android: wrapper propio, con los permisos que faltaban para las videollamadas

Hasta ahora la APK salia re-firmando la de epsylon, y su classes.dex no implementa
WebChromeClient.onPermissionRequest. Sin ese metodo el WebView deniega por defecto
todo getUserMedia, asi que las videollamadas de Karvan no podian funcionar por mucho
que se parchease el manifest: la lista de permisos es estatica y se fija al compilar.

El wrapper cierra las dos puertas. Declara CAMERA, RECORD_AUDIO y
MODIFY_AUDIO_SETTINGS, pero no se conceden al instalar: son permisos peligrosos y se
piden en tiempo de ejecucion la primera vez que se pulsa Llamar. Si nadie llama, no
se pide nada. uses-feature required=false evita excluir dispositivos sin camara.

Reutiliza las tres librerias nativas tal cual: libnode.so es nodejs-mobile v18.20.4
oficial y libnative-lib.so son 6,8 KB con un unico simbolo JNI. De ahi que el
namespace sea com.solarnethub.oasis —JNI resuelve por nombre— mientras el
applicationId es net.laenre.oasis, que permite instalarla junto a la oficial. No
hace falta NDK ni compilar Node.

De paso corrige cosas del APK actual: targetSdk 35, trafico en claro permitido solo
hacia loopback en vez de usesCleartextTraffic global, allowBackup a false para que
adb backup no saque el .ssb, y el backend en un servicio en primer plano en el
proceso :node, que ademas es lo que permitira reiniciarlo limpio para el cambio de
identidad. El APK actual declara FOREGROUND_SERVICE pero no registra ningun servicio,
de modo que el backend muere al pasar a segundo plano.

Los binarios no se versionan: scripts/prepare.sh extrae las librerias y empaqueta el
backend. La keystore se pasa por entorno.

Verificado: ./gradlew assembleDebug construye una APK de 52 MB con las tres librerias,
targetSdk 35 y los permisos declarados; su DEX contiene onPermissionRequest,
PermissionRequest, CAMERA y RECORD_AUDIO, donde el APK actual tiene cero de los cuatro.
Falta probarla en un dispositivo real.

android/app/build.gradle.kts

@@ -0,0 +1,60 @@
+plugins {
+  id("com.android.application")
+  id("org.jetbrains.kotlin.android")
+}
+
+android {
+  // El .so nativo exporta Java_com_solarnethub_oasis_OasisActivity_startNodeWithArguments,
+  // asi que la clase puente tiene que vivir en ese paquete para que el simbolo resuelva.
+  // El applicationId si es propio: la app se instala junto a la oficial sin pisarla.
+  namespace = "com.solarnethub.oasis"
+  compileSdk = 35
+
+  defaultConfig {
+    applicationId = "net.laenre.oasis"
+    minSdk = 24
+    targetSdk = 35
+    versionCode = 1
+    versionName = "0.9.5"
+    ndk { abiFilters += listOf("arm64-v8a") }
+  }
+
+  signingConfigs {
+    create("release") {
+      val ks = System.getenv("OASIS_KEYSTORE")
+      if (ks != null) {
+        storeFile = file(ks)
+        storePassword = System.getenv("OASIS_KEYSTORE_PASS")
+        keyAlias = System.getenv("OASIS_KEY_ALIAS") ?: "oasis"
+        keyPassword = System.getenv("OASIS_KEY_PASS") ?: System.getenv("OASIS_KEYSTORE_PASS")
+      }
+    }
+  }
+
+  buildTypes {
+    release {
+      isMinifyEnabled = false
+      if (System.getenv("OASIS_KEYSTORE") != null) signingConfig = signingConfigs.getByName("release")
+    }
+  }
+
+  buildFeatures { buildConfig = true }
+
+  packaging {
+    jniLibs {
+      // libnode.so son 49 MB: sin comprimir se carga por mmap y arranca mas rapido
+      useLegacyPackaging = false
+    }
+  }
+
+  compileOptions {
+    sourceCompatibility = JavaVersion.VERSION_17
+    targetCompatibility = JavaVersion.VERSION_17
+  }
+  kotlinOptions { jvmTarget = "17" }
+}
+
+dependencies {
+  implementation("androidx.appcompat:appcompat:1.7.0")
+  implementation("androidx.core:core-ktx:1.13.1")
+}

