project.linkedcorp.net/CHANGELOG.md

# Changelog - project.linkedcorp.net

## [1.19.0] - 2026-09-16
### Added
- Panel "Actualizaciones" en Configuración (solo superadmin): compara la versión instalada contra
  el `CHANGELOG.md` de `main` en Gitea y muestra cada versión pendiente con su criticidad (deriva
  del dígito que cambió — 1ro=Alta, 2do=Media, 3ro=Baja, sin etiquetar nada a mano), una
  descripción breve, y si trae cambios de base de datos (comparando los archivos de
  `backend/database/migrations/` locales contra los de `main`). Banner en rojo, siempre visible
  si hay algo pendiente, avisando que la actualización requiere reiniciar el sistema. No instala
  nada automáticamente — solo informa; aplicar la actualización sigue siendo manual (SSH), a
  criterio del administrador de cada instalación.
- Nuevo endpoint `GET /api/updater/status` (solo superadmin). Lee el repo de Gitea de forma
  anónima por HTTPS — no requiere ningún token ni credencial en el server instalado, solo que el
  repo sea público y el servidor de Gitea permita vista anónima.

## [1.18.0] - 2026-09-16
### Added
- Buscador de Proyectos ahora también busca en actividades y tareas de cualquier proyecto, no
  solo el nombre/código del proyecto. Los resultados aparecen en un panel bajo el buscador con la
  ruta completa ("Proyecto - Actividad - Tarea"); al hacer clic navega directo al proyecto y abre
  la actividad encontrada (la pestaña "Tareas" si el resultado era una tarea).
- Buscador de Actividades (dentro de un proyecto) también busca en las tareas de esa actividad,
  mismo panel de resultados con "Actividad - Tarea".
- Nuevo endpoint `GET /api/search?q=...&projectId=` (global o acotado a un proyecto).

## [1.17.0] - 2026-09-16
### Added
- Mover una actividad a otro proyecto (menú de tres puntos en el listado de Actividades): se
  eligen el proyecto destino y se confirma con un mensaje ("Se moverá la actividad "X" (junto con
  sus tareas) al proyecto "Y". ¿Deseas continuar?", Aceptar/Cancelar) antes de ejecutar. Tareas,
  comentarios y adjuntos se mueven solos (referencian la actividad, no el proyecto). Las
  dependencias existentes se eliminan al mover (solo tienen sentido dentro del mismo proyecto).
  Nuevo `PUT /api/activities/:id/move`, exige permiso de escritura en ambos proyectos.

## [1.16.4] - 2026-09-16
### Added
- Columna "Actualizado" (fecha y hora) en el listado de Actividades de un proyecto — mismo
  formato que ya existía en Proyectos. Ordenable por columna igual que el resto; no se cambió el
  orden por defecto (sigue siendo el orden manual arrastrado con el mouse), así se puede ver la
  fecha sin perder el reordenamiento manual como vista predeterminada.

## [1.16.3] - 2026-09-16
### Fixed
- Arrastrar tareas para reordenar dejó de funcionar tras el fix del checkbox (v1.15.2): al mover
  `draggable`/`onDragStart` del icono de agarre directamente sobre el `<svg>` (huecos entre sus
  formas — un SVG solo capta el mousedown sobre lo pintado, no sobre todo su recuadro), el
  navegador no siempre detectaba el inicio del arrastre. Corregido envolviendo el icono en un
  `<span>` con área de agarre sólida (mismo patrón ya usado en el listado de Actividades).

## [1.16.2] - 2026-09-16
### Changed
- El contador de la pestaña "Tareas" pasa de mostrar solo las pendientes a "pendientes/total"
  (ej. "2/3") — Comentarios y Documentos siguen mostrando el total simple. Se actualiza solo al
  agregar, quitar o marcar/desmarcar tareas.

## [1.16.1] - 2026-09-16
### Changed
- Color del contador en las pestañas (Tareas/Comentarios/Documentos): de azul (accent) a rojo
  (danger), misma intensidad — pedido explícito del usuario.

