanzan para publicar.
+- **Verificar lo instalado:** `npm audit signatures` en una carpeta con `uade-mcp` instalado comprueba la
+  firma y la provenance contra el registro.
+- **CI en cada push y PR** (`revisar.yml`): tipos, tests, `npm audit` y búsqueda de secretos en todo el
+  repo, en Node 20 y 22, sin credenciales de nadie.
+- **Rama `main` protegida:** sin force-push ni borrado, historial lineal, y solo por PR con el CI en verde;
+  la regla aplica también a quien administra el repo.
+- **Dependabot** avisa (y propone el PR) ante vulnerabilidades en dependencias o acciones; el escaneo de
+  secretos de GitHub, con protección al push, bloquea tokens que intenten entrar.
+- **Dependencias con versión exacta** y `package-lock.json`; `npm ci --ignore-scripts` en CI: ninguna
+  dependencia corre código al instalarse.
+
+## Lo que queda fuera de estas garantías
+
+- **`experimentos/`**: el servidor no carga nada de esa carpeta, no se compila ni se testea con el resto
+  y git la ignora. Lo que corras ahí corre con tus credenciales y bajo tu responsabilidad.
+- **Teams** se lee corriendo el Teams web real en el navegador del MCP: contacta dominios de Microsoft,
+  como si lo abrieras vos, y puede dejar de funcionar si Microsoft cambia la interfaz.
+
+## Reglas para contribuir
+
+- **Nunca** commitees HTML, HAR, capturas o cookies reales. Los fixtures van anonimizados en `test/fixtures/`.
+- No se agregan dependencias que hagan llamadas de red propias (analytics, chequeo de versiones, reporte de errores).
+- Toda tool que escriba algo necesita un permiso propio en `PERMISSIONS`, apagado por defecto, y la
+  confirmación de la persona en un diálogo que el agente no pueda contestar.
+- `npm run revisar` tiene que pasar antes de cada commit (el hook lo corre solo).

package/dist/auth/confirm.js

@@ -0,0 +1,59 @@
+// Escrituras en dos pasos: preparar → confirmar.
+// La confirmación la da el humano por MCP elicitation (un diálogo del cliente),
+// así el modelo no puede contestarse a sí mismo. Sin elicitation, no hay escrituras.
+import { createHash, randomUUID } from 'node:crypto';
+const DRAFT_TTL_MS = 5 * 60 * 1000;
+export class ConfirmationError extends Error {
+    constructor(message) {
+        super(message);
+        this.name = 'ConfirmationError';
+    }
+}
+function hashParams(permission, params) {
+    return createHash('sha256').update(permission).update(JSON.stringify(params)).digest('hex');
+}
+export class DraftStore {
+    now;
+    drafts = new Map();
+    constructor(now = Date.now) {
+        this.now = now;
+    }
+    preparar(permission, resumen, params) {
+        this.purge();
+        const draft = {
+            id: randomUUID(),
+            permission,
+            resumen,
+            params,
+            hash: hashParams(permission, params),
+            expiresAt: this.now() + DRAFT_TTL_MS,
+        };
+        this.drafts.set(draft.id, draft);
+        return draft;
+    }
+    // Consume el borrador (un solo uso) y pide confirmación al humano.
+    async confirmar(id, permission, elicit) {
+        const draft = this.drafts.get(id);
+        this.drafts.delete(id);
+        if (!draft || draft.expiresAt < this.now()) {
+            throw new ConfirmationError('El borrador no existe o venció. Hay que prepararlo de nuevo.');
+        }
+        if (draft.permission !== permission || draft.hash !== hashParams(permission, draft.params)) {
+            throw new ConfirmationError('El borrador no corresponde a esta acción.');
+        }
+        if (!elicit) {
+            throw new ConfirmationError('Tu cliente MCP no soporta confirmaciones (elicitation), así que las escrituras están deshabilitadas.');
+        }
+        const answer = await elicit(`${draft.resumen}\n\n¿Confirmás esta acción?`);
+        if (answer !== 'accept')
+            throw new ConfirmationError('No confirmaste la acción. No se hizo nada.');
