No description

Cursor Agent 493829d028 api: migrar todo el backend de SQLite a Postgres + Redis (fase 2-4e) ... Fase 2 (driver): - api/pg.ts: adaptador delgado sobre postgres.js (prepare/get/all/run, placeholders ? -> $n, withTenant con set_config para RLS), con parsers de tipo custom (numeric/date/timestamp(tz)/bigint) para que el resto del codigo heredado de SQLite (fechas/montos como string, ids como number) siga funcionando sin reescribir cada call-site a mano. - api/platform_db.ts, api/iam_db.ts (nuevo), api/db.ts: pools separados por base/esquema (panels_platform, panels_product.iam, panels_product.core), owner pool para bootstrap/scripts/lookups administrativos que cruzan tenant a proposito. - api/redis.ts: clientes iam/core separados (ACL panels_iam_redis / panels_core_redis). - api/sessions.ts + auth.ts: sesiones ahora en Redis (cookie = id opaco, no HMAC autocontenido); revocacion real (logout, cambio de password). - api/storage.ts (Fase 4c): documentos/PDFs via Contabo Object Storage (S3), con fallback a disco local si no hay credenciales S3 (dev). - api/scope.ts: middleware withCoreScope/requireCoreAuth que abre la transaccion con app.tenant_id fijado (RLS) para cada request. - api/cache.ts (Fase 4e): cache Redis con tenant_id obligatorio en la llave; aplicado a /v1/catalogs. Fase 3 (reescritura SQL, ~80 endpoints en main.ts/companies.ts/budget.ts/ payroll.ts/payroll_http.ts/excel.ts/saas.ts/smtp.ts): - Todo async/await, sintaxis Postgres (COALESCE, ~ regex, ON CONFLICT, now()/current_date, booleanos reales, RETURNING via lastInsertId()). - IDOR cross-tenant cerrado: GET/PATCH /v1/projects/:id, /v1/workers/:id ya no dependen de que el handler recuerde el WHERE tenant_id -- Row Level Security lo hace estructuralmente (verificado con un segundo tenant real: 404 en vez de fuga de datos). - API key ya no ve todos los tenants: ahora exige X-Tenant-Id explicito. Fase 3b (tests): api/test_helpers.ts corre cada test en una transaccion que siempre se revierte, contra el mismo baseline de Liquibase que produccion (ya no un esquema SQLite escrito a mano). payroll_test.ts reescrito con fixtures reales; 11/11 pasan contra Postgres. Fase 4 (IAM/RBAC): iam.roles/permissions/role_permissions formalizados (ver db/iam ya en fase 1); uploaded_by/created_by ahora son snapshot desnormalizado (uploaded_by_id/name); seed() en runtime eliminado, reemplazado por scripts/bootstrap-admin.ts (one-shot). Fase 4d (zona horaria): nuevo endpoint /v1/configuracion (GET/PUT), PAYROLL_TZ hardcodeado reemplazado por tenant_settings.timezone, document_validity.ts ya no usa new Date() crudo. Verificado end-to-end contra Postgres+Redis reales: login, sesiones, catalogos con cache, alta de trabajador, subida/descarga de documento cifrado, y el fix de IDOR probado con un segundo tenant real (403/404 en vez de fuga de datos). Co-authored-by: alberto.martinez <alberto.martinez@mrdev.mx>		2026-09-02 20:47:45 +00:00
api	api: migrar todo el backend de SQLite a Postgres + Redis (fase 2-4e)	2026-09-02 20:47:45 +00:00
db	db: migrar infraestructura de BD a Postgres (fase 0-1)	2026-09-02 20:00:49 +00:00
docs	Agregando diseño de correo	2026-08-21 20:02:27 -05:00
tmp/pdfs	Nominas	2026-08-25 20:21:49 -05:00
web	first commit	2026-08-21 16:55:01 -05:00
web-panel	Ajustes para nomina y dashboard	2026-08-26 19:02:41 -05:00
web-saas	first commit	2026-08-21 16:55:01 -05:00
.dockerignore	first commit	2026-08-21 16:55:01 -05:00
.env.example	first commit	2026-08-21 16:55:01 -05:00
.gitignore	first commit	2026-08-21 16:55:01 -05:00
docker-compose.yml	Fix compose for Coolify load: soften env syntax, publish HTTP ports, keep .yaml	2026-08-21 17:29:40 -05:00
Dockerfile.api	Agregando diseño de correo	2026-08-21 20:02:27 -05:00
Dockerfile.web-panel	first commit	2026-08-21 16:55:01 -05:00
Dockerfile.web-saas	first commit	2026-08-21 16:55:01 -05:00
package.json	first commit	2026-08-21 16:55:01 -05:00