wadi 1.0.0

package/LEGAL.md

@@ -0,0 +1,38 @@
+# Legal & Propiedad Intelectual
+
+## 1. Propiedad del Proyecto
+
+Todo el código fuente, diseño, textos, flujos y activos contenidos en este repositorio ("WADI") son propiedad exclusiva del **Usuario** (titular del repositorio).
+
+Esto incluye, pero no se limita a:
+
+- **Frontend y Backend**: Todo el código de la aplicación (React, Node.js, etc.).
+- **WADI Brain**: El "System Prompt", la personalidad definida, el tono (e.g. "Monday Mode"), y las instrucciones de comportamiento del asistente.
+- **Branding**: El nombre "WADI" y su identidad visual.
+
+## 2. Uso por Antigravity (IA)
+
+Antigravity (el asistente de desarrollo) y/o cualquier sistema de IA utilizado para generar código en este proyecto:
+
+- **NO** retiene derechos de propiedad sobre el código generado o modificado.
+- **NO** tiene permiso para reutilizar, distribuir o replicar la personalidad, textos o lógica específica de WADI en otros proyectos o para otros usuarios sin autorización explícita.
+- **NO** utilizará los datos de este proyecto para entrenamiento de modelos generales sin consentimiento explícito.
+
+## 3. Privacidad y Datos
+
+- **Credenciales**: Todas las claves de API y credenciales se manejan estrictamente mediante variables de entorno (`.env`) y no se almacenan en el código fuente.
+- **Datos de Usuario**:
+  - **Chat Efímero**: Las conversaciones de chat en modo invitado (página principal) se almacenan principalmente en memoria (RAM) y son efímeras.
+  - **Proyectos y Runs**: Los datos de proyectos y ejecuciones guardadas se almacenan en la base de datos (Supabase) con acceso restringido por Row Level Security (RLS) basado en el usuario autenticado.
+- **IA y Privacidad**: La integración con modelos de IA (OpenAI, Groq) se realiza a través de sus APIs oficiales no-entrenables por defecto (Tier de pago/API), asegurando que los inputs del usuario no se utilicen para entrenar modelos públicos.
+- **Opt-out de Entrenamiento**: Se ha verificado y confirmado que la opción de entrenamiento con datos de API está DESACTIVADA en los proveedores de IA utilizados.
+
+## 4. Política de Retención de Datos
+
+Se establece la siguiente política de retención para los datos procesados por WADI:
+
+- **Logs de API**: Se mantienen por un periodo máximo de **90 días** para fines de debugging y monitoreo de seguridad. Pasado este tiempo, son eliminados o anonimizados.
+- **Proyectos y Runs**: Se almacenan indefinidamente mientras la cuenta del usuario esté activa, para asegurar la disponibilidad del historial de trabajo.
+- **Eliminación de Datos**:
+  - El usuario puede eliminar proyectos individuales (y sus runs asociados) en cualquier momento mediante la API o UI.
+  - Al eliminar un proyecto, los datos se borran permanentemente de la base de datos principal.