## [1.16.0] - 2026-09-16
### Added
- Contador en un circulo junto al nombre de la pestaña, dentro del detalle de una actividad:
  "Tareas" muestra las tareas pendientes (sin marcar como hechas), "Comentarios" y "Documentos"
  muestran el total. Se oculta cuando el contador es 0. Soporte agregado al componente `Tabs`
  reutilizable (`tab.count`), disponible para cualquier otra pantalla que use pestañas.

## [1.15.2] - 2026-09-16
### Fixed
- El checkbox de "hecho" de una tarea (y el renombrado en linea) dejaba de reflejarse tras
  guardar: `useDragReorder` (hook de arrastrar-para-reordenar, introducido en v1.14.0) resincronizaba
  su copia local solo cuando cambiaba el CONJUNTO de ids, no cuando se editaba un campo de una tarea
  ya existente (marcar hecho, renombrar) — la fila se quedaba mostrando el snapshot viejo para
  siempre. Reportado por el usuario ("no se marca, debe ser por el drag de mover tareas") — tenia
  razon en que era el drag, aunque la causa real no era la interferencia del arrastre con el click
  sino esta resincronizacion incompleta. Corregido comparando el contenido completo, no solo los ids.
- De paso, separado `draggable`/`onDragStart` (antes en toda la fila) para que vivan SOLO en el
  icono de agarre (`GripVertical`), nunca en la fila completa: un ancestro `draggable=true` le gana
  el mousedown a los controles interactivos que tenga adentro en algunos navegadores. No era la
  causa de este bug puntual, pero es una corrección real y necesaria para que el patrón sea seguro
  de reutilizar en cualquier lista futura con controles interactivos en la fila.

## [1.15.1] - 2026-09-15
### Added
- `scripts/install.sh`: instalador para desplegar en un servidor nuevo. Verifica requisitos
  (Node.js, npm, cliente mysql, systemd, espacio, puertos), pregunta dominio/puertos y base de
  datos (MariaDB local auto-instalada o un servidor existente), genera `backend/.env` con
  secretos aleatorios, corre migraciones + catálogos, compila el frontend y crea/arranca los
  servicios systemd. No crea ningún usuario — el primer registro público se vuelve
  superadministrador solo (bootstrap ya existente).
### Fixed
- Migración `006_seed_it_baseline.sql` fallaba (error de foreign key) al correr sobre una base de
  datos nueva/vacía, porque insertaba proyectos de ejemplo específicos de LinkedCorp asumiendo
  catálogos y un usuario ya existentes. Encontrado probando el instalador de punta a punta contra
  una BD recién creada. Ahora detecta si esos prerequisitos no existen (instalación nueva, otra
  empresa) y queda inerte para siempre ahí, sin afectar el comportamiento ya probado en dev/prod
  (donde el marcador de "ya aplicado" sigue intacto).

## [1.15.0] - 2026-09-15
### Added
- Marca de la empresa configurable: nombre y logo editables desde Configuración → Empresa (solo
  superadmin), guardados en `system_settings` (mismo patrón que SMTP, sin tabla nueva). Nuevo
  endpoint público `GET /api/company` (+ `/logo`) para que login/registro/recuperación de clave
  puedan mostrar la marca antes de iniciar sesión. Sin configurar, se ve "LinkedCorp" y el logo
  estático de siempre — no rompe instalaciones existentes.
- **Solo desplegado en desarrollo por pedido explícito del usuario** (no se tocó producción esta
  vez) — queda commiteado para poder retroceder/avanzar por git antes de decidir el despliegue.

## [1.14.1] - 2026-09-15
### Fixed
- El pie del menú lateral mostraba siempre el texto fijo "v0.1.0" en vez de la versión real de la
  app (se lee ahora de `package.json` del frontend).
### Changed
- El logo de LinkedCorp en el menú lateral pasa de la parte superior a la parte inferior izquierda,
  justo encima del número de versión.

