[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6,"_7":8,"_9":10},"actionData","errors","root",{"_159":160,"_161":162},"routes/_app.x.$handle.$name",{"_97":96,"_32":45,"_106":87,"_27":107,"_13":14,"_108":-5,"_11":109,"_110":111,"_112":113,"_114":115,"_116":117,"_20":-5,"_118":-5,"_119":-5,"_120":25,"_121":122,"_123":124,"_125":-5,"_126":-5,"_127":128},"routes/_app.x.$handle.$name.branch.$branch.version.$version.diff",{"_11":12,"_13":14,"_15":16,"_17":-5,"_18":-5},"project",{"_43":44,"_32":45,"_38":46,"_47":-5,"_48":25,"_49":50,"_51":50,"_52":-5,"_53":-5,"_18":54,"_55":-5,"_56":25,"_57":-5,"_58":-5,"_59":60,"_61":62,"_63":64,"_65":66,"_67":68,"_69":-5,"_70":71,"_72":71,"_73":74,"_75":74,"_76":74,"_77":71,"_78":71,"_79":80,"_81":82,"_83":84,"_85":25},"version",33,"changes",[19],"aiChatInfo","userId",{"_20":21,"_22":23,"_24":25,"_26":25,"_27":28,"_29":28},"file",{"_30":31,"_32":28,"_33":34,"_35":37,"_38":39,"_40":14,"_41":42,"_24":25},"previous",{"_30":31,"_32":28,"_33":34,"_35":36},"deleted",false,"deletedHere","path","sclapp.ts","latestPath","fileId","66a6c506-5fd4-11f1-be93-1607ee4eb77e","name","fileType","http","content","// =========================================================================\n// SCL APP — Backend Val Town v4.0\n// Motor Financiero + IA Gemini + Mercado Pago + Auditoría SHA-256\n// =========================================================================\n\nconst SUPABASE_URL = \"https://fbncgwxdgdreuoxnphdd.supabase.co\";\nconst SUPABASE_KEY = Deno.env.get(\"SUPABASE_SERVICE_KEY\") ?? \"\";\nconst GEMINI_KEY = Deno.env.get(\"GEMINI_API_KEY\") ?? \"\";\nconst MP_TOKEN = Deno.env.get(\"MP_ACCESS_TOKEN\") ?? \"\";\nconst GEMINI_URL =\n \"https://generativelanguage.googleapis.com/v1beta/models/gemini-2.5-flash:generateContent\";\nconst MP_URL = \"https://api.mercadopago.com/checkout/preferences\";\n\n// ── Tipos ─────────────────────────────────────────────────────\ninterface TareaIA {\n nombre: string;\n codigo_sugerido: string;\n cantidad: number;\n precio_uf: number;\n precio_clp: number;\n fuente_precio: string;\n normativa?: string;\n}\n\ninterface PayloadEntrada {\n actor_id?: string;\n tipo_cliente: \"hogar\" | \"corporativo\";\n tareas?: { codigo: string; cantidad: number }[];\n descripcion_trabajo?: string;\n usar_tag?: boolean;\n origen_lat: number;\n origen_lng: number;\n destino_lat: number;\n destino_lng: number;\n tecnico_id?: string;\n vehiculo_id?: string;\n nombre_cliente?: string;\n telefono_cliente?: string;\n direccion_cliente?: string;\n generar_link_pago?: boolean;\n}\n\n// ── CORS ──────────────────────────────────────────────────────\nconst CORS = {\n \"Access-Control-Allow-Origin\": \"*\",\n \"Access-Control-Allow-Methods\": \"POST, GET, OPTIONS\",\n \"Access-Control-Allow-Headers\": \"Content-Type, Authorization\",\n};\n\nfunction jsonResponse(data: unknown, status = 200): Response {\n return new Response(JSON.stringify(data), {\n status,\n headers: { ...CORS, \"Content-Type\": \"application/json\" },\n });\n}\n\n// ── Sanitización ──────────────────────────────────────────────\nfunction sanitizar(texto: any): string {\n if (typeof texto !== \"string\") return \"\";\n return texto\n .trim()\n .replace(/]*>([\\s\\S]*?)<\\/script>/gi, \"\")\n .replace(/<\\/?[^>]+(>|$)/g, \"\")\n .replace(/(--|;|UNION|SELECT|DROP|INSERT|DELETE|UPDATE)/gi, \"\")\n .substring(0, 500);\n}\n\n// ── Validar RUT chileno (Módulo 11) ───────────────────────────\nfunction validarRUT(rut: string): boolean {\n const limpio = rut.replace(/\\./g, \"\").replace(/-/g, \"\").toUpperCase();\n if (limpio.length < 2) return false;\n const cuerpo = limpio.slice(0, -1);\n const dv = limpio.slice(-1);\n let suma = 0, mul = 2;\n for (let i = cuerpo.length - 1; i >= 0; i--) {\n suma += parseInt(cuerpo[i]) * mul;\n mul = mul === 7 ? 2 : mul + 1;\n }\n const dvCalc = 11 - (suma % 11);\n const dvEsp = dvCalc === 11 ? \"0\" : dvCalc === 10 ? \"K\" : String(dvCalc);\n return dv === dvEsp;\n}\n\n// ── 1. UF desde Mindicador.cl ─────────────────────────────────\nasync function obtenerUF(): Promise {\n try {\n const res = await fetch(\"https://mindicador.cl/api/uf\");\n const data = await res.json();\n return data.serie[0].valor as number;\n } catch {\n return 34000; // Valor de respaldo\n }\n}\n\n// ── 2. Distancia OSRM ─────────────────────────────────────────\nasync function obtenerKm(\n oLat: number,\n oLng: number,\n dLat: number,\n dLng: number,\n): Promise {\n try {\n const url =\n `https://router.project-osrm.org/route/v1/driving/${oLng},${oLat};${dLng},${dLat}?overview=false`;\n const res = await fetch(url);\n const data = await res.json();\n return data.routes[0].distance / 1000;\n } catch {\n return 10; // Valor de respaldo\n }\n}\n\n// ── 3. Configuración desde Supabase ───────────────────────────\nasync function obtenerConfig(): Promise> {\n try {\n const res = await fetch(\n `${SUPABASE_URL}/rest/v1/configuracion?select=clave,valor`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n );\n const rows: { clave: string; valor: string }[] = await res.json();\n return rows.reduce((acc, r) => ({ ...acc, [r.clave]: r.valor }), {});\n } catch {\n return {};\n }\n}\n\n// ── 4. Tareas desde catálogo Supabase ─────────────────────────\nasync function obtenerTareasCatalogo(codigos: string[]): Promise {\n if (!codigos.length) return [];\n const filtro = codigos.map((c) => `codigo.eq.${c}`).join(\",\");\n const res = await fetch(\n `${SUPABASE_URL}/rest/v1/catalogo_tareas?or=(${filtro})`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n );\n return res.json();\n}\n\n// ── 5. IA Gemini: análisis completo ───────────────────────────\nasync function analizarConGemini(descripcion: string, uf: number): Promise<{\n tareas: TareaIA[];\n correccion: string;\n resumen: string;\n hoja_ruta: string;\n normativa: string;\n epp_requerido: string[];\n alertas_seguridad: string[];\n materiales_requeridos: string[];\n}> {\n // ── Mínimos de mercado chileno 2026, convertidos a UF ──\n // La UF es la unidad de cálculo autoritativa. El CLP mostrado\n // al final SIEMPRE se deriva de precio_uf * uf (nunca al revés).\n const round2 = (n: number) => Math.round(n * 100) / 100;\n const minimos = {\n visita_tecnica: round2(25000 / uf),\n ampolleta_led: { min: round2(15000 / uf), max: round2(25000 / uf) },\n persiana_roller: { min: round2(35000 / uf), max: round2(65000 / uf) },\n instalacion_electrica_simple: { min: round2(25000 / uf), max: round2(45000 / uf) },\n gasfiteria: { min: round2(35000 / uf), max: round2(80000 / uf) },\n climatizacion_minisplit: { min: round2(150000 / uf), max: round2(250000 / uf) },\n piso_minimo_tarea: round2(15000 / uf),\n };\n\n const prompt =\n `Eres un experto en servicios técnicos domiciliarios chilenos con amplio conocimiento de precios de mercado, normativa SEC, RIDAA y DS 594.\n\nAnaliza esta descripción de trabajo técnico solicitado en Chile:\n\"${descripcion}\"\n\nINSTRUCCIONES CRÍTICAS DE PRECIOS (LA UF ES LA UNIDAD BASE):\n- 1 UF = ${uf} CLP (valor oficial del día, Mindicador.cl)\n- TODO cálculo de precio parte de precio_uf. El precio_clp de salida se obtiene SIEMPRE como round(precio_uf * ${uf}); nunca definas precio_clp de forma independiente.\n- Usa como referencia estos pisos de mercado chileno vigentes en 2026 ya convertidos a UF con el valor de hoy:\n · Piso absoluto por tarea: ${minimos.piso_minimo_tarea} UF (nunca cotices bajo este piso)\n · Visita técnica mínima: ${minimos.visita_tecnica} UF\n · Cambio ampolleta/lámpara LED: ${minimos.ampolleta_led.min} a ${minimos.ampolleta_led.max} UF por unidad\n · Instalación persiana/cortina roller: ${minimos.persiana_roller.min} a ${minimos.persiana_roller.max} UF por unidad\n · Instalación eléctrica simple: ${minimos.instalacion_electrica_simple.min} a ${minimos.instalacion_electrica_simple.max} UF\n · Trabajos de gasfitería: ${minimos.gasfiteria.min} a ${minimos.gasfiteria.max} UF\n · Climatización/minisplit: ${minimos.climatizacion_minisplit.min} a ${minimos.climatizacion_minisplit.max} UF\n- Para tareas fuera de esta lista, estima el equivalente en UF usando como referencia mental Habitissimo Chile y 2x3.cl, y verifica que el resultado en CLP (precio_uf * ${uf}) sea coherente con el mercado real.\n- Redondea precio_uf a 2 decimales.