Lo que está pendiente
Estado al 8 de noviembre de 2026. Lo que no está hecho, dicho sin adornos, para que nadie lo descubra tarde.
Bloqueado por terceros
El export de facturación a BigQuery. El dataset billing_export está creado
y esperando en aprendix-prod. Falta que lo activen.
El problema: los proyectos se cobran a una cuenta de facturación que no
pertenece a la organización ucic.pe — es una subcuenta de revendedor
(UCIC-pe.tdsynnex-CloudFly-PE-US). Un rol de facturación otorgado en la
organización no la alcanza, por mucho que uno sea Organization Administrator.
Tiene que darlo quien administra esa cuenta.
El export no es retroactivo. Solo registra desde el día que se enciende: lo gastado hasta ese momento queda invisible para siempre. Cada semana de demora es una semana de historial que ya no se podrá analizar.
Seguridad
La autorización no existe. Ningún backend comprueba roles. Es lo más grande de esta lista.
Rotar github-packages-token. Tiene repo y write:packages sobre toda la
organización cuando le bastaría read:packages, y estuvo expuesto.
Ajustar los permisos de prd_nexo en MySQL. Se creó con ALL PRIVILEGES ON *.*: permiso sobre todas las bases de la instancia, incluidas las de Aprendix y
Moodle.
Un DNI real en un test versionado. nexo-ti/ti-api/tests/Feature/WhatsappTest.php
crea un alumno con nombre y número de documento reales. Está en el historial de
git, así que borrarlo del archivo no lo quita: hay que cambiarlo por uno
inventado y asumir que el histórico queda.
Ambientes
No hay portal de pruebas. En aprendix-test solo están ti-api, ti-web y
ucic-ia, con los nombres viejos. Cada cambio del portal se valida en
producción.
Las versiones de MySQL no coinciden: producción 8.0.31, pruebas 8.0.40. Se prueba contra una versión más nueva que la de producción.
Limpieza
Ocho proyectos de GCP sin dueño declarado en la organización.
Tres dominios mapeados a servicios que ya no existen, devolviendo 404.
google/cloud-storage sigue en hub-api aunque el portal no la use. Ojo:
es quien arrastra guzzlehttp/guzzle, del que sí depende la pantalla de
Repositorios. Quitarla sin más rompe esa pantalla sin que nadie relacione una
cosa con la otra.
La pantalla Perfil del módulo de TI duplica el cambio de clave que ahora
vive en el portal.
Pendiente de UCIC
El inventario de sistemas y servidores. Hasta que exista, el directorio no se puede construir, y es la base sobre la que se apoya lo demás.
Una cuenta Microsoft de prueba para validar el ingreso de punta a punta.
Esta wiki
Está publicada SIN login. Cualquiera con el enlace lee esto, incluida esta
misma página. Es un estado provisional y hay que cerrarlo: falta el registro de
aplicación en Entra, que es lo único que bloquea volver a la versión con sesión.
Los pasos están en el README.md del repositorio.
Mientras tanto, lo que aquí se nombra conviene leerlo como lo que es: una lista de lo que todavía no está cerrado, a la vista de quien quiera mirarla.