+        return draft.params;
+    }
+    purge() {
+        const t = this.now();
+        for (const [id, d] of this.drafts)
+            if (d.expiresAt < t)
+                this.drafts.delete(id);
+    }
+}
+//# sourceMappingURL=confirm.js.map

package/dist/auth/confirm.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"confirm.js","sourceRoot":"","sources":["../../src/auth/confirm.ts"],"names":[],"mappings":"AAAA,iDAAiD;AACjD,gFAAgF;AAChF,qFAAqF;AACrF,OAAO,EAAE,UAAU,EAAE,UAAU,EAAE,MAAM,aAAa,CAAC;AAGrD,MAAM,YAAY,GAAG,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC;AAanC,MAAM,OAAO,iBAAkB,SAAQ,KAAK;IAC1C,YAAY,OAAe;QACzB,KAAK,CAAC,OAAO,CAAC,CAAC;QACf,IAAI,CAAC,IAAI,GAAG,mBAAmB,CAAC;IAClC,CAAC;CACF;AAED,SAAS,UAAU,CAAC,UAAsB,EAAE,MAAe;IACzD,OAAO,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,UAAU,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AAC9F,CAAC;AAED,MAAM,OAAO,UAAU;IAGQ,GAAG;IAFf,MAAM,GAAG,IAAI,GAAG,EAA0B,CAAC;IAE5D,YAA6B,GAAG,GAAiB,IAAI,CAAC,GAAG;mBAA5B,GAAG;IAA4B,CAAC;IAE7D,QAAQ,CAAI,UAAsB,EAAE,OAAe,EAAE,MAAS;QAC5D,IAAI,CAAC,KAAK,EAAE,CAAC;QACb,MAAM,KAAK,GAAa;YACtB,EAAE,EAAE,UAAU,EAAE;YAChB,UAAU;YACV,OAAO;YACP,MAAM;YACN,IAAI,EAAE,UAAU,CAAC,UAAU,EAAE,MAAM,CAAC;YACpC,SAAS,EAAE,IAAI,CAAC,GAAG,EAAE,GAAG,YAAY;SACrC,CAAC;QACF,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,KAAK,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;QACjC,OAAO,KAAK,CAAC;IACf,CAAC;IAED,mEAAmE;IACnE,KAAK,CAAC,SAAS,CAAI,EAAU,EAAE,UAAsB,EAAE,MAA0B;QAC/E,MAAM,KAAK,GAAG,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,EAAE,CAAyB,CAAC;QAC1D,IAAI,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;QAEvB,IAAI,CAAC,KAAK,IAAI,KAAK,CAAC,SAAS,GAAG,IAAI,CAAC,GAAG,EAAE,EAAE,CAAC;YAC3C,MAAM,IAAI,iBAAiB,CAAC,8DAA8D,CAAC,CAAC;QAC9F,CAAC;QACD,IAAI,KAAK,CAAC,UAAU,KAAK,UAAU,IAAI,KAAK,CAAC,IAAI,KAAK,UAAU,CAAC,UAAU,EAAE,KAAK,CAAC,MAAM,CAAC,EAAE,CAAC;YAC3F,MAAM,IAAI,iBAAiB,CAAC,2CAA2C,CAAC,CAAC;QAC3E,CAAC;QACD,IAAI,CAAC,MAAM,EAAE,CAAC;YACZ,MAAM,IAAI,iBAAiB,CACzB,sGAAsG,CACvG,CAAC;QACJ,CAAC;QAED,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,6BAA6B,CAAC,CAAC;QAC3E,IAAI,MAAM,KAAK,QAAQ;YAAE,MAAM,IAAI,iBAAiB,CAAC,4CAA4C,CAAC,CAAC;QACnG,OAAO,KAAK,CAAC,MAAM,CAAC;IACtB,CAAC;IAEO,KAAK;QACX,MAAM,CAAC,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACrB,KAAK,MAAM,CAAC,EAAE,EAAE,CAAC,CAAC,IAAI,IAAI,CAAC,MAAM;YAAE,IAAI,CAAC,CAAC,SAAS,GAAG,CAAC;gBAAE,IAAI,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;IACjF,CAAC;CACF"}

package/dist/auth/login.js

@@ -0,0 +1,153 @@
+// Inicio de sesión en UADE con un navegador propio del MCP. La contraseña y el MFA los escribe la
+// persona en la página de Microsoft; este código nunca los ve. Se quedan en el llavero solo las
+// cookies de sesión de WebCampus, Inscripciones y SharePoint.
+//
+// El navegador usa un perfil persistente (<config>/browser-profile) para recordar la sesión de
+// Microsoft ("¿Mantener la sesión iniciada?" → Sí). Con eso, cuando WebCampus vence (cada ~3 h)
+// el MCP vuelve a entrar solo, sin ventana y sin pedir nada: abre el perfil en modo oculto, Microsoft
+// lo reconoce y WebCampus entrega cookies nuevas. Si Microsoft pide algo (clave, MFA), se avisa y
+// hace falta la ventana. `logout` borra el perfil.
+import { existsSync, rmSync } from 'node:fs';
+import { join } from 'node:path';
+import { chromium } from 'playwright-core';
+import { findBrowser } from '../net/browser.js';
+import { INSCRIPCIONES, INSCRIPCIONES_ACCOUNT } from '../sources/inscripciones/index.js';
+import { SHAREPOINT, SHAREPOINT_ACCOUNT } from '../sources/sharepoint/index.js';
+import { SESSION_ACCOUNT, WEBCAMPUS } from '../sources/webcampus/client.js';
+import { configDir } from './permissions.js';
+import { saveSession } from './store.js';
+const INTERACTIVO_MS = 10 * 60 * 1000;
+const SILENCIOSO_MS = 45 * 1000;
+// Cookies de analytics que no hacen falta para la sesión y no guardamos.
