Cómo se preparó este resumen de desarrollo de 24 horas
Esta actualización se basa en la actividad de desarrollo registrada en el repositorio privado correspondiente, los servicios en vivo revisados mediante el Centro de Mando y el trabajo del sitio completado durante el mismo periodo. Los cambios relacionados de implementación, publicación y documentación se agrupan por resultado de producto en vez de copiar un registro interno extenso. Así, el resumen es útil para clientes potenciales y participantes del proyecto sin exponer detalles operativos innecesarios.
La revisión cubre el trabajo de programación que cambió materialmente un producto, una ruta de publicación, una plataforma compartida o la documentación pública. No se repiten diagnósticos temporales, manejo de credenciales, detalles privados de conexión ni material que pudiera debilitar un sistema de producción. El resultado explica qué cambió, qué servicios están funcionando y qué permanece dentro de una lista de publicación controlada.
Entregado en esta actualización
- Revisión respaldada por actividad material del repositorio
- Comprobaciones en vivo para confirmar el estado operativo
- Cambios técnicos relacionados agrupados por resultado
- Credenciales y detalles operativos sensibles excluidos
ASL Tunnel obtuvo un plano de control administrado y un panel operativo permanente
ASL Tunnel pasó de una puerta segura basada en rutas a un servicio operativo administrado. El trabajo registrado añadió un plano de control para rutas y dispositivos autorizados, controles de ciclo de vida, rotación y revocación, cuotas, registros de auditoría y uso, operaciones mediante línea de comandos y un panel web permanente. El inicio del servicio a través de la estructura de versiones se corrigió y se cubrió con pruebas de regresión antes de documentar el estado de producción.
Una versión posterior de ciclo de vida e informes añadió edición de rutas, archivo con cierre seguro, filtros de estado y exportaciones CSV sanitizadas para revisión sin exponer credenciales. El panel de Tunnel ahora está disponible directamente desde el Centro de Mando privado. Está protegido por el límite multifactor de administradores, por lo que una visita sin autenticar se envía primero al acceso central del personal.
Entregado en esta actualización
- Puerta administrada y ciclo de vida del plano de control
- Registros duraderos de rutas, dispositivos, cuotas y auditoría
- Informes sanitizados y filtros de estado
- MFA de administrador para el panel en vivo
Sentinel avanzó hacia monitoreo continuo con una ruta controlada para agentes
Sentinel recibió un backend de monitoreo continuo, reconciliación de dispositivos y sesiones, identificación de fabricantes, una consola protegida para operadores y un agente de monitoreo para Raspberry Pi 5 con una bandeja de salida resistente a conexiones intermitentes. El trabajo mantiene separada la visibilidad continua de las evaluaciones autorizadas y limitadas en el tiempo, ayudando a distinguir el monitoreo ordinario de una revisión de seguridad específicamente aprobada.
La ruta de publicación también se reforzó. La automatización pasó a un runner propio restringido, se fijó la versión oficial del runner y la verificación de su checksum publicado se incorporó a la preparación. Las comprobaciones actuales muestran los dos servicios de Sentinel activos y la aplicación canónica respondiendo correctamente. La activación de producción todavía sigue su lista documentada porque un servicio saludable no reemplaza alcance, autorización y revisión.
Entregado en esta actualización
- Visibilidad continua y reconciliación de sesiones
- Agente Raspberry Pi 5 con bandeja de salida resiliente
- Consola protegida para monitoreo autorizado
- Runner propio restringido y verificado
Repo Runner recibió una ruta de construcción y publicación para piloto controlado
Repo Runner ahora tiene un flujo de construcción y publicación para un piloto controlado de operaciones autorizadas de reposesión. Su alcance incluye asignaciones, actualizaciones de campo, evidencia, vehículos, custodia de lotes, liberaciones, registros de personal, facturación e historial de auditoría. El flujo operativo apoya la responsabilidad, pero no crea autoridad legal ni reemplaza los procesos necesarios para una asignación válida y una recuperación lícita.
La aplicación web y el servicio de Repo Runner aparecen saludables en el Centro de Mando. El trabajo restante se muestra de forma deliberada: verificar respaldos programados y recuperación, completar una revisión controlada con operadores autorizados y finalizar el piloto de acceso central. Estos límites evitan confundir una respuesta web correcta con la finalización de todas las responsabilidades operativas y de cumplimiento.
Entregado en esta actualización
- Flujo de construcción y publicación para piloto controlado
- Aplicación y servicio del servidor saludables
- Verificación de respaldo y recuperación todavía programada
- Piloto de acceso central con operadores autorizados
La identidad compartida y la salud de DigitalOcean se integraron a la plataforma operativa
La identidad central ahora cuenta con dos rutas deliberadas. La administración del personal continúa mediante el acceso multifactor existente, mientras un intermediario separado de OpenID Connect ofrece una base compartida para cuentas compatibles de clientes. El modelo protegido incluye grupos de administradores de plataforma, personal, clientes y aplicaciones. Passkeys, códigos de autenticador y recuperación forman parte del plan; el inicio real con Google todavía espera un cliente OAuth web privado de Google Cloud.
