INSTALACIÓN EN CPANEL (PHP, HOSTING COMPARTIDO)
===============================================

Archivos del paquete
--------------------
1. auto_login_kmente.php
2. carpeta kmente-private/ con .htaccess, config.php y config.example.php

Sube el PHP y la carpeta kmente-private dentro de public_html (o dentro de la
raíz pública exacta de sasukes.sbs). Conserva el nombre de la carpeta privada y
el archivo .htaccess que contiene.

CONFIGURAR LA CLAVE DEL PANEL
-----------------------------
Abre kmente-private/config.php desde el editor de cPanel. Reemplaza el valor
CAMBIA-ESTA-POR-UNA-CLAVE-LARGA-DE-AL-MENOS-16-CARACTERES por una contraseña
nueva, única y de 16 caracteres o más. No uses la contraseña de Kmente ni la
envíes por chat. Guarda el archivo. No hace falta Node.js ni cambiar php.ini.

La carpeta kmente-private está dentro de la raíz pública por petición, pero su
.htaccess deniega solicitudes web directas. El PHP la lee localmente para
guardar la sesión y el log. En hosting que ignore .htaccess, elimina el panel y
pide al proveedor una ruta privada fuera de public_html antes de guardar datos.

ABRIR Y CONFIGURAR SESIÓN
-------------------------
1. Abre https://sasukes.sbs/auto_login_kmente.php
2. El navegador pedirá usuario y contraseña: escribe cualquier usuario y la
   contraseña que pusiste en config.php.
3. Inicia sesión en Kmente manualmente en otra pestaña y copia el valor de la
   cookie "session" de tu propia cuenta.
4. En el panel pega ese valor y especifica su fecha real de vencimiento (hora
   de Lima). El panel comprobará la cookie con Kmente y la guardará.

CRON OPCIONAL
-------------
Si cPanel ofrece Cron Jobs, agrega una ejecución periódica del PHP con la ruta
que indique tu proveedor, por ejemplo:
    /usr/local/bin/php /home/USUARIO/public_html/auto_login_kmente.php
No copies literalmente /usr/local/bin/php ni /home/USUARIO sin confirmar las
rutas reales con cPanel/proveedor. El cron solo comprueba la sesión; no inicia
sesión, no resuelve CAPTCHA y no extiende una expiración fijada por Kmente.

SEGURIDAD Y LÍMITES
-------------------
- Usa únicamente HTTPS.
- Cambia la clave de ejemplo antes de abrir el panel.
- Si el servidor no respeta .htaccess o muestra el contenido de
  kmente-private/config.php al solicitarlo por web, elimina inmediatamente la
  carpeta y el panel y solicita al proveedor una ruta privada fuera de la raíz
  pública. No guardes credenciales ni cookies hasta confirmar el bloqueo.
- Una cookie de sesión es una credencial temporal. No la publiques ni la
  compartas. Revoca/cierra sesiones si crees que quedó expuesta.
- Kmente controla duración y renovación. Cuando expire, tendrás que iniciar
  sesión manualmente y registrar una nueva cookie.
- El archivo no usa 2Captcha ni ningún servicio de resolución de CAPTCHA.