\n\nINSTRUCCIONES PARA HOJA DE RUTA:\n- Pasos numerados y detallados (mínimo 5 pasos)\n- Cada paso debe incluir la herramienta necesaria y su propio tiempo estimado individual (no un total acumulado)\n- Formato exacto por línea: \"N. [Acción]: [detalle con herramienta] (tiempo estimado: X min)\"\n- Usa saltos de línea \\\\n entre pasos\n\nINSTRUCCIONES PARA MATERIALES:\n- Lista TODOS los materiales con marca, modelo y cantidad\n- Incluye precio referencial de cada material en CLP (los materiales se cotizan directo en CLP, no en UF, porque su precio de ferretería no fluctúa con la UF)\n- Formato: \"• [Material] [especificación]: aprox. $[precio] (Sodimac/Easy)\"\n\nResponde ÚNICAMENTE con este JSON sin texto adicional ni markdown:\n{\n \"correccion\": \"texto corregido con vocabulario técnico chileno profesional\",\n \"resumen\": \"resumen técnico de 1 línea para el presupuesto\",\n \"normativa\": \"RIC N°XX / RIDAA Art.XX / DS 594 (la que aplique)\",\n \"hoja_ruta\": \"1. Paso detallado (tiempo estimado: 15 min)\\\\n2. Paso detallado (tiempo estimado: 20 min)\\\\n3. Paso detallado (tiempo estimado: X min)\",\n \"materiales_requeridos\": [\n \"• Persiana roller blackout 1.20x1.80m: aprox. $45.000 (Easy Chile)\",\n \"• Taco Fischer 6mm x8 unidades: aprox. $2.500 (Sodimac)\"\n ],\n \"epp_requerido\": [\"guantes\", \"zapatos_seguridad\", \"lentes\"],\n \"alertas_seguridad\": [\"descripción de riesgo específico 1\"],\n \"tareas\": [\n {\n \"nombre\": \"nombre técnico chileno de la tarea\",\n \"codigo_sugerido\": \"CATEGORIA_SUBTIPO_001\",\n \"cantidad\": 1,\n \"precio_uf\": 1.5,\n \"precio_clp\": ${Math.round(1.5 * uf)},\n \"fuente_precio\": \"Habitissimo Chile / Media nacional\",\n \"normativa\": \"normativa específica\"\n }\n ]\n}`;\n\n const res = await fetch(`${GEMINI_URL}?key=${GEMINI_KEY}`, {\n method: \"POST\",\n headers: { \"Content-Type\": \"application/json\" },\n body: JSON.stringify({\n contents: [{ parts: [{ text: prompt }] }],\n generationConfig: {\n temperature: 0.2,\n maxOutputTokens: 4096,\n thinkingConfig: { thinkingBudget: 0 },\n },\n }),\n });\n\n const data = await res.json();\n\n // Diagnóstico: si Gemini responde con error HTTP o sin candidates,\n // no seguimos como si nada — devolvemos el motivo real en\n // _debug_error para poder detectarlo en la respuesta del endpoint\n // en vez de fallar en silencio con tareas vacías.\n if (!res.ok || !data.candidates?.[0]?.content?.parts?.[0]?.text) {\n return {\n correccion: descripcion,\n resumen: \"Trabajo técnico general\",\n hoja_ruta: \"Ejecutar según normativa vigente\",\n normativa: \"DS 594\",\n epp_requerido: [\"guantes\", \"zapatos_seguridad\"],\n alertas_seguridad: [],\n materiales_requeridos: [],\n tareas: [],\n _debug_error: !res.ok\n ? `Gemini HTTP ${res.status}: ${JSON.stringify(data).slice(0, 300)}`\n : `Gemini sin candidates: ${JSON.stringify(data).slice(0, 300)}`,\n } as any;\n }\n\n const texto = data.candidates[0].content.parts[0].text;\n\n try {\n const parsed = JSON.parse(texto.replace(/```json|```/g, \"\").trim());\n\n // Blindaje: recalculamos precio_clp desde precio_uf del lado del\n // servidor, para que ningún desvío del modelo rompa la regla\n // \"la UF manda\". Además aplicamos el piso absoluto de mercado.\n if (Array.isArray(parsed.tareas)) {\n parsed.tareas = parsed.tareas.map((t: TareaIA) => {\n const ufFinal = Math.max(t.precio_uf ?? 0, minimos.piso_minimo_tarea);\n return {\n ...t,\n precio_uf: round2(ufFinal),\n precio_clp: Math.round(ufFinal * uf),\n };\n });\n }\n\n return {\n ...parsed,\n materiales_requeridos: parsed.materiales_requeridos ?? [],\n };\n } catch (parseErr: any) {\n const finishReason = data.candidates?.[0]?.finishReason ?? \"desconocido\";\n return {\n correccion: descripcion,\n resumen: \"Trabajo técnico general\",\n hoja_ruta: \"Ejecutar según normativa vigente\",\n normativa: \"DS 594\",\n epp_requerido: [\"guantes\", \"zapatos_seguridad\"],\n alertas_seguridad: [],\n materiales_requeridos: [],\n tareas: [],\n _debug_error: `Error parseando JSON de Gemini (finishReason: ${finishReason}): ${parseErr.message}. Texto crudo: ${texto.slice(0, 300)}`,\n } as any;\n }\n}\n\n// ── 6. Guardar tarea nueva en catálogo ────────────────────────\nasync function guardarEnCatalogo(tarea: TareaIA): Promise {\n try {\n const existe = await fetch(\n `${SUPABASE_URL}/rest/v1/catalogo_tareas?codigo=eq.${tarea.codigo_sugerido}`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n );\n const data = await existe.json();\n if (data.length > 0) return;\n\n await fetch(`${SUPABASE_URL}/rest/v1/catalogo_tareas`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n codigo: tarea.codigo_sugerido,\n descripcion: tarea.nombre,\n precio_uf: tarea.precio_uf,\n precio_clp: tarea.precio_clp,\n fuente: \"IA\",\n normativa: tarea.normativa ?? null,\n }),\n });\n } catch { /* silencioso */ }\n}\n\n// ── 7. Motor de Cálculo Financiero ────────────────────────────\nfunction calcularPresupuesto(params: {\n tareas: TareaIA[];\n uf: number;\n km: number;\n tipo: \"hogar\" | \"corporativo\";\n config: Record;\n}) {\n const { tareas, uf, km, tipo, config } = params;\n\n const margen = parseFloat(config.margen_hogar ?? \"0.25\");\n const margenCorp = parseFloat(config.margen_corporativo ?? \"0.40\");\n const margenFinal = tipo === \"hogar\" ? margen : margenCorp;\n const viaticBase = parseInt(\n tipo === \"hogar\"\n ? (config.viatico_hogar ?? \"7500\")\n : (config.viatico_corporativo ?? \"15000\"),\n );\n const costoPorKm = parseInt(config.costo_km ?? \"120\");\n const ivaRate = parseFloat(config.iva ?? \"0.19\");\n\n let manoObraNeta = 0;\n const detalleTareas: any[] = [];\n\n for (const tarea of tareas) {\n const subtotal = tarea.precio_clp * tarea.cantidad;\n manoObraNeta += subtotal;\n detalleTareas.push({\n codigo: tarea.codigo_sugerido,\n descripcion: tarea.nombre,\n cantidad: tarea.cantidad,\n precio_uf: tarea.precio_uf,\n precio_clp: Math.round(tarea.precio_clp),\n subtotal: Math.round(subtotal),\n fuente: tarea.fuente_precio,\n normativa: tarea.normativa ?? null,\n });\n }\n\n const costoRuta = km * costoPorKm;\n const excedente = costoRuta > viaticBase ? costoRuta - viaticBase : 0;\n const logisticaTotal = viaticBase + excedente;\n\n const manoObraConMargen = manoObraNeta * (1 + margenFinal);\n // Logística CAMUFLADA dentro de mano de obra (cara al cliente)\n const manoObraItem = manoObraConMargen + logisticaTotal;\n\n const materialesBase = manoObraNeta * 0.20;\n const materialesItem = materialesBase * 1.15;\n\n const subtotalNeto = manoObraItem + materialesItem;\n const iva = subtotalNeto * ivaRate;\n const totalConIVA = subtotalNeto + iva;\n\n const anticipo60 = totalConIVA * 0.60;\n const saldo40 = totalConIVA * 0.40;\n\n const ivaManObra = iva * (manoObraItem / subtotalNeto);\n const ivaMateriales = iva * (materialesItem / subtotalNeto);\n\n return {\n uf_utilizada: uf,\n km_ruta: Math.round(km * 10) / 10,\n tipo_cliente: tipo,\n margen_aplicado: `${margenFinal * 100}%`,\n detalle_tareas: detalleTareas,\n // Desglose INTERNO (solo admin ve esto)\n desglose_interno: {\n mano_obra_neta: Math.round(manoObraNeta),\n margen_utilidad: Math.round(manoObraConMargen - manoObraNeta),\n viatico_base: viaticBase,\n excedente_ruta: Math.round(excedente),\n logistica_total: Math.round(logisticaTotal),\n materiales_base: Math.round(materialesBase),\n corretaje_materiales: Math.round(materialesBase * 0.15),\n subtotal_neto: Math.round(subtotalNeto),\n iva_19: Math.round(iva),\n },\n // Presupuesto CLIENTE (logística camuflada en mano de obra)\n presupuesto_cliente: {\n item_mano_obra: Math.round(manoObraItem + ivaManObra),\n item_materiales: Math.round(materialesItem + ivaMateriales),\n total_con_iva: Math.round(totalConIVA),\n anticipo_60: Math.round(anticipo60),\n saldo_40: Math.round(saldo40),\n },\n };\n}\n\n// ── 8. Mercado Pago: crear link de pago ───────────────────────\nasync function crearLinkMP(params: {\n titulo: string;\n monto: number;\n proyecto_id: string;\n tipo: \"anticipo\" | \"saldo\";\n telefono?: string;\n email?: string;\n mpToken: string;\n}): Promise<{ link: string; preference_id: string; expiry: string } | null> {\n if (!params.mpToken) return null;\n\n try {\n const expiry = new Date(Date.now() + 20 * 60 * 1000); // 20 minutos hard expiry\n\n const body = {\n items: [{\n title: params.titulo,\n quantity: 1,\n unit_price: params.monto,\n currency_id: \"CLP\",\n }],\n external_reference: `${params.proyecto_id}-${params.tipo}`,\n date_of_expiration: expiry.toISOString(),\n back_urls: {\n success: \"https://sclapp.val.run/pago/success\",\n failure: \"https://sclapp.val.run/pago/failure\",\n pending: \"https://sclapp.val.run/pago/pending\",\n },\n auto_return: \"approved\",\n notification_url: \"https://sclapp.val.run/webhook/mp\",\n ...(params.email && {\n payer: {\n email: params.email,\n phone: { number: params.telefono ?? \"\" },\n },\n }),\n };\n\n const res = await fetch(MP_URL, {\n method: \"POST\",\n headers: {\n Authorization: `Bearer ${params.mpToken}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify(body),\n });\n\n const data = await res.json();\n\n if (data.id) {\n return {\n link: data.init_point,\n preference_id: data.id,\n expiry: expiry.toISOString(),\n };\n }\n return null;\n } catch {\n return null;\n }\n}\n\n// ── 9. Webhook Mercado Pago ───────────────────────────────────\nasync function procesarWebhookMP(body: any, req: Request): Promise {\n try {\n const xSignature = req.headers.get(\"x-signature\") ?? \"\";\n const xRequestId = req.headers.get(\"x-request-id\") ?? \"\";\n const dataId = body?.data?.id ?? \"\";\n\n // Token y secret de Mercado Pago: primero se busca en la tabla\n // configuracion de Supabase (editable sin tocar el val); si no\n // existe ahí, cae de respaldo a la variable de entorno.