Umbral de aprobación: 24/30. Prerrequisito: ≥ 3 meses de uso.
0.1.8 en la página Studio de App Builder?#A — CHANGELOG 0.1.8 Fixed: Save & regenerate ahora escribe BRIEF.md antes de encolar a CoCo, cerrando la condición de carrera de sobrescritura.
0.1.7 sobre make audit / pip-audit en CI?#B — CHANGELOG 0.1.7 Fixed: --skip-editable evita un fallo de audit falso de "not found on PyPI" tras un bump de versión.
0.1.6?#B — CHANGELOG 0.1.6 Fixed cubre tanto la eliminación de $schema/$id como el cambio de use_container_width a width="stretch".
0.1.6?#A — El texto exacto del error citado en la entrada Fixed de 0.1.6 es el rechazo de referencia de esquema de URI de draft.
0.1.5?#B — CHANGELOG 0.1.5 Changed (Security): CodeQL eliminado (falta de licencia GHAS), Gitleaks y pip-audit mantenidos.
0.1.0 sobre las tarjetas de herramienta Grep/Glob completadas?#A — CHANGELOG 0.1.0 Fixed: las tarjetas completadas de Grep/Glob muestran un resumen compacto en lugar de un volcado completo.
SDKNotInstalledError. ¿Qué indica esto, y cuál es la solución?#B — SDKNotInstalledError significa que falta el extra opcional del SDK; la solución es pip install streamlit-coco[sdk] o make install.
CLIProbeError. ¿Qué significa esto?#B — CLIProbeError es específicamente "binario encontrado pero --version falló", distinto de CLINotFoundError.
B — La solución de la tabla de resolución de problemas para una conexión atascada es revisar los logs de la terminal y activar STREAMLIT_COCO_DEBUG=1.
A — El campo de entrada deshabilitado tras el arranque se corresponde con SessionNotReadyError/estado de error; corrige el entorno y reinicia desde la barra lateral.
overwrite por defecto de upload_to_cwd(), y en qué se diferencia del valor por defecto de subida de chat_input_bar()?#B — El valor por defecto propio de upload_to_cwd() es overwrite="error"; chat_input_bar() fija su upload_overwrite por defecto en "replace".
app_viewer() para detectar un error, y cuál es una limitación conocida?#A — El parser busca esas dos cadenas; una línea con marca de tiempo posterior puede malinterpretarse como que borra el error.
app_viewer() leer directamente el traceback del DOM de la app previsualizada?#A — La vista previa hija es otro origen (puerto diferente), así que solo el log raspado — no el DOM — está disponible para "Fix with CoCo".
ApprovalTimeoutError?#B — ApprovalTimeoutError se dispara una vez que transcurren approval_timeout_seconds (por defecto 600s) sin decisión.
B — "Always allow" vive solo en PermissionManager.always_allowed_tools en memoria; se borra en reset(), close(), o al reiniciar.
CORTEX_CODE_CLI_PATH?#B — CORTEX_CODE_CLI_PATH anula la búsqueda de ruta del CLI cuando este no está en PATH y no se pasó cli_path.
is_debug_mode() como verdaderos para STREAMLIT_COCO_DEBUG / COCO_DEBUG?#B — El conjunto documentado de valores verdaderos de is_debug_mode() es "1"/"true"/"yes"/"on" (sin distinguir mayúsculas) o un indicador verdadero en el estado de sesión.
TTS_DATA_MODE, y qué afecta?#B — TTS_DATA_MODE solo se lee dentro del proceso hijo de vista previa de bi_to_semantic, vía app_viewer(env=...).
B — SEC-01 figura abierto, objetivo v0.2, en threat-model.md §7.
B — SEC-02 figura abierto, objetivo v0.2; la orientación actual de la página de seguridad es provisional, no el entregable rastreado.
B — 0.1.5 eliminó el trabajo de CodeQL por motivos de licencia; security.yml hoy solo ejecuta Gitleaks y pip-audit.
security.yml hoy, y con qué disparadores?#B — Gitleaks (CLI) y pip-audit --skip-editable se ejecutan en PR, push a main, y la programación semanal del lunes.
A, B — A, B
findings-report.md (versión auditada 0.1.0), ¿cuál de estos NO encontró la revisión en el código fuente?#A — La revisión manual declara explícitamente que no se encontraron shell=True, credenciales embebidas, ni eval()/exec().
CocoSession?#B — options_hash() solo aplica hash a los campos que afectan a los permisos de herramienta; CocoSession reinicia su worker solo cuando ese hash cambia.
wrap_exception()?#B — wrap_exception() detecta el mensaje de la excepción en bruto y usa context= para elegir la subclase CocoError correcta.