El Centro de Mando ahora mide directamente el Droplet de DigitalOcean en lugar de mostrar solo direcciones de aplicaciones. Reporta utilización de CPU, carga de un minuto, memoria disponible, uso de disco, tiempo activo y servicios fallidos, y evalúa umbrales claros. También coloca ASL Tunnel, Sentinel y Repo Runner en una fila operativa con enlaces, estado web y cantidad de servicios activos. Las comprobaciones automáticas se ejecutan cada 60 segundos y la actualización manual fuerza una lectura nueva.
Entregado en esta actualización
- Intermediario OpenID Connect y grupos protegidos
- MFA del personal conservado para administración
- CPU, memoria, disco, tiempo activo y servicios de DigitalOcean
- Enlaces operativos para Tunnel, Sentinel y Repo Runner
Aya y Pillow Pair mejoraron comunicaciones bilingües y manejo de consentimiento
Aya publicó comunicaciones bilingües para cuentas y corrigió el formato de números telefónicos utilizado por una integración externa de consulta. El trabajo apoya avisos más claros y una presentación más consistente sin cambiar el principio de que una señal de búsqueda inversa o posible estafa es una ayuda para investigar y no una prueba sobre una persona o llamada. Las explicaciones públicas siguen recomendando verificación independiente.
Pillow Pair integró un flujo de mensajería compatible con Twilio que cubre la aplicación web, API, comportamiento Android y migración de base de datos. El registro describe consentimiento bilingüe voluntario, términos públicos de mensajería, privacidad y registros auditables de consentimiento. La mensajería depende de una decisión afirmativa y esta actualización no publica números, credenciales, secretos de entrega ni conversaciones personales.
Entregado en esta actualización
- Comunicaciones bilingües para cuentas de Aya
- Formato corregido para la consulta telefónica externa
- Integración de mensajería web, API, Android y base de datos en Pillow Pair
- Consentimiento voluntario y registros auditables
Policy Lens y la orientación SOMB/DORA ampliaron el acceso a información pública
Policy Lens añadió bases nacionales de fuentes correccionales manteniendo un enfoque inicial en Colorado. Amplió fuentes de cárceles, dejó la respuesta inicial en blanco hasta que el usuario realiza una búsqueda y añadió una skill bilingüe de Alexa para consultar políticas. Estos cambios ayudan a localizar fuentes, pero no convierten un resultado automatizado en asesoría legal ni garantizan que una política sea completa, actual o aplicable.
El proyecto de orientación SOMB/DORA añadió el correo oficial de SOMB a la ayuda para quejas, probó su presentación pública y actualizó el caché de la aplicación web progresiva para que el contacto llegue a copias instaladas. La orientación distingue navegación y ayuda con formularios de representación legal, mantiene enlaces a agencias oficiales y no promete una investigación o resultado.
Entregado en esta actualización
- Base nacional de fuentes correccionales con enfoque inicial en Colorado
- Skill bilingüe de Alexa para búsqueda de políticas
- Contacto oficial de SOMB añadido y probado
- Caché de la aplicación progresiva actualizado
Kavanah Journal y las herramientas de mantenimiento recibieron actualizaciones de seguridad
Kavanah Journal publicó una actualización de seguridad de Auth.js y alineó la auditoría de dependencias de producción con la puerta de publicación. Los paquetes opcionales de plataforma se excluyeron del inventario de componentes cuando no formaban parte del runtime entregado. Esto mejora la precisión de la revisión y evita ruido causado por paquetes que no se publican.
La revisión en vivo confirmó después que Journal estaba activo y respondiendo normalmente. El Centro de Mando ahora separa ese hecho del trabajo pendiente, como revisión de autenticación y recuperación de respaldos. El mantenimiento del repositorio también eliminó ayudantes temporales de publicación después de cumplir su propósito, conservando en el código permanente solamente los flujos compatibles.
Entregado en esta actualización
- Actualizaciones de seguridad de Auth.js para Journal
- Puerta de dependencias alineada con la auditoría de publicación
- Inventario de componentes limitado al runtime entregado
- Ayudantes temporales eliminados después de su uso
Trabajo adicional de plataforma y documentación pública
La misma ventana incluyó el servicio en vivo de Búsqueda de Doctores y NPI, con búsqueda bilingüe y consulta exacta de NPI sobre datos públicos de proveedores. El Centro de Mando corrigió una advertencia obsoleta de Journal después de confirmar en vivo que el servicio funcionaba normalmente. Las tareas completadas ya no aparecen en la cola prioritaria, mientras el trabajo pendiente permanece visible sin presentarse como una interrupción.
La documentación pública continúa con el modelo bilingüe. Las explicaciones de proyectos, enlaces legales, feeds RSS, datos estructurados y el sitemap XML se regeneran en conjunto. Este resumen se incorpora a los centros de recursos en inglés y español y se envía mediante IndexNow. Las notas públicas describen resultados, protecciones y estado sin publicar secretos, registros de clientes, infraestructura privada ni instrucciones sensibles.
Entregado en esta actualización
- Búsqueda bilingüe de Doctores y NPI registrada
- Advertencia falsa de Journal corregida con evidencia en vivo
- Feeds y sitemap en inglés y español actualizados juntos
- Notificación a buscadores sin exponer material privado