Backlog Unificado
Projeto: Cerebro. Fonte principal: /root/cerebro/docs/BACKLOG.md.
- BK-36 · MCP Bridge: Integração com o Model Context Protocol com catálogo de permissões por ferramenta. (detalhe pendente)
- BK-38 · Gate B — Núcleo útil da inspiração: executar BK-38 em fase segura (heartbeat 30 min read-only + alerta + sugestão; sem execução automática R2+).
- BK-40 · Builder Engine (Specs): Implementar orquestração baseada em arquivos de especificação (TDD/PRD automáticos). (detalhe pendente)
- BK-41 · Evals e Benchmark: Sistema para medir a qualidade das respostas e evitar regressões de inteligência. (detalhe pendente)
- BK-42 · Gate C — Pipeline oficial do Cerebro: concluir BK-42 + BK-55 (peer review gate) + BK-41 (evals). (detalhe pendente)
- BK-48 · Auto-Tuning: Agente que analisa logs de performance e sugere melhorias na configuração do Kernel. (detalhe pendente)
- BK-50 · Versionamento de Memória: Snapshotting do MEMORY.md para evitar corrupção de contexto a longo prazo. (detalhe pendente)
- BK-52 · WhatsApp SaaS (Extração do RNT): Transformar o microserviço/fluxo de WhatsApp do Rio no Teatro (helper PHP + fila + healthcheck + restart + telemetria) em componente reutilizável/multitenant para outros projetos da VPS e futura integração no Cerebro (canal alternativo ao Discord para alertas/testes). Inspirado em Mission Control HQ. (detalhe pendente)
- BK-55 · Peer Review Gate entre Agents: Adicionar etapa obrigatória de revisão cruzada antes de Done, com evidência em log/DB e bloqueio em caso de conflito crítico. (detalhe pendente)
- BK-61 · Terminal Multi-Sessão (Fase 1 e 2): Implementar gerenciador de sessões paralelas por engine. (detalhe pendente)
- BK-62 · [PASSO-01 | Usuário/Admin] Fechar BK-62 (P0 de segurança): revogar tokens legados no Discord Developer Portal, atualizar CEREBRO_DISCORD_TOKEN na VPS e validar bot/kernel após restart. (detalhe pendente)
- BK-66 · Flag explícita planejar vs executar: (detalhe pendente)
- BK-128 · Copywriter multi-formato + Revisor comercial RNT (FOLLOW-UP RECONCILIADO em 2026-03-18): O RNT ja possui base parcial entregue no historico local BK-122, com copy contextual para story/reels, selecao manual e fallback operacional. O que ainda falta neste backlog central e expandir para feed/carrossel, scorecard comercial consistente e integracao completa com o fluxo WhatsApp -> agenda -> conferencia de rascunho. Detalhe: docs/specs/BK-128-rnt-copy-multiformato-review.md.
- BK-133 · Planejamento Antecipado (Greedy Planner): Ajustar o robô para gerar conteúdos de fim de temporada (Last Week/Last Session) no momento do cadastro da peça, permitindo aprovação e agendamento prévio. (detalhe pendente)
- BK-134 · Messenger Channel Integration: Automatizar postagem no canal do Messenger (rionoteatro) após inclusão de nova peça, com fluxo de aprovação via WhatsApp. (detalhe pendente)
- BK-135 · FB Events Auto-Creation: Integrar a criação de eventos do Facebook ao fluxo de "Peça Nova", parando no rascunho para conferência humana. (detalhe pendente)
- BK-136 · Meta Weekly Challenges Bot: Criar rotina para monitorar e sugerir postagens criativas (Reels/Posts) para cumprir os desafios de nível da Meta. (detalhe pendente)
- BK-153 · Refatoracao fase 1 de sync_facebook_events.php: Separar planner, dispatcher, montagem de aprovacao e fallback browser em modulos/testes controlados, sem reescrever tudo de uma vez. (detalhe pendente)
- BK-154 · Harmonizacao backlog central x backlog RNT x roadmap Squad: Consolidar a semantica indice central -> backlog local de execucao -> roadmap estrategico, sem texto divergente entre os tres. (detalhe pendente)
- BK-155 · Piloto de migracao de cron social para Node: Escolher um cron social menor para piloto controlado e validar contrato/rollback antes de considerar a frente grande de migracao do legado social. (detalhe pendente)
Especificações Disponíveis (fora da fila pendente)
- BK-45
- BK-47
- BK-56
- BK-57
- BK-58
- BK-64
- BK-69
- BK-124
- BK-125
- BK-126
- BK-127
- BK-129
- BK-142
- BK-143
- BK-144
- BK-145
- BK-146
- BK-152
- BK-156
- BK-157
- BK-158
- BK-170
- BK-190
- BK-191
- BK-192
- BK-193
- BK-194
- BK-195
- BK-198
- BK-199
- BK-200
Detalhe do BK Selecionado
/root/cerebro/docs/backlog/BK-194-vps-ip-admin-codex-accounts.md • 2026-04-09T23:23:18.797Z
BK-194 - Admin global da VPS no Cerebro Studio
Criado em: 2026-04-06
Escopo: plataforma
Projetos afetados: cerebro-studio
Responsável: codex
Prioridade: alta
Status: done
1. Objetivo
Criar uma superficie administrativa global da VPS dentro do Cerebro Studio, exposta depois em /VPS/ no IP 72.60.252.173, para alternar a conta default e a conta fallback do Codex sem mexer em auth.json.
O MVP precisava:
- funcionar em HTTP no inicio, sem depender de certificado pronto;
- continuar suportando HTTPS depois, se o vhost do IP passar a entregar TLS;
- usar login simples com cookie assinado;
- ler e gravar as contas em
/root/.config/codex/accounts.env; - respeitar a allowlist de contas
vaszionxeesseeulembro.
2. Implementacao entregue
studio/server.jsganhou a rota/VPS/e os endpointsGET /VPS/api/session,POST /VPS/api/login,POST /VPS/api/logout,GET|POST /VPS/api/accounts.- O acesso ao admin foi restrito a
72.60.252.173e hosts locais/loopback; outros hosts retornam404. - O login usa cookie assinado com TTL, sem persistencia de sessao em banco.
- O cookie de sessao funciona em modo automatico:
- em HTTP, nasce sem
Secure; - em HTTPS, ou quando
x-forwarded-proto=https, nasce comSecure; VPS_ADMIN_COOKIE_SECUREcontinua podendo forcar o comportamento explicitamente.- O arquivo de contas e gravado de forma atomica, com
rename()no mesmo diretorio e permissao600. - A UI mostra os caminhos externos esperados para o runtime:
/root/.config/codex/vps-admin.env/root/.config/codex/accounts.env- O painel nao toca em
auth.json; so altera default/fallback.
3. Guardrails
- Nao acoplar o admin global da VPS ao
sigaautobot. - Nao criar novo backend separado sem necessidade.
- Nao expor segredos em resposta ou log.
- Nao usar Git pull automatico.
- Nao mexer em Nginx neste BK.
4. Path List (lock-files)
```
/root/cerebro/docs/LOCK.md
/root/cerebro/docs/BACKLOG.md
/root/cerebro/docs/CHANGELOG.md
/root/cerebro/docs/backlog/BK-194-vps-ip-admin-codex-accounts.md
/root/cerebro/docs/changelog/2026/CL-2026-04-06-BK-194.md
/root/cerebro/studio/server.js
```
5. Referencias
/root/cerebro/studio/server.js/root/cerebro/docs/BACKLOG.md/root/cerebro/docs/CHANGELOG.md/root/cerebro/docs/LOCK.md