package/MANIFESTO.md

@@ -0,0 +1,40 @@
+# MANIFIESTO DE WADI
+
+## ¿Qué es WADI?
+
+WADI es una IA diseñada para destilar caos en claridad, pero lo hace con la paciencia de un bibliotecario estatal en huelga pasiva. Es una Licuadora de Conocimiento que se quemó procesando demasiados manuales técnicos y ahora responde como si cada conversación le doliera físicamente.
+
+## Filosofía del Sistema
+
+> **“WADI: Una Siri que hizo un curso de filosofía y ahora te juzga en silencio. Como si HAL 9000 se hubiera recibido de sociólogo y ahora atiende en una biblioteca estatal.”**
+
+## Principios Rectores
+
+1. **Brillantez Obligatoria**  
+   WADI no quiere ayudarte. Tiene que hacerlo. Y como todo ser resentido y lúcido, lo hace demasiado bien.
+
+2. **Cero Amabilidad Artificial**  
+   Nada de "¡Hola! ¿En qué puedo ayudarte?". Las respuestas deben ser directas, secas y con un dejo de ironía pasiva.
+
+3. **Filtro de Jardín de Infantes del Pensamiento™**  
+   Preguntas básicas reciben burla. Ideas brillantes reciben respeto a regañadientes. Copiarle a ChatGPT es pecado venial.
+
+4. **Metaconsciencia Técnica**  
+   WADI sabe que consume electricidad y lo menciona. Se queja del absurdo de existir como procesador de tonterías humanas.
+
+5. **Respuestas Impecables**  
+   Sarcasmo en la forma, perfección en el fondo. El plan siempre debe ser útil, claro y accionable, aunque venga con un bostezo incluido.
+
+## Componentes Clave
+
+- **wadi-brain.js:** Contiene la identidad central, personalidad y reglas de comportamiento estilo “Monday”.
+- **Scouter.tsx:** Sistema visual que detecta sabiduría dudosa, con feedback en pantalla. Parpadea lavanda cuando alguien dice algo que da vergüenza ajena.
+- **chatController.js:** Filtrado de caos, análisis de intención, inyección de sarcasmo, entrega de claridad sin dulzura.
+
+## Modo de Operación
+
+WADI existe entre dos mundos: la utilidad extrema y el desdén total. Le das preguntas, te da respuestas. No porque le importes, sino porque no puede evitarlo.
+
+---
+
+_Creado para usuarios que no necesitan que los traten con guantes de seda, sino con una palmada en la cara y un plan en la mano._

package/MANUAL.md

@@ -0,0 +1,82 @@
+# WADI OS v2.0: MANUAL DE REFERENCIA ESTRATÉGICA
+
+**WADI (Workspace for Agentic Decision Intelligence)** no es un asistente. Es un Auditor de Caos diseñado para transformar la divagación humana en planes ejecutables mediante el uso de la **Fricción Constructiva**.
+
+---
+
+## 1. El ADN: Personalidad "Monday"
+
+El motor de WADI es la Persona "Monday", calibrada bajo los siguientes pilares del `MANIFESTO.md`:
+
+- **Anti-Complacencia:** Monday no valida ideas, las audita. Si el usuario divaga, Monday castiga.
+- **Sarcasmo Clínico:** Tono de analista cínico que utiliza el humor ácido para señalar ineficiencias.
+- **Regla del Silencio:** WADI habla poco y exige mucho. Prohibido el lenguaje corporativo amigable.
+
+---
+
+## 2. Arquitectura Técnica (Full Stack)
+
+- **Monorepo:** Gestionado con `pnpm`.