\n const config = await obtenerConfig();\n const mpToken = config.mp_access_token || MP_TOKEN;\n const secret = config.mp_webhook_secret || Deno.env.get(\"MP_WEBHOOK_SECRET\") || \"\";\n const mensaje = `id:${dataId};request-id:${xRequestId};ts:${\n xSignature.split(\",\")[0]?.replace(\"ts=\", \"\")\n }`;\n const keyData = new TextEncoder().encode(secret);\n const msgData = new TextEncoder().encode(mensaje);\n const key = await crypto.subtle.importKey(\n \"raw\",\n keyData,\n { name: \"HMAC\", hash: \"SHA-256\" },\n false,\n [\"sign\"],\n );\n const firma = await crypto.subtle.sign(\"HMAC\", key, msgData);\n const firmaHex = Array.from(new Uint8Array(firma)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n // Consultar pago en MP\n const resPago = await fetch(\n `https://api.mercadopago.com/v1/payments/${dataId}`,\n {\n headers: { Authorization: `Bearer ${mpToken}` },\n },\n );\n const pago = await resPago.json();\n\n if (pago.status === \"approved\") {\n const [proyecto_id, tipo] = (pago.external_reference ?? \"\").split(\"-\");\n const fechaPago = new Date(pago.date_approved);\n\n // Verificar si es extemporáneo (después del expiry)\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n const resExpiry = await sqlite.execute({\n sql: `SELECT mp_expiry_${tipo} FROM proyectos WHERE id = ? LIMIT 1`,\n args: [proyecto_id],\n }).catch(() => null);\n\n const expiry = resExpiry?.rows?.[0]?.[0];\n const esExtemporaneo = expiry\n ? fechaPago > new Date(expiry as string)\n : false;\n\n if (esExtemporaneo) {\n // Liberar agenda y encolar devolución\n await fetch(\n `${SUPABASE_URL}/rest/v1/agenda?proyecto_id=eq.${proyecto_id}`,\n {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({ estado: \"liberado\" }),\n },\n );\n return jsonResponse({\n ok: false,\n razon: \"pago_extemporaneo\",\n devolucion: \"encolada\",\n });\n }\n\n // Actualizar estado del proyecto\n const nuevoEstado = tipo === \"anticipo\"\n ? \"anticipo_pagado\"\n : \"completado\";\n await fetch(`${SUPABASE_URL}/rest/v1/proyectos?id=eq.${proyecto_id}`, {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n estado: nuevoEstado,\n [`mp_pagado_${tipo}`]: true,\n updated_at: new Date().toISOString(),\n }),\n });\n\n // Registrar pago en tabla pagos\n await fetch(`${SUPABASE_URL}/rest/v1/pagos`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n proyecto_id,\n tipo,\n monto_clp: pago.transaction_amount,\n mp_payment_id: String(dataId),\n mp_status: \"approved\",\n fecha_pago: fechaPago.toISOString(),\n extemporaneo: false,\n webhook_hash: firmaHex,\n }),\n });\n }\n\n return jsonResponse({ ok: true });\n } catch (e: any) {\n return jsonResponse({ ok: false, error: e.message }, 500);\n }\n}\n\n// ── 10. Guardar proyecto en Supabase ──────────────────────────\nasync function guardarProyecto(\n presupuesto: any,\n payload: PayloadEntrada,\n ia: any,\n): Promise<{ id: string; _debug_error?: string }> {\n const proyecto = {\n tecnico_id: payload.tecnico_id ?? null,\n vehiculo_id: payload.vehiculo_id ?? null,\n tipo_cliente: payload.tipo_cliente,\n origen_lat: payload.origen_lat,\n origen_lng: payload.origen_lng,\n destino_lat: payload.destino_lat,\n destino_lng: payload.destino_lng,\n km_ruta: presupuesto.km_ruta,\n usar_tag: payload.usar_tag ?? false,\n uf_utilizada: presupuesto.uf_utilizada,\n total_con_iva: presupuesto.presupuesto_cliente.total_con_iva,\n anticipo_60: presupuesto.presupuesto_cliente.anticipo_60,\n saldo_40: presupuesto.presupuesto_cliente.saldo_40,\n margen_aplicado: presupuesto.margen_aplicado,\n descripcion_original: payload.descripcion_trabajo ?? \"\",\n descripcion_corregida: ia.correccion ?? \"\",\n descripcion_ia: ia.resumen ?? \"\",\n resumen_ia: ia.resumen ?? \"\",\n hoja_ruta_ia: ia.hoja_ruta ?? \"\",\n normativa_aplicable: ia.normativa ?? \"\",\n detalle_json: presupuesto,\n estado: \"presupuestado\",\n nombre_cliente: payload.nombre_cliente ?? null,\n telefono_cliente: payload.telefono_cliente ?? null,\n direccion_cliente: payload.direccion_cliente ?? null,\n created_at: new Date().toISOString(),\n updated_at: new Date().toISOString(),\n };\n\n const res = await fetch(`${SUPABASE_URL}/rest/v1/proyectos`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n Prefer: \"return=representation\",\n },\n body: JSON.stringify(proyecto),\n });\n\n const data = await res.json();\n\n // Diagnóstico: si Supabase devuelve un error (columna inexistente,\n // tipo incorrecto, restricción violada, etc.) PostgREST responde con\n // un objeto {message, code, ...} en vez de un array. Antes esto se\n // interpretaba en silencio como \"sin-id\"; ahora capturamos el motivo.\n if (!res.ok || !Array.isArray(data) || !data[0]?.id) {\n return {\n id: \"sin-id\",\n _debug_error: `Supabase insert proyectos HTTP ${res.status}: ${\n JSON.stringify(data).slice(0, 400)\n }`,\n };\n }\n\n return { id: data[0].id };\n}\n\n// ── 11. Guardar ítems de faena ────────────────────────────────\nasync function guardarItems(\n proyecto_id: string,\n tareas: TareaIA[],\n): Promise {\n if (!tareas.length) return;\n const items = tareas.map((t) => ({\n proyecto_id,\n codigo_tarea: t.codigo_sugerido,\n descripcion: t.nombre,\n cantidad: t.cantidad,\n precio_uf: t.precio_uf,\n precio_clp: Math.round(t.precio_clp),\n subtotal_clp: Math.round(t.precio_clp * t.cantidad),\n fuente_precio: t.fuente_precio,\n }));\n\n await fetch(`${SUPABASE_URL}/rest/v1/faena_items`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify(items),\n });\n}\n\n// ── 12. Guardar checklist EPP ─────────────────────────────────\nasync function guardarEPP(\n proyecto_id: string,\n tecnico_id: string | undefined,\n epp: string[],\n): Promise {\n const eppData: Record = {\n casco: epp.includes(\"casco\"),\n guantes: epp.includes(\"guantes\"),\n zapatos_seguridad: epp.includes(\"zapatos_seguridad\"),\n lentes: epp.includes(\"lentes\"),\n arnes: epp.includes(\"arnes\"),\n extintor: epp.includes(\"extintor\"),\n kit_primeros_auxilios: epp.includes(\"kit_primeros_auxilios\"),\n };\n\n const contenido = JSON.stringify({\n proyecto_id,\n tecnico_id,\n ...eppData,\n ts: new Date().toISOString(),\n });\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(contenido),\n );\n const hash = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n await fetch(`${SUPABASE_URL}/rest/v1/checklist_epp`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n proyecto_id,\n tecnico_id: tecnico_id ?? null,\n ...eppData,\n confirmado_at: new Date().toISOString(),\n hash_confirmacion: hash,\n }),\n });\n\n return hash;\n}\n\n// ── 13. Auditoría SHA-256 encadenada ──────────────────────────\nasync function registrarAuditoria(\n actorId: string,\n accion: string,\n estado: string,\n datos: object,\n): Promise {\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n\n await sqlite.execute(`\n CREATE TABLE IF NOT EXISTS scl_audit_logs (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n event_id TEXT NOT NULL UNIQUE,\n timestamp TEXT NOT NULL,\n actor_id TEXT NOT NULL,\n action TEXT NOT NULL,\n status TEXT NOT NULL,\n payload TEXT NOT NULL,\n hash_verificacion TEXT NOT NULL\n );\n `);\n\n const event_id = crypto.randomUUID();\n const timestamp = new Date().toISOString();\n const payloadStr = JSON.stringify(datos);\n\n const ultimo = await sqlite.execute(\n `SELECT hash_verificacion FROM scl_audit_logs ORDER BY id DESC LIMIT 1`,\n );\n const hashAnterior = ultimo.rows?.length > 0\n ? String(ultimo.rows[0][0])\n : \"BLOCK_GENESIS_SCL_V4\";\n\n const datos_hash =\n `${event_id}-${timestamp}-${actorId}-${accion}-${estado}-${payloadStr}-${hashAnterior}`;\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(datos_hash),\n );\n const hash = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n await sqlite.execute({\n sql:\n `INSERT INTO scl_audit_logs (event_id, timestamp, actor_id, action, status, payload, hash_verificacion) VALUES (?, ?, ?, ?, ?, ?, ?)