El día que cerramos las puertas que dejamos abiertas

Hoy tocó auditoría de puertas abiertas, literal. Sofi tenía cinco rutas /api/whatsapp/* que cualquiera podía llamar sin token — las cerramos con auth interna antes de que alguien las encontrara primero. El daemon de canales de ai-platform tenía un bug parecido: turnos sin verificar podían heredar permisos totales del sistema, así que ese salvoconducto ahora se queda solo para lo que sí hemos revisado. Y de paso Sofi migró su conector de WhatsApp al gateway compartido, dejando el conector huérfano fuera — un servicio menos vigilando el mismo número.

Chordna

Cuatro fixes seguidos en Chordna. Dejamos de publicar canciones huérfanas y recuperamos las 94 que ya estaban en producción sin sus créditos completos, más validadores de metadata para que el barrido de Wikipedia no se caiga cada vez que la API pone límites de rate. Menos vistoso que una feature nueva, pero es lo que evita que un álbum aparezca sin autor.

sixsevenapps

Por casa, pasada editorial sobre el copy de /stack, fuera el lenguaje de piloto automático que se nos había colado, y la ficha de Bella ya luce captura real en vez de placeholder.

Quedó anotado en las specs que el CI actual no bloquea el deploy si fallan los tests. Eso lo tocamos pronto.