+const TRACKING = /^(_ga|_gid|_hj|__utm|_fbp|_gcl|ai_user|ai_session)/;
+export function browserProfileDir() {
+    return join(configDir(), 'browser-profile');
+}
+export function browserProfileExists() {
+    return existsSync(join(browserProfileDir(), 'Default'));
+}
+export function borrarPerfil() {
+    rmSync(browserProfileDir(), { recursive: true, force: true });
+}
+export function mensajeVentana(navegador) {
+    return [
+        `Se va a abrir una ventana de ${navegador} en WebCampus (si no la ves, buscala en el Dock o detrás de otras ventanas).`,
+        '  1. Iniciá sesión con tu cuenta de UADE (lo escribís vos, en la página de Microsoft).',
+        '  2. Si Microsoft pregunta "¿Quiere mantener la sesión iniciada?", elegí Sí: así el MCP renueva WebCampus solo cuando vence.',
+        '  3. Cuando veas tu WebCampus, la ventana se cierra sola.',
+        'Qué se guarda: las cookies de sesión de WebCampus, Inscripciones y SharePoint en el llavero, y la sesión de Microsoft en un perfil de navegador propio del MCP (~/.uade-mcp/browser-profile). Nunca tu contraseña.',
+    ].join('\n');
+}
+// Una sola renovación a la vez: si varias tools vencen juntas, comparten el mismo intento.
+let enCurso = null;
+export function iniciarSesion(op) {
+    if (!enCurso)
+        enCurso = correr(op).finally(() => { enCurso = null; });
+    return enCurso;
+}
+// Ventana visible que el MCP dejó abierta para la persona (uade_open_enrollment_site). Mientras
+// está abierta, el perfil está en uso: la renovación usa esa misma ventana con una pestaña aparte.
+let ventana = null;
+// Abre inscripciones.uade.edu.ar en una ventana visible, con la sesión ya iniciada, y la deja
+// abierta para que la persona siga. No navega más allá de la lista de ventanas de inscripción.
+export async function abrirInscripciones() {
+    if (!ventana) {
+        ventana = await chromium.launchPersistentContext(browserProfileDir(), {
+            executablePath: findBrowser(),
+            headless: false,
+            viewport: null,
+            args: ['--no-first-run', '--no-default-browser-check', '--start-maximized'],
+        });
+        ventana.on('close', () => { ventana = null; });
+    }
+    const page = ventana.pages()[0] ?? (await ventana.newPage());
+    await page.goto(`${INSCRIPCIONES}/`);
+    if (/^\/account\/login/i.test(new URL(page.url()).pathname)) {
+        await page.getByRole('button', { name: /iniciar sesi/i }).or(page.getByRole('link', { name: /iniciar sesi/i })).first().click({ timeout: 10_000 }).catch(() => { });
+        await page.waitForURL((u) => u.origin === INSCRIPCIONES && !/^\/account\//i.test(u.pathname), { timeout: 60_000 }).catch(() => { });
+    }
+    await page.bringToFront().catch(() => { });
+}
+async function correr(op) {
+    const log = op.log ?? (() => { });
+    const executablePath = findBrowser();
+    if (!op.interactivo && !browserProfileExists())
+        return { ok: false, guardadas: [], motivo: 'todavía no iniciaste sesión nunca' };
+    const propia = !ventana;
+    const ctx = ventana ?? (await chromium.launchPersistentContext(browserProfileDir(), {
+        executablePath,
+        headless: !op.interactivo,
+        args: ['--no-first-run', '--no-default-browser-check'],
+    }));
+    const guardadas = [];
+    const page = propia ? (ctx.pages()[0] ?? (await ctx.newPage())) : await ctx.newPage();
+    try {
+        await page.goto(`${WEBCAMPUS}/Login.aspx`);
+        if (op.interactivo)
+            await page.bringToFront().catch(() => { });
+        // El botón "Entrar" solo redirige al login de Microsoft; no manda credenciales.
+        await page.click('#ctl00_ContentPlaceHolderMain_btnEntrar', { timeout: 10_000 }).catch(() => { });
+        try {
+            await page.waitForURL((u) => u.origin === WEBCAMPUS && /\/homewc\.aspx$/i.test(u.pathname), { timeout: op.interactivo ? INTERACTIVO_MS : SILENCIOSO_MS });
+        }
+        catch {
+            return {
+                ok: false,
+                guardadas,
+                motivo: op.interactivo
+                    ? 'pasaron 10 minutos sin que termine el login; no se guardó nada'
+                    : 'Microsoft pidió iniciar sesión de nuevo (clave o MFA): hace falta la ventana',
+            };
+        }
+        const cookies = (await ctx.cookies(WEBCAMPUS)).filter((c) => !TRACKING.test(c.name));
+        if (!cookies.some((c) => c.name === '.ASPXAUTH' || c.name === 'sessionuade'))
+            return { ok: false, guardadas, motivo: 'WebCampus no entregó la cookie de sesión' };
+        saveSession(SESSION_ACCOUNT, cookies.map((c) => `${c.name}=${c.value}`).join('; '));
+        guardadas.push('WebCampus');
+        log(`Sesión de WebCampus guardada (${cookies.length} cookies: ${cookies.map((c) => c.name).join(', ')}).`);
+        // Inscripciones y SharePoint usan el mismo login de Microsoft: con la sesión abierta entran solos.
