📖

Panel de administrador

Diccionario · Código

\n\n \n\n \n\n \n `;\n}\n\nfunction paginaPanel(token: string): string {\n return `\n \n Mi Diccionario\n \n \n \n \n \n

📖

Tu Diccionario

Código · Página · Columna · Posición

\n \n `;\n}\n\n// ---------- Router ----------\n\nexport default async function (req: Request): Promise {\n const cors = {\n \"Access-Control-Allow-Origin\": \"*\",\n \"Access-Control-Allow-Methods\": \"GET, POST, PATCH, DELETE, OPTIONS\",\n \"Access-Control-Allow-Headers\": \"Content-Type, x-admin-password\",\n };\n if (req.method === \"OPTIONS\") return new Response(null, { headers: cors });\n\n const url = new URL(req.url);\n const path = url.pathname;\n const json = (obj: unknown, status = 200) =>\n new Response(JSON.stringify(obj), {\n status,\n headers: { \"Content-Type\": \"application/json\", ...cors },\n });\n const html = (str: string) =>\n new Response(str, {\n headers: { \"Content-Type\": \"text/html; charset=utf-8\", ...cors },\n });\n\n // --- Páginas ---\n if (path === \"/admin\" && req.method === \"GET\") return html(paginaAdmin());\n\n const panelMatch = path.match(/^\\/panel\\/([\\w-]+)$/);\n if (panelMatch && req.method === \"GET\") {\n return html(paginaPanel(panelMatch[1]));\n }\n\n // --- Refrescar el diccionario en memoria (después de editar wordlist.tsv en GitHub) ---\n if (path === \"/api/admin/refrescar-diccionario\" && req.method === \"POST\") {\n const pass = req.headers.get(\"x-admin-password\");\n if (!pass || pass !== Deno.env.get(\"ADMIN_PASSWORD\")) {\n return json({ error: \"No autorizado\" }, 401);\n }\n cache = null;\n try {\n await loadDictionary();\n return json({ ok: true });\n } catch (err) {\n return json({ error: String(err) }, 500);\n }\n }\n\n // --- Sugerencias de corrección: verlas, aplicarlas o rechazarlas ---\n if (path === \"/api/admin/sugerencias\" && req.method === \"GET\") {\n const pass = req.headers.get(\"x-admin-password\");\n if (!pass || pass !== Deno.env.get(\"ADMIN_PASSWORD\")) {\n return json({ error: \"No autorizado\" }, 401);\n }\n return json(await getSugerencias());\n }\n const sugerenciaMatch = path.match(\n /^\\/api\\/admin\\/sugerencias\\/([\\w-]+)\\/(aplicar|rechazar)$/,\n );\n if (sugerenciaMatch && req.method === \"POST\") {\n const pass = req.headers.get(\"x-admin-password\");\n if (!pass || pass !== Deno.env.get(\"ADMIN_PASSWORD\")) {\n return json({ error: \"No autorizado\" }, 401);\n }\n\n const [, id, accion] = sugerenciaMatch;\n const lista = await getSugerencias();\n const idx = lista.findIndex((s) => s.id === id);\n if (idx === -1) return json({ error: \"No encontrada\" }, 404);\n\n if (accion === \"aplicar\") {\n const s = lista[idx];\n if (!/^\\d{6}$/.test(s.codigoSugerido)) {\n return json({\n error:\n \"Esta sugerencia no trae un código válido de 6 dígitos — corrígelo directo en GitHub.\",\n }, 400);\n }\n const overrides = await getOverrides();\n const iOv = overrides.findIndex((o) => o.palabra === s.palabra);\n if (iOv !== -1) {\n overrides[iOv] = { palabra: s.palabra, codigo: s.codigoSugerido };\n } else overrides.push({ palabra: s.palabra, codigo: s.codigoSugerido });\n await blob.setJSON(OVERRIDES_KEY, overrides);\n cache = null;\n lista[idx].estado = \"aplicada\";\n } else {\n lista[idx].estado = \"rechazada\";\n }\n await saveSugerencias(lista);\n return json(lista[idx]);\n }\n\n // --- Poller central de Goo (una sola tarea programada revisa a todos) ---\n if (path === \"/admin/poll-goo\" && req.method === \"GET\") {\n const clave = url.searchParams.get(\"clave\") ||\n req.headers.get(\"x-admin-password\");\n if (!clave || clave !