El mismo scraping llena la bolsa y el pipeline comercial.

El scraping de entre semana está para llenar la bolsa: vacantes reales, extraídas y revisadas antes de publicarse. Leídas por anuncio son una cola de ofertas. Leídas por empresa son otra cosa: una lista viva de compañías de España y Latinoamérica que están contratando perfiles de sostenibilidad ahora mismo, cada una con su web y con la semana en que publicó por última vez.

Esa lista no la construyó nadie y no se compra en ninguna base de datos fría: una empresa con una vacante abierta ya tiene el presupuesto aprobado y a alguien contratando con retraso. El mismo cron, las mismas filas y un eje más por el que leerlas: la cola de revisión que el equipo ya trabajaba pasó a ser también la lista de prospectos.

El backend ejecuta cada petición como el usuario que la hace, y las políticas de row-level security son el modelo de seguridad. Viven en la configuración de colecciones que comparten el backend y el panel, así que no hay camino de código que pueda olvidarse de aplicarlas ni una segunda implementación que mantener a la par.

A partir de ahí, dos propiedades de RLS deciden el esquema más que el fichero de políticas. Es a nivel de fila, o sea que cualquier columna de una tabla con lectura pública es pública: la bolsa tiene que pintar nombres, logos y colores de marca para quien no ha entrado, así que todo lo comercial de una empresa vive en otra tabla distinta de la que lee el público. Y una petición sin autenticar llega como la cadena “anon”, no como null, que es de esos detalles que convierten una comprobación bien escrita en una que no se cumple: la comprobación de si hay un usuario de verdad es un único predicado compartido y no una comparación reescrita en cada política.

La primera versión del panel tenía columnas de estado. Todos los pipelines se quedaban en su primer valor, y no porque nadie estuviera trabajando: actualizar un estado es trabajo que no le sirve a quien está haciendo el trabajo, y es lo primero que se cae un día cargado. Una columna de estado es lo que alguien declaró, no lo que pasó.

Así que las colas se rehicieron para deducir la instrucción de los datos: qué toca hacer con esta empresa, con esta candidata, con esta conversación, sacado de lo que hay registrado de verdad. El panel abre con una lista de siguientes pasos, ordenada de forma que una empresa que nos ha escrito pese más que una que encontramos rascando. Cuesta más de hacer que un campo de estado, y es la diferencia entre un panel que informa del trabajo y un panel dentro del cual se trabaja.