yj=UdZddlZddlZddlmZej eZdZdZ dZ dZ iZ e ee fed<d ed efd Zd ed ed ed dfdZd ed dfdZd ed ee fdZy)u Salud de los servicios de IA por tenant — el canal por el que un fallo de fondo llega a la pantalla. La generación anticipada y el pre-recorte de fondo los lanza el organizador, sin nadie delante. El día que la cuenta se quedó sin saldo, el único rastro fueron unas líneas de log en el servidor: en pantalla no pasaba nada, las fotos se organizaban con normalidad y simplemente no aparecían las versiones IA. Aquí se guarda el último fallo definitivo de cada tenant y `/api/organizer/status` lo devuelve junto al resto del estado — el front ya sondea ese endpoint, así que no hace falta ni un endpoint ni un sondeo más. Dos reglas que definen lo que se guarda: - **Sólo fallos definitivos.** Quien registra lo hace DESPUÉS de `with_retries`, nunca dentro. Los 5xx esporádicos del proveedor bajo carga se resuelven solos en el siguiente intento; encender un aviso por cada uno enseñaría a ignorarlos, que es justo lo que no puede pasar con el que sí importa. - **Un éxito lo borra.** El estado responde «¿funciona ahora?», no «¿falló alguna vez?». Y caduca por su cuenta (`_TTL_SECS`): un fallo de hace horas del que nadie ha vuelto a saber no debe recibir a quien abre la aplicación por la tarde. `code` distingue el caso que no se arregla reintentando (`no_credits`) del resto (`error`), porque son dos acciones distintas: recargar la cuenta o mirar el log. El texto crudo del proveedor se queda en el log y NO viaja al front: nombra al servicio externo, y eso no tiene por qué acabar en la pantalla de un cliente. N)Optionaliianobgheads_stateexcreturncZtt|d|j}d|vrdSdS)u`no_credits` es el único caso que merece su propio mensaje: el proveedor responde 400 y no hay reintento que lo arregle — hay que recargar la cuenta.detailzinsufficient credits no_creditserror)strgetattrlower)rmsgs -/var/www/photos/backend/services/ai_health.py _classifyr/s2 gc8S) * 0 0 2C1S8<EgE short_codetaskc|syt|}tj|}|r|d|k(r|ddznd}|||tjdt|<y)zFRegistra un fallo YA definitivo (reintentos agotados o no aplicables).Ncodecount)rrrat)rrgettime)rrrrprevrs rrecord_failurer6s\  S>D ::j !D"&$v,$*>DMA AEiik F:rcl|r2tj|drtjd|ddiyyy)uIUna llamada que sí funcionó: el servicio está vivo, se borra el aviso.Nu*🟢 [%s] servicios IA operativos de nuevoauditT)extra)rpoploggerinfo)rs rrecord_successr&Gs3fjjT2 @*U\^bTc d3zrctj|}|sytj|dz }|tkDrt|=y|d|d|dt |t |ddzdS)u.Estado para el front, o `None` si no hay nada que contar. Devuelve `at` en segundos de antigüedad en vez de una marca de tiempo: el front sólo necesita saber si es el mismo episodio del que ya avisó, y una edad no depende de que el reloj del navegador coincida con el del servidor. Nrrrri)rrr seconds_agoepisode)rrr _TTL_SECSint)rstages r get_statusr.Nsv J B  ))+4 C Y : 6 6 G3xr$x$' r)__doc__loggingrtypingr getLogger__name__r$r*TASK_IA TASK_NOBG TASK_HEADSrdictr__annotations__ BaseExceptionrrr&r.rrr;s8    8 $      S$YF=FSFs#Md"esete38D>r