== Deno.env.get(\"ADMIN_PASSWORD\")) {\n return json({ error: \"No autorizado\" }, 401);\n }\n\n const usuarios = await getUsuarios();\n const resultados: Record = {};\n\n for (const usuarioBase of usuarios) {\n if (!usuarioBase.activo) continue;\n const entradasActivas = (usuarioBase.entradas ?? []).filter((e) =>\n e.activo && e.url\n );\n if (!entradasActivas.length) continue;\n\n resultados[usuarioBase.nombre] = {};\n for (const entrada of entradasActivas) {\n try {\n const fuenteRes = await fetch(entrada.url);\n if (!fuenteRes.ok) {\n (resultados[usuarioBase.nombre] as any)[entrada.nombre] =\n \"error consultando\";\n continue;\n }\n const fuenteData = await fuenteRes.json();\n // Distintas apps usan distinto nombre de campo: Goo -> \"query\", Bridge -> \"value\"/\"rawValue\", WikiTest -> \"peek\"/\"raw\", Sekitan -> \"text\"\n // WikiTest: \"raw\" es la palabra buscada tal cual; \"peek\" puede traer el resumen del artículo, así que raw va primero.\n // Sekitan: con \"Convertir automáticamente a JSON\" activado y la plantilla \"Escaneo simple\" en [peek], responde {\"text\":\"...\"}.\n const query =\n (fuenteData.query ?? fuenteData.value ?? fuenteData.rawValue ??\n fuenteData.raw ?? fuenteData.peek ?? fuenteData.text ?? \"\")\n .toString().trim();\n if (!query) {\n (resultados[usuarioBase.nombre] as any)[entrada.nombre] =\n \"sin búsqueda todavía\";\n continue;\n }\n\n const claveUltimo =\n `fuente_last:${usuarioBase.token}:${entrada.nombre}`;\n const last = await blob.getJSON(claveUltimo).catch(() => null);\n if (last && last.query === query) {\n (resultados[usuarioBase.nombre] as any)[entrada.nombre] =\n \"sin cambios\";\n continue;\n }\n\n const data = await procesarEntrada(\n usuarioBase,\n query,\n entrada.nombre,\n );\n await blob.setJSON(claveUltimo, { query });\n (resultados[usuarioBase.nombre] as any)[entrada.nombre] = {\n procesado: query,\n resultado: data,\n };\n } catch (err) {\n (resultados[usuarioBase.nombre] as any)[entrada.nombre] = \"error: \" +\n String(err);\n }\n }\n }\n\n return json({\n usuariosConEntradasActivas: Object.keys(resultados).length,\n resultados,\n });\n }\n\n // --- Admin API (protegida por contraseña) ---\n if (path.startsWith(\"/api/admin/\")) {\n const pass = req.headers.get(\"x-admin-password\");\n if (!pass || pass !== Deno.env.get(\"ADMIN_PASSWORD\")) {\n return json({ error: \"No autorizado\" }, 401);\n }\n\n if (path === \"/api/admin/usuarios\" && req.method === \"GET\") {\n return json(await getUsuarios());\n }\n if (path === \"/api/admin/usuarios\" && req.method === \"POST\") {\n const { nombre } = await req.json();\n const usuarios = await getUsuarios();\n const nuevo: Usuario = {\n token: generarToken(),\n nombre,\n activo: true,\n creado: new Date().toISOString(),\n };\n usuarios.push(nuevo);\n await saveUsuarios(usuarios);\n return json(nuevo);\n }\n const userMatch = path.match(/^\\/api\\/admin\\/usuarios\\/([\\w-]+)$/);\n if (userMatch && req.method === \"PATCH\") {\n const token = userMatch[1];\n const cambios = await req.json();\n const usuarios = await getUsuarios();\n const idx = usuarios.findIndex((u) => u.token === token);\n if (idx === -1) return json({ error: \"No encontrado\" }, 404);\n usuarios[idx] = { ...usuarios[idx], ...cambios };\n await saveUsuarios(usuarios);\n return json(usuarios[idx]);\n }\n if (userMatch && req.method === \"DELETE\") {\n const token = userMatch[1];\n const usuarios = (await getUsuarios()).filter((u) => u.token !