android/app/src/main/AndroidManifest.xml

@@ -0,0 +1,53 @@
+<?xml version="1.0" encoding="utf-8"?>
+<manifest xmlns:android="http://schemas.android.com/apk/res/android">
+
+  <uses-permission android:name="android.permission.INTERNET" />
+  <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
+  <uses-permission android:name="android.permission.FOREGROUND_SERVICE" />
+  <uses-permission android:name="android.permission.FOREGROUND_SERVICE_DATA_SYNC" />
+  <uses-permission android:name="android.permission.POST_NOTIFICATIONS" />
+
+  <!-- Camara y microfono para las videollamadas de Karvan.
+       Se declaran aqui porque Android exige que la lista sea estatica, pero NO se
+       conceden al instalar: son permisos peligrosos y se piden en tiempo de ejecucion
+       la primera vez que se pulsa Llamar. Si nadie llama, no se pide nada y la app
+       nunca accede a la camara ni al microfono. -->
+  <uses-permission android:name="android.permission.CAMERA" />
+  <uses-permission android:name="android.permission.RECORD_AUDIO" />
+  <uses-permission android:name="android.permission.MODIFY_AUDIO_SETTINGS" />
+
+  <!-- required=false para no excluir de la tienda a dispositivos sin camara o sin microfono -->
+  <uses-feature android:name="android.hardware.camera" android:required="false" />
+  <uses-feature android:name="android.hardware.microphone" android:required="false" />
+
+  <application
+      android:label="@string/app_name"
+      android:icon="@mipmap/ic_launcher"
+      android:allowBackup="false"
+      android:fullBackupContent="false"
+      android:networkSecurityConfig="@xml/network_security_config"
+      android:supportsRtl="true"
+      android:theme="@style/Theme.Oasis">
+
+    <!-- El backend Node vive en su propio proceso: asi sobrevive en segundo plano
+         y se puede reiniciar limpio (nodejs-mobile solo permite arrancar node una
+         vez por proceso). -->
+    <service
+        android:name="net.laenre.oasis.NodeService"
+        android:process=":node"
+        android:exported="false"
+        android:foregroundServiceType="dataSync" />
+
+    <activity
+        android:name="net.laenre.oasis.MainActivity"
+        android:exported="true"
+        android:configChanges="orientation|screenSize|keyboardHidden|screenLayout|uiMode"
+        android:launchMode="singleTask">
+      <intent-filter>
+        <action android:name="android.intent.action.MAIN" />
+        <category android:name="android.intent.category.LAUNCHER" />
+      </intent-filter>
+    </activity>
+
+  </application>
+</manifest>

android/app/src/main/java/com/solarnethub/oasis/OasisActivity.kt

@@ -0,0 +1,22 @@
+package com.solarnethub.oasis
+
+/**
+ * Puente con el runtime de Node.
+ *
+ * El nombre de la clase y del metodo no son libres: libnative-lib.so exporta
+ * Java_com_solarnethub_oasis_OasisActivity_startNodeWithArguments, y JNI resuelve
+ * por nombre. De ahi que el namespace del modulo sea com.solarnethub.oasis aunque
+ * el applicationId sea net.laenre.oasis.
+ *
+ * No es una Activity pese al nombre; solo declara el metodo nativo.
+ */
+object OasisActivity {
+  init {
+    System.loadLibrary("node")
+    System.loadLibrary("native-lib")
+  }
+
+  /** Arranca node en el hilo actual. No retorna hasta que el runtime termina. */
+  @JvmStatic
+  external fun startNodeWithArguments(arguments: Array<String>): Int
+}