`,\n args: [event_id, timestamp, actorId, accion, estado, payloadStr, hash],\n });\n\n return hash;\n}\n\n// ── HANDLER PRINCIPAL ─────────────────────────────────────────\nexport default async function (req: Request): Promise {\n const url = new URL(req.url);\n\n if (req.method === \"OPTIONS\") return new Response(null, { headers: CORS });\n\n // ── Webhook Mercado Pago ─────────────────────────────────────\n if (req.method === \"POST\" && url.pathname === \"/webhook/mp\") {\n const body = await req.json().catch(() => ({}));\n return procesarWebhookMP(body, req);\n }\n\n // ── Validar RUT ──────────────────────────────────────────────\n if (req.method === \"GET\" && url.pathname === \"/validar-rut\") {\n const rut = url.searchParams.get(\"rut\") ?? \"\";\n return jsonResponse({ rut, valido: validarRUT(rut) });\n }\n\n // ── GET → últimos proyectos + integridad de auditoría ────────\n if (req.method === \"GET\") {\n try {\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n const [resProyectos, resConfig, todosLogs] = await Promise.all([\n fetch(\n `${SUPABASE_URL}/rest/v1/proyectos?order=created_at.desc&limit=20&select=*`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n ),\n fetch(`${SUPABASE_URL}/rest/v1/configuracion?select=clave,valor`, {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n }),\n sqlite.execute(`SELECT * FROM scl_audit_logs ORDER BY id ASC`).catch(\n () => ({ rows: [] })\n ),\n ]);\n\n const proyectos = await resProyectos.json();\n const configRows = await resConfig.json();\n const config = configRows.reduce(\n (a: any, r: any) => ({ ...a, [r.clave]: r.valor }),\n {},\n );\n const logs = todosLogs.rows ?? [];\n\n // Verificar integridad de cadena SHA-256\n let cadenaIntegra = true;\n let hashAnteriorEsperado = \"BLOCK_GENESIS_SCL_V4\";\n const bloquesCorruptos: number[] = [];\n\n for (const log of logs) {\n const [\n id,\n event_id,\n timestamp,\n actor_id,\n action,\n status,\n payload,\n hash_verificacion,\n ] = log;\n const datos =\n `${event_id}-${timestamp}-${actor_id}-${action}-${status}-${payload}-${hashAnteriorEsperado}`;\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(datos),\n );\n const hashCalculado = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n if (hashCalculado !== hash_verificacion) {\n cadenaIntegra = false;\n bloquesCorruptos.push(id as number);\n }\n hashAnteriorEsperado = hash_verificacion as string;\n }\n\n return jsonResponse({\n sistema: \"SCL APP v4.0\",\n slogan: \"La evolución del control operativo.\",\n proyectos,\n configuracion: config,\n auditoria: {\n total_registros: logs.length,\n estado_integridad: cadenaIntegra\n ? \"COMPLETAMENTE_SEGURO\"\n : \"SISTEMA_COMPROMETIDO\",\n verificado_en: new Date().toISOString(),\n bloques_afectados: bloquesCorruptos,\n },\n });\n } catch (error: any) {\n return jsonResponse({ success: false, error: error.message }, 500);\n }\n }\n\n // ── POST → IA + cálculo + Mercado Pago + auditoría ───────────\n if (req.method === \"POST\") {\n try {\n const body = await req.json() as PayloadEntrada;\n const actorId = sanitizar(body.actor_id || \"USR_MOVIL\");\n const descripcion = sanitizar(body.descripcion_trabajo || \"\");\n\n if (!body.tipo_cliente) {\n return jsonResponse({ error: \"Falta tipo_cliente\" }, 400);\n }\n if (!body.origen_lat || !body.destino_lat) {\n return jsonResponse(\n { error: \"Faltan coordenadas de origen o destino\" },\n 400,\n );\n }\n\n // Llamadas paralelas: UF + km + config\n const [uf, km, config] = await Promise.all([\n obtenerUF(),\n obtenerKm(\n body.origen_lat,\n body.origen_lng,\n body.destino_lat,\n body.destino_lng,\n ),\n obtenerConfig(),\n ]);\n\n let tareasFinales: TareaIA[] = [];\n let iaResultado: any = {\n correccion: descripcion,\n resumen: \"Trabajo técnico\",\n hoja_ruta: \"\",\n normativa: \"\",\n epp_requerido: [],\n alertas_seguridad: [],\n materiales_requeridos: [],\n };\n\n // Análisis IA Gemini\n if (descripcion.length > 5) {\n iaResultado = await analizarConGemini(descripcion, uf);\n tareasFinales = iaResultado.tareas ?? [];\n for (const tarea of tareasFinales) {\n await guardarEnCatalogo(tarea);\n }\n }\n\n // Fallback: tareas manuales del catálogo\n if (tareasFinales.length === 0 && body.tareas?.length) {\n const catalogo = await obtenerTareasCatalogo(\n body.tareas.map((t) => t.codigo),\n );\n tareasFinales = body.tareas.map((t) => {\n const cat = catalogo.find((c) => c.codigo === t.codigo);\n return {\n nombre: cat?.descripcion ?? t.codigo,\n codigo_sugerido: t.codigo,\n cantidad: t.cantidad,\n precio_uf: cat?.precio_uf ?? 0,\n precio_clp: Math.round((cat?.precio_uf ?? 0) * uf),\n fuente_precio: \"Catálogo interno\",\n };\n });\n }\n\n const presupuesto = calcularPresupuesto({\n tareas: tareasFinales,\n uf,\n km,\n tipo: body.tipo_cliente,\n config,\n });\n\n // Guardar proyecto y sus ítems\n const resultadoProyecto = await guardarProyecto(presupuesto, body, iaResultado);\n const proyecto_id = resultadoProyecto.id;\n await guardarItems(proyecto_id, tareasFinales);\n\n // Guardar checklist EPP\n let hashEPP = \"\";\n if (iaResultado.epp_requerido?.length > 0) {\n hashEPP = await guardarEPP(\n proyecto_id,\n body.tecnico_id,\n iaResultado.epp_requerido,\n );\n }\n\n // Generar links Mercado Pago (si está configurado y se solicita)\n // El token se resuelve primero desde la tabla configuracion de\n // Supabase (clave \"mp_access_token\"); si no está seteado ahí,\n // cae de respaldo a la variable de entorno MP_ACCESS_TOKEN.\n let pagoAnticipo = null;\n let pagoSaldo = null;\n const mpToken = config.mp_access_token || MP_TOKEN;\n\n if (mpToken && body.generar_link_pago) {\n [pagoAnticipo, pagoSaldo] = await Promise.all([\n crearLinkMP({\n titulo: `SCL APP — Anticipo 60% · ${iaResultado.resumen}`,\n monto: presupuesto.presupuesto_cliente.anticipo_60,\n proyecto_id,\n tipo: \"anticipo\",\n telefono: body.telefono_cliente,\n mpToken,\n }),\n crearLinkMP({\n titulo: `SCL APP — Saldo 40% · ${iaResultado.resumen}`,\n monto: presupuesto.presupuesto_cliente.saldo_40,\n proyecto_id,\n tipo: \"saldo\",\n telefono: body.telefono_cliente,\n mpToken,\n }),\n ]);\n\n // Actualizar proyecto con links MP\n if (pagoAnticipo || pagoSaldo) {\n await fetch(\n `${SUPABASE_URL}/rest/v1/proyectos?id=eq.${proyecto_id}`,\n {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n mp_link_anticipo: pagoAnticipo?.link ?? null,\n mp_preference_anticipo: pagoAnticipo?.preference_id ?? null,\n mp_expiry_anticipo: pagoAnticipo?.expiry ?? null,\n mp_link_saldo: pagoSaldo?.link ?? null,\n mp_preference_saldo: pagoSaldo?.preference_id ?? null,\n mp_expiry_saldo: pagoSaldo?.expiry ?? null,\n }),\n },\n );\n }\n }\n\n // Auditoría\n const firma = await registrarAuditoria(\n actorId,\n \"PRESUPUESTO_IA_GENERADO\",\n \"SUCCESS\",\n {\n proyecto_id,\n tipo_cliente: body.tipo_cliente,\n total: presupuesto.presupuesto_cliente.total_con_iva,\n km_ruta: presupuesto.km_ruta,\n tareas_detectadas: tareasFinales.length,\n normativa: iaResultado.normativa,\n epp_items: iaResultado.epp_requerido?.length ?? 0,\n },\n );\n\n return jsonResponse({\n success: true,\n app: \"SCL APP v4.0 — La evolución del control operativo.\",\n proyecto_id,\n ia: {\n descripcion_corregida: iaResultado.correccion,\n resumen: iaResultado.resumen,\n hoja_ruta: iaResultado.hoja_ruta,\n normativa: iaResultado.normativa,\n epp_requerido: iaResultado.epp_requerido ?? [],\n alertas_seguridad: iaResultado.alertas_seguridad ?? [],\n materiales_requeridos: iaResultado.materiales_requeridos ?? [],\n tareas_detectadas: tareasFinales.length,\n ...(iaResultado._debug_error && { _debug_error: iaResultado._debug_error }),\n },\n presupuesto,\n pagos: {\n anticipo: pagoAnticipo,\n saldo: pagoSaldo,\n },\n seguridad: {\n firma_sha256: firma,\n hash_epp: hashEPP,\n },\n ...(resultadoProyecto._debug_error && {\n _debug_proyecto: resultadoProyecto._debug_error,\n }),\n });\n } catch (error: any) {\n return jsonResponse({ success: false, error: error.message }, 500);\n }\n }\n\n return jsonResponse({ error: \"Método no soportado\" }, 405);\n}","// =========================================================================\n// SCL APP — Backend Val Town v4.0\n// Motor Financiero + IA Gemini + Mercado Pago + Auditoría SHA-256\n// =========================================================================\n\nconst SUPABASE_URL = \"https://fbncgwxdgdreuoxnphdd.supabase.co\";\nconst SUPABASE_KEY = Deno.env.get(\"SUPABASE_SERVICE_KEY\") ?? \"\";\nconst GEMINI_KEY = Deno.env.get(\"GEMINI_API_KEY\") ?? \"\";\nconst MP_TOKEN = Deno.env.get(\"MP_ACCESS_TOKEN\") ?? \"\";\nconst GEMINI_URL =\n \"https://generativelanguage.googleapis.com/v1beta/models/gemini-2.5-flash:generateContent\";\nconst MP_URL = \"https://api.mercadopago.com/checkout/preferences\";\n\n// ── Tipos ─────────────────────────────────────────────────────\ninterface TareaIA {\n nombre: string;\n codigo_sugerido: string;\n cantidad: number;\n precio_uf: number;\n precio_clp: number;\n fuente_precio: string;\n normativa?: string;\n}\n\ninterface PayloadEntrada {\n actor_id?: string;\n tipo_cliente: \"hogar\" | \"corporativo\";\n tareas?: { codigo: string; cantidad: number }[];\n descripcion_trabajo?: string;\n usar_tag?: boolean;\n origen_lat: number;\n origen_lng: number;\n destino_lat: number;\n destino_lng: number;\n tecnico_id?: string;\n vehiculo_id?: string;\n nombre_cliente?: string;\n telefono_cliente?: string;\n direccion_cliente?: string;\n generar_link_pago?: boolean;\n}\n\n// ── CORS ──────────────────────────────────────────────────────\nconst CORS = {\n \"Access-Control-Allow-Origin\": \"*\",\n \"Access-Control-Allow-Methods\": \"POST, GET, OPTIONS\",\n \"Access-Control-Allow-Headers\": \"Content-Type, Authorization\",\n};\n\nfunction jsonResponse(data: unknown, status = 200): Response {\n return new Response(JSON.stringify(data), {\n status,\n headers: { ...CORS, \"Content-Type\": \"application/json\" },\n });\n}\n\n// ── Sanitización ──────────────────────────────────────────────\nfunction sanitizar(texto: any): string {\n if (typeof texto !== \"string\") return \"\";\n return texto\n .trim()\n .replace(/]*>([\\s\\S]*?)