CA-O manipula configuración crítica de Windows. Las superficies relevantes son: (1) el canal IPC entre UI elevada (requireAdministrator, UAC siempre) y el servicio SYSTEM — la UI está elevada pero toda mutación sigue auditada via pipe tipado, (2) la ejecución de herramientas externas, (3) los archivos de estado en %ProgramData%.

• Named Pipe CA-O.Privileged.v1 con ACL restrictiva NamedPipeServerStreamAcl (SYSTEM Full, Administrators R/W, Interactive R/W — conectar ≠ autorizar).
• GetCallerIdentity() vía RunAsClient() + WindowsCallerInspector (SID real, nombre, SessionId del token, elevación) — P1-8.
• Validación IpcRequestValidator (§10): ProtocolVersion==2, RequestId!=Empty, Nonce 16..128 sin control chars, CreatedAtUtc ±30s/ +1m futuro, Operation enum, Payload polimórfico exacto, OptimizationId regex [a-z0-9-]{1,80}.
• Ping / GetServiceStatus (§10): operaciones sin OptimizationId para health check (ServiceVersion, ProtocolVersion, ProcessId, IsSystem, Status, Capabilities) — no usan optimización real como ping.
• Protección replay ReplayCache con reloj inyectable + MaxAge 30s + tamaño 64KB/256KB; timeout 15s por conexión.
• Allowlist 17 operaciones: Apply/Revert/Detect/Verify/CaptureSnapshot/Ping/GetServiceStatus/SetDns/SetTimerResolution/FixDriver/InstallDriver/RemovePhantomDevices/SearchDriverUpdates/InstallDriverUpdates/ExportDriver/SearchCatalogDrivers/DownloadCatalogDriver — no hay “ejecutar comando”. SetTimerResolution valida rango 5000..156250 y fija el valor con NtSetTimerResolution en el proceso del servicio.
• Auditoría: requestedBy SID/Name → executedBy SYSTEM, op, accepted, code.

• Catálogo estático ElevatedCommandCatalog: ejecutables permitidos (powercfg/netsh) con patrones de argumentos cerrados; probado contra inyección, encadenamiento y expansión de variables (tests\CA-O.Security.Tests\ElevatedCommandCatalogTests).
• bcdedit nunca pasa por el runner genérico; las operaciones boot-level viven como optimizaciones tipadas con confirmación Expert.

• history.jsonl y snapshots no contienen secretos ni entrada personal del usuario.
• Los snapshots restauran ausencias (DELETE) — jamás valores por defecto inventados.
• Sin telemetría, analytics ni red hacia terceros salvo sondas de latencia explícitas del usuario (ping/DNS/Cloudflare speed endpoints para bufferbloat).

Tras RunAsClient() + WindowsIdentity.GetCurrent() el servicio inspecciona SID, IsInRole(Administrators), IsElevated y SessionId del token y aplica AdministratorsOnlyAuthorizer:

• Permitido: token elevado con grupo Administrators, o SID en la lista configurada.
• Denegado: usuario estándar (CAO-SEC-005), admin sin elevación / token filtrado (CAO-SEC-003), SID inválido (CAO-SEC-004).
• Auditoría con RequestedBy (SID llamante) vs ExecutedBy=SYSTEM.

Envelope versionado (IpcProtocol.Version = 2): RequestId GUID, nonce, CreatedAtUtc (expira en 30 s), operación enumerada, payload polimórfico por discriminador. Límites: 64 KB request / 256 KB respuesta. Anti-replay: RequestId+nonce de un solo uso. Errores estructurados CAO-XXX-nnn.

Toda ejecución privilegiada pasa por IPrivilegedCommandExecutor → CommandPolicy.Resolve: rutas absolutas %SystemRoot% (anti PATH-hijacking), tokens exactos sin metacaracteres (anti chaining/redirección/inyección), sin shell; OptimizeSystemDrive usa defrag.exe con argumentos fijos (C: /O). Desviación → CAO-SEC-010.

La cancelación solo se atiende antes de SNAPSHOT/APPLY; durante APPLY es atómica (token ignorado) y una cancelación en vuelo se marca CancellationDeferred tras completar apply→verify→commit.

VerificationStatus { Passed, Failed, Unknown, NotApplicable }. Unknown jamás es éxito: provoca rollback automático (CAO-VERIFY-002). Acciones irreversibles: NotApplicable + auditada como irreversible.

GameCompatibilityPolicy matriz SAFE/CAUTION/BLOCKED — disable-vbs/hvci/hypervisor-launchtype-off → BLOCKED CAO-GAME-001 si Vanguard/EAC/BattlEye detectado. OptimizationEngine.ApplyAsync valida antes de transacción en Core y Privileged (no solo UI). Expert no bypassa bloqueos críticos.

app.manifest + CA-O.InstallerGui + CA-O.Setup ambos requireAdministrator — UAC siempre. CA-O.Setup.exe 135 MB self-contained single-file instala en C:\Program Files\CA-O, registra CAO.Privileged (failure 86400) y crea atajos Escritorio/Inicio. CA-O-Setup-GUI-x64.zip 88 MB con el instalador GUI. Log %TEMP%\CA-O-Setup*.log.

• CodeQL + NuGet audit en CI (.github/workflows/ci.yml), Dependabot semanal.
• Actualizaciones con firma obligatoria: cada ZIP distribuible publica *.manifest.json (schema, versión, asset, tamaño y SHA-256) y *.manifest.sig (RSA-3072, PKCS#1 v1.5/SHA-256 sobre los bytes exactos del manifiesto). La app y CA-O.Setup verifican la firma contra el certificado público autofirmado compilado en CAO.Shared.Updates.ReleaseTrust y fallan cerrados si falta el manifiesto, la firma no valida, el asset/versión no coincide o el SHA-256 difiere. El SHA-256 aislado ya no se acepta: quien puede reemplazar el ZIP puede reemplazar también su sidecar .sha256.
• La clave privada no entra nunca en el repositorio: vive en %USERPROFILE%\.cao\release-signing y se genera con scripts/generate-release-key.ps1. scripts/package.ps1 firma el paquete estable y falla si no encuentra la clave (salvo -SkipSigning para builds locales no publicables). scripts/verify-release.ps1 verifica el manifiesto firmado antes de publicar.
• No se exige certificado comercial: el ancla es el certificado autofirmado clavado en el binario. Authenticode (CAO_SIGN_THUMBPRINT) sigue siendo opcional e informativo, no la base de confianza.
• Release v2.1.34 firma Authenticode con timestamp cuando existe certificado (CAO_SIGN_THUMBPRINT) y genera SHA256SUMS.txt + SBOM CycloneDX 1.7 bom.json 67 packages (artifacts/sbom/bom.json). El updater usa SHA256SUMS.txt/.sha256 solo como verificación manual; la puerta de instalación es el manifiesto firmado.

Reportar de forma privada al mantenedor del repositorio. Por favor incluir repro mínimo y versión afectada.