feat: security/ YAML files + shell/security/ loader (issue 0024b)

Crea los tres archivos YAML de configuración de seguridad centralizada en
security/ (user-groups.yaml, agent-groups.yaml, permissions.yaml) y el
loader impuro shell/security/loader.go que los lee y construye un
security.SecurityPolicy puro.

- security/user-groups.yaml: grupos de usuarios (admins, everyone)
- security/agent-groups.yaml: grupos de agentes (assistants, all)
- security/permissions.yaml: políticas de permisos por grupo de agentes
- shell/security/loader.go: Load(dir) → SecurityPolicy; usa structs YAML
  intermedios para mantener pkg/security/ libre de gopkg.in/yaml.v3
- shell/security/loader_test.go: 6 tests cubren los casos del issue
  (dir inexistente, vacío, 3 YAMLs, solo uno, malformado, wildcards)

El código se mergea con feature flag centralized-security-groups = false
(loader creado, todavía no wired al launcher — eso es 0024c).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

This commit is contained in:

Enmanuel

2026-03-08 20:32:05 +00:00

parent 0a1893a475

commit 65377afde4

5 changed files with 362 additions and 0 deletions

									
										security/user-groups.yaml
									
		+7
		
												View File
												
				@@ -0,0 +1,7 @@

				# Grupos de usuarios del sistema

				# Members: lista de Matrix user IDs, o "*" para todos los usuarios

				groups:

				  admins:

				    members: []  # rellenar con los administradores reales

				  everyone:

				    members: ["*"]