gitleaks / gitleaks (push) Canceled after 0s
Hallazgos de fricción real en producción (turismo, onefix-appv1, pisorentado.com): - CocoDB::getInstance() no existe (fatal), sustituido por DB::getInstance() como última opción - El enrutado HTTP directo de /hooks/<id>/ da 404 en Forge; documentado el patrón vía filtro | hook - Modelo de ejecución eval(): __DIR__ vs APP_ROOT_PATH, params por HTTP vs filtro Twig - DB::escape() ya entrecomilla el literal; patrón seguro documentado - Nunca delegar hashing de contraseñas en el CMS (create_field no tiene tipo password; SHA1 inadecuado) - Aviso de que success:true en write-ops/DDL del MCP no garantiza que la operación se aplicó