1037 commits

Author	SHA1	Message	Date
Francisco Solla	228f2217c7	ops(OPS66): deploy — migrate antes do build do runner (deadlock de migrations em caminho estático)	2026-08-19 10:06:00 -03:00
Francisco Solla	9504c7ccf6	ops(OPS65): CI do main em janela de 30 min (gate .dockerignore fail-open) + matar agent-pool ... - ci.yml: on push removido → schedule */30 + workflow_dispatch (fundido com a estrutura de job único sequencial do OPS62 X1) - job gate (host, main-only, sem pnpm): revision do container rodando no homeserver (label org.opencontainers.image.revision — o compose pode mentir após rollback falho) + diff + classificador .dockerignore - fail-open: revision desconhecida → suite roda (verde); incapaz de classificar → run vermelho (nunca blackout silencioso); deploy duplo-gated (needs: [checks, gate] + if explícito) - deploy-homeserver.sh: guard 'already deployed' idempotente (mesma revision) - agent-pool.yml removido; pool dormente (144 pnpm install/dia no tick */10) - specs: dockerignoreMatch, ciClassifyProduction (incl. git-diff com repo scratch e exit codes), pins ciSkipInvariants/deployScript; HIGH_RISK_EXACT - docs: runbook (janela/gate/verificação ao vivo/falhas), AGENTS.md, AGENT-OPS.md (tabela X1 fundida), skills pool dormente, changelog OPS65 - impl plan aprovado; intenção marcada entregue	2026-08-18 21:08:12 -03:00
Francisco Solla	dd61cb3985	style: prettier no changelog agregado (pós-rebase S6+S3)	2026-08-18 20:30:10 -03:00
Francisco Solla	a638a8acae	feat(S3): seção de conteúdos da home de campanha inclui os posts do Instagram ... Board "Acompanhe de perto" (S1+S2) ganha o feed automático do perfil oficial: loader irmão src/utilities/socialFeed/instagramFeed.ts (Graph API /media com children p/ carrossel + username, unstable_cache tag social-feed + revalidate 300, snapshot cru pré-exclusão persistido via SQL direto, refresh de token automático com retry 1x — refresh endpoint só renova tokens de Instagram Login, page tokens caem no fail-closed), global SocialFeedSettings estendida (instagramEnabled/AccessToken/UserId/MaxItems + snapshot hidden; excludedItems já cobria a plataforma desde a S2). Requisito nº 1 — picker de exclusão no admin (primeiro componente custom do repo, campo ui + importmap): lista os posts do snapshot com thumbnail e toggle "Não exibir" que escreve em excludedItems. Card com coverAspect square (1:1 do rascunho), badge Instagram, título = legenda com fallback para post sem legenda, clique no permalink (noopener), link "Seguir no Instagram →" derivado do username. Os feeds externos mudam para o subfolder socialFeed/ (pin da S2 previa). Migration 20260818_192948_add_instagram_social_feed_fields (não destrutiva). Stub IG no webServer (porta dev+2000, helper socialStub.ts) + 3 e2e novos no describe serial + kill switch estendido + smoke do picker no admin. Closes #20	2026-08-18 20:29:50 -03:00
Francisco Solla	a6c8ece2f5	style: prettier no AGENT-OPS pós-resolução de conflito do rebase	2026-08-18 23:26:13 +00:00
Francisco Solla	ee31aeee4f	fix(OPS62): services por nome na rede do job — Forgejo 9 não expande expressões em ports ... Achado ao vivo (run 730): a expressão ${{ 5433 + (github.run_id % 100) }} no ports do service não é avaliada pelo Forgejo 9 — o literal ia ao runner e o job falhava em 1s. E portas fixas colidiriam entre runs concorrentes (o job único segura os services pelo run inteiro). Correção: services sem publish host, alcançados por nome na rede do job (postgres-int/postgres-build:5432) — solução canônica do Actions, mata a colisão de raiz. Guards fail-closed (LOCAL_HOSTS + assertTestDatabase) admitem os nomes dos services (hosts internos do runner; hosts remotos continuam rejeitados); pins novos em localHosts.unit.spec.ts e ciSkipInvariants (sem ports:, URLs por nome).	2026-08-18 23:26:13 +00:00
