- HERENCIA-SIMCO.md actualizado con directivas v3.7 y v3.8 - Actualizaciones de configuracion Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
145 lines
3.9 KiB
Markdown
145 lines
3.9 KiB
Markdown
# Analisis de ADRs - BF-08
|
|
|
|
**Fecha:** 2026-01-10
|
|
**Fase:** 1.8 - Analisis de ADRs
|
|
**Estado:** COMPLETADO
|
|
|
|
---
|
|
|
|
## Resumen Ejecutivo
|
|
|
|
| ADR | Titulo | Estado | Consistencia con Codigo |
|
|
|-----|--------|--------|-------------------------|
|
|
| ADR-001 | Multi-tenancy RLS | Aceptado | 100% Consistente |
|
|
| ADR-002 | Authentication JWT/OAuth | Aceptado | 70% (OAuth no impl) |
|
|
| ADR-003 | Billing Stripe | Aceptado | 100% Consistente |
|
|
| ADR-004 | Notifications Realtime | Aceptado | 100% Consistente |
|
|
| ADR-005 | Feature Flags | Aceptado | 100% Consistente |
|
|
|
|
**ADRs Existentes:** 5
|
|
**ADRs Faltantes:** 6
|
|
|
|
---
|
|
|
|
## Analisis de ADRs Existentes
|
|
|
|
### ADR-001: Multi-tenancy con RLS
|
|
- **Decision:** PostgreSQL Row Level Security por tenant
|
|
- **Implementado:** Si, en todas las tablas
|
|
- **Validacion:**
|
|
- RLS habilitado en 24 tablas
|
|
- Politicas definidas por tenant_id
|
|
- Contexto de tenant via JWT claims
|
|
- **Estado:** CONSISTENTE
|
|
|
|
### ADR-002: Authentication JWT/OAuth
|
|
- **Decision:** JWT para autenticacion, OAuth para SSO
|
|
- **Implementado:** JWT Si, OAuth NO
|
|
- **Validacion:**
|
|
- JWT: Tokens con tenant_id, refresh tokens
|
|
- OAuth: DDL existe (oauth_connections), endpoints NO
|
|
- MFA: DDL existe, endpoints NO
|
|
- **Estado:** PARCIALMENTE CONSISTENTE
|
|
- **Discrepancia:** Documenta OAuth/MFA como decision pero no implementados
|
|
|
|
### ADR-003: Billing con Stripe
|
|
- **Decision:** Stripe para pagos, plans, suscripciones
|
|
- **Implementado:** Si
|
|
- **Validacion:**
|
|
- Checkout session funciona
|
|
- Webhooks procesan eventos
|
|
- Upgrade/downgrade implementado
|
|
- **Estado:** CONSISTENTE
|
|
|
|
### ADR-004: Notifications Realtime
|
|
- **Decision:** WebSocket + BullMQ para notificaciones
|
|
- **Implementado:** Si
|
|
- **Validacion:**
|
|
- NotificationsGateway con Socket.io
|
|
- BullMQ para cola asincrona
|
|
- 4 canales (email, push, in-app, whatsapp)
|
|
- **Estado:** CONSISTENTE
|
|
|
|
### ADR-005: Feature Flags
|
|
- **Decision:** Sistema de feature flags con rollout progresivo
|
|
- **Implementado:** Si
|
|
- **Validacion:**
|
|
- Flags con override por tenant/usuario
|
|
- Rollout porcentual deterministico
|
|
- Targeting rules JSON
|
|
- **Estado:** CONSISTENTE
|
|
- **Nota:** Discrepancia menor en modelo de estado
|
|
|
|
---
|
|
|
|
## ADRs Faltantes Identificados
|
|
|
|
| # | ADR Propuesto | Modulo Relacionado | Prioridad |
|
|
|---|---------------|-------------------|-----------|
|
|
| 1 | ADR-006: WhatsApp Integration | SAAS-014 | Media |
|
|
| 2 | ADR-007: Audit Logging Strategy | SAAS-008 | Media |
|
|
| 3 | ADR-008: Storage Multi-provider | SAAS-011 | Media |
|
|
| 4 | ADR-009: AI Provider Abstraction | SAAS-006 | Baja |
|
|
| 5 | ADR-010: Email Multi-provider | SAAS-013 | Baja |
|
|
| 6 | ADR-011: Webhook Delivery | SAAS-010 | Baja |
|
|
|
|
---
|
|
|
|
## Detalle de ADRs Propuestos
|
|
|
|
### ADR-006: WhatsApp Integration
|
|
**Contexto:** Integracion con Meta Cloud API para mensajeria
|
|
**Decision Actual (implicita):**
|
|
- Meta Cloud API v17.0
|
|
- Webhook para status updates
|
|
- Rate limiting por tenant
|
|
|
|
### ADR-007: Audit Logging Strategy
|
|
**Contexto:** Auditoria de acciones para compliance
|
|
**Decision Actual (implicita):**
|
|
- Audit logs separados de activity logs
|
|
- Campos before/after para cambios
|
|
- Interceptor automatico
|
|
|
|
### ADR-008: Storage Multi-provider
|
|
**Contexto:** Almacenamiento de archivos multi-nube
|
|
**Decision Actual (implicita):**
|
|
- S3-compatible API
|
|
- Presigned URLs para upload/download
|
|
- Validacion de MIME types
|
|
|
|
---
|
|
|
|
## Consistencia ADRs vs Codigo
|
|
|
|
| Aspecto | ADR | Codigo | Estado |
|
|
|---------|-----|--------|--------|
|
|
| RLS | Si | Si | OK |
|
|
| JWT Auth | Si | Si | OK |
|
|
| OAuth SSO | Si | NO | DISCREPANCIA |
|
|
| MFA TOTP | Si | NO | DISCREPANCIA |
|
|
| Stripe Billing | Si | Si | OK |
|
|
| WebSocket | Si | Si | OK |
|
|
| BullMQ | Si | Si | OK |
|
|
| Feature Flags | Si | Si | OK |
|
|
|
|
---
|
|
|
|
## Recomendaciones
|
|
|
|
### ALTA PRIORIDAD
|
|
1. Actualizar ADR-002 para marcar OAuth/MFA como "Planificado"
|
|
2. Crear template para nuevos ADRs
|
|
|
|
### MEDIA PRIORIDAD
|
|
1. Crear ADR-006 para WhatsApp
|
|
2. Crear ADR-007 para Audit
|
|
3. Crear ADR-008 para Storage
|
|
|
|
### BAJA PRIORIDAD
|
|
1. Crear ADRs para AI, Email, Webhooks
|
|
|
|
---
|
|
|
|
**Entregable de:** FASE 1.8
|