<\\/script>/gi, \"\")\n .replace(/<\\/?[^>]+(>|$)/g, \"\")\n .replace(/(--|;|UNION|SELECT|DROP|INSERT|DELETE|UPDATE)/gi, \"\")\n .substring(0, 500);\n}\n\n// ── Validar RUT chileno (Módulo 11) ───────────────────────────\nfunction validarRUT(rut: string): boolean {\n const limpio = rut.replace(/\\./g, \"\").replace(/-/g, \"\").toUpperCase();\n if (limpio.length < 2) return false;\n const cuerpo = limpio.slice(0, -1);\n const dv = limpio.slice(-1);\n let suma = 0, mul = 2;\n for (let i = cuerpo.length - 1; i >= 0; i--) {\n suma += parseInt(cuerpo[i]) * mul;\n mul = mul === 7 ? 2 : mul + 1;\n }\n const dvCalc = 11 - (suma % 11);\n const dvEsp = dvCalc === 11 ? \"0\" : dvCalc === 10 ? \"K\" : String(dvCalc);\n return dv === dvEsp;\n}\n\n// ── Fetch con timeout ───────────────────────────────────────────\n// El plan gratuito de Val Town corta el val a los 60 segundos. Sin\n// timeouts explícitos, un solo servicio externo lento (Gemini, OSRM,\n// Supabase) puede arrastrar todo el request hasta ese límite. Cada\n// fetch externo usa este wrapper con un tope individual razonable,\n// de forma que si un servicio se cuelga, esa función cae a su valor\n// de respaldo en vez de bloquear el resto del proceso.\nasync function fetchConTimeout(\n url: string,\n options: RequestInit = {},\n timeoutMs = 8000,\n): Promise {\n const controller = new AbortController();\n const timer = setTimeout(() => controller.abort(), timeoutMs);\n try {\n return await fetch(url, { ...options, signal: controller.signal });\n } finally {\n clearTimeout(timer);\n }\n}\n\n\nasync function obtenerUF(): Promise {\n try {\n const res = await fetchConTimeout(\"https://mindicador.cl/api/uf\", {}, 5000);\n const data = await res.json();\n return data.serie[0].valor as number;\n } catch {\n return 34000; // Valor de respaldo\n }\n}\n\n// ── 2. Distancia OSRM ─────────────────────────────────────────\nasync function obtenerKm(\n oLat: number,\n oLng: number,\n dLat: number,\n dLng: number,\n): Promise {\n try {\n const url =\n `https://router.project-osrm.org/route/v1/driving/${oLng},${oLat};${dLng},${dLat}?overview=false`;\n const res = await fetchConTimeout(url, {}, 8000);\n const data = await res.json();\n return data.routes[0].distance / 1000;\n } catch {\n return 10; // Valor de respaldo\n }\n}\n\n// ── 3. Configuración desde Supabase ───────────────────────────\nasync function obtenerConfig(): Promise> {\n try {\n const res = await fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/configuracion?select=clave,valor`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n 6000,\n );\n const rows: { clave: string; valor: string }[] = await res.json();\n return rows.reduce((acc, r) => ({ ...acc, [r.clave]: r.valor }), {});\n } catch {\n return {};\n }\n}\n\n// ── 4. Tareas desde catálogo Supabase ─────────────────────────\nasync function obtenerTareasCatalogo(codigos: string[]): Promise {\n if (!codigos.length) return [];\n const filtro = codigos.map((c) => `codigo.eq.${c}`).join(\",\");\n const res = await fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/catalogo_tareas?or=(${filtro})`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n 6000,\n );\n return res.json();\n}\n\n// ── 5. IA Gemini: análisis completo ───────────────────────────\nasync function analizarConGemini(descripcion: string, uf: number): Promise<{\n tareas: TareaIA[];\n correccion: string;\n resumen: string;\n hoja_ruta: string;\n normativa: string;\n epp_requerido: string[];\n alertas_seguridad: string[];\n materiales_requeridos: string[];\n}> {\n // ── Mínimos de mercado chileno 2026, convertidos a UF ──\n // La UF es la unidad de cálculo autoritativa. El CLP mostrado\n // al final SIEMPRE se deriva de precio_uf * uf (nunca al revés).\n const round2 = (n: number) => Math.round(n * 100) / 100;\n const minimos = {\n visita_tecnica: round2(25000 / uf),\n ampolleta_led: { min: round2(15000 / uf), max: round2(25000 / uf) },\n persiana_roller: { min: round2(35000 / uf), max: round2(65000 / uf) },\n instalacion_electrica_simple: { min: round2(25000 / uf), max: round2(45000 / uf) },\n gasfiteria: { min: round2(35000 / uf), max: round2(80000 / uf) },\n climatizacion_minisplit: { min: round2(150000 / uf), max: round2(250000 / uf) },\n piso_minimo_tarea: round2(15000 / uf),\n };\n\n const prompt =\n `Eres un experto en servicios técnicos domiciliarios chilenos con amplio conocimiento de precios de mercado, normativa SEC, RIDAA y DS 594.\n\nAnaliza esta descripción de trabajo técnico solicitado en Chile:\n\"${descripcion}\"\n\nINSTRUCCIONES CRÍTICAS DE PRECIOS (LA UF ES LA UNIDAD BASE):\n- 1 UF = ${uf} CLP (valor oficial del día, Mindicador.cl)\n- TODO cálculo de precio parte de precio_uf. El precio_clp de salida se obtiene SIEMPRE como round(precio_uf * ${uf}); nunca definas precio_clp de forma independiente.\n- Usa como referencia estos pisos de mercado chileno vigentes en 2026 ya convertidos a UF con el valor de hoy:\n · Piso absoluto por tarea: ${minimos.piso_minimo_tarea} UF (nunca cotices bajo este piso)\n · Visita técnica mínima: ${minimos.visita_tecnica} UF\n · Cambio ampolleta/lámpara LED: ${minimos.ampolleta_led.min} a ${minimos.ampolleta_led.max} UF por unidad\n · Instalación persiana/cortina roller: ${minimos.persiana_roller.min} a ${minimos.persiana_roller.max} UF por unidad\n · Instalación eléctrica simple: ${minimos.instalacion_electrica_simple.min} a ${minimos.instalacion_electrica_simple.max} UF\n · Trabajos de gasfitería: ${minimos.gasfiteria.min} a ${minimos.gasfiteria.max} UF\n · Climatización/minisplit: ${minimos.climatizacion_minisplit.min} a ${minimos.climatizacion_minisplit.max} UF\n- Para tareas fuera de esta lista, estima el equivalente en UF usando como referencia mental Habitissimo Chile y 2x3.cl, y verifica que el resultado en CLP (precio_uf * ${uf}) sea coherente con el mercado real.\n- Redondea precio_uf a 2 decimales.\n\nINSTRUCCIONES PARA HOJA DE RUTA:\n- Pasos numerados y detallados (mínimo 5 pasos)\n- Cada paso debe incluir la herramienta necesaria y su propio tiempo estimado individual (no un total acumulado)\n- Formato exacto por línea: \"N. [Acción]: [detalle con herramienta] (tiempo estimado: X min)\"\n- Usa saltos de línea \\\\n entre pasos\n\nINSTRUCCIONES PARA MATERIALES:\n- Lista TODOS los materiales con marca, modelo y cantidad\n- Incluye precio referencial de cada material en CLP (los materiales se cotizan directo en CLP, no en UF, porque su precio de ferretería no fluctúa con la UF)\n- Formato: \"• [Material] [especificación]: aprox. $[precio] (Sodimac/Easy)\"\n\nResponde ÚNICAMENTE con este JSON sin texto adicional ni markdown:\n{\n \"correccion\": \"texto corregido con vocabulario técnico chileno profesional\",\n \"resumen\": \"resumen técnico de 1 línea para el presupuesto\",\n \"normativa\": \"RIC N°XX / RIDAA Art.XX / DS 594 (la que aplique)\",\n \"hoja_ruta\": \"1. Paso detallado (tiempo estimado: 15 min)\\\\n2. Paso detallado (tiempo estimado: 20 min)\\\\n3. Paso detallado (tiempo estimado: X min)\",\n \"materiales_requeridos\": [\n \"• Persiana roller blackout 1.20x1.80m: aprox. $45.000 (Easy Chile)\",\n \"• Taco Fischer 6mm x8 unidades: aprox. $2.500 (Sodimac)\"\n ],\n \"epp_requerido\": [\"guantes\", \"zapatos_seguridad\", \"lentes\"],\n \"alertas_seguridad\": [\"descripción de riesgo específico 1\"],\n \"tareas\": [\n {\n \"nombre\": \"nombre técnico chileno de la tarea\",\n \"codigo_sugerido\": \"CATEGORIA_SUBTIPO_001\",\n \"cantidad\": 1,\n \"precio_uf\": 1.5,\n \"precio_clp\": ${Math.round(1.5 * uf)},\n \"fuente_precio\": \"Habitissimo Chile / Media nacional\",\n \"normativa\": \"normativa específica\"\n }\n ]\n}`;\n\n let res: Response;\n try {\n res = await fetchConTimeout(`${GEMINI_URL}?key=${GEMINI_KEY}`, {\n method: \"POST\",\n headers: { \"Content-Type\": \"application/json\" },\n body: JSON.stringify({\n contents: [{ parts: [{ text: prompt }] }],\n generationConfig: {\n temperature: 0.2,\n maxOutputTokens: 4096,\n thinkingConfig: { thinkingBudget: 0 },\n },\n }),\n }, 25000);\n } catch (netErr: any) {\n return {\n correccion: descripcion,\n resumen: \"Trabajo técnico general\",\n hoja_ruta: \"Ejecutar según normativa vigente\",\n normativa: \"DS 594\",\n epp_requerido: [\"guantes\", \"zapatos_seguridad\"],\n alertas_seguridad: [],\n materiales_requeridos: [],\n tareas: [],\n _debug_error: `Gemini fetch falló (timeout o red): ${netErr.message}`,\n } as any;\n }\n\n const data = await res.json();\n\n // Diagnóstico: si Gemini responde con error HTTP o sin candidates,\n // no seguimos como si nada — devolvemos el motivo real en\n // _debug_error para poder detectarlo en la respuesta del endpoint\n // en vez de fallar en silencio con tareas vacías.\n if (!res.ok || !data.candidates?.[0]?.content?.parts?.