Auditoría de cierre del paquete Trust
Esta matriz compara el plan original con el checkout destaging y separa lo
que ya puede afirmarse públicamente de lo que todavía necesita evidencia.
Closure audit
⌘I
Documentation Index
Fetch the complete documentation index at: /llms.txt
Use this file to discover all available pages before exploring further.
staging y separa lo
que ya puede afirmarse públicamente de lo que todavía necesita evidencia.
| Área del plan | Estado observado | Qué falta antes de producción |
|---|---|---|
| Nylas / envío | Verificado para beta send-only. OAuth, autorización independiente, suppression local y dispatch están acotados por workspace. | Confirmar CI y una corrida E2E final en staging; mantener allowlist y no habilitar inbox/replies. |
| Páginas públicas | Existen /privacy, /terms, /trust, /support y security.txt. Trust/Privacy ya describen Nylas y el límite send-only. | Confirmar entidad responsable, domicilio, jurisdicción y versión legal definitiva. No inventar esos datos. |
| Provenance | contact_path modela provider, sources, observed-at, verificación, confianza, atribución y rights. | El fallback generalMailbox() todavía devuelve sólo email/confianza y el camino de persistencia puede dejar provider/source nulos. |
| General vs personal | El clasificador y assertNoGeneralAsPersonal() mantienen un buzón general fuera del contacto personal. | Añadir provenance del proveedor/fuente al fallback y una prueba de persistencia, no sólo de clasificación. |
| Authorization ledger | DataAuthorization existe y el enrichment crea autorizaciones; el envío usa EmailSendAuthorization separado. | No encontré un flujo general de autorización de exportación consumido por un export service. No declarar export gobernado hasta probarlo. |
| Suppression | Hay suppression hash global/workspace para enrichment y suppression por email para campañas. | Probar en staging cada evento (unsubscribe, bounce, complaint, ARCO, manual) y su bloqueo local con proveedor caído. |
| Retención/eliminación | Hay campos de retención/deletion handle y purga de colecciones; la conexión OAuth expira y puede desconectarse. | No encontré un job completo que expire y elimine contactos, índices, exports, campañas y copias externas por proveedor. |
| Migraciones | 0181, 0182 y 0183 están ordenadas; 0183 admite Nylas y pausa sender rows Smartlead. | Aplicar realmente sobre Postgres de staging y verificar tablas, constraints, índices, rollback y datos existentes. 0182 no habilita RLS propio. |
| Smartlead | El adapter, webhook y tipos siguen en el repositorio como legado; el módulo activo registra Nylas/mock. | Mantenerlos fuera del runtime y eliminar/aislar cualquier configuración o UI que los presente como opción activa. |