ApprovalTimeoutError, además de CocoError?#B — ApprovalTimeoutError está documentado como también TimeoutError.
SDKNotInstalledError, además de CocoError?#A — SDKNotInstalledError está documentado como también ImportError.
ci.yml en cada PR a main?#A — CI ejecuta tests unitarios y e2e en cada PR a main, sin un agente CoCo en vivo; las comprobaciones en vivo son solo manuales.
make audit fallar de forma espuria justo después de un bump de versión, antes de la corrección de 0.1.7?#A — Antes de 0.1.7, pip-audit sin --skip-editable reportaba la versión local recién incrementada como ausente en PyPI.
Every answer is also reachable per question above. This section keeps the full key for offline review and printing.
A — CHANGELOG 0.1.8 Fixed: Save & regenerate ahora escribe BRIEF.md antes de encolar a CoCo, cerrando la condición de carrera de sobrescritura.
B — CHANGELOG 0.1.7 Fixed: --skip-editable evita un fallo de audit falso de "not found on PyPI" tras un bump de versión.
B — CHANGELOG 0.1.6 Fixed cubre tanto la eliminación de $schema/$id como el cambio de use_container_width a width="stretch".
A — El texto exacto del error citado en la entrada Fixed de 0.1.6 es el rechazo de referencia de esquema de URI de draft.
B — CHANGELOG 0.1.5 Changed (Security): CodeQL eliminado (falta de licencia GHAS), Gitleaks y pip-audit mantenidos.
A — CHANGELOG 0.1.0 Fixed: las tarjetas completadas de Grep/Glob muestran un resumen compacto en lugar de un volcado completo.
B — SDKNotInstalledError significa que falta el extra opcional del SDK; la solución es pip install streamlit-coco[sdk] o make install.
B — CLIProbeError es específicamente "binario encontrado pero --version falló", distinto de CLINotFoundError.
B — La solución de la tabla de resolución de problemas para una conexión atascada es revisar los logs de la terminal y activar STREAMLIT_COCO_DEBUG=1.
A — El campo de entrada deshabilitado tras el arranque se corresponde con SessionNotReadyError/estado de error; corrige el entorno y reinicia desde la barra lateral.
B — El valor por defecto propio de upload_to_cwd() es overwrite="error"; chat_input_bar() fija su upload_overwrite por defecto en "replace".
A — El parser busca esas dos cadenas; una línea con marca de tiempo posterior puede malinterpretarse como que borra el error.
A — La vista previa hija es otro origen (puerto diferente), así que solo el log raspado — no el DOM — está disponible para "Fix with CoCo".
B — ApprovalTimeoutError se dispara una vez que transcurren approval_timeout_seconds (por defecto 600s) sin decisión.
B — "Always allow" vive solo en PermissionManager.always_allowed_tools en memoria; se borra en reset(), close(), o al reiniciar.
B — CORTEX_CODE_CLI_PATH anula la búsqueda de ruta del CLI cuando este no está en PATH y no se pasó cli_path.
B — El conjunto documentado de valores verdaderos de is_debug_mode() es "1"/"true"/"yes"/"on" (sin distinguir mayúsculas) o un indicador verdadero en el estado de sesión.
B — TTS_DATA_MODE solo se lee dentro del proceso hijo de vista previa de bi_to_semantic, vía app_viewer(env=...).
B — SEC-01 figura abierto, objetivo v0.2, en threat-model.md §7.
B — SEC-02 figura abierto, objetivo v0.2; la orientación actual de la página de seguridad es provisional, no el entregable rastreado.
B — 0.1.5 eliminó el trabajo de CodeQL por motivos de licencia; security.yml hoy solo ejecuta Gitleaks y pip-audit.
B — Gitleaks (CLI) y pip-audit --skip-editable se ejecutan en PR, push a main, y la programación semanal del lunes.
A, B — A, B
A — La revisión manual declara explícitamente que no se encontraron shell=True, credenciales embebidas, ni eval()/exec().
B — options_hash() solo aplica hash a los campos que afectan a los permisos de herramienta; CocoSession reinicia su worker solo cuando ese hash cambia.
B — wrap_exception() detecta el mensaje de la excepción en bruto y usa context= para elegir la subclase CocoError correcta.
B — ApprovalTimeoutError está documentado como también TimeoutError.
A — SDKNotInstalledError está documentado como también ImportError.
A — CI ejecuta tests unitarios y e2e en cada PR a main, sin un agente CoCo en vivo; las comprobaciones en vivo son solo manuales.
A — Antes de 0.1.7, pip-audit sin --skip-editable reportaba la versión local recién incrementada como ausente en PyPI.