Francisco Solla	12a4fe1005	chore(OPS62): CI fail-fast estrutural — job único checks sequencial (X1) ... ci-pr.yml e ci.yml deixam de ter jobs irmãos: 1 job 'checks' com steps em série (guards → lint → format → typecheck → knip → cycles → unit → int → build → e2e). Step vermelho interrompe o job, o run falha e o slot é liberado — sem API de cancel (Forgejo 9.0.3 não tem), sem watchdog, sem upgrade do Forgejo. Skips do ci-scope.mjs viram step id 'scope'; e2e em 1 processo com PLAYWRIGHT_WORKERS=4 (substitui 2 shards × 2 workers); 2 services Postgres por run com portas host derivadas do run_id (runs concorrentes não colidem); contexto 'CI (PR) / checks' preservado (job id checks — contrato do automerger OPS61); deploy OPS53 gated em needs checks. Plumbing morto removido (e2eShardConfig/e2e_shards). Docs: AGENT-OPS, TESTING.md, changelog. Impl: docs/plans/ops62-ci-fail-fast-forgejo-impl.md (a intenção watchdog+upgrade fica como histórico do gate).	2026-08-18 23:26:13 +00:00
Francisco Solla	a1a6160ed8	plan(OPS69): admin em branco em produção — importMap sem o handler do storage S3 (Related #77)	2026-08-18 22:59:04 +00:00
Francisco Solla	8c915e59fc	fix(S6-FOLLOWUP): test:e2e:affected rodava a suíte completa — --no-deps desliga o closure de deps dos projects em runs filtrados ... Causa raiz (medida com o binário 1.58.2, config real): commander parseia posicionais e -g/--list funcionam; o que arrastava a suíte era o closure de dependências do dev mode (setup<-campaign<-frontend<-admin): filtrar um spec do frontend puxava campaign(160)+setup(2). run-e2e-affected.mjs agora gera test:e2e <passthrough verbatim> --no-deps -- <paths> via helpers puros em scripts/lib/playwright-e2e-args.mjs (unit-pinned); passthrough corrigido (pnpm consome o -- e o path era descartado); run-e2e-affected.mjs entrou em HIGH_RISK_EXACT. Docs: receitas de filtro no playwright.config.ts, AGENTS.md, changelog.	2026-08-18 19:09:12 -03:00
Francisco Solla	e6bd1d2688	docs(OPS63): status entregue no plano de intenção	2026-08-18 21:35:24 +00:00
Francisco Solla	5af626ebbf	ops(OPS63): docs-guards no pre-push — changelog append-only, agregado e marcadores de conflito no gate:ci	2026-08-18 21:35:24 +00:00
Francisco Solla	4f7de670f5	fix(OPS61): merge do safety net com FORGEJO_API_TOKEN — 409 PushRejected do hook pre-receive ... O merge POST faz um push para main; o hook pre-receive do Forgejo rejeita o push quando o usuário do token não tem write no repo — o GITHUB_TOKEN nativo age como o usuário sistema do Actions. Por isso nenhum auto-merge funcionou (o CLI morria no 409; runs 'success' eram leituras de PR já mergeada manualmente). O workflow do safety net agora injeta o mesmo PAT dos pós-merge.	2026-08-18 18:07:55 -03:00
Francisco Solla	e34a964bff	chore(OPS61): changelog agregado após rebase (OPS60 + OPS61)	2026-08-18 17:46:16 -03:00
Francisco Solla	8b98930670	fix(OPS61): gate do waitForChecks sem o pending do próprio job — achado ao vivo PR #67 ... O Forgejo posta o status do próprio job do safety net como pending durante o run inteiro: o gate antigo (pending.length === 0) era insatisfazível e o CLI nunca auto-mergeou nada — todo merge Forgejo até aqui foi manual (merged_by do dono), inclusive a PR #52 com CI vermelho (narrativa da 'raça' corrigida). O gate é: rollup CI (PR) / checks presente+verde (cascata inteira assentou), ignorando o contexto do próprio workflow; mergeable false só após assentar.	2026-08-18 17:45:54 -03:00