android/app/src/main/java/net/laenre/oasis/MainActivity.kt

@@ -0,0 +1,127 @@
+package net.laenre.oasis
+
+import android.Manifest
+import android.content.Intent
+import android.content.pm.PackageManager
+import android.net.Uri
+import android.os.Build
+import android.os.Bundle
+import android.os.Handler
+import android.os.Looper
+import android.webkit.PermissionRequest
+import android.webkit.WebChromeClient
+import android.webkit.WebResourceRequest
+import android.webkit.WebView
+import android.webkit.WebViewClient
+import androidx.activity.result.contract.ActivityResultContracts
+import androidx.appcompat.app.AppCompatActivity
+import androidx.core.content.ContextCompat
+import com.solarnethub.oasis.BuildConfig
+import java.net.HttpURLConnection
+import java.net.URL
+
+class MainActivity : AppCompatActivity() {
+
+  private lateinit var web: WebView
+  private var pending: PermissionRequest? = null
+
+  private val askAndroid = registerForActivityResult(ActivityResultContracts.RequestMultiplePermissions()) { granted ->
+    val req = pending
+    pending = null
+    if (req == null) return@registerForActivityResult
+    // Solo se concede al contenido web lo que el sistema nos ha concedido a nosotros.
+    val allowed = req.resources.filter { res ->
+      when (res) {
+        PermissionRequest.RESOURCE_VIDEO_CAPTURE -> granted[Manifest.permission.CAMERA] == true
+        PermissionRequest.RESOURCE_AUDIO_CAPTURE -> granted[Manifest.permission.RECORD_AUDIO] == true
+        else -> false
+      }
+    }.toTypedArray()
+    if (allowed.isEmpty()) req.deny() else req.grant(allowed)
+  }
+
+  override fun onCreate(savedInstanceState: Bundle?) {
+    super.onCreate(savedInstanceState)
+    startService(Intent(this, NodeService::class.java))
+
+    web = WebView(this)
+    setContentView(web)
+    WebView.setWebContentsDebuggingEnabled(BuildConfig.DEBUG)
+
+    web.settings.apply {
+      javaScriptEnabled = true
+      domStorageEnabled = true
+      mediaPlaybackRequiresUserGesture = false   // permite reproducir el audio remoto de la llamada
+      allowFileAccess = false
+      allowContentAccess = false
+    }
+
+    // La navegacion se queda dentro del backend local; lo de fuera va al navegador.
+    web.webViewClient = object : WebViewClient() {
+      override fun shouldOverrideUrlLoading(v: WebView?, r: WebResourceRequest?): Boolean {
+        val u = r?.url ?: return false
+        if (isLocal(u)) return false
+        startActivity(Intent(Intent.ACTION_VIEW, u))
+        return true
+      }
+    }
+
+    // Sin este WebChromeClient.onPermissionRequest, el WebView DENIEGA por defecto
+    // toda peticion de getUserMedia y no hay videollamada posible, aunque los
+    // permisos esten declarados en el manifest. Es la puerta que faltaba.
+    web.webChromeClient = object : WebChromeClient() {
+      override fun onPermissionRequest(request: PermissionRequest) {
+        runOnUiThread {
+          if (!isLocal(request.origin)) { request.deny(); return@runOnUiThread }
+          val needed = mutableListOf<String>()
+          for (res in request.resources) {
+            when (res) {
+              PermissionRequest.RESOURCE_VIDEO_CAPTURE ->
+                if (!has(Manifest.permission.CAMERA)) needed += Manifest.permission.CAMERA
+              PermissionRequest.RESOURCE_AUDIO_CAPTURE ->
+                if (!has(Manifest.permission.RECORD_AUDIO)) needed += Manifest.permission.RECORD_AUDIO
+            }
+          }
+          if (needed.isEmpty()) {
+            request.grant(request.resources)
+          } else {
+            // Aqui es donde el usuario ve el dialogo del sistema: al pulsar Llamar,
+            // no al instalar la app.
+            pending = request
+            askAndroid.launch(needed.toTypedArray())
+          }
+        }
+      }
+    }
+
+    waitForBackend()
+  }
+
+  private fun has(p: String) =
+    ContextCompat.checkSelfPermission(this, p) == PackageManager.PERMISSION_GRANTED
+
+  private fun isLocal(u: Uri?): Boolean {
+    val h = u?.host ?: return false
+    return (h == "127.0.0.1" || h == "localhost") && u.port == 3000
+  }
+
+  /** Sondea el backend y carga la interfaz en cuanto responde. */
+  private fun waitForBackend(attempt: Int = 0) {
+    Thread {
+      val up = try {
+        val c = URL("http://127.0.0.1:3000/").openConnection() as HttpURLConnection
+        c.connectTimeout = 1500; c.readTimeout = 1500; c.requestMethod = "HEAD"
+        c.responseCode in 200..399
+      } catch (_: Exception) { false }
+      Handler(Looper.getMainLooper()).post {
+        if (up) web.loadUrl("http://127.0.0.1:3000/")
+        else if (attempt < 120) Handler(Looper.getMainLooper()).postDelayed({ waitForBackend(attempt + 1) }, 500)
+      }
+    }.start()
+  }
+
+  @Deprecated("Deprecated in Java")
+  override fun onBackPressed() {
+    if (web.canGoBack()) web.goBack() else super.onBackPressed()
+  }
+}