+        await page.goto(`${INSCRIPCIONES}/`).catch(() => { });
+        // Inscripciones muestra su propia portada con "Iniciar sesión": ese botón solo manda a Microsoft,
+        // que ya reconoce la sesión y vuelve solo.
+        if (/^\/account\/login/i.test(new URL(page.url()).pathname)) {
+            await page.getByRole('button', { name: /iniciar sesi/i }).or(page.getByRole('link', { name: /iniciar sesi/i })).first().click({ timeout: 10_000 }).catch(() => { });
+        }
+        try {
+            await page.waitForURL((u) => u.origin === INSCRIPCIONES && !/^\/account\//i.test(u.pathname), { timeout: 60_000 });
+            await page.waitForLoadState('networkidle', { timeout: 15_000 }).catch(() => { });
+            const ins = (await ctx.cookies(INSCRIPCIONES)).filter((c) => !TRACKING.test(c.name));
+            if (ins.length) {
+                saveSession(INSCRIPCIONES_ACCOUNT, ins.map((c) => `${c.name}=${c.value}`).join('; '));
+                guardadas.push('Inscripciones');
+                log(`Sesión de Inscripciones guardada (${ins.map((c) => c.name).join(', ')}).`);
+            }
+        }
+        catch {
+            log('No se pudo abrir Inscripciones (WebCampus quedó guardado igual).');
+        }
+        await page.goto(`${SHAREPOINT}/`).catch(() => { });
+        try {
+            await page.waitForURL((u) => u.origin === SHAREPOINT, { timeout: 60_000 });
+            await page.waitForLoadState('networkidle', { timeout: 15_000 }).catch(() => { });
+            const sp = (await ctx.cookies(SHAREPOINT)).filter((c) => /^(FedAuth|rtFa)$/.test(c.name));
+            if (sp.length) {
+                saveSession(SHAREPOINT_ACCOUNT, sp.map((c) => `${c.name}=${c.value}`).join('; '));
+                guardadas.push('SharePoint');
+                log(`Sesión de SharePoint guardada (${sp.map((c) => c.name).join(', ')}).`);
+            }
+            else
+                log('SharePoint no dejó sesión: el PDF de aranceles no va a estar disponible.');
+        }
+        catch {
+            log('No se pudo abrir SharePoint (lo demás quedó guardado igual).');
+        }
+        return { ok: true, guardadas };
+    }
+    finally {
+        if (propia)
+            await ctx.close().catch(() => { });
+        else
+            await page.close().catch(() => { });
+    }
+}
+//# sourceMappingURL=login.js.map

package/dist/auth/login.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"login.js","sourceRoot":"","sources":["../../src/auth/login.ts"],"names":[],"mappings":"AAAA,kGAAkG;AAClG,gGAAgG;AAChG,8DAA8D;AAC9D,EAAE;AACF,+FAA+F;AAC/F,gGAAgG;AAChG,sGAAsG;AACtG,kGAAkG;AAClG,mDAAmD;AACnD,OAAO,EAAE,UAAU,EAAE,MAAM,EAAE,MAAM,SAAS,CAAC;AAC7C,OAAO,EAAE,IAAI,EAAE,MAAM,WAAW,CAAC;AACjC,OAAO,EAAE,QAAQ,EAAuB,MAAM,iBAAiB,CAAC;AAChE,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,aAAa,EAAE,qBAAqB,EAAE,MAAM,mCAAmC,CAAC;AACzF,OAAO,EAAE,UAAU,EAAE,kBAAkB,EAAE,MAAM,gCAAgC,CAAC;AAChF,OAAO,EAAE,eAAe,EAAE,SAAS,EAAE,MAAM,gCAAgC,CAAC;AAC5E,OAAO,EAAE,SAAS,EAAE,MAAM,kBAAkB,CAAC;AAC7C,OAAO,EAAE,WAAW,EAAE,MAAM,YAAY,CAAC;AAEzC,MAAM,cAAc,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC;AACtC,MAAM,aAAa,GAAG,EAAE,GAAG,IAAI,CAAC;AAEhC,yEAAyE;AACzE,MAAM,QAAQ,GAAG,oDAAoD,CAAC;AAEtE,MAAM,UAAU,iBAAiB;IAC/B,OAAO,IAAI,CAAC,SAAS,EAAE,EAAE,iBAAiB,CAAC,CAAC;AAC9C,CAAC;AAED,MAAM,UAAU,oBAAoB;IAClC,OAAO,UAAU,CAAC,IAAI,CAAC,iBAAiB,EAAE,EAAE,SAAS,CAAC,CAAC,CAAC;AAC1D,CAAC;AAED,MAAM,UAAU,YAAY;IAC1B,MAAM,CAAC,iBAAiB,EAAE,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,CAAC,CAAC;AAChE,CAAC;AAaD,MAAM,UAAU,cAAc,CAAC,SAAiB;IAC9C,OAAO;QACL,gCAAgC,SAAS,8EAA8E;QACvH,wFAAwF;QACxF,8HAA8H;QAC9H,2DAA2D;QAC3D,oNAAoN;KACrN,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AACf,CAAC;AAED,2FAA2F;AAC3F,IAAI,OAAO,GAA8B,IAAI,CAAC;AAE9C,MAAM,UAAU,aAAa,CAAC,EAAY;IACxC,IAAI,CAAC,OAAO;QAAE,OAAO,GAAG,MAAM,CAAC,EAAE,CAAC,CAAC,OAAO,CAAC,GAAG,EAAE,GAAG,OAAO,GAAG,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC;IACtE,OAAO,OAAO,CAAC;AACjB,CAAC;AAED,gGAAgG;AAChG,mGAAmG;AACnG,IAAI,OAAO,GAA0B,IAAI,CAAC;AAE1C,8FAA8F;AAC9F,+FAA+F;AAC/F,MAAM,CAAC,KAAK,UAAU,kBAAkB;IACtC,IAAI,CAAC,OAAO,EAAE,CAAC;QACb,OAAO,GAAG,MAAM,QAAQ,CAAC,uBAAuB,CAAC,iBAAiB,EAAE,EAAE;YACpE,cAAc,EAAE,WAAW,EAAE;YAC7B,QAAQ,EAAE,KAAK;YACf,QAAQ,EAAE,IAAI;YACd,IAAI,EAAE,CAAC,gBAAgB,EAAE,4BAA4B,EAAE,mBAAmB,CAAC;SAC5E,CAAC,CAAC;QACH,OAAO,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,GAAG,OAAO,GAAG,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC;IACjD,CAAC;IACD,MAAM,IAAI,GAAG,OAAO,CAAC,KAAK,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,OAAO,CAAC,OAAO,EAAE,CAAC,CAAC;IAC7D,MAAM,IAAI,CAAC,IAAI,CAAC,GAAG,aAAa,GAAG,CAAC,CAAC;IACrC,IAAI,oBAAoB,CAAC,IAAI,CAAC,IAAI,GAAG,CAAC,IAAI,CAAC,GAAG,EAAE,CAAC,CAAC,QAAQ,CAAC,EAAE,CAAC;QAC5D,MAAM,IAAI,CAAC,SAAS,CAAC,QAAQ,EAAE,EAAE,IAAI,EAAE,eAAe,EAAE,CAAC,CAAC,EAAE,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,EAAE,EAAE,IAAI,EAAE,eAAe,EAAE,CAAC,CAAC,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QACnK,MAAM,IAAI,CAAC,UAAU,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,KAAK,aAAa,IAAI,CAAC,eAAe,CAAC,IAAI,CAAC,CAAC,CAAC,QAAQ,CAAC,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;IACrI,CAAC;IACD,MAAM,IAAI,CAAC,YAAY,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;AAC5C,CAAC;AAED,KAAK,UAAU,MAAM,CAAC,EAAY;IAChC,MAAM,GAAG,GAAG,EAAE,CAAC,GAAG,IAAI,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;IACjC,MAAM,cAAc,GAAG,WAAW,EAAE,CAAC;IACrC,IAAI,CAAC,EAAE,CAAC,WAAW,IAAI,CAAC,oBAAoB,EAAE;QAAE,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,EAAE,EAAE,MAAM,EAAE,mCAAmC,EAAE,CAAC;IACjI,MAAM,MAAM,GAAG,CAAC,OAAO,CAAC;IACxB,MAAM,GAAG,GAAmB,OAAO,IAAI,CAAC,MAAM,QAAQ,CAAC,uBAAuB,CAAC,iBAAiB,EAAE,EAAE;QAClG,cAAc;QACd,QAAQ,EAAE,CAAC,EAAE,CAAC,WAAW;QACzB,IAAI,EAAE,CAAC,gBAAgB,EAAE,4BAA4B,CAAC;KACvD,CAAC,CAAC,CAAC;IACJ,MAAM,SAAS,GAAa,EAAE,CAAC;IAC/B,MAAM,IAAI,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,KAAK,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,GAAG,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC,CAAC,CAAC,MAAM,GAAG,CAAC,OAAO,EAAE,CAAC;IACtF,IAAI,CAAC;QACH,MAAM,IAAI,CAAC,IAAI,CAAC,GAAG,SAAS,aAAa,CAAC,CAAC;QAC3C,IAAI,EAAE,CAAC,WAAW;YAAE,MAAM,IAAI,CAAC,YAAY,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QAC9D,gFAAgF;QAChF,MAAM,IAAI,CAAC,KAAK,CAAC,yCAAyC,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QACjG,IAAI,CAAC;YACH,MAAM,IAAI,CAAC,UAAU,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,KAAK,SAAS,IAAI,kBAAkB,CAAC,IAAI,CAAC,CAAC,CAAC,QAAQ,CAAC,EAAE,EAAE,OAAO,EAAE,EAAE,CAAC,WAAW,CAAC,CAAC,CAAC,cAAc,CAAC,CAAC,CAAC,aAAa,EAAE,CAAC,CAAC;QAC5J,CAAC;QAAC,MAAM,CAAC;YACP,OAAO;gBACL,EAAE,EAAE,KAAK;gBACT,SAAS;gBACT,MAAM,EAAE,EAAE,CAAC,WAAW;oBACpB,CAAC,CAAC,gEAAgE;oBAClE,CAAC,CAAC,8EAA8E;aACnF,CAAC;QACJ,CAAC;QACD,MAAM,OAAO,GAAG,CAAC,MAAM,GAAG,CAAC,OAAO,CAAC,SAAS,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC;QACrF,IAAI,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,KAAK,WAAW,IAAI,CAAC,CAAC,IAAI,KAAK,aAAa,CAAC;YAAE,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,MAAM,EAAE,0CAA0C,EAAE,CAAC;QAClK,WAAW,CAAC,eAAe,EAAE,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,IAAI,IAAI,CAAC,CAAC,KAAK,EAAE,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;QACpF,SAAS,CAAC,IAAI,CAAC,WAAW,CAAC,CAAC;QAC5B,GAAG,CAAC,iCAAiC,OAAO,CAAC,MAAM,aAAa,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAE3G,mGAAmG;QACnG,MAAM,IAAI,CAAC,IAAI,CAAC,GAAG,aAAa,GAAG,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QACrD,kGAAkG;QAClG,2CAA2C;QAC3C,IAAI,oBAAoB,CAAC,IAAI,CAAC,IAAI,GAAG,CAAC,IAAI,CAAC,GAAG,EAAE,CAAC,CAAC,QAAQ,CAAC,EAAE,CAAC;YAC5D,MAAM,IAAI,CAAC,SAAS,CAAC,QAAQ,EAAE,EAAE,IAAI,EAAE,eAAe,EAAE,CAAC,CAAC,EAAE,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,EAAE,EAAE,IAAI,EAAE,eAAe,EAAE,CAAC,CAAC,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QACrK,CAAC;QACD,IAAI,CAAC;YACH,MAAM,IAAI,CAAC,UAAU,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,KAAK,aAAa,IAAI,CAAC,eAAe,CAAC,IAAI,CAAC,CAAC,CAAC,QAAQ,CAAC,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC;YACnH,MAAM,IAAI,CAAC,gBAAgB,CAAC,aAAa,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;YAChF,MAAM,GAAG,GAAG,CAAC,MAAM,GAAG,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC;YACrF,IAAI,GAAG,CAAC,MAAM,EAAE,CAAC;gBACf,WAAW,CAAC,qBAAqB,EAAE,GAAG,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,IAAI,IAAI,CAAC,CAAC,KAAK,EAAE,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;gBACtF,SAAS,CAAC,IAAI,CAAC,eAAe,CAAC,CAAC;gBAChC,GAAG,CAAC,qCAAqC,GAAG,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YAClF,CAAC;QACH,CAAC;QAAC,MAAM,CAAC;YACP,GAAG,CAAC,kEAAkE,CAAC,CAAC;QAC1E,CAAC;QACD,MAAM,IAAI,CAAC,IAAI,CAAC,GAAG,UAAU,GAAG,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;QAClD,IAAI,CAAC;YACH,MAAM,IAAI,CAAC,UAAU,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,KAAK,UAAU,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC;YAC3E,MAAM,IAAI,CAAC,gBAAgB,CAAC,aAAa,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;YAChF,MAAM,EAAE,GAAG,CAAC,MAAM,GAAG,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC;YAC1F,IAAI,EAAE,CAAC,MAAM,EAAE,CAAC;gBACd,WAAW,CAAC,kBAAkB,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,IAAI,IAAI,CAAC,CAAC,KAAK,EAAE,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;gBAClF,SAAS,CAAC,IAAI,CAAC,YAAY,CAAC,CAAC;gBAC7B,GAAG,CAAC,kCAAkC,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YAC9E,CAAC;;gBAAM,GAAG,CAAC,0EAA0E,CAAC,CAAC;QACzF,CAAC;QAAC,MAAM,CAAC;YACP,GAAG,CAAC,8DAA8D,CAAC,CAAC;QACtE,CAAC;QACD,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,SAAS,EAAE,CAAC;IACjC,CAAC;YAAS,CAAC;QACT,IAAI,MAAM;YAAE,MAAM,GAAG,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;;YACzC,MAAM,IAAI,CAAC,KAAK,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;IAC1C,CAAC;AACH,CAAC"}

package/dist/auth/permissions.js

@@ -0,0 +1,54 @@
+// Permisos con nombre y alcance. Se otorgan editando la config (o con la CLI),
+// nunca desde el chat: el agente no tiene ninguna tool que los modifique.