Francisco Solla	ac11afecf3	ops(OPS61): flip de issues pós-merge com PAT + gate do rollup checks + branch protection real no Forgejo ... - issue-done/plan-issue-ready: env FORGEJO_API_TOKEN (GITHUB_TOKEN 403 em Issues) + fork guard (checkout de fork roda script do fork com o PAT — RCE) - forgejo-issue-transition: falha de flip vira exit 1 (job vermelho, nunca skip silencioso) - waitForChecks: exige o rollup CI (PR) / checks presente+verde (raça PR #52: snapshot com jobs não-agendados parecia verde); mergeable=false só conta como conflito após a cascata assentar; timeouts 30→45min (CLI) e 40→55min (workflow) - configure-branch-protection: contexto real CI (PR) / checks* (Forgejo casa por glob contra 'CI (PR) / checks (pull_request)'; literal 'checks' nunca casaria), idempotente GET→POST/PATCH, verificação pós-aplicação; decisão pura em scripts/lib/branch-protection.mjs - docs honestas (AGENT-OPS, agent-pr-workflow.mdc, CUTOVER-MAIN-ONLY, README) - testes: raça do rollup/rollup failure/mergeable pré-settle + branchProtection create/update/noop + glob real	2026-08-18 17:45:54 -03:00
Francisco Solla	bf4063b236	plan(OPS66): deploy — build de geração estática lê schema novo antes do passo migrate	2026-08-18 20:29:28 +00:00
Francisco Solla	2d402c81a2	chore(OPS60): guard SEED_MEDIA_CONFIRM para escrita no bucket via db:seed:posts	2026-08-18 20:11:54 +00:00
Francisco Solla	085a69e6e1	docs(S6-FOLLOWUP): plano com evidência empírica do bug de filtros do Playwright (-- e -g)	2026-08-18 19:32:50 +00:00
Francisco Solla	cacb6165ad	feat(S6): home de campanha sem carrossel no desktop — grade estática em ≥1024px, mobile preservado	2026-08-18 19:32:50 +00:00
Francisco Solla	8cc9e078ae	plan(OPS65): CI do main em janela de 30 min + matar o agent-pool	2026-08-18 19:10:18 +00:00
Francisco Solla	fe5b11cf24	feat(S2): seção de conteúdos da home de campanha inclui os vídeos do YouTube ... Board "Acompanhe de perto" (S1) ganha o feed automático do canal oficial: global SocialFeedSettings (admin-only, kill switch + toggle + maxItems + exclusões por item), loader src/utilities/youtubeFeed.ts (Data API v3 search→statistics, unstable_cache tag social-feed + revalidate 300, fail-closed com snapshot persistido via SQL direto — revalidateTag dentro de unstable_cache lança no Next 15.4), card generalizado (CampaignArticleCard → CampaignContentCard, external com noopener) e merge por recência com o grande = mais recente elegível. Stub HTTP do YouTube no webServer do Playwright (porta dev+1000) + 4 e2e novos no describe serial. Migration 20260818_111748_add_social_feed_settings (não destrutiva). Closes #18	2026-08-18 15:23:50 -03:00
Francisco Solla	50749270d6	style: prettier nos planos OPS62/OPS63	2026-08-18 18:17:08 +00:00
Francisco Solla	d5f48ea9db	plan(OPS62): CI fail-fast no Forgejo — upgrade do servidor + watchdog cancela o run em qualquer job vermelho ... plan(OPS63): doc-guard no pre-push — changelog append-only, agregado e marcadores de conflito no gate local	2026-08-18 18:17:08 +00:00
Francisco Solla	7bd9c9504f	ops(OPS59): pre-push sem e2e — e2e roda uma vez, no CI (gate local fica com os outros testes)	2026-08-18 17:56:41 +00:00
Francisco Solla	a60b3880ca	feat(S5): banda visual própria para a seção 'Acompanhe de perto' na home	2026-08-18 13:35:53 -03:00
Francisco Solla	228d5da9c8	ops(OPS52-media-guard): reconcile do media:recover exige MEDIA_RECOVER_CONFIRM=1 (guard de intenção explícita)	2026-08-18 12:45:32 -03:00
