Backlog Unificado

Cerebro RioNoTeatro LegalizaRJ SeuImovel Edmundo10 SigaAutoBot Voneinha Univision Olhos TrueStay

Projeto: Cerebro. Fonte principal: /root/cerebro/docs/BACKLOG.md.

BK-36 · MCP Bridge: Integração com o Model Context Protocol com catálogo de permissões por ferramenta. (detalhe pendente)
BK-38 · Gate B — Núcleo útil da inspiração: executar BK-38 em fase segura (heartbeat 30 min read-only + alerta + sugestão; sem execução automática R2+).
BK-40 · Builder Engine (Specs): Implementar orquestração baseada em arquivos de especificação (TDD/PRD automáticos). (detalhe pendente)
BK-41 · Evals e Benchmark: Sistema para medir a qualidade das respostas e evitar regressões de inteligência. (detalhe pendente)
BK-42 · Gate C — Pipeline oficial do Cerebro: concluir BK-42 + BK-55 (peer review gate) + BK-41 (evals). (detalhe pendente)
BK-48 · Auto-Tuning: Agente que analisa logs de performance e sugere melhorias na configuração do Kernel. (detalhe pendente)
BK-50 · Versionamento de Memória: Snapshotting do MEMORY.md para evitar corrupção de contexto a longo prazo. (detalhe pendente)
BK-52 · WhatsApp SaaS (Extração do RNT): Transformar o microserviço/fluxo de WhatsApp do Rio no Teatro (helper PHP + fila + healthcheck + restart + telemetria) em componente reutilizável/multitenant para outros projetos da VPS e futura integração no Cerebro (canal alternativo ao Discord para alertas/testes). Inspirado em Mission Control HQ. (detalhe pendente)
BK-55 · Peer Review Gate entre Agents: Adicionar etapa obrigatória de revisão cruzada antes de Done, com evidência em log/DB e bloqueio em caso de conflito crítico. (detalhe pendente)
BK-61 · Terminal Multi-Sessão (Fase 1 e 2): Implementar gerenciador de sessões paralelas por engine. (detalhe pendente)
BK-62 · [PASSO-01 | Usuário/Admin] Fechar BK-62 (P0 de segurança): revogar tokens legados no Discord Developer Portal, atualizar CEREBRO_DISCORD_TOKEN na VPS e validar bot/kernel após restart. (detalhe pendente)
BK-66 · Flag explícita planejar vs executar: (detalhe pendente)
BK-128 · Copywriter multi-formato + Revisor comercial RNT (FOLLOW-UP RECONCILIADO em 2026-03-18): O RNT ja possui base parcial entregue no historico local BK-122, com copy contextual para story/reels, selecao manual e fallback operacional. O que ainda falta neste backlog central e expandir para feed/carrossel, scorecard comercial consistente e integracao completa com o fluxo WhatsApp -> agenda -> conferencia de rascunho. Detalhe: docs/specs/BK-128-rnt-copy-multiformato-review.md.
BK-133 · Planejamento Antecipado (Greedy Planner): Ajustar o robô para gerar conteúdos de fim de temporada (Last Week/Last Session) no momento do cadastro da peça, permitindo aprovação e agendamento prévio. (detalhe pendente)
BK-134 · Messenger Channel Integration: Automatizar postagem no canal do Messenger (rionoteatro) após inclusão de nova peça, com fluxo de aprovação via WhatsApp. (detalhe pendente)
BK-135 · FB Events Auto-Creation: Integrar a criação de eventos do Facebook ao fluxo de "Peça Nova", parando no rascunho para conferência humana. (detalhe pendente)
BK-136 · Meta Weekly Challenges Bot: Criar rotina para monitorar e sugerir postagens criativas (Reels/Posts) para cumprir os desafios de nível da Meta. (detalhe pendente)
BK-153 · Refatoracao fase 1 de sync_facebook_events.php: Separar planner, dispatcher, montagem de aprovacao e fallback browser em modulos/testes controlados, sem reescrever tudo de uma vez. (detalhe pendente)
BK-154 · Harmonizacao backlog central x backlog RNT x roadmap Squad: Consolidar a semantica indice central -> backlog local de execucao -> roadmap estrategico, sem texto divergente entre os tres. (detalhe pendente)
BK-155 · Piloto de migracao de cron social para Node: Escolher um cron social menor para piloto controlado e validar contrato/rollback antes de considerar a frente grande de migracao do legado social. (detalhe pendente)

