feat: conexiones OAuth (Gmail/Outlook) para el agente + rediseño del orquestador

Backend: - UmindConexion: cuenta de correo conectada por tenant vía OAuth2 (golang.org/x/oauth2, promovida de indirecta a directa), tokens cifrados en reposo con el mismo AES-GCM+APP_KEY que ya usan tools/canales. - Flujo completo: /app/umind/conexiones/conectar redirige a Google/Microsoft, /callback/:proveedor intercambia el code (state autoverificable por HMAC, sin tabla de estados pendientes), refresh on-demand antes de cada uso. - Dos tools nuevas para el agente (enviar_correo/leer_bandeja) que aparecen solo si el tenant tiene una conexión activa, vía Gmail API / Microsoft Graph directo (sin el SDK pesado de Google). - Requiere que el dueño del proyecto cree las apps OAuth en Google Cloud Console / Azure y cargue GOOGLE_OAUTH_CLIENT_ID/SECRET y MS_OAUTH_CLIENT_ID/SECRET — sin eso los botones de conectar fallan con un mensaje claro, no en silencio. Frontend: rediseño del orquestador — layout de sidebar fijo (reemplaza el navbar + lista de página completa), modo oscuro vía prefers-color-scheme, tabs en pill, y la nueva tab "Conexiones". Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-08-12 10:25:13 -05:00
parent b2f6b518b6
commit 5ba41786d6
27 changed files with 1254 additions and 396 deletions
@@ -4,8 +4,8 @@
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>uMind — Orquestador</title>
-    <script type="module" crossorigin src="/orchestrator/assets/index-DopCJrBT.js"></script>
-    <link rel="stylesheet" crossorigin href="/orchestrator/assets/index-DniozBCm.css">
+    <script type="module" crossorigin src="/orchestrator/assets/index-D6shNZ1Q.js"></script>
+    <link rel="stylesheet" crossorigin href="/orchestrator/assets/index-N2c9c8FD.css">
  </head>
  <body class="bg-gray-50">
    <div id="app"></div>