markosbenitez 430bf7a5da feat(compliance): audit_log append-only — user_roles y surveys.status [SEC-002] ...

Tabla audit_log con RLS (solo platform_admin), trigger BEFORE UPDATE/DELETE
que aborta (append-only enforcement), triggers AFTER en user_roles y
surveys.status. Patrón SECURITY DEFINER reutilizado de auth_user_roles.
Event trigger DDL incluido (confirmado viable sin extensiones, ver
diagnóstico en ETAPA_AUDIT_LOG_PROMPT.md §4.1). Gap SEC-003 (TRUNCATE por
superusuario) documentado y aceptado, no resuelto.

NO aplicada en VPS — pendiente de aprobación.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-27 14:51:07 -03:00

.claude

Estructura del método + fundación de datos Sprint 1 (pre-ejecución)

2026-06-02 07:21:49 -03:00

app

feat(auth): Supabase Auth email/password + middleware + login [auth]

2026-06-27 09:39:52 -03:00

assets

refactor completo + truncate de base de datos + reingenieria dashboard

2026-06-05 17:13:45 -03:00

components

feat(wizard): ciudad-select filtra por departamento desde geo json [4F]

2026-06-26 20:07:16 -03:00

dashboard-propuesta

docs: actualizar estado — Mirada Empresa verificada

2026-06-25 14:10:48 -03:00

docs

docs: actualizar estado — cierre release v3.0.0 + ETAPA_AUTH + incidente VPS

2026-06-27 13:38:10 -03:00

lib

Etapa completada (local) — widgets de Mirada Empresa

2026-06-26 11:29:16 -03:00

method

Etapa 2G: C.8 promovido a estable + AP.10/AP.11 documentados con casos reales

2026-06-10 21:36:33 -03:00

migrate-claude

Los triggers 1.1, 1.6, 1.13 muestran solo Sí · No (sin "Prefiero no decir")

2026-06-10 15:49:05 -03:00

public

feat(wizard): autocomplete barrios desde geo_paraguay_full.json [4F]

2026-06-26 19:41:55 -03:00

scripts

fix(auth): agregar email_change/email_change_token_new en setup_first_admin

2026-06-27 13:18:32 -03:00

sprints

tema claro v1

2026-06-26 18:44:31 -03:00

supabase

feat(compliance): audit_log append-only — user_roles y surveys.status [SEC-002]

2026-06-27 14:51:07 -03:00

.dockerignore

solucionado los build args

2026-06-08 20:44:46 -03:00

.DS_Store

Filtro en listado de respuestas admin

2026-06-17 09:25:18 -03:00

.env.example

Con el listado de encuestas cargadas/respondidas

2026-06-10 08:59:50 -03:00

.gitignore

Fix build time: env var placeholders + sacar .next del repo

2026-06-02 21:22:55 -03:00

ARCHITECTURE.md

docs(adr): registrar ADR-005 esquema declarativo + deuda Fase 2 en backlog

2026-06-22 15:19:37 -03:00

BACKLOG.md

feat(submit): submit v3 con validación de integridad server-side [4G]

2026-06-24 21:27:49 -03:00

CHANGELOG.md

chore(release): CHANGELOG v3.0.0 — wizard declarativo + dashboard tres miradas

2026-06-26 22:21:08 -03:00

CLAUDE.md

Estructura del método + fundación de datos Sprint 1 (pre-ejecución)

2026-06-02 07:21:49 -03:00

COMPLIANCE.md

feat(submit): submit v3 con validación de integridad server-side [4G]

2026-06-24 21:27:49 -03:00

DATA_MODEL.md

feat(submit): submit v3 con validación de integridad server-side [4G]

2026-06-24 21:27:49 -03:00

Dockerfile

solucionado los build args

2026-06-08 20:44:46 -03:00

GUIA_PRIMEROS_PASOS.md

Primer commit - Sprint 1

2026-05-31 04:33:07 -03:00

INSTALL_SUPABASE.md

Con el listado de encuestas cargadas/respondidas

2026-06-10 08:59:50 -03:00

middleware.ts

feat(auth): Supabase Auth email/password + middleware + login [auth]

2026-06-27 09:39:52 -03:00

next-env.d.ts

Terminado sprint 2A

2026-06-02 10:27:52 -03:00

next.config.ts

Fix build time: env var placeholders + sacar .next del repo

2026-06-02 21:22:55 -03:00

OBSERVATIONS.md

Los triggers 1.1, 1.6, 1.13 muestran solo Sí · No (sin "Prefiero no decir")

2026-06-10 15:49:05 -03:00

package-lock.json

feat(auth): Supabase Auth email/password + middleware + login [auth]

2026-06-27 09:39:52 -03:00

package.json

feat(auth): Supabase Auth email/password + middleware + login [auth]

2026-06-27 09:39:52 -03:00

postcss.config.mjs

Terminado sprint 2A

2026-06-02 10:27:52 -03:00

SEED_SPEC.md

feat(schema): esquema declarativo + seed v3 del formulario [4B]

2026-06-22 17:21:11 -03:00

TECH_DEBT.md

docs: actualizar estado — cierre release v3.0.0 + ETAPA_AUTH + incidente VPS

2026-06-27 13:38:10 -03:00

tsconfig.json

feat(submit): submit v3 con validación de integridad server-side [4G]

2026-06-24 21:27:49 -03:00

Description

No description provided

46 MiB

Languages

TypeScript 47.8%

PLpgSQL 33.3%

CSS 9%

HTML 8.6%

Shell 0.6%

Other 0.7%