{
  "openapi": "3.0.3",
  "info": {
    "title": "La API de Vaucai",
    "version": "1.0.0",
    "description": "Tus apps y scripts hablan con tu asistente de Vaucai por REST. De solo lectura por defecto; con permiso explícito puede consultar tus datos, ejecutar acciones seguras y proponerte las delicadas para que las confirmes. Autenticación por clave Bearer vauk_. Disponible en todos los planes."
  },
  "servers": [
    { "url": "https://vaucai.com" }
  ],
  "security": [
    { "bearerAuth": [] }
  ],
  "paths": {
    "/api/assistant/v1/messages": {
      "post": {
        "summary": "Consultar al asistente (solo lectura)",
        "description": "Un turno de solo lectura: el asistente responde con lo que sabe de ti (perfil y memoria). No ejecuta acciones.",
        "operationId": "postMessage",
        "requestBody": {
          "required": true,
          "content": {
            "application/json": {
              "schema": { "$ref": "#/components/schemas/MessageRequest" }
            }
          }
        },
        "responses": {
          "200": {
            "description": "Respuesta del asistente",
            "content": {
              "application/json": {
                "schema": { "$ref": "#/components/schemas/MessageResponse" }
              }
            }
          },
          "401": { "$ref": "#/components/responses/Unauthorized" },
          "402": { "$ref": "#/components/responses/CapReached" },
          "429": { "$ref": "#/components/responses/RateLimited" }
        }
      }
    },
    "/api/assistant/v1/actions": {
      "post": {
        "summary": "Ejecutar una acción",
        "description": "La clave debe tener permisos de acción. El asistente ejecuta la instrucción con su grupo de herramientas seguras y devuelve qué hizo. Manda Idempotency-Key para que un aviso duplicado no se ejecute dos veces.",
        "operationId": "postAction",
        "parameters": [
          {
            "name": "Idempotency-Key",
            "in": "header",
            "required": false,
            "schema": { "type": "string" },
            "description": "Valor único por evento. Repetir la misma petición no re-ejecuta: devuelve la respuesta ya calculada. Reusar la clave con otro cuerpo devuelve 409."
          }
        ],
        "requestBody": {
          "required": true,
          "content": {
            "application/json": {
              "schema": { "$ref": "#/components/schemas/MessageRequest" }
            }
          }
        },
        "responses": {
          "200": {
            "description": "Resultado de la acción",
            "headers": {
              "X-Request-Id": {
                "schema": { "type": "string" },
                "description": "Id del turno, para soporte y trazabilidad."
              }
            },
            "content": {
              "application/json": {
                "schema": { "$ref": "#/components/schemas/ActionResponse" }
              }
            }
          },
          "401": { "$ref": "#/components/responses/Unauthorized" },
          "402": { "$ref": "#/components/responses/CapReached" },
          "403": {
            "description": "La clave no tiene permisos de acción (usa /messages)."
          },
          "409": {
            "description": "Ya hay una petición idéntica en vuelo (Idempotency-Key)."
          },
          "422": {
            "description": "La clave no tiene ninguna acción autorizada."
          },
          "429": { "$ref": "#/components/responses/RateLimited" }
        }
      }
    },
    "/api/assistant/v1/actions/requests/{request_id}": {
      "get": {
        "summary": "Estado de una propuesta",
        "description": "Cuando el asistente propone una acción delicada (correo, evento) para que la confirmes en Telegram, consulta aquí si ya la confirmaste, la rechazaste o si caducó.",
        "operationId": "getActionRequest",
        "parameters": [
          {
            "name": "request_id",
            "in": "path",
            "required": true,
            "schema": { "type": "string", "format": "uuid" }
          }
        ],
        "responses": {
          "200": {
            "description": "Estado de la propuesta",
            "content": {
              "application/json": {
                "schema": { "$ref": "#/components/schemas/ActionRequest" }
              }
            }
          },
          "401": { "$ref": "#/components/responses/Unauthorized" },
          "404": { "description": "No existe una propuesta con ese id." }
        }
      }
    }
  },
  "components": {
    "securitySchemes": {
      "bearerAuth": {
        "type": "http",
        "scheme": "bearer",
        "description": "Tu clave de API, con el prefijo vauk_. Se emite desde el chat de Telegram y solo se muestra una vez."
      }
    },
    "schemas": {
      "MessageRequest": {
        "type": "object",
        "required": ["message"],
        "properties": {
          "message": {
            "type": "string",
            "maxLength": 4000,
            "description": "La consulta o instrucción en lenguaje natural."
          }
        }
      },
      "MessageResponse": {
        "type": "object",
        "properties": {
          "reply": { "type": "string" },
          "model": { "type": "string" }
        }
      },
      "ActionResponse": {
        "type": "object",
        "properties": {
          "reply": { "type": "string" },
          "actions": {
            "type": "array",
            "items": {
              "type": "object",
              "properties": {
                "tool": { "type": "string" },
                "ok": { "type": "boolean" }
              }
            }
          },
          "model": { "type": "string" },
          "request_id": { "type": "string" },
          "idempotent_replay": { "type": "boolean" }
        }
      },
      "ActionRequest": {
        "type": "object",
        "properties": {
          "id": { "type": "string", "format": "uuid" },
          "status": {
            "type": "string",
            "enum": ["pending", "confirmed", "rejected", "expired", "failed"]
          },
          "summary": { "type": "string" },
          "created_at": { "type": "string", "format": "date-time" },
          "resolved_at": { "type": "string", "format": "date-time", "nullable": true },
          "expires_at": { "type": "string", "format": "date-time" }
        }
      }
    },
    "responses": {
      "Unauthorized": {
        "description": "Falta la clave o no es válida."
      },
      "CapReached": {
        "description": "Has alcanzado tu tope de gasto mensual."
      },
      "RateLimited": {
        "description": "Demasiadas peticiones. La cabecera Retry-After indica cuántos segundos esperar.",
        "headers": {
          "Retry-After": { "schema": { "type": "integer" } }
        }
      }
    }
  }
}