Os 34 testes existentes batiam só na camada de serviço: as rotas, o proxy e o
loop do worker não tinham cobertura alguma. A suíte vai de 34 para 102.
- `tests/http/`: rotas reais com o caminho real de autenticação, sem subir
servidor. Cobre 401 sem sessão, módulo desligado, papel sem permissão, 403
ao tentar gravar workspace de terceiro, e 429 com Retry-After.
- `tests/http/proxy.test.ts`: o proxy não propaga query da requisição para o
login, o que impediria um returnTo forjado.
- `tests/integration/worker.test.ts`: jornada assíncrona pelo loop real. A web
enfileira e devolve `queued`, o download falha antes do tick, o tick conclui
e os três formatos saem. Também: job sobrevive à perda da fila do Redis,
worker relê o contexto e não processa com a flag desligada, TTL expira
temporários sem tocar o modelo, e desligamento gracioso.
- `tests/unit/dev-auth-guard.test.ts`: matriz de ambientes das três barreiras
do login local. Um token de dev válido é recusado quando o ambiente é
staging. Espaço em volta de um valor de ADAPTER_ENV é tolerado de propósito,
e isso está declarado no teste; valor desconhecido nunca vira development.
- `tests/services/`: Postgres e Redis reais. Confere `app_user` sem
BYPASSRLS, FORCE RLS em todas as tabelas, isolamento entre workspaces,
auditoria não alterável pelo papel da aplicação, e lock entre conexões
diferentes. Sem as variáveis de serviço os casos são IGNORADOS, nunca
aprovados, e ficam fora de `npm test` para a suíte padrão passar em
qualquer máquina.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
O módulo usa a identidade Supabase, isola cada workspace e registra storage, TTL, runner e biblioteca XLSX como decisões ainda abertas.
Co-authored-by: Cursor <cursoragent@cursor.com>
Ferraz Fagundes