[0]?.text) {\n return {\n correccion: descripcion,\n resumen: \"Trabajo técnico general\",\n hoja_ruta: \"Ejecutar según normativa vigente\",\n normativa: \"DS 594\",\n epp_requerido: [\"guantes\", \"zapatos_seguridad\"],\n alertas_seguridad: [],\n materiales_requeridos: [],\n tareas: [],\n _debug_error: !res.ok\n ? `Gemini HTTP ${res.status}: ${JSON.stringify(data).slice(0, 300)}`\n : `Gemini sin candidates: ${JSON.stringify(data).slice(0, 300)}`,\n } as any;\n }\n\n const texto = data.candidates[0].content.parts[0].text;\n\n try {\n const parsed = JSON.parse(texto.replace(/```json|```/g, \"\").trim());\n\n // Blindaje: recalculamos precio_clp desde precio_uf del lado del\n // servidor, para que ningún desvío del modelo rompa la regla\n // \"la UF manda\". Además aplicamos el piso absoluto de mercado.\n if (Array.isArray(parsed.tareas)) {\n parsed.tareas = parsed.tareas.map((t: TareaIA) => {\n const ufFinal = Math.max(t.precio_uf ?? 0, minimos.piso_minimo_tarea);\n return {\n ...t,\n precio_uf: round2(ufFinal),\n precio_clp: Math.round(ufFinal * uf),\n };\n });\n }\n\n return {\n ...parsed,\n materiales_requeridos: parsed.materiales_requeridos ?? [],\n };\n } catch (parseErr: any) {\n const finishReason = data.candidates?.[0]?.finishReason ?? \"desconocido\";\n return {\n correccion: descripcion,\n resumen: \"Trabajo técnico general\",\n hoja_ruta: \"Ejecutar según normativa vigente\",\n normativa: \"DS 594\",\n epp_requerido: [\"guantes\", \"zapatos_seguridad\"],\n alertas_seguridad: [],\n materiales_requeridos: [],\n tareas: [],\n _debug_error: `Error parseando JSON de Gemini (finishReason: ${finishReason}): ${parseErr.message}. Texto crudo: ${texto.slice(0, 300)}`,\n } as any;\n }\n}\n\n// ── 6. Guardar tarea nueva en catálogo ────────────────────────\nasync function guardarEnCatalogo(tarea: TareaIA): Promise {\n try {\n const existe = await fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/catalogo_tareas?codigo=eq.${tarea.codigo_sugerido}`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n 5000,\n );\n const data = await existe.json();\n if (data.length > 0) return;\n\n await fetchConTimeout(`${SUPABASE_URL}/rest/v1/catalogo_tareas`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n codigo: tarea.codigo_sugerido,\n descripcion: tarea.nombre,\n precio_uf: tarea.precio_uf,\n precio_clp: tarea.precio_clp,\n fuente: \"IA\",\n normativa: tarea.normativa ?? null,\n }),\n }, 5000);\n } catch { /* silencioso */ }\n}\n\n// ── 7. Motor de Cálculo Financiero ────────────────────────────\nfunction calcularPresupuesto(params: {\n tareas: TareaIA[];\n uf: number;\n km: number;\n tipo: \"hogar\" | \"corporativo\";\n config: Record;\n}) {\n const { tareas, uf, km, tipo, config } = params;\n\n const margen = parseFloat(config.margen_hogar ?? \"0.25\");\n const margenCorp = parseFloat(config.margen_corporativo ?? \"0.40\");\n const margenFinal = tipo === \"hogar\" ? margen : margenCorp;\n const viaticBase = parseInt(\n tipo === \"hogar\"\n ? (config.viatico_hogar ?? \"7500\")\n : (config.viatico_corporativo ?? \"15000\"),\n );\n const costoPorKm = parseInt(config.costo_km ?? \"120\");\n const ivaRate = parseFloat(config.iva ?? \"0.19\");\n\n let manoObraNeta = 0;\n const detalleTareas: any[] = [];\n\n for (const tarea of tareas) {\n const subtotal = tarea.precio_clp * tarea.cantidad;\n manoObraNeta += subtotal;\n detalleTareas.push({\n codigo: tarea.codigo_sugerido,\n descripcion: tarea.nombre,\n cantidad: tarea.cantidad,\n precio_uf: tarea.precio_uf,\n precio_clp: Math.round(tarea.precio_clp),\n subtotal: Math.round(subtotal),\n fuente: tarea.fuente_precio,\n normativa: tarea.normativa ?? null,\n });\n }\n\n const costoRuta = km * costoPorKm;\n const excedente = costoRuta > viaticBase ? costoRuta - viaticBase : 0;\n const logisticaTotal = viaticBase + excedente;\n\n const manoObraConMargen = manoObraNeta * (1 + margenFinal);\n // Logística CAMUFLADA dentro de mano de obra (cara al cliente)\n const manoObraItem = manoObraConMargen + logisticaTotal;\n\n const materialesBase = manoObraNeta * 0.20;\n const materialesItem = materialesBase * 1.15;\n\n const subtotalNeto = manoObraItem + materialesItem;\n const iva = subtotalNeto * ivaRate;\n const totalConIVA = subtotalNeto + iva;\n\n const anticipo60 = totalConIVA * 0.60;\n const saldo40 = totalConIVA * 0.40;\n\n const ivaManObra = iva * (manoObraItem / subtotalNeto);\n const ivaMateriales = iva * (materialesItem / subtotalNeto);\n\n return {\n uf_utilizada: uf,\n km_ruta: Math.round(km * 10) / 10,\n tipo_cliente: tipo,\n margen_aplicado: `${margenFinal * 100}%`,\n detalle_tareas: detalleTareas,\n // Desglose INTERNO (solo admin ve esto)\n desglose_interno: {\n mano_obra_neta: Math.round(manoObraNeta),\n margen_utilidad: Math.round(manoObraConMargen - manoObraNeta),\n viatico_base: viaticBase,\n excedente_ruta: Math.round(excedente),\n logistica_total: Math.round(logisticaTotal),\n materiales_base: Math.round(materialesBase),\n corretaje_materiales: Math.round(materialesBase * 0.15),\n subtotal_neto: Math.round(subtotalNeto),\n iva_19: Math.round(iva),\n },\n // Presupuesto CLIENTE (logística camuflada en mano de obra)\n presupuesto_cliente: {\n item_mano_obra: Math.round(manoObraItem + ivaManObra),\n item_materiales: Math.round(materialesItem + ivaMateriales),\n total_con_iva: Math.round(totalConIVA),\n anticipo_60: Math.round(anticipo60),\n saldo_40: Math.round(saldo40),\n },\n };\n}\n\n// ── 8. Mercado Pago: crear link de pago ───────────────────────\nasync function crearLinkMP(params: {\n titulo: string;\n monto: number;\n proyecto_id: string;\n tipo: \"anticipo\" | \"saldo\";\n telefono?: string;\n email?: string;\n mpToken: string;\n}): Promise<{ link: string; preference_id: string; expiry: string } | null> {\n if (!params.mpToken) return null;\n\n try {\n const expiry = new Date(Date.now() + 20 * 60 * 1000); // 20 minutos hard expiry\n\n const body = {\n items: [{\n title: params.titulo,\n quantity: 1,\n unit_price: params.monto,\n currency_id: \"CLP\",\n }],\n external_reference: `${params.proyecto_id}-${params.tipo}`,\n date_of_expiration: expiry.toISOString(),\n back_urls: {\n success: \"https://sclapp.val.run/pago/success\",\n failure: \"https://sclapp.val.run/pago/failure\",\n pending: \"https://sclapp.val.run/pago/pending\",\n },\n auto_return: \"approved\",\n notification_url: \"https://sclapp.val.run/webhook/mp\",\n ...(params.email && {\n payer: {\n email: params.email,\n phone: { number: params.telefono ?? \"\" },\n },\n }),\n };\n\n const res = await fetchConTimeout(MP_URL, {\n method: \"POST\",\n headers: {\n Authorization: `Bearer ${params.mpToken}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify(body),\n }, 8000);\n\n const data = await res.json();\n\n if (data.id) {\n return {\n link: data.init_point,\n preference_id: data.id,\n expiry: expiry.toISOString(),\n };\n }\n return null;\n } catch {\n return null;\n }\n}\n\n// ── 9. Webhook Mercado Pago ───────────────────────────────────\nasync function procesarWebhookMP(body: any, req: Request): Promise {\n try {\n const xSignature = req.headers.get(\"x-signature\") ?? \"\";\n const xRequestId = req.headers.get(\"x-request-id\") ?? \"\";\n const dataId = body?.data?.id ?? \"\";\n\n // Token y secret de Mercado Pago: primero se busca en la tabla\n // configuracion de Supabase (editable sin tocar el val); si no\n // existe ahí, cae de respaldo a la variable de entorno.\n const config = await obtenerConfig();\n const mpToken = config.mp_access_token || MP_TOKEN;\n const secret = config.mp_webhook_secret || Deno.env.get(\"MP_WEBHOOK_SECRET\") || \"\";\n const mensaje = `id:${dataId};request-id:${xRequestId};ts:${\n xSignature.split(\",\")[0]?.replace(\"ts=\", \"\")\n }`;\n const keyData = new TextEncoder().encode(secret);\n const msgData = new TextEncoder().encode(mensaje);\n const key = await crypto.subtle.importKey(\n \"raw\",\n keyData,\n { name: \"HMAC\", hash: \"SHA-256\" },\n false,\n [\"sign\"],\n );\n const firma = await crypto.subtle.sign(\"HMAC\", key, msgData);\n const firmaHex = Array.from(new Uint8Array(firma)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n // Consultar pago en MP\n const resPago = await fetchConTimeout(\n `https://api.mercadopago.com/v1/payments/${dataId}`,\n {\n headers: { Authorization: `Bearer ${mpToken}` },\n },\n 8000,\n );\n const pago = await resPago.json();\n\n if (pago.status === \"approved\") {\n const [proyecto_id, tipo] = (pago.external_reference ?? \"\").split(\"-\");\n const fechaPago = new Date(pago.date_approved);\n\n // Verificar si es extemporáneo (después del expiry)\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n const resExpiry = await sqlite.execute({\n sql: `SELECT mp_expiry_${tipo} FROM proyectos WHERE id = ? LIMIT 1`,\n args: [proyecto_id],\n }).catch(() => null);\n\n const expiry = resExpiry?.rows?.[0]?.[0];\n const esExtemporaneo = expiry\n ? fechaPago > new Date(expiry as string)\n : false;\n\n if (esExtemporaneo) {\n // Liberar agenda y encolar devolución\n await fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/agenda?proyecto_id=eq.