## [1.14.0] - 2026-09-15
### Added
- Arrastrar con el mouse para reordenar: actividades (dentro de un proyecto) y tareas (dentro de
  una actividad), ambas con el mismo mecanismo — un hook reutilizable (`useDragReorder`, drag &
  drop nativo, sin librería nueva) usado tanto en `ListView` (opt-in vía `onReorder`, deshabilitado
  mientras haya un ordenamiento por columna activo) como en el listado de tareas. Orden persistido
  (`sort_order` en `activities`/`tasks`, migración `012`, posiciones 1..N).

## [1.13.0] - 2026-09-15
### Added
- Eliminar actividad: `DELETE /api/activities/:id` (no existía) + botón "Eliminar" en el listado
  de actividades, con popup de confirmación. Si la actividad tiene tareas, se bloquea con un
  mensaje claro ("Esta actividad tiene N tarea(s). Elimina primero las tareas antes de borrar la
  actividad.") en vez de borrar en cascada silenciosamente.
### Changed
- Adjuntos: la lógica de borrar archivo + fila (antes solo inline en el controller) se movió a un
  nuevo `attachments/service.js` reutilizable, usado tanto por el borrado individual como por el
  borrado en cascada al eliminar una actividad (evita archivos huérfanos en disco).

## [1.12.5] - 2026-09-14
### Changed
- Listado de Proyectos: columna "Creado" reemplazada por "Actualizado" (fecha y hora), y es ahora
  el orden por defecto — el proyecto tocado más recientemente aparece primero.

## [1.12.4] - 2026-09-14
### Added
- Botón "Editar" (lápiz) en cada tarea de una actividad — el backend ya soportaba renombrar una
  tarea (`PUT /api/tasks/:id`), solo faltaba el botón en la UI. Edición en línea (input + guardar
  con Enter o el ícono, cancelar con Escape o el ícono).

## [1.12.3] - 2026-09-14
### Added
- Fecha del documento en la lista de Documentos (proyecto/actividad) — el dato ya lo devolvía el
  backend, solo faltaba mostrarlo junto a quién lo subió y el tamaño.

## [1.12.2] - 2026-09-14
### Fixed
- El icono nativo de calendario en campos `type="date"`/`time`/`datetime-local` salía negro sobre
  fondo oscuro en tema oscuro (invisible). Se agrega `color-scheme: dark` a esos inputs cuando
  `data-theme="dark"`, para que el navegador dibuje el icono en un tono claro.

## [1.12.1] - 2026-09-11
### Added
- Tareas recurrentes: campo opcional "Hasta" (fecha de fin). Vacío = se repite sin fin (como
  hasta ahora). Al completar un ciclo cuyo próximo vencimiento supera "Hasta", la tarea se
  desactiva sola — no requiere acción manual.

## [1.12.0] - 2026-09-11
### Added
- **Tareas recurrentes**: menú propio en la barra lateral, independiente de Proyectos. Cada tarea
  recurrente tiene periodicidad configurable (cada N días/meses/años), próximo vencimiento,
  responsable y proyecto de origen opcional. "Completar ciclo" avanza el próximo vencimiento
  sumando la periodicidad. Recordatorio por correo automático N días antes del vencimiento
  (configurable, default 7) a una hora del día configurable — un job en el propio proceso del
  backend revisa cada 15 minutos, sin infraestructura nueva.
- Desde la pestaña "Tareas" de una actividad, cada tarea puntual tiene un botón "Convertir en
  recurrente" que la promueve a una tarea recurrente (la tarea original no se borra).

## [1.11.0] - 2026-09-11
### Added
- Filtros en el listado de Proyectos: Estado, Prioridad (ambos ya soportados por el backend, solo
  faltaba exponerlos en la UI) y "Solo próximos a vencer" (checkbox, ventana de 7 días — misma
  definición que el KPI del dashboard).

## [1.10.0] - 2026-09-11
### Added
- Ordenar proyectos por Prioridad ahora usa la severidad real (Baja→Media→Alta→Crítica), no el
  orden alfabético del texto. El resto de columnas (Nombre, Estado, Creado, etc.) ya se podían
  ordenar con clic en el encabezado — no era nuevo, solo Prioridad tenía este detalle.
### Changed
- "Páginas web y dominios" separada en dos tareas dentro de "Inventario de servicios de
  tecnología": "Páginas web" y "Dominios".

