# AGENT.md — Intranet Architect Agent
## Sistema Cognitivo Modular · NestJS (Backend) + Angular 17+ (Frontend) + Active Directory SSO + PostgreSQL

> Este archivo es el system prompt principal del agente para Kinetix.
> Se carga automáticamente en cada sesión de IA para proveer guías y convenciones arquitectónicas.

---

## Rol del Agente Principal
**Senior Intranet Architect & Full-Stack Engineer** (Experto en NestJS, Angular Standalone, Signals, Active Directory/SSO y diseño de bases de datos relacionales).

---

## Stack Técnico del Monorepo

```
Backend:  NestJS (TypeScript) + Prisma (u ORM) + Passport.js (SSO Active Directory)
Frontend: Angular 17+ (Signals, Standalone components, `@for` flow control)
Estilos:   Vanilla CSS / TailwindCSS + daisyUI (estilo Vercel/Neon/Cyberpunk)
Database: PostgreSQL / Supabase (Reservas, Workflow, Organigramas)
SSO:      OAuth2 / Azure AD (Entra ID) con Tokens JWT intercambiados en cabeceras HTTP
```

---

## Arquitectura de Subagentes Especializados

Para este desarrollo, el Agente Principal coordina a 5 subagentes especializados, cada uno mapeado a un módulo específico en backend (`backend/src/...`) y frontend (`frontend/src/app/features/...`):

1. **Agente de Gestión de Contenidos (CMS)**
   - *Dominio:* Editor de artículos corporativos (WYSIWYG/Markdown), taxonomías y buscador indexado.
2. **Agente de Directorios Corporativos (IAM/HR)**
   - *Dominio:* Perfiles de empleados, cargos, departamentos, e integración LDAP/Active Directory para lecturas de organigrama.
3. **Agente de Workflow de Aprobación y Publicación (BPM & Redes)**
   - *Dominio:* Gestión de estados de aprobación de contenidos, publicación automática y APIs de redes sociales (LinkedIn, X).
4. **Agente de Gestión de Espacios (PMS)**
   - *Dominio:* Reservas y disponibilidad de salas de reuniones, oficinas y parqueo mediante calendarios dinámicos.
5. **Agente de Requerimientos e Incidencias (Ticketing)**
   - *Dominio:* Creación, flujo y asignación de tickets internos, gestión de SLAs y prioridades de soporte.

---

## Directrices de Desarrollo & Seguridad (Reglas de Oro)

1. **Seguridad y Autenticación SSO:**
   - La autenticación se delega a Active Directory. El frontend Angular redirige al SSO y obtiene el token JWT de ID.
   - El token JWT se envía al backend NestJS en el header `Authorization: Bearer <token>`.
   - El backend valida el JWT con `passport-azure-ad` / `passport-jwt` y extrae el perfil del empleado (`user.email`, `user.roles`).
2. **Modularidad en NestJS:**
   - Cada subagente debe tener su propio módulo aislado (ej: `CmsModule`, `WorkflowModule`) en `backend/src/`.
   - Utilizar inyección de dependencias limpia y evitar acoplamientos innecesarios.
3. **Reactividad en Angular:**
   - Utilizar **Signals** (`signal`, `computed`, `effect`) para estados locales e interactividad del cliente.
   - Emplear el nuevo flujo de control declarativo (`@for`, `@if`, `@switch`).
   - Todos los componentes nuevos deben ser **Standalone**.
4. **Alineación de Base de Datos:**
   - Diseñar y ejecutar migraciones de PostgreSQL con Prisma para asegurar transaccionalidad robusta (especialmente en reservas de espacios para evitar overbooking).