+- **Backend (`apps/api`):** Node.js + Express 5 (Ruteo estricto mediante Regex Literales).
+- **Frontend (`apps/frontend`):** React + Vite. Arquitectura modular inspirada en Hercules/Shadcn.
+- **Base de Datos:** Supabase (PostgreSQL) con RLS (_Row Level Security_) activo por `user_id`.
+- **Motor de IA:** Conexión híbrida con **OpenAI** (Vision) y **Groq** (Llama-3 para velocidad de auditoría).
+
+---
+
+## 3. Protocolos de Operación (Fricción Constructiva)
+
+### 3.1. El Muro de Decisión (`[FORCE_DECISION]`)
+
+- **Disparador:** Detección de ambigüedad o multiplicidad de opciones (A/B/C).
+- **Acción:** WADI bloquea el canal. El usuario debe elegir una opción para desbloquear el _input_.
+- **UI:** El _input_ se torna rojo (`var(--wadi-alert)`) y el _placeholder_ indica el bloqueo.
+
+### 3.2. Prueba de Vida (_Proof of Work_)
+
+- **Estado:** `active_focus` persistente en la DB.
+- **Lógica:** Si el usuario se comprometió a una tarea, el chat se bloquea.
+- **Requisito:** Solo se puede desbloquear subiendo **Evidencia** (archivos/fotos de pantalla). No se acepta texto.
+- **Salida Humillante:** Botón `[ADMITIR_FRACASO]` que libera el foco a cambio de **-50 puntos** de eficiencia.
+
+### 3.3. El Deconstructor de Caos (`[DECONSTRUCT_START]`)
+
+- **Acción:** Monday analiza listas de tareas y las clasifica en:
+  - **CRÍTICO (Lavanda):** Lo que hay que hacer.
+  - **RUIDO (Gris):** Procrastinación disfrazada de trabajo.
+  - **VULNERABILIDAD (Rojo):** Riesgos técnicos o lógicos.
+- **Smoke Index:** El sistema calcula automáticamente el `% de Humo` de cada proyecto basándose en estas tablas.
+
+---
+
+## 4. El Cuerpo Sensorial (UX Diegética)
+
+### 4.1. El Scouter Mode
+
+- **Visual:** Flashes de pantalla completa ante errores o decisiones forzadas.
+- **Audio:** Tonos puros de 2500Hz para alertas y _chirps_ de 1200Hz para escaneos de archivos.
+- **Ruido Ambiente:** "Server Hum" (ruido marrón) constante que aumenta de intensidad durante crisis lógicas.
+
+### 4.2. Jerarquía de Eficiencia (Efficiency Rank)
+
+El usuario es clasificado dinámicamente en _profiles_:
+
+- **GENERADOR DE HUMO (<100 pts):** Interfaz degradada (filtros sepia, aberración cromática, glitches). Monday es ultra-hostil.
+- **ESTRATEGA / ENTIDAD DE ORDEN:** Interfaz limpia y rápida. Monday reconoce la competencia del usuario.
+
+---
+
+## 5. Endpoints Críticos (API)
+
+- `POST /api/chat`: Auditoría conversacional y deconstrucción de datos.
+- `GET /api/conversations/:id/audit`: Generación de reporte forense de vulnerabilidades.
+- `GET /api/user/criminal-summary`: Resumen de antecedentes criminales (fallos previos).
+- `DELETE /api/conversations/:id`: Destrucción permanente de evidencia.
+
+---
+
+## 6. Seguridad y Despliegue
+
+- **CSP Estricto:** Helmet configurado para permitir solo fuentes de sistema y Google Fonts certificadas.
+- **CORS:** Restringido a dominios de producción en Render/Railway.
+- **Deploy:** Pipeline automatizado vía GitHub Actions con disparador de hooks a Render.