## [1.9.3] - 2026-09-11
### Added
- Nueva actividad en Infraestructura y redes: "Inventario de servicios de tecnología", con 8
  tareas propuestas como checklist inicial (internet corporativo, páginas web/dominios,
  certificados SSL, correo/SMTP, nube, SaaS de terceros, telefonía/VoIP, respaldos).

## [1.9.2] - 2026-09-11
### Changed
- "Revision periodica de equipos" (Gestión de equipos y activos de TI) renombrada a "Revisión de
  equipos para verificar obsolescencia y mejoras" — dejaba dudas sobre qué cubría.
- Nueva actividad en Infraestructura y redes: "Reponchado de cableado de red y certificación de
  los puntos".

## [1.9.1] - 2026-09-11
### Changed
- Migración de datos de una sola vez (`006_seed_it_baseline.sql`, con marcador en
  `system_settings` — nunca se repite en un deploy futuro): reemplaza el proyecto de prueba
  "Sistema ERP" por 6 proyectos reales de TI (Cumplimiento legal, Correos, Equipos, Credenciales
  y licencias, Infraestructura y redes, Mejoras a SAGA) con sus actividades, y da de baja la
  cuenta `pflores@hotmail.es` (autorregistro nunca verificado). Pedido explícito del superadmin.

## [1.9.0] - 2026-09-10
### Added
- Organización → Usuarios: ahora se puede "Rechazar" (eliminar) también a un usuario en
  `pending_verification` (autorregistro que nunca confirmó su correo) — antes esa acción solo
  existía para `pending_approval`, así que una cuenta abandonada antes de verificar el correo no
  tenía ninguna forma de quitarse desde la UI.

## [1.8.1] - 2026-09-10
### Fixed
- "Agregar dependencia" en una actividad no daba ninguna señal cuando no había otra actividad del
  proyecto disponible para elegir (proyecto con una sola actividad, o ya se agregaron todas) — el
  combo quedaba vacío, no se seleccionaba nada, y el botón hacía clic sin ningún efecto visible.
  Reportado como "el botón no hace nada". El mecanismo en sí funcionaba bien (verificado con curl y
  Playwright con 2+ actividades); ahora, cuando no hay opciones, se muestra un mensaje explicando
  por qué en vez del selector, y el botón queda deshabilitado si no hay nada seleccionado.

## [1.8.0] - 2026-09-10
### Changed
- Renombrado "Subtareas" a "Tareas" en todo el sistema (Actividad → Tarea, sin nivel "sub"
  intermedio): tabla `subtasks` → `tasks` (migración `005`, `RENAME TABLE` idempotente), módulo
  backend `subtasks/` → `tasks/`, rutas `/api/activities/:id/subtasks` → `/api/activities/:id/tasks`
  y `/api/subtasks/:id` → `/api/tasks/:id`, servicio frontend, pestaña dentro del detalle de
  actividad, i18n (es-EC/en-US) y documentación (`API.md`, `BASE_DE_DATOS.md`, `AGENTS.md`,
  `README.md`, `SPEC.md`). Sin cambios de comportamiento, solo nombres.

## [1.7.0] - 2026-09-10
### Added
- Agregar miembro a un proyecto ahora acepta un **correo que todavía no es usuario del sistema**
  (campo "Invitar por correo" en el popup de Miembros, alternativo a elegir uno existente). Si el
  correo no pertenece a nadie, se crea una cuenta en estado `invited` y se le manda un correo con
  un enlace de un solo uso (`/aceptar-invitacion?token=...`, vence en 7 días) para que complete su
  propio registro (elige nombre y clave); la fila de `project_members` ya queda creada de una vez,
  así que en cuanto acepta ya aparece como miembro sin pasos adicionales. A diferencia del
  autorregistro público, no pasa por aprobación de un admin — quien lo agregó a su proyecto ya lo
  vetó. Nuevos endpoints públicos `GET /api/auth/invite` y `POST /api/auth/accept-invite`.