${proyecto_id}`,\n {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({ estado: \"liberado\" }),\n },\n 6000,\n );\n return jsonResponse({\n ok: false,\n razon: \"pago_extemporaneo\",\n devolucion: \"encolada\",\n });\n }\n\n // Actualizar estado del proyecto\n const nuevoEstado = tipo === \"anticipo\"\n ? \"anticipo_pagado\"\n : \"completado\";\n await fetchConTimeout(`${SUPABASE_URL}/rest/v1/proyectos?id=eq.${proyecto_id}`, {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n estado: nuevoEstado,\n [`mp_pagado_${tipo}`]: true,\n updated_at: new Date().toISOString(),\n }),\n }, 6000);\n\n // Registrar pago en tabla pagos\n await fetchConTimeout(`${SUPABASE_URL}/rest/v1/pagos`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n proyecto_id,\n tipo,\n monto_clp: pago.transaction_amount,\n mp_payment_id: String(dataId),\n mp_status: \"approved\",\n fecha_pago: fechaPago.toISOString(),\n extemporaneo: false,\n webhook_hash: firmaHex,\n }),\n }, 6000);\n }\n\n return jsonResponse({ ok: true });\n } catch (e: any) {\n return jsonResponse({ ok: false, error: e.message }, 500);\n }\n}\n\n// ── 10. Guardar proyecto en Supabase ──────────────────────────\nasync function guardarProyecto(\n presupuesto: any,\n payload: PayloadEntrada,\n ia: any,\n): Promise<{ id: string; _debug_error?: string }> {\n const proyecto = {\n tecnico_id: payload.tecnico_id ?? null,\n vehiculo_id: payload.vehiculo_id ?? null,\n tipo_cliente: payload.tipo_cliente,\n origen_lat: payload.origen_lat,\n origen_lng: payload.origen_lng,\n destino_lat: payload.destino_lat,\n destino_lng: payload.destino_lng,\n km_ruta: presupuesto.km_ruta,\n usar_tag: payload.usar_tag ?? false,\n uf_utilizada: presupuesto.uf_utilizada,\n total_con_iva: presupuesto.presupuesto_cliente.total_con_iva,\n anticipo_60: presupuesto.presupuesto_cliente.anticipo_60,\n saldo_40: presupuesto.presupuesto_cliente.saldo_40,\n margen_aplicado: presupuesto.margen_aplicado,\n descripcion_original: payload.descripcion_trabajo ?? \"\",\n descripcion_corregida: ia.correccion ?? \"\",\n descripcion_ia: ia.resumen ?? \"\",\n resumen_ia: ia.resumen ?? \"\",\n hoja_ruta_ia: ia.hoja_ruta ?? \"\",\n normativa_aplicable: ia.normativa ?? \"\",\n detalle_json: presupuesto,\n estado: \"presupuestado\",\n nombre_cliente: payload.nombre_cliente ?? null,\n telefono_cliente: payload.telefono_cliente ?? null,\n direccion_cliente: payload.direccion_cliente ?? null,\n created_at: new Date().toISOString(),\n updated_at: new Date().toISOString(),\n };\n\n try {\n const res = await fetchConTimeout(`${SUPABASE_URL}/rest/v1/proyectos`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n Prefer: \"return=representation\",\n },\n body: JSON.stringify(proyecto),\n }, 8000);\n\n const data = await res.json();\n\n // Diagnóstico: si Supabase devuelve un error (columna inexistente,\n // tipo incorrecto, restricción violada, etc.) PostgREST responde con\n // un objeto {message, code, ...} en vez de un array. Antes esto se\n // interpretaba en silencio como \"sin-id\"; ahora capturamos el motivo.\n if (!res.ok || !Array.isArray(data) || !data[0]?.id) {\n return {\n id: \"sin-id\",\n _debug_error: `Supabase insert proyectos HTTP ${res.status}: ${\n JSON.stringify(data).slice(0, 400)\n }`,\n };\n }\n\n return { id: data[0].id };\n } catch (netErr: any) {\n return {\n id: \"sin-id\",\n _debug_error: `Fetch guardarProyecto falló (timeout o red): ${netErr.message}`,\n };\n }\n}\n\n// ── 11. Guardar ítems de faena ────────────────────────────────\nasync function guardarItems(\n proyecto_id: string,\n tareas: TareaIA[],\n): Promise {\n if (!tareas.length) return;\n const items = tareas.map((t) => ({\n proyecto_id,\n codigo_tarea: t.codigo_sugerido,\n descripcion: t.nombre,\n cantidad: t.cantidad,\n precio_uf: t.precio_uf,\n precio_clp: Math.round(t.precio_clp),\n subtotal_clp: Math.round(t.precio_clp * t.cantidad),\n fuente_precio: t.fuente_precio,\n }));\n\n try {\n await fetchConTimeout(`${SUPABASE_URL}/rest/v1/faena_items`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify(items),\n }, 6000);\n } catch { /* silencioso: no bloquea el presupuesto ya calculado */ }\n}\n\n// ── 12. Guardar checklist EPP ─────────────────────────────────\nasync function guardarEPP(\n proyecto_id: string,\n tecnico_id: string | undefined,\n epp: string[],\n): Promise {\n const eppData: Record = {\n casco: epp.includes(\"casco\"),\n guantes: epp.includes(\"guantes\"),\n zapatos_seguridad: epp.includes(\"zapatos_seguridad\"),\n lentes: epp.includes(\"lentes\"),\n arnes: epp.includes(\"arnes\"),\n extintor: epp.includes(\"extintor\"),\n kit_primeros_auxilios: epp.includes(\"kit_primeros_auxilios\"),\n };\n\n const contenido = JSON.stringify({\n proyecto_id,\n tecnico_id,\n ...eppData,\n ts: new Date().toISOString(),\n });\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(contenido),\n );\n const hash = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n try {\n await fetchConTimeout(`${SUPABASE_URL}/rest/v1/checklist_epp`, {\n method: \"POST\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n proyecto_id,\n tecnico_id: tecnico_id ?? null,\n ...eppData,\n confirmado_at: new Date().toISOString(),\n hash_confirmacion: hash,\n }),\n }, 6000);\n } catch { /* silencioso: el hash ya está calculado, se devuelve igual */ }\n\n return hash;\n}\n\n// ── 13. Auditoría SHA-256 encadenada ──────────────────────────\nasync function registrarAuditoria(\n actorId: string,\n accion: string,\n estado: string,\n datos: object,\n): Promise {\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n\n await sqlite.execute(`\n CREATE TABLE IF NOT EXISTS scl_audit_logs (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n event_id TEXT NOT NULL UNIQUE,\n timestamp TEXT NOT NULL,\n actor_id TEXT NOT NULL,\n action TEXT NOT NULL,\n status TEXT NOT NULL,\n payload TEXT NOT NULL,\n hash_verificacion TEXT NOT NULL\n );\n `);\n\n const event_id = crypto.randomUUID();\n const timestamp = new Date().toISOString();\n const payloadStr = JSON.stringify(datos);\n\n const ultimo = await sqlite.execute(\n `SELECT hash_verificacion FROM scl_audit_logs ORDER BY id DESC LIMIT 1`,\n );\n const hashAnterior = ultimo.rows?.length > 0\n ? String(ultimo.rows[0][0])\n : \"BLOCK_GENESIS_SCL_V4\";\n\n const datos_hash =\n `${event_id}-${timestamp}-${actorId}-${accion}-${estado}-${payloadStr}-${hashAnterior}`;\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(datos_hash),\n );\n const hash = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n\n await sqlite.execute({\n sql:\n `INSERT INTO scl_audit_logs (event_id, timestamp, actor_id, action, status, payload, hash_verificacion) VALUES (?, ?, ?, ?, ?, ?, ?)`,\n args: [event_id, timestamp, actorId, accion, estado, payloadStr, hash],\n });\n\n return hash;\n}\n\n// ── HANDLER PRINCIPAL ─────────────────────────────────────────\nexport default async function (req: Request): Promise {\n const url = new URL(req.url);\n\n if (req.method === \"OPTIONS\") return new Response(null, { headers: CORS });\n\n // ── Webhook Mercado Pago ─────────────────────────────────────\n if (req.method === \"POST\" && url.pathname === \"/webhook/mp\") {\n const body = await req.json().catch(() => ({}));\n return procesarWebhookMP(body, req);\n }\n\n // ── Validar RUT ──────────────────────────────────────────────\n if (req.method === \"GET\" && url.pathname === \"/validar-rut\") {\n const rut = url.searchParams.get(\"rut\") ?? \"\";\n return jsonResponse({ rut, valido: validarRUT(rut) });\n }\n\n // ── GET → últimos proyectos + integridad de auditoría ────────\n if (req.method === \"GET\") {\n try {\n const { sqlite } = await import(\"https://esm.town/v/std/sqlite\");\n const [resProyectos, resConfig, todosLogs] = await Promise.all([\n fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/proyectos?order=created_at.desc&limit=20&select=*`,\n {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n },\n 8000,\n ),\n fetchConTimeout(`${SUPABASE_URL}/rest/v1/configuracion?select=clave,valor`, {\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n },\n }, 6000),\n sqlite.execute(`SELECT * FROM scl_audit_logs ORDER BY id ASC`).catch(\n () => ({ rows: [] })\n ),\n ]);\n\n const proyectos = await resProyectos.json();\n const configRows = await resConfig.json();\n const config = configRows.reduce(\n (a: any, r: any) => ({ ...a, [r.clave]: r.valor }),\n {},\n );\n const logs = todosLogs.rows ?? [];\n\n // Verificar integridad de cadena SHA-256\n let cadenaIntegra = true;\n let hashAnteriorEsperado = \"BLOCK_GENESIS_SCL_V4\";\n const bloquesCorruptos: number[] = [];\n\n for (const log of logs) {\n const [\n id,\n event_id,\n timestamp,\n actor_id,\n action,\n status,\n payload,\n hash_verificacion,\n ] = log;\n const datos =\n `${event_id}-${timestamp}-${actor_id}-${action}-${status}-${payload}-${hashAnteriorEsperado}`;\n const buffer = await crypto.subtle.digest(\n \"SHA-256\",\n new TextEncoder().encode(datos),\n );\n const hashCalculado = Array.from(new Uint8Array(buffer)).map((b) =>\n b.toString(16).padStart(2, \"0\")\n ).join(\"\");\n if (hashCalculado !