A verificação de FORCE RLS lia pg_class sem filtrar relkind e pegava
índices como spreadsheet_adapter_settings_pkey, que nunca têm RLS. Agora
lê só tabelas (r/p) do schema public e compara com a lista exata das dez
tabelas protegidas pela 0003_rls.sql.
O teste de auditoria reutilizava $1 como uuid (workspace_id) e text
(resource_id), e o Postgres recusava antes de testar a permissão. Cada
coluna tem seu parâmetro e o teste exige o código 42501 em update e
delete, confirmando que o registro continua intacto.
Regressão do catálogo de RLS também roda na suíte padrão (PGlite).
Nenhuma migration, política ou permissão foi alterada.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Os 34 testes existentes batiam só na camada de serviço: as rotas, o proxy e o
loop do worker não tinham cobertura alguma. A suíte vai de 34 para 102.
- `tests/http/`: rotas reais com o caminho real de autenticação, sem subir
servidor. Cobre 401 sem sessão, módulo desligado, papel sem permissão, 403
ao tentar gravar workspace de terceiro, e 429 com Retry-After.
- `tests/http/proxy.test.ts`: o proxy não propaga query da requisição para o
login, o que impediria um returnTo forjado.
- `tests/integration/worker.test.ts`: jornada assíncrona pelo loop real. A web
enfileira e devolve `queued`, o download falha antes do tick, o tick conclui
e os três formatos saem. Também: job sobrevive à perda da fila do Redis,
worker relê o contexto e não processa com a flag desligada, TTL expira
temporários sem tocar o modelo, e desligamento gracioso.
- `tests/unit/dev-auth-guard.test.ts`: matriz de ambientes das três barreiras
do login local. Um token de dev válido é recusado quando o ambiente é
staging. Espaço em volta de um valor de ADAPTER_ENV é tolerado de propósito,
e isso está declarado no teste; valor desconhecido nunca vira development.
- `tests/services/`: Postgres e Redis reais. Confere `app_user` sem
BYPASSRLS, FORCE RLS em todas as tabelas, isolamento entre workspaces,
auditoria não alterável pelo papel da aplicação, e lock entre conexões
diferentes. Sem as variáveis de serviço os casos são IGNORADOS, nunca
aprovados, e ficam fora de `npm test` para a suíte padrão passar em
qualquer máquina.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
O módulo usa a identidade Supabase, isola cada workspace e registra storage, TTL, runner e biblioteca XLSX como decisões ainda abertas.
Co-authored-by: Cursor <cursoragent@cursor.com>
