4 de junio de 2026. Estoy reforzando tres partes de VALESKA que determinan si un revisor puede inspeccionar una decisión de recuperación: el registro de eventos de acceso, la actualización de permisos y las condiciones de consulta de imágenes. Una declaración de política por sí sola no puede explicar por qué se devolvió un registro determinado. La implementación debe llevar los valores pertinentes por las rutas de acceso y recuperación, y sus pruebas deben ejercitar esas rutas. Los cambios de hoy mejoran esa capacidad de inspección. Todavía no miden cómo se comporta la plataforma ante cambios sostenidos en un directorio empresarial real.
La auditabilidad comienza con el recorrido que realmente se tomó
El trabajo de gobernanza refuerza el recorrido del hash de auditoría y el código de autorización y linaje que lo respalda. Un hash de auditoría le da a un revisor posterior una forma de comparar lo que se registró sobre un evento de acceso con las entradas que lo gobernaron. Eso solo tiene valor si el código circundante pasa los valores tipados previstos al cálculo y si el recorrido de acceso tiene pruebas que ejercitan los casos pertinentes. Esta revisión también actualiza el manejo de actualización de la lista de control de acceso (ACL) y los mapeadores de permisos para Alfresco, Gmail, OpenText y SharePoint. El propósito común es conservar la información de permisos de origen mientras se convierte en concesiones que VALESKA puede evaluar.
Eso es una superficie de integración implementada, no evidencia de que todos los conectores se hayan operado continuamente ni de que todas las políticas de origen se hayan reconciliado. Las pruebas del repositorio cubren mapeo, actualización, comportamiento de la interfaz de programación de aplicaciones (API), autenticación de rutas y casos relacionados con el linaje. Muestran que los contratos modificados pueden ejercitarse en el código base. No miden la vigencia frente a un directorio empresarial cambiante ni establecen una auditoría de acceso completada para una organización en vivo. Esas siguen siendo preguntas operativas, y necesitan evidencia de un directorio en vivo antes de que el trabajo pueda describirse como un resultado de gobernanza en producción.
La recuperación de imágenes también necesita condiciones
La revisión de recuperación de imágenes separa las pistas estructurales de la consulta de similitud. Los términos de episodio, escena y momento narrativo se eliminan del texto usado para buscar coincidencias, mientras que el alcance del corte de producción se gestiona mediante condiciones explícitas de consulta. El cambio también aborda la verificación de rutas y el orden de los resultados, con actualizaciones correspondientes en imágenes, cortes, miniaturas, conciliación y búsqueda. Esto importa cuando una consulta mezcla una descripción con una ubicación dentro de una producción: el sistema debe aplicar el alcance solicitado sin tratar cada etiqueta estructural como lenguaje descriptivo. Los cambios hacen más inspeccionable la mecánica de selección; siguen haciendo falta consultas representativas para establecer si las imágenes devueltas son útiles.
Poner estos cambios en un solo hito fechado no convierte la gobernanza de acceso y la búsqueda de imágenes en el mismo problema. Comparten una disciplina. Un sistema debe poder mostrar qué regla aplicó, qué representación usó y qué prueba establece el comportamiento actual. Para el acceso, eso significa una ACL de origen, una concesión mapeada, linaje y un registro de auditoría. Para la recuperación de imágenes, significa una forma de consulta aceptada, manejo de miniaturas y reconciliación, y condiciones explícitas antes de que un resultado entre en una ruta de corte de producción.
La pregunta de trabajo
La siguiente prueba es operativa: cuando cambian los permisos en una fuente conectada, ¿puede una actualización producir un registro revisable de antes y después sin conceder más acceso del que permite la fuente? En paralelo, los casos de consulta de imágenes necesitan datos de evaluación representativos para que las condiciones de corte de producción puedan probarse contra fallas reales de recuperación, así como contra fixtures unitarios. Hasta que existan esas pruebas, este trabajo debe describirse como implementado y cubierto por pruebas del repositorio, no como un resultado de producción medido. El valor hoy es que los revisores tienen recorridos concretos que inspeccionar, en lugar de una promesa de que la gobernanza existe en algún lugar fuera de la evidencia.
Base histórica: hitos de repositorio del 2026-06-04, commits 741fa08 y 0a9121c.