CL-2026-04-09-BK-198

Escopo: plataforma

Projetos afetados: cerebro-studio

Aprovacao humana obrigatoria: nao

Status: V

Resumo

A limpeza operacional preservou uma trilha de recuperação do BK-194 que ainda continha o código funcional do admin /VPS/ fora da main. Esta rodada reconciliou apenas esse hunk útil para alinhar o código vivo com a documentação já publicada.

Entrega

• studio/server.js passou a conter a superfície /VPS/ com:
• página dedicada de admin;
• login simples por cookie assinado;
• leitura e gravação atômica de /root/.config/codex/accounts.env;
• leitura de configuração em /root/.config/codex/vps-admin.env;
• allowlist rígida de contas (vaszionx e esseeulembro);
• restrição por host permitido/loopback.

Leitura operacional

• O BK-194 já estava fechado documentalmente, mas a main ainda não refletia o código do /VPS/.
• A branch vps/BK-194-stash-recovery-audit continua preservada para auditoria dos hunks restantes, principalmente mudanças em trilhas do Gemini que conflitam com BK-195.
• Esta reconciliação foi deliberadamente restrita ao bloco útil e isolado de studio/server.js.

Validacao

• conferência por diff entre main e vps/BK-194-stash-recovery-audit;
• confirmação objetiva de ausência do /VPS/ na main antes da reconciliação;
• confirmação objetiva de presença do /VPS/ no working tree após a importação do hunk útil.
• node --check /root/cerebro/studio/server.js.

Riscos e pendencias

• Ainda existe trabalho preservado fora da main na branch vps/BK-194-stash-recovery-audit, mas ele não foi trazido nesta rodada porque conflita com a trilha BK-195 e exige BK separado.