Feat(ADN): Implementado y ejecutado archivar:md para mover Markdowns obsoletos a histórico DB-First

tools/ns8-candados/ns8-candados.rb

@@ -19,6 +19,7 @@
 #   encrypt <txt>  Cifrar texto plano
 #   decrypt <tok>  Descifrar payload
 #   get <clave>    Obtener secreto de la bóveda (salida: solo el valor)
+#   run <cl> <vr> <cmd> Ejecutar comando con secreto en variable de entorno <vr>
 #   set <clave>    Guardar secreto (pide input interactivo, sin eco)
 #   rm <clave>     Eliminar secreto de la bóveda
 #   list           Listar claves disponibles en la bóveda
@@ -203,6 +204,33 @@ def cmd_get(cripto, boveda, clave)
   puts cripto.decrypt(token)
 end
 
+def cmd_run(cripto, boveda, clave, env_var, comando)
+  abort "#{C::RED}✗ Falta nombre de clave.#{C::RESET}" if clave.nil?
+  abort "#{C::RED}✗ Falta nombre de variable de entorno.#{C::RESET}" if env_var.nil?
+  abort "#{C::RED}✗ Falta comando a ejecutar.#{C::RESET}" if comando.nil? || comando.empty?
+
+  verificar_sesion!
+  token = boveda.get(clave)
+  abort "#{C::RED}✗ Clave '#{clave}' no encontrada.#{C::RESET}" if token.nil?
+  
+  secret = cripto.decrypt(token)
+  registrar_acceso('RUN', "Clave: #{clave}, Comando: #{comando.is_a?(Array) ? comando.join(' ') : comando}")
+
+  # Ejecutar el comando inyectando la variable
+  ENV[env_var] = secret
+  begin
+    # Si comando es un string, lo ejecutamos vía shell, si es array, directo
+    if comando.is_a?(Array)
+      system(*comando)
+    else
+      system(comando)
+    end
+    exit $?.exitstatus || 0
+  ensure
+    ENV.delete(env_var)
+  end
+end
+
 def cmd_set(cripto, boveda, clave)
   abort "#{C::RED}✗ Falta nombre de clave.#{C::RESET}" if clave.nil?
   $stderr.print "#{C::YELLOW}🔑 Valor para '#{clave}': #{C::RESET}"
@@ -243,6 +271,7 @@ def cmd_help
       encrypt <texto> Cifrar texto plano → token
       decrypt <token> Descifrar token → texto plano
       get <clave>     Obtener secreto de la bóveda
+      run <cl> <vr> <cmd> Ejecutar comando con secreto en variable <vr>
       set <clave>     Guardar secreto (input seguro)
       rm <clave>      Eliminar secreto
       list            Listar claves disponibles
@@ -251,7 +280,10 @@ def cmd_help
       # Autorizar para operar
       ruby ns8-candados.rb authorize
 
-      #{C::DIM}# Usar en scripts (salida limpia)#{C::RESET}
+      #{C::DIM}# Usar de forma segura inyectando en el entorno (recomendado)#{C::RESET}
+      ruby ns8-candados.rb run admindasu PASS "sshpass -e ssh user@host"
+
+      #{C::DIM}# Usar en scripts (salida limpia - menos seguro)#{C::RESET}
       PASS=$(ruby ns8-candados.rb get admindasu)
       sshpass -p "$PASS" ssh user@host "cmd"
   HELP
@@ -266,13 +298,14 @@ when 'authorize'
   autorizar!
 when 'cerrar'
   cerrar_sesion!
-when 'encrypt', 'decrypt', 'get', 'set', 'rm', 'list'
+when 'encrypt', 'decrypt', 'get', 'run', 'set', 'rm', 'list'
   cripto = Cripto.new(cargar_master_key)
   boveda = Boveda.new(BOVEDA)
   case comando
   when 'encrypt' then cmd_encrypt(cripto, arg)
   when 'decrypt' then cmd_decrypt(cripto, arg)
   when 'get'     then cmd_get(cripto, boveda, arg)
+  when 'run'     then cmd_run(cripto, boveda, arg, ARGV[2], ARGV[3..].join(' '))
   when 'set'     then cmd_set(cripto, boveda, arg)
   when 'rm'      then cmd_rm(boveda, arg)
   when 'list'    then cmd_list(boveda)