## [1.6.1] - 2026-09-09
### Changed
- Nuevo ícono/logo de la app derivado del ícono original de LinkedCorp (círculo azul de marca
  `#1C55FF` con la red de nodos): se agregó una insignia con el acento de la app (`#0078D4`) para
  identificar visualmente el módulo de Proyectos. Actualizados `logoLinked1.png`,
  `logoLinkedCorpTxt.png` y `logoLinkedCorpTxtBlack.png` (sidebar y login, temas oscuro/claro).
- Favicon nuevo (`favicon.svg` + `favicon.png` + `apple-touch-icon.png`); antes la app no
  declaraba ninguno.

## [1.6.0] - 2026-09-09
### Added
- Un proyecto puede tener **uno o más administradores del proyecto** (`role_in_project = 'admin'`
  en `project_members`), sin importar el rol global del usuario — un `collaborator` puede ser
  administrador de un proyecto puntual. Se otorga/quita desde Miembros: casilla "Agregar como
  administrador del proyecto" al agregar, y un botón de escudo para promover/degradar a un
  miembro existente (protegido: nunca toca al `Dueño`). Nuevo `PUT
  /api/projects/:id/members/:userId/role`. `canWriteProject` ahora reconoce este rol por-proyecto
  además del comportamiento previo (admin/superadmin/it_manager global, o project_lead miembro).
### Changed
- El menú "Configuración" (apariencia, catálogos, SMTP) ahora es **visible y accesible solo para
  el superadmin** — antes cualquier usuario logueado lo veía y podía entrar (el tema/idioma
  personal sigue disponible para todos desde los íconos de la barra superior, eso no cambió). Se
  guarda tanto en el menú lateral como en la ruta directa `/configuracion`.
- Escritura de catálogos (`/api/catalogs/*`, usado por la pantalla de Configuración) restringida
  de `[superadmin, admin]` a solo `superadmin`, para que el backend sea consistente con que
  `admin` ya no ve ni puede entrar a esa pantalla — la lectura sigue abierta a cualquier usuario
  (los combos de prioridad/estado en el resto de la app la necesitan).

## [1.5.0] - 2026-09-09
### Added
- Eliminar proyecto: eliminación **lógica** (`deleted_at`/`deleted_by`) disponible para quien puede
  editar el proyecto (superadmin/admin/it_manager/project_lead dueño o miembro), con popup de
  confirmación (`ContentDialog`) antes de aplicarla. El proyecto desaparece del listado y del
  dashboard, pero sigue en la base de datos.
- Papelera de proyectos, visible solo para el **superadmin** (botón "Papelera" en Proyectos):
  lista los proyectos eliminados lógicamente, con acciones "Restaurar" y "Eliminar
  definitivamente" (esta última con su propia confirmación, más severa — advierte que también
  borra actividades/comentarios/adjuntos). El borrado físico (`DELETE`) solo puede aplicarse sobre
  un proyecto que ya pasó por la eliminación lógica (nunca en un solo paso).
- Columna "Creado" (fecha) en el listado de proyectos, ordenada por defecto de más nuevo a más
  antiguo — un proyecto recién creado aparece primero sin tener que buscarlo. `ListView` ahora
  soporta un orden inicial (`initialSort`) además del ordenamiento por clic en cabecera que ya tenía.
### Fixed
- Los KPIs del dashboard (proyectos activos/atrasados/por vencer, avance promedio, actividades
  pendientes/atrasadas/de hoy, proyectos por estado) ahora excluyen proyectos eliminados
  lógicamente — antes de este cambio no existía el concepto, así que no aplica como regresión,
  pero se dejó explícito para que un futuro cambio no los vuelva a incluir por accidente.

## [1.4.0] - 2026-09-09
### Added
- Boton de revelar/ocultar clave (icono de ojo) en todos los campos de contraseña de la app:
  login, registro, restablecer clave, cambiar clave (usuario logueado), crear usuario y la clave
  SMTP en Configuración. Nuevo componente reutilizable `PasswordInput`.
### Fixed
- El fix de espacios en SMTP del v1.3.0 usaba `trim()`, que solo recorta los bordes. El caso real
  en producción tenía el espacio a mitad del host (`"mail.linkedcorp." + " " + "net"`), asi que
  seguia fallando tras el primer fix. Corregido para quitar cualquier espacio, no solo los bordes.