android/app/src/main/java/net/laenre/oasis/NodeService.kt

@@ -0,0 +1,103 @@
+package net.laenre.oasis
+
+import android.app.Notification
+import android.app.NotificationChannel
+import android.app.NotificationManager
+import android.app.Service
+import android.content.Context
+import android.content.Intent
+import android.os.Build
+import android.os.IBinder
+import android.util.Log
+import com.solarnethub.oasis.OasisActivity
+import com.solarnethub.oasis.R
+import java.io.File
+import java.io.FileOutputStream
+import java.util.zip.ZipInputStream
+
+/**
+ * Servicio en primer plano que sostiene el backend Node.
+ *
+ * Vive en el proceso :node por dos razones: nodejs-mobile solo permite arrancar el
+ * runtime una vez por proceso —cambiar de identidad exige matar el proceso, no vale
+ * reiniciar dentro—, y asi el backend sobrevive cuando la app pasa a segundo plano,
+ * que es imprescindible para recibir llamadas.
+ */
+class NodeService : Service() {
+
+  companion object {
+    private const val TAG = "OasisNode"
+    private const val CHANNEL = "oasis-node"
+    private const val NOTIF_ID = 1
+    @Volatile private var started = false
+  }
+
+  override fun onBind(intent: Intent?): IBinder? = null
+
+  override fun onCreate() {
+    super.onCreate()
+    startForeground(NOTIF_ID, buildNotification())
+    if (started) return
+    started = true
+    Thread({ runNode() }, "node-main").start()
+  }
+
+  private fun buildNotification(): Notification {
+    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) {
+      val ch = NotificationChannel(CHANNEL, getString(R.string.node_channel), NotificationManager.IMPORTANCE_LOW)
+      ch.setShowBadge(false)
+      (getSystemService(Context.NOTIFICATION_SERVICE) as NotificationManager).createNotificationChannel(ch)
+    }
+    val b = if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) Notification.Builder(this, CHANNEL)
+            else @Suppress("DEPRECATION") Notification.Builder(this)
+    return b.setContentTitle(getString(R.string.app_name))
+            .setContentText(getString(R.string.node_running))
+            .setSmallIcon(android.R.drawable.stat_notify_sync)
+            .setOngoing(true)
+            .build()
+  }
+
+  private fun runNode() {
+    try {
+      val root = File(filesDir, "nodejs-project")
+      extractProjectIfNeeded(root)
+      val main = File(root, "main.js")
+      if (!main.exists()) { Log.e(TAG, "no encuentro main.js en ${root.absolutePath}"); return }
+      // HOME cuelga del almacenamiento privado de la app: ahi vive ~/.ssb
+      val rc = OasisActivity.startNodeWithArguments(arrayOf("node", main.absolutePath))
+      Log.w(TAG, "el runtime de node ha terminado con codigo $rc")
+    } catch (e: Throwable) {
+      Log.e(TAG, "fallo arrancando node", e)
+    }
+  }
+
+  /** Descomprime assets/nodejs-project.zip la primera vez y tras cada actualizacion. */
+  private fun extractProjectIfNeeded(root: File) {
+    val stamp = File(root, ".version")
+    val current = packageManager.getPackageInfo(packageName, 0).versionName ?: "0"
+    if (stamp.exists() && stamp.readText() == current) return
+    if (root.exists()) root.deleteRecursively()
+    root.mkdirs()
+    assets.open("nodejs-project.zip").use { input ->
+      ZipInputStream(input).use { zip ->
+        var entry = zip.nextEntry
+        while (entry != null) {
+          val out = File(root, entry.name.removePrefix("nodejs-project/"))
+          // no confiar en las rutas del zip: evita escribir fuera del directorio (zip slip)
+          if (!out.canonicalPath.startsWith(root.canonicalPath + File.separator) &&
+              out.canonicalPath != root.canonicalPath) {
+            Log.w(TAG, "entrada de zip descartada por ruta sospechosa: ${entry.name}")
+          } else if (entry.isDirectory) {
+            out.mkdirs()
+          } else {
+            out.parentFile?.mkdirs()
+            FileOutputStream(out).use { fos -> zip.copyTo(fos) }
+          }
+          zip.closeEntry()
+          entry = zip.nextEntry
+        }
+      }
+    }
+    stamp.writeText(current)
+  }
+}

