Documentation Index
Fetch the complete documentation index at: /llms.txt
Use this file to discover all available pages before exploring further.
Documentación interna. Borradores en revisión — nada acá es un compromiso público, y la sección Legal no ha sido revisada por un abogado.
El segundo factor registrado de un usuario. El secreto va cifrado en reposo y un factor sin verificar no autoriza nada.
verified_at no es metadata: un factor sin verificar
no está activo, y por eso un enrolamiento interrumpido no deja al usuario con MFA a medias.
| Nombre | Definición | Por qué existe |
|---|---|---|
uq_mfa_factor_user_type | UNIQUE (tenant_id, user_id, type) WHERE deleted_at IS NULL | Un usuario tiene un factor de cada tipo |
idx_mfa_factor_user_active | (tenant_id, user_id) WHERE verified_at IS NOT NULL | Resolver si un usuario tiene MFA activo, en cada inicio de sesión |
tenant_id, y solo el dueño ve sus factores. No particionada. El secret está
fuera de toda respuesta de API, sin permiso que lo habilite.
| Fecha | Cambio | Por qué | Decidido en | Autor |
|---|---|---|---|---|
| 2026-08-17 | Tabla creada | El segundo factor no puede vivir en auth_account: no es un método de acceso, es una condición sobre todos | FS-IDN-0005 | daniel + claude-opus-5 |
| 2026-08-18 | Renombrada de identity.mfa_factors a identity.mfa_factor | Nombre en singular | ADR-024 | daniel + claude-opus-5 |