## [1.3.0] - 2026-09-06
### Added
- Configuración → Correo (SMTP): botón "Enviar prueba" con campo de destinatario. Ejecuta un envío
  real (`POST /api/settings/smtp/test`, solo superadmin, rate-limited) usando los valores actuales
  del formulario (aunque no se hayan guardado) y muestra el resultado real — éxito o el error tal
  cual lo devuelve el servidor SMTP — a diferencia de `sendMail()` (correo de negocio), que nunca
  lanza para no romper flujos como `forgot-password`.
### Fixed
- La pantalla de SMTP no tenía forma de verificar que la configuración guardada funcionara de
  verdad; un error de host/certificado/credenciales solo se detectaba cuando fallaba un correo real
  de negocio, sin ningún diagnóstico. Regla agregada a `SEGURIDAD-Y-CALIDAD.md` del orquestador:
  toda config de servicio externo debe incluir una acción de prueba real.

## [1.2.0] - 2026-09-06
### Added
- Cambiar clave desde la app: `PUT /api/auth/change-password` (exige la clave actual) + opción
  "Cambiar clave" en el menú de usuario (popup), disponible para cualquier usuario logueado.

## [1.1.0] - 2026-09-06
### Added
- Autorregistro público (`/registro`) con verificación de correo (enlace de un solo uso, 24h) y
  aprobación posterior por Administrador/Superadministrador (`/api/users/:id/approve|reject`).
- Recuperación de clave (`/olvide-clave` → `/restablecer-clave`), respuesta siempre genérica.
- Rol `superadmin`: el usuario más antiguo del sistema (bootstrap automático al primer registro).
- Configuración → Correo (SMTP), solo visible/editable por el superadmin; clave cifrada
  (AES-256-GCM) en `system_settings`, nunca expuesta por la API. Sin configurar, los correos de
  verificación/recuperación se loguean en vez de enviarse (modo dev, no rompe el flujo).
### Fixed
- Bug real: `React.StrictMode` disparaba dos veces el efecto de `VerifyEmailPage`, y la segunda
  llamada (token ya consumido) mostraba "enlace inválido" aunque la verificación sí había
  funcionado. Corregido con una guarda por token ya solicitado.
- Reordenado el montaje de rutas del backend: `subtasksRoutes` (mount genérico en `/api`) queda al
  final, para no interceptar con su `requireAuth` interno una request sin token dirigida a un
  router más específico registrado después (ver deuda técnica de la v1.0.0).

## [1.0.0] - 2026-09-06
### Added
- Primer despliegue a producción: `https://project.linkedcorp.net` (arquetipo B, dos servicios).
- `create-admin.js`: bootstrap del usuario Administrador de producción con clave fuerte generada.
### Changed
- `seed-db.js` separa catálogos (universal) de datos de ejemplo (solo entornos no productivos).
- Logo real de LinkedCorp (sidebar, login) en vez del placeholder "LC"; tamaño duplicado.
- `ComboBox`/`Flyout` se posicionan con portal a `document.body` (ya no se recortan dentro de un
  `Expander` o `DetailPopup`).
- Master-detail de listados unificado en `DetailPopup` (popup de tamaño fijo, no se cierra con
  clic afuera) en Proyectos, Actividades, Departamentos, Usuarios, Miembros y Catálogos.
- "Miembros" del proyecto pasa a ser su propia pestaña (antes vivía dentro de "Info").

## [0.1.0] - 2026-09-03
### Added
- Estructura inicial del proyecto (backend Express + frontend React/Vite + MariaDB).
- Modelo de datos MVP: usuarios/roles, departamentos, proyectos, actividades, subtareas,
  dependencias, comentarios, adjuntos, notificaciones, auditoría, catálogos.
- Identidad UI/UX Fluent/Windows 11 (UI-UX-WINDOWS) adaptada a app web.