android/app/src/main/res/drawable/ic_launcher_foreground.xml

@@ -0,0 +1,12 @@
+<?xml version="1.0" encoding="utf-8"?>
+<!-- Hexagono, el mismo motivo que la rejilla de navegacion de la interfaz -->
+<vector xmlns:android="http://schemas.android.com/apk/res/android"
+    android:width="108dp" android:height="108dp"
+    android:viewportWidth="108" android:viewportHeight="108">
+  <path
+      android:pathData="M54,28 L74,40 L74,64 L54,76 L34,64 L34,40 Z"
+      android:strokeColor="#FFB400" android:strokeWidth="5" android:fillColor="#00000000"/>
+  <path
+      android:pathData="M54,44 L63,49 L63,59 L54,64 L45,59 L45,49 Z"
+      android:fillColor="#FFB400"/>
+</vector>

android/app/src/main/res/mipmap-anydpi-v26/ic_launcher.xml

@@ -0,0 +1,5 @@
+<?xml version="1.0" encoding="utf-8"?>
+<adaptive-icon xmlns:android="http://schemas.android.com/apk/res/android">
+  <background android:drawable="@color/ic_launcher_background"/>
+  <foreground android:drawable="@drawable/ic_launcher_foreground"/>
+</adaptive-icon>

android/app/src/main/res/mipmap-anydpi-v26/ic_launcher_round.xml

@@ -0,0 +1,5 @@
+<?xml version="1.0" encoding="utf-8"?>
+<adaptive-icon xmlns:android="http://schemas.android.com/apk/res/android">
+  <background android:drawable="@color/ic_launcher_background"/>
+  <foreground android:drawable="@drawable/ic_launcher_foreground"/>
+</adaptive-icon>

android/app/src/main/res/values/ic_launcher_background.xml

@@ -0,0 +1,4 @@
+<?xml version="1.0" encoding="utf-8"?>
+<resources>
+  <color name="ic_launcher_background">#121212</color>
+</resources>

android/app/src/main/res/values/strings.xml

@@ -0,0 +1,6 @@
+<?xml version="1.0" encoding="utf-8"?>
+<resources>
+  <string name="app_name">Oasis</string>
+  <string name="node_channel">Servicio de Oasis</string>
+  <string name="node_running">Oasis esta activo</string>
+</resources>

android/app/src/main/res/values/themes.xml

@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="utf-8"?>
+<resources>
+  <style name="Theme.Oasis" parent="Theme.AppCompat.NoActionBar">
+    <item name="android:windowBackground">#121212</item>
+    <item name="android:statusBarColor">#121212</item>
+  </style>
+</resources>

android/app/src/main/res/xml/network_security_config.xml

@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="utf-8"?>
+<!-- El backend corre en 127.0.0.1:3000 sin TLS, asi que hay que permitir texto en
+     claro, pero SOLO hacia loopback. El resto de la red queda en cifrado obligatorio.
+     El APK actual declara usesCleartextTraffic=true a secas, que abre cualquier host. -->
+<network-security-config>
+  <domain-config cleartextTrafficPermitted="true">
+    <domain includeSubdomains="false">127.0.0.1</domain>
+    <domain includeSubdomains="false">localhost</domain>
+  </domain-config>
+  <base-config cleartextTrafficPermitted="false" />
+</network-security-config>