Compras in-app para una app web de Claude Code: RevenueCat dentro de WebViewGold

Dentro de nuestras apps de iOS y Android (creadas con WebViewGold y detectables por el token WebViewGoldApp en el user agent), las compras digitales deben pasar por el App Store y Google Play. WebViewGold integra RevenueCat: navegar a revenuecat://purchase?external_id=USER_ID&product=PRODUCT_ID inicia una compra nativa, restoreinapppurchases:// restaura las compras y cancelinapppurchase:// abre los ajustes de suscripción de la tienda. En iOS 15 o posterior, revenuecat://launchPaywall?external_id=USER_ID&offering=OFFERING_ID muestra el paywall de RevenueCat; la documentación lo indica solo para iOS, así que en Android se usa revenuecat://purchase por producto. Lee las secciones In-App Purchases en https://www.webviewgold.com/llms-full.txt y no uses nada que no esté documentado allí. Nuestros IDs de producto son pro_monthly y pro_yearly, y el entitlement es pro.

Primero haz un plan y espera mi aprobación. El plan debe enumerar cada lugar donde vendemos, ponemos precio o anunciamos algo digital (checkout de Stripe, página de precios, banners de mejora de plan, correos con enlaces de pago) y cómo se comporta cada uno dentro de la app.

Después implementa:
1. src/lib/native.ts: reutiliza isNativeApp() y añade isIOSApp() basado en el user agent.
2. Acciones del paywall: buyPro(productId) navega a revenuecat://purchase con el id del usuario con sesión iniciada (codificado para URL) como external_id. Nunca inicies una compra para un usuario sin sesión; mándalo primero al login. En los navegadores, mantén sin cambios el flujo actual de Stripe.
3. Dentro de la app, oculta todos los botones de Stripe, precios web y enlaces de pago externos. No menciones precios web más baratos.
4. El paywall muestra el nombre del plan, la duración, el precio por periodo, que la suscripción se renueva automáticamente hasta que se cancele, y enlaces a /terms y /privacy. En iOS, da preferencia a launchPaywall, que muestra los precios de la tienda. Donde mostremos nuestro propio paywall, lee el storefront con getstorelocation:// (window.storeLocation) y toma los precios de una tabla por storefront en src/config/prices.ts.
5. Un botón "Restaurar compras" (restoreinapppurchases://) y un enlace "Gestionar suscripción" (cancelinapppurchase://) en los ajustes y en el paywall, solo dentro de la app.
6. POST /api/webhooks/revenuecat: compara la cabecera Authorization con REVENUECAT_WEBHOOK_AUTH, lee event.type, event.app_user_id, event.product_id, event.expiration_at_ms, event.environment y event.store, y haz upsert de una fila en entitlements (user_id, entitlement, product_id, store, expires_at, will_renew, sandbox). CANCELLATION solo significa que la renovación automática está desactivada; el acceso dura hasta expires_at. Añade la migración.
7. GET /api/me/entitlement devuelve si el usuario tiene pro en este momento. Cuando se inicie una compra, consúltalo cada 4 segundos durante un minuto como máximo y otra vez en visibilitychange, y luego desbloquea la interfaz. El webhook es la única fuente de verdad; nunca desbloquees a partir del estado del cliente.
8. Crea .claude/commands/iap-check.md: un slash command que busque en los componentes que se muestran dentro de la app llamadas a Stripe, enlaces de checkout y precios escritos a mano, e informe de todo lo que entraría en conflicto con la directriz 3.1.1 de Apple.

Termina con las variables de entorno, los ajustes del panel de RevenueCat que debo introducir y un plan de pruebas.