Especificações Disponíveis (fora da fila pendente)

BK-45
BK-47
BK-56
BK-57
BK-58
BK-64
BK-69
BK-124
BK-125
BK-126
BK-127
BK-129
BK-142
BK-143
BK-144
BK-145
BK-146
BK-152
BK-156
BK-157
BK-158
BK-170
BK-190
BK-191
BK-192
BK-193
BK-194
BK-195
BK-198
BK-199
BK-200

Detalhe do BK Selecionado

/root/cerebro/docs/backlog/BK-156-triagem-auditor-rnt.md • 2026-04-09T20:43:36.056Z

BK-156: Triagem Organizacional dos 23 Achados do Auditor do RNT

Data: 2026-03-19

Status: TRIAGEM CONCLUÍDA — aguardando BK de execução para ações destrutivas

Escopo: /www/wwwroot/rionoteatro.com.br/

BK Pai: BK-145 (auditor diário read-only)

Regra: NÃO apagar, NÃO mover, NÃO desversionar nesta rodada. Apenas classificar e documentar.

Resumo Executivo

O auditor (scripts/auditor_rnt.js) encontrou 23 achados em 5 categorias. A triagem classificou cada item, identificou redundâncias e cruzou com o histórico real do repositório.

Resultado da triagem:

|---|---|---|---|---|---|---|---|

Análise Detalhada por Categoria

Categoria 1 — Segurança/Raiz (3 itens)

1. `CREDENCIAIS_EXPOSTAS_RELATORIO.md` 🔴 PRIORIDADE MÁXIMA

Conteúdo real: relatório de auditoria de credenciais datado de 13/02/2026. Contém senhas, tokens e chaves de API em texto legível (DB_PASS, MAIL_SENHA, GOOGLE_CLIENT_SECRET, tokens PagSeguro/MercadoPago).
Contradictio: O arquivo está na raiz E o título contém "CREDENCIAIS_EXPOSTA" — o que é irônico e arriscado.
Contexto: O .env já existe e parece ser o canal oficial de configuração atual. As senhas neste relatório parecem ser do mesmo período.
Ação 1: Extrair o conteúdo SUBSTANTIVO (checklist de arquivos afetados, recomendações de segurança,_TEMPLATE de migração) e mover para docs/seguranca/credenciais-audit-20260213.md com valores PLACEHOLDER.
Ação 2: Criar BK próprio para esta limpeza, com gate humano.

2. `.env` 🔴 PRIORIDADE ALTA

Conteúdo real: 36 linhas com TODAS as credenciais de produção em texto: DB, SMTP, Google OAuth, Algolia, WhatsApp, MercadoPago, PagSeguro, Clarity, reCAPTCHA.
Contexto: O arquivo foi atualizando pelo BK de credenciais (CREDENCIAIS_EXPOSTAS_RELATORIO.md). Parece estar funcionando em produção.
Ação: Verificar .gitignore do RNT para garantir que .env está ignorado. Se não estiver, adicionar. Se estiver, o problema é só que ele foi versionado uma vez — fazerBK de limpeza de histórico Git opcional.
Não mover sem plano de migração de configuração nos arquivos PHP que usam getenv().

3. `algolia_payload.json` 🟡 PRIORIDADE MÉDIA

Conteúdo real: JSON simples com query de busca do Algolia (sem credenciais). Aparece como "payload" de teste ou exemplo.
Ação: Mover para config/algolia_payload.json. Não contém secrets.

Categoria 2 — Docs BK Fora do Padrão (9 itens)

Todos estão tracked e contêm documentação operacional real. A ação correta é mover cada um para docs/backlog/ com o nome padronizado.

