v2.0.0
25 de julio de 2026
Launch
Security Hardening
Añadido
- Integración completa con TikTok Live Connect API — eventos gift, like, comment, follow, share, room en tiempo real.
- Integración con Twitch EventSub + IRC OAuth — subs, bits, raids, cheers, follows, channel points.
- Integración con Kick API — mensajes de chat, subscripciones y gifted subs.
- Integración con YouTube Live API — superchats, memberships, mensajes de chat.
- Motor TTS Edge TTS con 19 voces en español e inglés, latencia <200ms.
- Motor TTS Piper offline — funciona sin conexión a Internet, 5 voces base.
- Clonación de voz con Chatterbox TTS — grabación de 15s para crear voz personalizada.
- Asignación de voz por usuario, por nivel de gift y por keyword en mensaje.
- Sistema de colas TTS con priorización configurable por tipo de evento.
- Skip de mensaje TTS mediante hotkey global (pynput) funcional dentro del juego.
- Silenciador global, skip y pausa de alertas asignables a teclas personalizadas.
- Overlay OBS Alerts — animaciones CSS para follow/sub/gift/raid (browser source).
- Overlay OBS Chat — chat en tiempo real multi-plataforma con temas visuales.
- Overlay OBS Countdown — temporizador de cuenta atrás configurable.
- Overlay OBS Goals — barra de progreso de subathon animada.
- Overlay OBS Leaderboard — ranking de top regaladores en tiempo real.
- Overlay OBS TopGift — banner con el mayor regalo del día.
- Sistema de puntos multi-plataforma configurable por tipo de evento y multiplicadores.
- Panel admin integrado: gestión de usuarios bloqueados, whitelist TTS, configuración voces.
- Sistema de licencias con HWID binding (SHA-256 MAC+hostname+plataforma).
- Auto-updater integrado — verificación de versión al arrancar con descarga silenciosa.
- Ecualizador de audio EQ 10 bandas en tiempo real para TTS y alertas.
- Plan FREE con 150 msgs TTS/día y 1 plataforma, sin tarjeta requerida.
- Plan PRO Mensual (6,99€/mes) y PRO Anual (59,99€/año) via PayPal recurring.
- Documentación legal completa: TOS, Política de Privacidad (RGPD), Política Cookies, EULA.
- Guías de usuario: instalación, OBS, plataformas, voces, FAQ, troubleshooting.
- Instalador Windows con Inno Setup 6 — no requiere permisos de administrador.
- Landing pública con comparativa, precios y FAQ.
Seguridad (Auditoría 2026-07-25)
- Rate limiting estricto en todos los endpoints de la API de licencias con
slowapi. - Autenticación HMAC-SHA256 en cada request al backend — elimina posibilidad de replay attacks.
- Tokens OAuth cifrados en local con clave derivada del HWID del dispositivo.
- HWID almacenado únicamente como hash SHA-256 irreversible — nunca en texto plano.
- Validación estricta de inputs en todos los endpoints para prevenir inyección SQL.
- TLS 1.3 obligatorio en todo el tráfico cliente-backend.
- Endpoints de admin protegidos con autenticación bcrypt + token de sesión con expiración.
- Firewall regla añadida automáticamente durante la instalación via
netsh advfirewall. - Pool de conexiones DB con límite configurable para prevenir agotamiento de recursos.
- Variables de entorno sensibles nunca hardcodeadas — cargadas exclusivamente desde
.env.
Infraestructura
- Backend FastAPI en VPS ColdHosting expuesto via Cloudflare Tunnel (sin puertos abiertos).
- Base de datos MySQL con pool DBUtils — soporta carga concurrente multi-licencia.
- Compilación de escritorio con PyInstaller en modo onefile para distribución limpia.