[Core/Infra] Provisionamiento SSH en pc-dasu0 y unificación Nginx tailscale

2026-03-14 10:29:54 -03:00
parent e554bb5d0d
commit b13a389568
50 changed files with 2702 additions and 561 deletions
@@ -13,6 +13,7 @@
 | **Lenguaje**     | Ruby (lenguaje de desarrollo para componentes y herramientas)      |
 | **Filosofía**    | DB-First (Base de Datos PostgreSQL → Web)                         |
 | **Zona Horaria** | `America/Argentina/Buenos_Aires` (UTC-3)                           |
+| **Red remota**   | **Tailscale** (Cuenta: `pcdasu0@frlr.utn.edu.ar`)                  |

 ---

@@ -224,7 +225,7 @@ referencia canónica y exclusiva de las directivas que un agente IA debe seguir.
 3. **Auto-Registro en DB**: Toda acción autónoma de la IA DEBE registrarse como entrada en la bitácora del día usando `db evento:crear`.
 4. **Ruby como lenguaje de desarrollo**: Todos los componentes nuevos deben escribirse en Ruby, siguiendo principios "Menos es Más" (atómicos, reutilizables).
 5. **Validador obsoleto**: NO usar `validador` (orientado a MD-First). En su lugar, validar coherencia mediante consultas a la base de datos.
-6. **Secretos en bóveda**: NUNCA exponer contraseñas en texto plano. Usar `ns8-candados`.
+6. **Secretos en bóveda**: NUNCA exponer contraseñas en texto plano. Usar `candados` (`eval $(ruby adn/tools/seguridad/candados.rb load <clave>)`).
 7. **Topología primero**: Antes de conectarte a un nodo, consultar `./adn/tools/run contexto <nodo>` para entender su ubicación en la red.
 8. **Exportación opcional**: Los archivos `.md` son solo para archivo histórico. La operación real ocurre en PostgreSQL → Web.
 9. **Verificar en Web**: Tras modificar la DB, acceder a `http://localhost:5174` para verificar que los cambios se reflejan correctamente.
@@ -270,7 +271,7 @@ adn/tools/
 │   └── config.yml         ← Configuración general
 ├── hooks/                 ← Git hooks (pre-commit)
 ├── parsers/               ← Parsers especializados (plan.rb)
-├── seguridad/             ← ns8-candados (gestión de secretos)
+├── seguridad/             ← candados (gestión de secretos)
 └── sondas/                ← Sondas remotas (w-zombi)
 ```