Exceção — BK-107: Status: incompleto (checklist com items -[ ]). Antes de mover, avaliar se ainda é relevante ou se o item deve ser marcado como abandonado no backlog.

Files com problemas de nomenclatura (maiúsculas + espaços):

docs/BK-133-RELATORIO-RESGATE-ARCHIVE-20260209.md → docs/backlog/BK-133-relatorio-resgate-archive-20260209.md
docs/BK-90-RELATORIO-TESTES-INTEGRACAO.md → docs/backlog/BK-90-relatorio-testes-integracao.md
docs/BK-94-RELATORIO-VALIDACAO-WHATSAPP.md → docs/backlog/BK-94-relatorio-validacao-whatsapp.md

Categoria 3 — Debug/Legado PHP (8 itens)

Todos estão tracked e são scripts de diagnóstico/desenvolvimento. Nenhum é crítico de produção, mas alguns (run_sql_local) têm potencial de dano.

Padrão identificado: Usam chdir('data') para mudar o diretório de trabalho antes de incluir arquivos — técnica de contorno de open_basedir que era usada no início da correção do BK-102/BK-105.

Classificação:

passcon.php: Visualização de pedidos — potencial uso legatório, requer validação manual.
run_sql_local.php: INSERT SQL direto — nunca mover/executar sem validação completa.
search_result.php: Template FlatLab estático (mirrored from HTTrack) — não integrado a nada, limpar.
test_*.php (5 arquivos): Scripts de diagnóstico para setup/debug — limpos com chdir.

Todos os 8: Mover para admin/archive/ (criar diretório se não existir) com rename descritivo, antes de considerar exclusão definitiva.

Categoria 4 — Endpoints API (2 itens)

AVISO IMPORTANTE: O scanner de órfãos marcou esses 2 como "sem referência estática em require/include", mas ambos FAZEM require de arquivos do admin/painel. A detecção dinâmica os marcou como referenciados, mas a análise manual revela:

api/admin/get_events_status.php: Endpoint real. Retorna eventos ativos e pendentes. Usado pelo painel admin ou monitoramento. Manter in-place.
api/admin/monitor.php: Endpoint real. Retorna contadores de pedidos/produtores/eventos pendentes para notificações em tempo real (AutoZap). Manter in-place.

Ação: Adicionar ao auditor_rnt_excludes.json como paths: ['api/admin/'] para silenciar o falso positivo, OU endurecer o scanner para não marcar arquivos em api/admin/ como órfãos.

Prioridades para Próxima Rodada

P0 — Segurança Urgente (executar primeiro)

BK-156-P0: Tratar CREDENCIAIS_EXPOSTAS_RELATORIO.md — extrair conteúdo útil, ofuscar valores, mover para docs/seguranca/
BK-156-P0b: Verificar .gitignore do RNT para .env — garantir que não entre novamente

P1 — Limpeza Estrutural (executar segundo)

BK-156-P1: Mover os 9 docs BK para docs/backlog/ com rename padronizado
BK-156-P1b: Avaliar BK-107 (incompleto) — mover ou marcar como abandonado

P2 — Quarentena e Remoção (executar terceiro)

BK-156-P2: Criar admin/archive/, mover os 8 PHPs de debug
BK-156-P2b: Validar que passcon.php e run_sql_local.php são órfãos reais antes de mover

P3 — Endpoints (executar por último)

BK-156-P3: Adicionar api/admin/ ao excludes do auditor para eliminar falsos positivos

Evidências da Triagem

Auditor executado em dry-run: 23 achados em 5 categorias
Conteúdo de todos os arquivos inspecionado manualmente
Arquivos PHP órfãos verificados por require/include estático e dinâmico
BK-90, BK-94, BK-133 reconciliados com o changelog local do RNT
.env verificado: contém credenciais de produção (datadas de 2026-02)
algolia_payload.json verificado: apenas estrutura de query, sem secrets

Validações

Nenhum arquivo foi apagado nesta rodada
Nenhum arquivo foi movido nesta rodada
Nenhum arquivo foi alterado nesta rodada
A triagem é puramente documental e classificatória