== hash_verificacion) {\n cadenaIntegra = false;\n bloquesCorruptos.push(id as number);\n }\n hashAnteriorEsperado = hash_verificacion as string;\n }\n\n return jsonResponse({\n sistema: \"SCL APP v4.0\",\n slogan: \"La evolución del control operativo.\",\n proyectos,\n configuracion: config,\n auditoria: {\n total_registros: logs.length,\n estado_integridad: cadenaIntegra\n ? \"COMPLETAMENTE_SEGURO\"\n : \"SISTEMA_COMPROMETIDO\",\n verificado_en: new Date().toISOString(),\n bloques_afectados: bloquesCorruptos,\n },\n });\n } catch (error: any) {\n return jsonResponse({ success: false, error: error.message }, 500);\n }\n }\n\n // ── POST → IA + cálculo + Mercado Pago + auditoría ───────────\n if (req.method === \"POST\") {\n try {\n const body = await req.json() as PayloadEntrada;\n const actorId = sanitizar(body.actor_id || \"USR_MOVIL\");\n const descripcion = sanitizar(body.descripcion_trabajo || \"\");\n\n if (!body.tipo_cliente) {\n return jsonResponse({ error: \"Falta tipo_cliente\" }, 400);\n }\n if (!body.origen_lat || !body.destino_lat) {\n return jsonResponse(\n { error: \"Faltan coordenadas de origen o destino\" },\n 400,\n );\n }\n\n // Llamadas paralelas: UF + km + config\n const [uf, km, config] = await Promise.all([\n obtenerUF(),\n obtenerKm(\n body.origen_lat,\n body.origen_lng,\n body.destino_lat,\n body.destino_lng,\n ),\n obtenerConfig(),\n ]);\n\n let tareasFinales: TareaIA[] = [];\n let iaResultado: any = {\n correccion: descripcion,\n resumen: \"Trabajo técnico\",\n hoja_ruta: \"\",\n normativa: \"\",\n epp_requerido: [],\n alertas_seguridad: [],\n materiales_requeridos: [],\n };\n\n // Análisis IA Gemini\n if (descripcion.length > 5) {\n iaResultado = await analizarConGemini(descripcion, uf);\n tareasFinales = iaResultado.tareas ?? [];\n // Paralelo en vez de secuencial: con 2-3 tareas detectadas,\n // esperar una por una sumaba tiempo innecesario al request.\n await Promise.all(tareasFinales.map((t) => guardarEnCatalogo(t)));\n }\n\n // Fallback: tareas manuales del catálogo\n if (tareasFinales.length === 0 && body.tareas?.length) {\n const catalogo = await obtenerTareasCatalogo(\n body.tareas.map((t) => t.codigo),\n );\n tareasFinales = body.tareas.map((t) => {\n const cat = catalogo.find((c) => c.codigo === t.codigo);\n return {\n nombre: cat?.descripcion ?? t.codigo,\n codigo_sugerido: t.codigo,\n cantidad: t.cantidad,\n precio_uf: cat?.precio_uf ?? 0,\n precio_clp: Math.round((cat?.precio_uf ?? 0) * uf),\n fuente_precio: \"Catálogo interno\",\n };\n });\n }\n\n const presupuesto = calcularPresupuesto({\n tareas: tareasFinales,\n uf,\n km,\n tipo: body.tipo_cliente,\n config,\n });\n\n // Guardar proyecto y sus ítems\n const resultadoProyecto = await guardarProyecto(presupuesto, body, iaResultado);\n const proyecto_id = resultadoProyecto.id;\n await guardarItems(proyecto_id, tareasFinales);\n\n // Guardar checklist EPP\n let hashEPP = \"\";\n if (iaResultado.epp_requerido?.length > 0) {\n hashEPP = await guardarEPP(\n proyecto_id,\n body.tecnico_id,\n iaResultado.epp_requerido,\n );\n }\n\n // Generar links Mercado Pago (si está configurado y se solicita)\n // El token se resuelve primero desde la tabla configuracion de\n // Supabase (clave \"mp_access_token\"); si no está seteado ahí,\n // cae de respaldo a la variable de entorno MP_ACCESS_TOKEN.\n let pagoAnticipo = null;\n let pagoSaldo = null;\n const mpToken = config.mp_access_token || MP_TOKEN;\n\n if (mpToken && body.generar_link_pago) {\n [pagoAnticipo, pagoSaldo] = await Promise.all([\n crearLinkMP({\n titulo: `SCL APP — Anticipo 60% · ${iaResultado.resumen}`,\n monto: presupuesto.presupuesto_cliente.anticipo_60,\n proyecto_id,\n tipo: \"anticipo\",\n telefono: body.telefono_cliente,\n mpToken,\n }),\n crearLinkMP({\n titulo: `SCL APP — Saldo 40% · ${iaResultado.resumen}`,\n monto: presupuesto.presupuesto_cliente.saldo_40,\n proyecto_id,\n tipo: \"saldo\",\n telefono: body.telefono_cliente,\n mpToken,\n }),\n ]);\n\n // Actualizar proyecto con links MP\n if (pagoAnticipo || pagoSaldo) {\n await fetchConTimeout(\n `${SUPABASE_URL}/rest/v1/proyectos?id=eq.${proyecto_id}`,\n {\n method: \"PATCH\",\n headers: {\n apikey: SUPABASE_KEY,\n Authorization: `Bearer ${SUPABASE_KEY}`,\n \"Content-Type\": \"application/json\",\n },\n body: JSON.stringify({\n mp_link_anticipo: pagoAnticipo?.link ?? null,\n mp_preference_anticipo: pagoAnticipo?.preference_id ?? null,\n mp_expiry_anticipo: pagoAnticipo?.expiry ?? null,\n mp_link_saldo: pagoSaldo?.link ?? null,\n mp_preference_saldo: pagoSaldo?.preference_id ?? null,\n mp_expiry_saldo: pagoSaldo?.expiry ?? null,\n }),\n },\n 6000,\n );\n }\n }\n\n // Auditoría\n const firma = await registrarAuditoria(\n actorId,\n \"PRESUPUESTO_IA_GENERADO\",\n \"SUCCESS\",\n {\n proyecto_id,\n tipo_cliente: body.tipo_cliente,\n total: presupuesto.presupuesto_cliente.total_con_iva,\n km_ruta: presupuesto.km_ruta,\n tareas_detectadas: tareasFinales.length,\n normativa: iaResultado.normativa,\n epp_items: iaResultado.epp_requerido?.length ?? 0,\n },\n );\n\n return jsonResponse({\n success: true,\n app: \"SCL APP v4.0 — La evolución del control operativo.\",\n proyecto_id,\n ia: {\n descripcion_corregida: iaResultado.correccion,\n resumen: iaResultado.resumen,\n hoja_ruta: iaResultado.hoja_ruta,\n normativa: iaResultado.normativa,\n epp_requerido: iaResultado.epp_requerido ?? [],\n alertas_seguridad: iaResultado.alertas_seguridad ?? [],\n materiales_requeridos: iaResultado.materiales_requeridos ?? [],\n tareas_detectadas: tareasFinales.length,\n ...(iaResultado._debug_error && { _debug_error: iaResultado._debug_error }),\n },\n presupuesto,\n pagos: {\n anticipo: pagoAnticipo,\n saldo: pagoSaldo,\n },\n seguridad: {\n firma_sha256: firma,\n hash_epp: hashEPP,\n },\n ...(resultadoProyecto._debug_error && {\n _debug_proyecto: resultadoProyecto._debug_error,\n }),\n });\n } catch (error: any) {\n return jsonResponse({ success: false, error: error.message }, 500);\n }\n }\n\n return jsonResponse({ error: \"Método no soportado\" }, 405);\n}","createdAt",["D",1783568588299],"branchVersion","branchId","8b736e0a-5f09-11f1-bb44-1607ee4eb77e","id","8b72b816-5f09-11f1-bb44-1607ee4eb77e","sclapp",["D",1780463002408],"deletedAt","legacyEnvVars","privacy","public","httpPrivacy","description","imageUrl","252f39d8-1a44-4452-bef4-c367dba55140","pinnedFileId","pinPreview","pinMigrated","screenshotVersion","likeCount",0,"orgId","019e867b-0566-7166-a580-b82955e18fb1","tursoName","8b72b8165f0911f1bb441607ee4eb77e","tursoHostname","8b72b8165f0911f1bb441607ee4eb77e-val-town.aws-us-east-2.turso.io","tursoMeasuredAt",["D",1789515657103],"pinned","userPerm","r","valPerm","blobPerm","rw","emailPerm","sqlitePerm","projectPerm","telemetryPerm","user",{"_97":96,"_105":101},"org",{"_97":96,"_98":99,"_100":101,"_18":54,"_102":103,"_104":25},"branch",{"_13":86,"_32":87,"_43":42,"_88":44,"_89":-5,"_90":-5,"_91":-5,"_92":-5,"_93":-5,"_94":45,"_95":96},"isOwned",35,"main","projectId","forkedBranchId","forkedBranchVersion","forkedProjectPrivacy","forkedProjectId","forkedProjectOrgId","projectName","userHandle","wilbercastellanos","handle","displayName","Wilber Castellanos","avatar","https://lh3.googleusercontent.com/a/ACg8ocJNbGBNmTaeXMcPaEpFusUbcLMTCJLP_rbU8-Ui29pgYJoqyi6z=s96-c","tier","free","canRestrictVals","profileImageUrl","branchName","","adoptOrgId",{"_43":44,"_32":45,"_38":154,"_47":-5,"_48":25,"_49":50,"_51":50,"_52":-5,"_53":-5,"_18":54,"_55":-5,"_56":25,"_57":-5,"_58":-5,"_59":60,"_61":62,"_63":64,"_65":66,"_67":155,"_69":-5,"_70":71,"_72":71,"_73":74,"_75":74,"_76":74,"_77":71,"_78":71,"_79":156,"_81":157,"_83":158,"_85":25},"tree",[149],"files",[149],"counts",{"_137":60,"_138":139,"_140":60,"_141":142,"_143":144},"contents",[129],"upstreamProject","upstreamBranch","emptyEnvVars","flags",[],"hasHttpFiles",true,"grants","orgs","customDomains",{},{"_43":130,"_32":28,"_30":31,"_131":-5,"_41":42,"_40":14,"_132":25,"_38":133,"_13":134,"_33":34,"_35":37,"_24":25,"_135":-5,"_27":136},"b0594300-7075-4c1c-a7af-a25e5e9e1c3e","parentId","latest",["D",1783568588299],18,"label",[28],"pulls","branches",1,"forks","envVars",{"_145":147,"_148":60},"connections",{"_145":60,"_146":60},"count","unfilledCount",2,"emptyCount",{"_43":130,"_32":28,"_30":31,"_131":-5,"_41":42,"_40":14,"_132":25,"_38":150,"_13":134,"_33":34,"_35":37,"_24":25,"_135":-5,"_151":152,"_27":153},["D",1783568588299],"children",[],[28],["D",1780463002408],["D",1789515657103],{"_97":96,"_105":101},{"_97":96,"_98":99,"_100":101,"_18":54,"_102":103,"_104":25},{"_13":86,"_32":87,"_43":42,"_88":44,"_89":-5,"_90":-5,"_91":-5,"_92":-5,"_93":-5,"_94":45,"_95":96},"ctx",{"_79":-5,"_126":192,"_193":194,"_195":196,"_197":25,"_198":25,"_199":25,"_200":124,"_201":-5,"_202":-7,"_203":-7,"_204":60,"_205":25,"_206":25,"_207":-5,"_208":25,"_209":25,"_210":25,"_211":-5},"ENV",{"_163":164,"_165":166,"_167":87,"_168":169,"_170":171,"_172":173,"_174":175,"_176":177,"_178":179,"_180":181,"_182":183,"_184":185,"_186":187,"_188":189,"_190":191},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]

Diff · v33