Play Crípticos — crípticos ilimitados

Plataforma web para jugar crípticos (pistas de palabras cruzadas crípticas) sin límite, en español e inglés, con variantes regionales (es-AR, es-ES, es-MX, en-GB, en-US) y preparada para sumar francés, portugués, italiano y alemán.

El nombre visible se cambia con la variable SITE_NAME.

Qué incluye

• Juego: partida rápida e infinita, diario opcional, archivo, modos principiante/intermedio/experto/guiado/con tiempo/temático/práctica/racha y enlace compartido (cada modo se activa o desactiva desde el panel). Validación tolerante a tildes y mayúsculas (la Ñ se distingue de la N), pistas progresivas, revelar, explicación paso a paso generada desde el juego de palabras, siguiente, reiniciar, compartir sin revelar la respuesta y reportar errores.
• País e idioma independientes, con buscador, detección del navegador y recuerdo solo con consentimiento.
• Catálogo propio verificado (seed/), generador por reglas que propone cripticos y los deja en revisión, importación desde fuentes autorizadas y propuestas de la comunidad.
• Dos circuitos de publicación separados:
  • Fuentes externas: se publican solas solo si cumplen las 10 condiciones (fuente activa y aprobada, licencia que permite republicar, método autorizado, atribución, sin errores críticos, validación superada, idioma y formato, sin duplicados, procedencia verificable, sin contenido inseguro). Si falla una, va a la cola de revisión.
  • Propuestas de usuarios: siempre requieren aprobación manual de un moderador o propietario. La base de datos lo impone con disparadores; no existe ningún camino por reputación.
• Panel de administración (/admin): centro de control con indicadores reales por período (comparados con el anterior), usuarios y partidas, regiones e idiomas, embudo y retención, rendimiento de crípticos, alertas, privacidad y exportaciones CSV; además catálogo, generados, propuestas, fuentes, importaciones, reportes, duplicados, idiomas, ajustes, equipo y roles (superadministrador, contenido, moderación, analista), tareas y auditoría. Detalle y definiciones de cada métrica en docs/PANEL.md.
• Perfil personal (/es/perfil): estadísticas con definiciones, historial filtrable con el detalle de cada partida (respuestas, pistas y tiempos reales), evolución con gráficos, fortalezas por mecanismo, logros, récords, objetivos, biblioteca y colecciones, recomendaciones, perfil público y rankings voluntarios, y enlaces para compartir resultados. Funciona sin cuenta; las partidas sin cuenta se suman a una cuenta solo con permiso. Detalle en docs/PERFIL.md.
• Empresa (/admin#company): dos CEO con los mismos permisos, invitaciones, MFA, sesiones y recuperación; bandeja de aprobaciones atada a la versión exacta (un CEO o los dos según el tipo y el monto, con pausa ante instrucciones contradictorias); auditoría inalterable; centro de operaciones con agentes y su estado real, tareas con evidencia, riesgos, costos, integraciones, contenido para redes con 13 estados y legal con matriz por país y documentos versionados. Detalle en docs/EMPRESA.md y hallazgos en docs/AUDITORIA.md.
• AI Company HQ (/hq, solo los dos CEO): oficina isométrica interactiva donde cada agente muestra su estado real según los registros de ejecución, con actividad en tiempo real, acciones (asignar, priorizar, pausar con confirmación, reintentar, aprobar), alertas inmediatas, indicadores objetivos por agente y un informe ejecutivo automático cada 48 horas para los dos CEO. Detalle en docs/HQ.md.
• Agentes de crecimiento (en /hq): un agente de métricas por red (Instagram, Facebook, TikTok y YouTube) que propone cambios con evidencia, una gerencia de redes que informa a la Dirección de marketing y publicidad, y un agente de estrategia comercial que evalúa líneas de ingreso con métricas reales; todo se ejecuta solo con aprobación de un CEO. Detalle en docs/CRECIMIENTO.md.
• Banco de crípticos por idioma y dificultad: meta independiente por celda (10.000 por defecto), generador con evidencia léxica verificable (WordNet, MCR, OpenThesaurus, CMUdict, wordfreq; licencias en data/lexicon/LICENSES.md), lotes reanudables que se verifican en la base, publicación automática solo sin dudas, auditoría humana por muestra, matriz en el panel y ejecución programada. Detalle y límites en docs/BANCO.md.
• Cuentas opcionales, favoritos y notificaciones.
• SEO: sitemap, robots, hreflang, canónicas y datos estructurados.
• Seguridad: validación en servidor, SQL parametrizado, sesiones con token aleatorio, CSRF, control de origen, límites por IP con hash, bloqueo por intentos fallidos, cabeceras CSP, secretos solo por variables de entorno y sin contraseñas por defecto.

Requisitos

Node.js 20 o superior (probado con Node 22).

Uso local

npm install
cp .env.example .env           # completar DATABASE_URL=file:./data/criptico.db
npm run db:setup               # crea tablas, idiomas, licencias y catálogo inicial
npm run admin:create           # crea el primer administrador (pide usuario y contraseña)
npm run dev                    # http://localhost:3000

En desarrollo no hacen falta IP_HASH_SALT ni CRON_SECRET; en producción son obligatorias y el servidor no arranca sin ellas.

Pruebas

npm test          # 93 pruebas: validador, juego, propuestas, importaciones, seguridad, base, tareas, panel, perfil y banco
npm run test:e2e  # 16 pruebas en Chromium: preferencias, juego, móvil, menú, propuesta, panel, perfil y banco

Las pruebas de navegador usan playwright-core con un Chromium ya instalado (CHROMIUM_PATH si no está en /opt/pw-browsers/chromium). Detalle en docs/PRUEBAS.md.

Documentación

• docs/EMPRESA.md: gobierno de la empresa, aprobaciones, niveles de autonomía, agentes, tareas, contenido, legal e integraciones.
• docs/HQ.md: AI Company HQ, estados de los agentes, fuentes de actividad, informe cada 48 horas, alertas y rendimiento.
• docs/CRECIMIENTO.md: agentes por red, gerencia de redes, estrategia comercial, métricas, reglas, aprobación y medición.
• docs/AUDITORIA.md: auditoría inicial del 22/10/2026 con hallazgos y tareas.
• docs/DESPLIEGUE.md: publicar en Vercel con Turso, variables, dominio, cron, copias de seguridad y actualizaciones.
• docs/PERFIL.md: perfil del jugador, definiciones, reglas de logros, experiencia, récords, rankings y privacidad.
• docs/BANCO.md: banco de crípticos por idioma y dificultad, generador, lotes, auditoría, derechos y fuentes léxicas.
• docs/ARQUITECTURA.md: estructura del código y del modelo de datos.
• docs/CRIPTICOS.md: formato del juego de palabras y cómo se valida.
• docs/FUENTES.md: cómo conectar una fuente externa autorizada.
• docs/LEGAL.md: derechos, licencias y textos legales.