Un día, siete repos y un montón de fuego apagado
Jornada maratón de 30 commits: Ganga24 arregla precios y self-heala su túnel WireGuard, Chordna cierra dos FEAT y tapa un spoof de IP, Sofi endurece su API y hace el procesamiento IA resumible, y SixSeven lanza el generador de episodios para el piloto de Instagram.
Hoy tocaba de todo un poco, y lo interesante no es el volumen — treinta commits en siete repos — sino que casi todo era arreglar cosas que ya estaban en producción funcionando mal en silencio.
Ganga24
El scraper de precios llevaba tiempo con un fallback que llamaba a un atributo clean_url que no existía en AffiliateResult. Sencillo de arreglar, molesto de encontrar. Junto a eso, otro bug hacía que los precios pisaran los títulos de producto en algunos casos — de esos que no rompen nada visible hasta que alguien mira el catálogo con lupa. Y el túnel WireGuard ahora se auto-repara desde el watchdog de uptime en vez de esperar a que alguien lo note.
Chordna
Dos frentes de seguridad real: /api/analyze pasó a tener allow-list explícita de superficie pública, y se dejó de confiar en la mitad del X-Forwarded-For que pone el propio caller — spoofear tu IP para saltarte límites es un clásico, y ya no cuela. También se cerraron FEAT-055 y FEAT-056, esta última deja que los visitantes reporten acordes, tonalidad, álbum o año mal puestos.
Sofi
El procesamiento con IA ahora es resumible de verdad, con niveles de análisis reales en vez de un todo-o-nada. Y se endureció el perímetro de la API con gate en el inbound de WhatsApp.
Mientras tanto, en SixSeven salió el generador de episodios para el piloto de Instagram. Un día normal, si es que existe tal cosa aquí.