Revisión 4: Evolución según Git

Origen y crecimiento (26 de agosto – 16 de septiembre)

Nace ChatCLI v0.9 (39fed30), multichat y reconocimiento de voz (retirado posteriormente en cbc4cb1). Se introducen AgentCore y la primera integración MCP (969526e). Se renombra el proyecto a ZeroChat (ad107f4). Llega el motor RAG léxico con Orama y se redacta el primer AGENTS.md el 02/09 (481c9c6, d37ff35). Iconos vectoriales SVG, diálogos modales propios y WebLLM (e20a70c, 11/09).

Backend y endurecimiento (17 de septiembre – 4 de octubre)

Se elimina el proceso de empaquetado bundle en el cliente web y se unifica zerochat.py en la versión 7.0.0 (f58544f). Publicación en PyPI y modularización del backend en py/ (b3db5f0). Firma de llamadas a herramientas con HMAC (c51d0a8). Slices de ChatState con sus pruebas (2059455) y token con permisos 0600. Primera auditoría formal con la versión 8.12.4 (aff1019).

Serie 8.12 (4 – 9 de octubre)

De la 8.12.5 a la 8.12.16: cierre de los hallazgos de auditoría con pruebas contra catch vacíos y literales sin traducir, resumen de ramas, modo proyecto persistente y su protocolo de memoria.

Hacia la 9.0.0 y la gran limpieza (9 – 12 de octubre)

Agente sin límite artificial de pasos con detección heurística de bucles (38ef6f9). Las herramientas run_command y check_command sustituyen a los antiguos comandos de shell (514591d). Subagentes de solo lectura (ba21510). Reenvío del razonamiento entre pasos (a3e41b6). Retirada masiva de código muerto y compatibilidad (c1c66af, 8d769f7) y normas de higiene estricta (f785a3f). Publicación de la 9.0.0 (d2ab109) y 17 refactorizaciones que eliminaron 16.500 líneas en js/, css/ y py/.

Cierre de la auditoría 9.1.0 (13 de octubre)

La revisión 9.1.0 cerró sus diez hallazgos con pruebas automatizadas en 14a7fab: protección de la frontera de persistencia (test_persistence_boundary.js), lista cerrada de sumideros HTML (test_html_sinks.js), herencia de proveedores (test_providers.js) e integridad de páginas de ayuda (test_help_pages.js).

Serie 9.1 a 9.2: Madurez documental, multimodal y optimización (13 – 16 de octubre)

Fase de expansión de capacidades sin acumular deuda:

• Ingesta ofimática y parser nativo: Hito M4 para soportar documentos DOCX, PPTX, XLSX y ODS en chat y RAG. Posteriormente, el hito M17 (ee7e732) sustituyó la voluminosa librería ExcelJS por un lector nativo ultraligero de XLSX en js/office-parser.js, ahorrando ~1 MB de dependencias de vendor y simplificando licencias.
• Visión multimodal web (M19): Implementación de la herramienta download_image (88ede9e) para permitir la ingesta y análisis directo de imágenes web por modelos multimodales, con validación anti-SSRF y límites seguros.
• Generación de documentos en chat (M13): Generación interactiva de archivos HTML, SVG y CSV en el chat (c9b0b0c), con visor seguro en Blob y exportación de tablas a CSV.
• Automatización de memoria de proyecto (M9): Creación de task.py (37ba6a0, cca1c87) para registrar atómicamente tareas, decisiones y estados en .zerochat/, previniendo incoherencias de memoria.
• Optimización de la suite de pruebas (M5): Reestructuración de pruebas por dominios funcionales (ccf7bec), aceleración de esperas y helper withTestApp (468bf8b), alcanzando 864 pruebas ejecutables en pocos segundos.
• Colocation de documentación y normas: Adelgazamiento de AGENTS.md (93766e5) trasladando contratos técnicos a los README.md de cada subsistema y fijando el tope de ~300 líneas por tarea.

Serie 9.3 a 9.5: transporte web propio y poda de pruebas (16 – 17 de octubre)

Se retiran los proxies públicos y el transporte web pasa a ser el servidor local o, sin él, Jina Reader, con búsqueda en DuckDuckGo (M21, M23, M27; b15e953, 029b4c8). Llega el visor externo de diferencias en las tarjetas de escritura (9.4.0, M20, 7541dca). Se retira happy-dom y se podan las pruebas triviales o duplicadas, con criterios escritos para conservarlas o borrarlas (M24, 62682d7). La auditoría posterior a la 9.2.3 se corrige en M26 (ca8ce1d).

Serie 9.6: ejecución desatendida, perfiles y Playwright (17 – 19 de octubre)

zerochat --prompt ejecuta un prompt en la interfaz y devuelve la respuesta en la terminal, con perfil, exportación y ventana oculta (M18, desde a4b9bbd). Los perfiles de conexión pasan a ser de configuración, con los servicios MCP que arrancan y el navegador del modelo (M29). Playwright MCP gana motores propios que se instalan desde Ajustes y el modo con el navegador del usuario (M3, 94ed197, 5b6a5b6).

Serie 9.7 y 9.8: auditorías acotadas y estado vivo (20 – 21 de octubre)

Dos auditorías acotadas entre versiones menores se cierran con sus tareas (M30, M31) y se revisan las pruebas añadidas desde la 9.2.0 (M32). El servidor local pasa a ser la única fuente del estado que cambia durante la sesión: servicios externos, comandos y Playwright llegan en el latido (M33, b92e9d7). Se simplifican los puntos con más complejidad del frontend (M34, M35).

Serie 9.9 y 9.10: estructura y reconexión (22 – 23 de octubre)

Lector de PDF con los límites de cada stream (M36), configuración guiada del visor de diferencias (M37), portada bilingüe con sitemap generado (M28, ba04ab0), separación modelo-vista-controlador en los diálogos (M38), lógica de interfaz probada sin navegador (M39), reconexión automática al servidor local (M40, 7120ce7) y una suite que tarda la mitad (M41). Para usar el servidor de casa desde Android por un túnel SSH llega zerochat --print-url, que la 9.11 sustituye por la identificación.

Serie 9.11: una sola forma de conectar (24 de octubre)

El transporte con el servidor local pasa a ser solo por POST, sin canal SSE (4e39189). El token diario caduca también con el servidor en marcha (2476077) y, cuando falta o caduca, la página pide el usuario y la contraseña de la cuenta del sistema (fb8dd4b). Ajustes › Conexión unifica el servidor local, el túnel SSH y el proxy inverso (6407dc1, 3f12d81). Las decisiones de diseño quedaron registradas antes de empezar (M42-D10 a D17).