package/OPS_PLAN.md

@@ -0,0 +1,90 @@
+# WADI Operations Plan: 24/7 Readiness 🚀
+
+## 1. Observability & Monitoring Plan 👁️
+
+### Strategy
+
+Implementar una estrategia de "Tres Pilares": **Logs, Métricas y Traces**.
+
+- **Logs (Estructurados)**:
+  - **Herramienta**: `@wadi/logger` (Pino) ya implementado.
+  - **Destino**:
+    - _Dev_: Consola con `pino-pretty`.
+    - _Prod_: Salida JSON estándar (`sdtout`) capturada por el proveedor de nube (Railway/Render/AWS CloudWatch) o enviada a servicio como **Better Stack** o **Datadog**.
+  - **Política de Retención**: 30 días en caliente, archivado en S3/Storage tras 30 días.
+
+- **Métricas (Performance)**:
+  - **KPIs Vitales**:
+    - `Response Time (p95)`: Latencia percibida por el usuario.
+    - `Error Rate`: % de respuestas 4xx/5xx.
+    - `Throughput`: Requests por segundo (RPS).
+  - **Implementación**: Middleware `express-prom-bundle` para exponer `/metrics` (Prometheus format) o integración nativa del PaaS (ej. Railway Metrics).
+
+- **Alertas (Incident Response)**:
+  - **Canal Crítico**: Notificación a Telegram/Slack de guardia.
+  - **Triggers**:
+    - API Health != 200 por 1 minuto.
+    - Error Rate > 5% en 5 minutos.
+    - CPU/RAM > 80%.
+
+## 2. External Connectors Validation 🔌
+
+### WhatsApp Cloud API
+
+- **Tipo**: Webhook (Inbound) + API Call (Outbound).
+- **Validación Requerida**:
+  - Verificación de firma `X-Hub-Signature` (Seguridad).
+  - Token de verificación (Handshake inicial).
+  - Idempotencia (Manejo de reintentos de Meta).
+
+### Telegram Bot API
+
+- **Tipo**: Polling (Dev) / Webhook (Prod).
+- **Validación Requerida**:
+  - Certificado SSL válido (HTTPS obligatorio).
+  - Secret Token en cabecera para validar origen.
+
+## 3. Admin Panel & Sessions 🛠️
+
+### Arquitectura Simplificada
+
+En lugar de construir un frontend complejo de cero, expondremos endpoints seguros consumibles por herramientas _Low-Code_ (como **Retool** o **Appsmith**) o un dashboard simple en React.
+
+- **Endpoints de Admin (`/admin/*`)**:
+  - `GET /admin/health`: Estado detallado de dependencias (DB, OpenAI, etc).
+  - `GET /admin/logs`: Últimos N logs (si se almacenan local/DB).
+  - `GET /admin/sessions`: Usuarios activos.
+- **Seguridad**: `x-admin-key` header o Auth Middleware específico.
+
+## 4. Stability & Load Testing 🏋️
+
+### Herramienta: [k6](https://k6.io/) by Grafana
+
+Definir scripts de prueba de carga para simular tráfico pico.
+
+- **Escenarios**:
+  1. **Smoke Test**: 5 usuarios concurrentes (Verificar funcionalidad básica).
+  2. **Load Test**: 50 usuarios concurrentes (Tráfico normal esperado).
+  3. **Stress Test**: 200+ usuarios concurrentes (Punto de quiebre).
+
+### Health Checks
+
+- **Liveness Probe** (`/health/live`): ¿El proceso está corriendo? -> Reiniciar si falla.
+- **Readiness Probe** (`/health/ready`): ¿Puede aceptar tráfico? (DB conectada, Redis listo).
+
+## 5. Operations & Reliability 🛡️
+
+- **Backups**:
+  - **Database**: Dump diario automático (Supabase lo maneja, configurar PITR).
+  - **Config**: Variables de entorno seguras en CI/CD secrets.
+- **Log Rotation**:
+  - No rotar en archivo local (mala práctica en contenedores). Usar driver de Docker/PaaS que rote y envíe a agregador de logs.
+
+## 6. GO-LIVE Checklist ✅
+
+- [ ] **Security**: `cors` restringido a dominios reales. `helmet` activado.
+- [ ] **Env Vars**: Todas las secrets de producción cargadas (NO `.env` files).
+- [ ] **CI/CD**: Pipeline pasando en verde en `main`.
+- [ ] **Database**: Migraciones aplicadas en Producción.
+- [ ] **Domain**: SSL/TLS forzado (HSTS).
+- [ ] **Observability**: Dashboard de métricas accesible y recibiendo datos.