+import { readFile } from 'node:fs/promises';
+import { homedir } from 'node:os';
+import { join } from 'node:path';
+import { z } from 'zod';
+export const PERMISSIONS = {
+    'webcampus.leer': 'Leer notas, asistencia, historial, cuenta corriente y novedades de WebCampus.',
+    'pia.leer': 'Buscar asignaturas, docentes, sedes, horarios y ver tu carrito en PIA.',
+    'teams.leer_tareas': 'Leer tareas y consignas de Teams.',
+    'teams.leer_novedades': 'Leer las novedades del canal General de tus materias en Teams (con el navegador propio del MCP).',
+    'teams.entregar': 'Subir archivos como entrega en tareas de Teams en tu nombre. Cada entrega igual te pide confirmación. No permite mandar mensajes.',
+    'mail.leer': 'Leer tu mail institucional.',
+    'mail.enviar': 'Enviar mails desde tu cuenta institucional. Cada envío igual te pide confirmación.',
+    'reportes.errores': 'Avisarle al proyecto (planuade.ar) cuando UADE cambia una página o una tool falla, para que se arregle. Manda solo versión, nombre de la tool, tipo de error y qué página; nunca tu pregunta, tus datos ni el contenido. A lo sumo un aviso por error por día.',
+};
+// Lectura habilitada por defecto; toda escritura arranca apagada.
+const DEFAULT_GRANTED = ['webcampus.leer', 'pia.leer', 'teams.leer_novedades'];
+const ConfigSchema = z
+    .object({
+    permisos: z.array(z.enum(Object.keys(PERMISSIONS))).optional(),
+})
+    .strict();
+export function configDir() {
+    return process.env.UADE_MCP_HOME ?? join(homedir(), '.uade-mcp');
+}
+export async function loadGranted() {
+    let raw;
+    try {
+        raw = await readFile(join(configDir(), 'config.json'), 'utf8');
+    }
+    catch (err) {
+        if (err.code === 'ENOENT')
+            return new Set(DEFAULT_GRANTED);
+        throw err;
+    }
+    // Una config inválida no habilita nada extra: se falla cerrado.
+    const parsed = ConfigSchema.parse(JSON.parse(raw));
+    return new Set(parsed.permisos ?? DEFAULT_GRANTED);
+}
+export class PermissionError extends Error {
+    permission;
+    constructor(permission) {
+        super(`Falta el permiso "${permission}": ${PERMISSIONS[permission]} ` +
+            `Lo habilitás vos desde la terminal con: uade-mcp permitir ${permission}`);
+        this.permission = permission;
+        this.name = 'PermissionError';
+    }
+}
+export function requirePermission(granted, p) {
+    if (!granted.has(p))
+        throw new PermissionError(p);
+}
+//# sourceMappingURL=permissions.js.map

package/dist/auth/permissions.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"permissions.js","sourceRoot":"","sources":["../../src/auth/permissions.ts"],"names":[],"mappings":"AAAA,+EAA+E;AAC/E,0EAA0E;AAC1E,OAAO,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAC5C,OAAO,EAAE,OAAO,EAAE,MAAM,SAAS,CAAC;AAClC,OAAO,EAAE,IAAI,EAAE,MAAM,WAAW,CAAC;AACjC,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAExB,MAAM,CAAC,MAAM,WAAW,GAAG;IACzB,gBAAgB,EAAE,+EAA+E;IACjG,UAAU,EAAE,wEAAwE;IACpF,mBAAmB,EAAE,mCAAmC;IACxD,sBAAsB,EAAE,kGAAkG;IAC1H,gBAAgB,EACd,mIAAmI;IACrI,WAAW,EAAE,6BAA6B;IAC1C,aAAa,EAAE,oFAAoF;IACnG,kBAAkB,EAChB,gQAAgQ;CAC1P,CAAC;AAIX,kEAAkE;AAClE