== token);\n await saveUsuarios(usuarios);\n return json({ ok: true });\n }\n }\n\n // --- Panel API (el propio usuario, sin contraseña, protegido por el token) ---\n const panelApiMatch = path.match(/^\\/api\\/panel\\/([\\w-]+)$/);\n if (panelApiMatch) {\n const token = panelApiMatch[1];\n const usuarios = await getUsuarios();\n const usuario = usuarios.find((u) => u.token === token);\n if (!usuario) return json({ error: \"No encontrado\" }, 404);\n\n if (req.method === \"GET\") {\n return json(\n conNtfyCompleto(conSalidasCompletas(conEntradasCompletas(usuario))),\n );\n }\n if (req.method === \"POST\") {\n const cambios = await req.json();\n const idx = usuarios.findIndex((u) => u.token === token);\n const actual = usuarios[idx];\n usuarios[idx] = {\n ...actual,\n salidas: cambios.salidas !== undefined\n ? cambios.salidas\n : actual.salidas,\n entradas: cambios.entradas !== undefined\n ? cambios.entradas\n : actual.entradas,\n ntfy: cambios.ntfy !== undefined ? cambios.ntfy : actual.ntfy,\n activo: cambios.activo !== undefined ? cambios.activo : actual.activo,\n };\n await saveUsuarios(usuarios);\n return json(usuarios[idx]);\n }\n }\n\n // --- Entrada: recibe palabra o código, busca, reparte a las salidas ---\n const entradaMatch = path.match(/^\\/entrada\\/([\\w-]+)$/);\n if (entradaMatch && req.method === \"POST\") {\n const token = entradaMatch[1];\n const usuarios = await getUsuarios();\n const usuario = usuarios.find((u) => u.token === token);\n if (!usuario) return json({ error: \"Token inválido\" }, 404);\n if (!usuario.activo) return json({ error: \"Cuenta apagada\" }, 403);\n\n const body = await req.json().catch(() => ({}));\n const valor = (body.value ?? body.word ?? body.code ?? body.query ?? \"\")\n .toString();\n if (!valor.trim()) return json({ error: \"Falta 'value'\" }, 400);\n\n const data = await procesarEntrada(usuario, valor);\n const salidasActivas = (usuario.salidas ?? []).filter((s) =>\n s.activo && s.url\n ).length;\n return json({\n ok: true,\n resultado: data,\n salidasNotificadas: salidasActivas,\n });\n }\n\n // --- El usuario reporta un error del diccionario ---\n const reporteMatch = path.match(/^\\/api\\/panel\\/([\\w-]+)\\/reportar$/);\n if (reporteMatch && req.method === \"POST\") {\n const token = reporteMatch[1];\n const usuarios = await getUsuarios();\n const usuario = usuarios.find((u) => u.token === token);\n if (!usuario) return json({ error: \"No encontrado\" }, 404);\n\n const body = await req.json().catch(() => ({}));\n const palabra = (body.palabra ?? \"\").toString().trim();\n if (!palabra) return json({ error: \"Falta la palabra\" }, 400);\n\n const nueva: Sugerencia = {\n id: crypto.randomUUID().slice(0, 8),\n token,\n nombreUsuario: usuario.nombre,\n palabra,\n codigoSugerido: (body.codigoSugerido ?? \"\").toString().trim(),\n nota: (body.nota ?? \"\").toString().trim(),\n estado: \"pendiente\",\n fecha: new Date().toISOString(),\n };\n const lista = await getSugerencias();\n lista.unshift(nueva);\n await saveSugerencias(lista);\n return json({ ok: true });\n }\n\n // --- Historial: qué llegó y cuándo, para mostrar en el panel ---\n const historialMatch = path.match(/^\\/api\\/panel\\/([\\w-]+)\\/historial$/);\n if (historialMatch && req.method === \"GET\") {\n const token = historialMatch[1];\n const usuarios = await getUsuarios();\n if (!usuarios.find((u) => u.token === token)) {\n return json({ error: \"No encontrado\" }, 404);\n }\n const log = (await blob.getJSON(`log:${token}`).catch(() => [])) ?? [];\n return json(log);\n }\n\n // --- Salida: apps que preguntan (ej. Impra) ---\n const salidaMatch = path.match(/^\\/salida\\/([\\w-]+)$/);\n if (salidaMatch && req.method === \"GET\") {\n const token = salidaMatch[1];\n const usuarios = await getUsuarios();\n const usuario = usuarios.find((u) => u.token === token);\n if (!usuario) return json({ error: \"Token inválido\" }, 404);\n if (!usuario.activo) return json({ word: \"\", code: \"\", display: \"\" });\n const data = await blob.getJSON(`resultado:${token}`).catch(() => null);\n if (!data) return json({ word: \"\", code: \"\", display: \"\" });\n // \"display\" siempre trae lo más útil para mostrar: el código si se encontró, o la palabra tal cual si no.\n const display = data.found ? (data.code || \"\") : (data.word || \"\");\n return json({ ...data, display });\n }\n\n // --- Proxy CORS: para consultar desde páginas estáticas (ej. la app del\n // cuadrado mágico) APIs que no traen encabezados CORS, como la de Goo.\n // Solo reenvía GET hacia hosts de la lista, para no quedar como proxy abierto.\n const PROXY_HOSTS_PERMITIDOS = [\n \"11q.co\",\n \"themotherboard.fr\",\n \"api.motherboard.conjuringlab.com\",\n \"dvxms.de\",\n \"sekitan.workers.dev\",\n ];\n if (path === \"/proxy\" && req.method === \"GET\") {\n const target = url.searchParams.get(\"url\");\n if (!target) return json({ error: \"Falta 'url'\" }, 400);\n let targetUrl: URL;\n try {\n targetUrl = new URL(target);\n } catch {\n return json({ error: \"URL inválida\" }, 400);\n }\n const host = targetUrl.hostname;\n const permitido = PROXY_HOSTS_PERMITIDOS.some((h) =>\n host === h || host.endsWith(\".\" + h)\n );\n if (!permitido) return json({ error: \"Host no permitido: \" + host }, 403);\n try {\n const r = await fetch(targetUrl.toString());\n const texto = await r.text();\n return new Response(texto, {\n status: r.status,\n headers: {\n \"Content-Type\": r.headers.get(\"content-type\") || \"application/json\",\n ...cors,\n },\n });\n } catch (err) {\n return json({ error: String(err) }, 502);\n }\n }\n\n return json({ error: \"Ruta no encontrada\" }, 404);\n}\n","deleted","label",[109],"pulls","branches",1,"forks","envVars",{"_132":134,"_135":42},"connections",{"_132":42,"_133":42},"count","unfilledCount",2,"emptyCount",{"_18":108,"_20":109,"_110":36,"_111":-5,"_112":68,"_113":66,"_114":38,"_22":137,"_65":116,"_117":118,"_119":120,"_121":26,"_122":-5,"_138":139,"_86":140},["D",1789485420608],"children",[],[109],["D",1788014164567],{"_16":17,"_84":80},{"_16":17,"_77":78,"_79":80,"_33":34,"_81":82,"_83":26},{"_65":66,"_20":67,"_18":68,"_69":19,"_70":-5,"_71":-5,"_72":-5,"_73":-5,"_74":-5,"_75":21,"_76":17},"ctx",{"_58":-5,"_104":178,"_179":180,"_181":182,"_183":26,"_184":26,"_185":26,"_186":38,"_187":-5,"_188":-7,"_189":-7,"_190":42,"_191":26,"_192":26,"_193":-5,"_194":26,"_195":26,"_196":26,"_197":-5},"ENV",{"_149":150,"_151":152,"_153":67,"_154":155,"_156":157,"_158":159,"_160":161,"_162":163,"_164":165,"_166":167,"_168":169,"_170":171,"_172":173,"_174":175,"_176":177},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]

Panel de administrador

Nuevo comprador

Compradores

Sugerencias de corrección

Diccionario

Tu Diccionario

Search