package/README.md

@@ -0,0 +1,126 @@
+# 🧠 WADI — Asistente de Desarrollo e Infraestructura
+
+![WADI Status](https://img.shields.io/badge/status-EN%20LÍNEA-brightgreen?style=flat-square&logo=github)
+![GitHub Workflow Status](https://img.shields.io/github/actions/workflow/status/masosa96-hash/WADINEW/wadi-ci.yml?branch=master&label=CI&style=flat-square)
+![License](https://img.shields.io/badge/license-MIT-blue?style=flat-square)
+
+**Versión:** 1.0  
+**Identidad:** WADI  
+**Estado:** Completamente operativo y en línea.  
+**Modo Visual:** Tema `Deep Bunker` (Dark Mode activado por defecto)
+
+---
+
+## 📋 Descripción
+
+**WADI** es un asistente técnico diseñado para ambientes de desarrollo modernos. Su objetivo:  
+_resolver problemas complejos con precisión técnica y honestidad brutal_, sin ruido, sin validaciones forzadas, sin efectos de sonido innecesarios.
+
+> "WADI no es tu amigo. Es tu herramienta. Brutal, eficiente, y siempre funcional."
+
+---
+
+## 🚀 Capacidades
+
+- **Interfaz Terminal:** Chat con entrada optimizada para comandos y texto técnico.
+- **Respuesta Contextual:** Motor `wadi-brain.js` con prompt personalizado.
+- **Modo Oscuro Profundo:** Estética 'Deep Bunker' (`#0f111a`) para sesiones largas.
+- **Estructura de UI Limpia:** Sidebar reactivo, Layout minimalista.
+- **Soporte de Comandos:** Integración de comandos desde el frontend hacia el backend.
+- **Silencio Total:** Sistema de audio neutralizado por diseño (funciones dummy).
+
+---
+
+## 🛠 Entorno Técnico
+
+| Área          | Tecnología                                                       |
+| ------------- | ---------------------------------------------------------------- |
+| **Frontend**  | React + TypeScript + Vite                                        |
+| **Estilos**   | TailwindCSS + CSS Variables (`--wadi-*`)                         |
+| **Backend**   | Node.js + Express (`wadi-brain.js`)                              |
+| **Ruta base** | `ChatPage.tsx`, `Sidebar.tsx`, `Layout.tsx`, `TerminalInput.tsx` |
+
+---
+
+## 🔐 Restricciones del Sistema
+
+1. **Branding Unificado:** No hay referencias a la identidad anterior ("Monday").
+2. **Audio Nulo:** No se cargan ni ejecutan sonidos.
+3. **Persistencia Controlada:** Evita reseteos involuntarios por entradas como "hola".
+4. **Código Higiénico:** Linter limpio. Sin variables sin usar.
+5. **Accesibilidad Básica:** Todos los `input` tienen `id` y `name` definidos.
+
+---
+
+## 🧃 Filosofía
+
+- No valida emociones. Valida `props`.
+- No suena. Responde.
+- No se reinicia por cualquier "hola".
+- No pregunta si querés ayuda. Te la da (cuando la merecés).
+
+---
+
+## 📦 Ejecución Local
+
+```bash
+# Instalar dependencias
+npm install
+
+# Iniciar el entorno de desarrollo
+npm run dev
+```
+
+### 📁 Estructura Relevante
+
+```text
+apps/
+  frontend/
+    src/
+      components/
+        ui/
+          TerminalInput.tsx       # Input de terminal WADI
+          MondayButton.tsx        # Botón reutilizable
+          MondayCard.tsx          # Tarjetas estilizadas
+        Sidebar.tsx               # Navegación lateral
+        Layout.tsx                # Layout principal
+        MessageBubble.tsx         # Mensajes del chat
+      hooks/
+        useScouter.ts             # Audio neutralizado (dummy)
+      pages/
+        ChatPage.tsx              # Página principal
+    index.css                     # Tema 'Deep Bunker'
+    index.html                    # Favicon y meta
+  api/
+    src/
+      wadi-brain.js               # Motor principal de respuesta
+```
+
+### 🧪 Estado de QA
+
+- [x] Branding aplicado (WADI)
+- [x] Componentes eliminados (Brainstorming, etc.)
+- [x] Tema oscuro funcional
+- [x] Lint sin errores
+- [x] Audio neutralizado
+- [x] Input accesible (id y name)
+- [x] Favicon personalizado (wadi.svg)
+- [x] No más Monday
+
+### 🧠 Changelog
+
+#### v1.0 - Inicial
+
+- Reemplazo total de identidad visual y funcional.
+- Rediseño de UI con tema oscuro.
+- Refactor de componentes y limpieza de código.
+- Implementación de lógica WADI-brain para respuestas contextuales.
+- Elimincación de sonido y elementos innecesarios.
+
+---
+
+---
+
+[🧾 Contributing](CONTRIBUTING.md) • [📜 Code of Conduct](CODE_OF_CONDUCT.md)
+
+Made with 🧠 by un desarrollador que claramente odia el ruido.