,MAAM,eAAe,GAA0B,CAAC,gBAAgB,EAAE,UAAU,EAAE,sBAAsB,CAAC,CAAC;AAEtG,MAAM,YAAY,GAAG,CAAC;KACnB,MAAM,CAAC;IACN,QAAQ,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,WAAW,CAAkC,CAAC,CAAC,CAAC,QAAQ,EAAE;CAChG,CAAC;KACD,MAAM,EAAE,CAAC;AAEZ,MAAM,UAAU,SAAS;IACvB,OAAO,OAAO,CAAC,GAAG,CAAC,aAAa,IAAI,IAAI,CAAC,OAAO,EAAE,EAAE,WAAW,CAAC,CAAC;AACnE,CAAC;AAED,MAAM,CAAC,KAAK,UAAU,WAAW;IAC/B,IAAI,GAAW,CAAC;IAChB,IAAI,CAAC;QACH,GAAG,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC,SAAS,EAAE,EAAE,aAAa,CAAC,EAAE,MAAM,CAAC,CAAC;IACjE,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,IAAK,GAA6B,CAAC,IAAI,KAAK,QAAQ;YAAE,OAAO,IAAI,GAAG,CAAC,eAAe,CAAC,CAAC;QACtF,MAAM,GAAG,CAAC;IACZ,CAAC;IACD,gEAAgE;IAChE,MAAM,MAAM,GAAG,YAAY,CAAC,KAAK,CAAC,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC;IACnD,OAAO,IAAI,GAAG,CAAC,MAAM,CAAC,QAAQ,IAAI,eAAe,CAAC,CAAC;AACrD,CAAC;AAED,MAAM,OAAO,eAAgB,SAAQ,KAAK;IACZ,UAAU;IAAtC,YAA4B,UAAsB;QAChD,KAAK,CACH,qBAAqB,UAAU,MAAM,WAAW,CAAC,UAAU,CAAC,GAAG;YAC7D,6DAA6D,UAAU,EAAE,CAC5E,CAAC;0BAJwB,UAAU;QAKpC,IAAI,CAAC,IAAI,GAAG,iBAAiB,CAAC;IAChC,CAAC;CACF;AAED,MAAM,UAAU,iBAAiB,CAAC,OAAgC,EAAE,CAAa;IAC/E,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC;QAAE,MAAM,IAAI,eAAe,CAAC,CAAC,CAAC,CAAC;AACpD,CAAC"}

package/dist/auth/store.js

@@ -0,0 +1,26 @@
+// Sesiones guardadas en el llavero del sistema (Llavero de macOS, Credential Manager, libsecret).
+// Nunca en archivos planos. Solo se guardan cookies de sesión, nunca la contraseña.
+import { Entry } from '@napi-rs/keyring';
+const SERVICE = 'uade-mcp';
+function entry(account) {
+    return new Entry(SERVICE, account);
+}
+export function loadSession(account) {
+    const raw = entry(account).getPassword();
+    if (!raw)
+        return null;
+    try {
+        const s = JSON.parse(raw);
+        return typeof s.cookie === 'string' ? s : null;
+    }
+    catch {
+        return null;
+    }
+}
+export function saveSession(account, cookie) {
+    entry(account).setPassword(JSON.stringify({ cookie, savedAt: new Date().toISOString() }));
+}
+export function deleteSession(account) {
+    return entry(account).deletePassword();
+}
+//# sourceMappingURL=store.js.map

package/dist/auth/store.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"store.js","sourceRoot":"","sources":["../../src/auth/store.ts"],"names":[],"mappings":"AAAA,kGAAkG;AAClG,oFAAoF;AACpF,OAAO,EAAE,KAAK,EAAE,MAAM,kBAAkB,CAAC;AAEzC,MAAM,OAAO,GAAG,UAAU,CAAC;AAO3B,SAAS,KAAK,CAAC,OAAe;IAC5B,OAAO,IAAI,KAAK,CAAC,OAAO,EAAE,OAAO,CAAC,CAAC;AACrC,CAAC;AAED,MAAM,UAAU,WAAW,CAAC,OAAe;IACzC,MAAM,GAAG,GAAG,KAAK,CAAC,OAAO,CAAC,CAAC,WAAW,EAAE,CAAC;IACzC,IAAI,CAAC,GAAG;QAAE,OAAO,IAAI,CAAC;IACtB,IAAI,CAAC;QACH,MAAM,CAAC,GAAG,IAAI,CAAC,KAAK,CAAC,GAAG,CAAkB,CAAC;QAC3C,OAAO,OAAO,CAAC,CAAC,MAAM,KAAK,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;IACjD,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED,MAAM,UAAU,WAAW,CAAC,OAAe,EAAE,MAAc;IACzD,KAAK,CAAC,OAAO,CAAC,CAAC,WAAW,CAAC,IAAI,CAAC,SAAS,CAAC,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,IAAI,EAAE,CAAC,WAAW,EAAE,EAA0B,CAAC,CAAC,CAAC;AACpH,CAAC;AAED,MAAM,UAAU,aAAa,CAAC,OAAe;IAC3C,OAAO,KAAK,CAAC,OAAO,CAAC,CAAC,cAAc,EAAE,CAAC;AACzC,CAAC"}