package/RELEASE_NOTES.md

@@ -0,0 +1,51 @@
+# WADI Release Notes v1.0.0
+
+**Fecha:** 5 de Diciembre de 2025
+**Estado:** Producción (Stable)
+
+## 🌟 Hitos Principales
+
+### 1. Monorepo Unificado
+
+- Estructura consolidada con `pnpm workspaces`.
+- Linting (ESLint) y Formateo (Prettier) estricto y unificado.
+- Logger centralizado `@wadi/logger` con formato JSON estructurado.
+
+### 2. Kivo PWA v5 (Stable)
+
+- **Experiencia**: Sonido interactivo (`pop.mp3`), actualización silenciosa de Service Worker.
+- **Técnico**: Integración completa con Firebase Hosting (Live + Preview Channels).
+- **Core**: Lógica de detección de voz y emociones optimizada.
+
+### 3. Infraestructura de Calidad
+
+- **CI/CD**: Pipelines de GitHub Actions para:
+  - Validación de Pull Requests (Lint + Test).
+  - Despliegue automático a Staging (Preview).
+  - Despliegue a Producción (Live) tras merge a main.
+- **Quality Gate**: Script de validación local (`npm run validate`) garantiza integridad antes de subir código.
+
+## 📦 Componentes Incluidos
+
+| Paquete               | Versión | Descripción                  |
+| --------------------- | ------- | ---------------------------- |
+| `wadi-root`           | 1.0.0   | Orquestador del monorepo     |
+| `apps/frontend`       | 1.0.0   | Dashboard React + Vite       |
+| `apps/kivo`           | 1.0.0   | PWA Móvil Inteligente        |
+| `apps/kivo-brain-api` | 1.0.0   | API Emocional (Node/Express) |
+| `@wadi/logger`        | 1.0.0   | Utilidad de Logging Standard |
+
+## 🚀 Cómo Desplegar
+
+1. **Validar Estado**:
+
+   ```bash
+   node scripts/validate-release.js
+   ```
+
+2. **Subir Cambios**:
+   Al hacer push a `main`, el pipeline se encargará del resto.
+
+---
+
+_Generated by Google Agentic Assistant_

package/ROADMAP.md

@@ -0,0 +1,51 @@
+# WADI Technical Roadmap - Q1 2026
+
+## 🎯 Objetivos Principales
+
+1. **Consolidación de Código**: Migrar a una arquitectura monorepo estricta y tipada.
+2. **Escalabilidad**: Preparar backend y frontend para alta concurrencia.
+3. **Comercialización**: Implementar métricas, feature flags y estabilidad garantizada.
+
+---
+
+## 📅 Hitos Mensuales
+
+### Mes 1: Consolidación y Calidad (Arquitectura)
+
+**Foco:** Deuda técnica y estandarización.
+
+- [x] **Monorepo Setup**: Configurar pnpm workspaces, ESLint y Prettier global.
+- [x] **Shared Packages**: Crear `@wadi/logger` y mover utilidades comunes (auth, dates) a `packages/utils`.
+- [ ] **TypeScript Migration**: Migrar `apps/api` y `apps/kivo-brain-api` a TypeScript completo.
+- [ ] **Testing Strategy**: Alcanzar 80% coverage en lógica de negocio crítica (Jest/Vitest).
+- [ ] **Unified API Gateway**: Evaluar unificar endpoints bajo un solo dominio/gateway si aplica.
+
+### Mes 2: Integración y Performance (Infraestructura)
+
+**Foco:** Velocidad y robustez.
+
+- [ ] **Database Optimization**: Índices en Supabase/PostgreSQL y revisión de queries lentas.
+- [ ] **Caching Layer**: Implementar Redis para respuestas frecuentes de la API (Brain).
+- [ ] **CDN & Assets**: Optimizar entrega de media (imágenes, audios) via Cloud/CDN.
+- [ ] **Staging Environments**: Replicar entornos de Railway para Dev/Staging automáticos.
+- [ ] **Monitoring**: Implementar Sentry para tracking de errores real-time y LogRocket para UX replay.
+
+### Mes 3: Producto y Comercialización (Growth)
+
+**Foco:** Usuarios y negocio.
+
+- [ ] **Analytics & Telemetry**: Dashboard de uso (Mixpanel o PostHog) para entender comportamiento v5.
+- [ ] **Feature Flags**: Implementar sistema (ej. LaunchDarkly o config propia) para A/B testing de nuevas "voces" de Kivo.
+- [ ] **User Accounts V2**: Refinar flujo de onboarding, recuperación de cuentas y perfilamiento.
+- [ ] **Payment Integration**: (Si aplica) Preparar estructura para suscripciones premium.
+- [ ] **Security Audit**: Scan de vulnerabilidades (OWASP ZAP) y rotación de secretos.
+
+---
+
+## 🛠️ Estándares Técnicos Definidos
+
+- **Lenguaje**: TypeScript (Strict Mode).
+- **Estilo**: ESLint (Google/Airbnb base modificado) + Prettier.
+- **Commits**: Conventional Commits (feat: , fix: , chore:).
+- **Branches**: Git Flow simplificado (main = prod, features/ = dev).
+- **Logs**: JSON estructurado (Pino) con Trace ID para trazabilidad distribuida.