Francisco Solla	1dfad8ac99	docs(OPS61): evidência da raça do waitForChecks (merge com CI vermelho na PR #52) absorvida no plano	2026-08-18 15:38:44 +00:00
Francisco Solla	7b8e37e162	fix(ops OPS57): simplify — veto de draft vale em conversão mid-run; CLI valida base main; docs sem mecanismo fantasma	2026-08-18 15:24:21 +00:00
Francisco Solla	393b8c9991	ops(OPS58): seed de posts com dry-run e taxonomy atualizada — sync de prod com runbook ... - scripts/seed-posts.mjs: modo --dry-run (plan-only, echo do alvo, zero escrita) e 4 slugs novos no CLASSIFICATION (3 com tag eleitoral — lock de visibilidade eleitoral do repo) - docs: impl plan com runbook do homeserver, changelog, nota AGENTS.md	2026-08-18 12:15:05 -03:00
Francisco Solla	87a81c29fd	chore(ops OPS57): alargar o gatilho do forgejo-pr-automerge para todas as PRs same-repo (draft não-cursor/* = veto)	2026-08-18 11:50:48 -03:00
Francisco Solla	094dbe6b5d	plan(OPS59): pre-push sem e2e — e2e roda uma vez no CI	2026-08-18 11:45:03 -03:00
Francisco Solla	71cf477f6e	plan(OPS58): atualizar artigos de produção com novos posts do jorgesolla.com.br	2026-08-18 14:32:00 +00:00
Francisco Solla	b78a390371	fix(ops OPS56): forgejo-pr-automerge — veredito de merge por re-read do PR (falso positivo 'já mergeado' com PR aberto)	2026-08-18 14:28:54 +00:00
Francisco Solla	f12bd6474b	docs(OPS52-media): runbook atualizado com o fix de infra real (E3 = firewall do host; 38/40 servindo 200)	2026-08-18 10:45:27 -03:00
Francisco Solla	64ea0dbab9	ops(OPS54): allowlist onlyBuiltDependencies migra para pnpm-workspace.yaml — fim do warning do pnpm 10 sobre o campo pnpm ignorado	2026-08-18 09:06:37 -03:00
Francisco Solla	45e29a7785	feat(OPS52-media): recupera os objetos de media de produção do WordPress para o bucket (pnpm media:recover) ... - scripts/recover-media.mjs: CLI de reconciliação (reconcile/--dry-run/--verify) — lê rows de media + posts.coverImage, resolve a capa com a mesma lógica do seed (featured media, senão 1ª imagem inline), PutObject com key = filename; DB nunca escrito; fail-closed (S3_* completas, ALLOW_REMOTE_DB, echo do alvo, timeouts curtos, covers só do origin WP e image/*) - scripts/lib/wpArticles.mjs: fetch ao vivo do WordPress extraído do seed (sem twin), helpers puros de resolução + row→cover mapping (unit-testados) - seed-posts.mjs: importa o fetch da lib (comportamento idêntico) e usa resolveCoverSource em processContent - runbook de execução no homeserver (impl plan), nota no AGENTS.md, changelog Closes #10	2026-08-18 08:20:45 -03:00
Francisco Solla	fbe3da1acf	style(plans S6): prettier no rascunho UI	2026-08-18 10:59:57 +00:00
Francisco Solla	c3dde67e91	plan(S6): home de campanha sem carrossel no desktop — grade 3x2 nas bandeiras	2026-08-18 10:59:57 +00:00
Francisco Solla	a4ae631157	plans(S5): separação visual da seção Acompanhe de perto (Related #33)	2026-08-18 10:56:23 +00:00
Francisco Solla	ffab9e97fb	plan(OPS52-media): recuperar arquivos de media de produção (capas dos artigos)	2026-08-18 07:26:11 -03:00
Francisco Solla	beea467816	fix(S1): revert revalidate=300 — trava o bust por tag no Next 15.4 prod ... Medido em probe: com export const revalidate, revalidateTag('posts') para de regenerar a home (a rota /artigos, sem o export, convergia; a home ficava stale para sempre). Remove o export e resolve o congelamento da label relativa por threshold: relativa < 48h, data absoluta além (nunca mente congelada). Spec: polling positivo do HTML da home pós-revalidate (ISR serve stale uma vez sob carga) e about:blank antes do cleanup (prefetch prod de links apagados = 404 no guard).	2026-08-18 05:07:26 +00:00
Francisco Solla	41dbb564c6	feat(S1): seção de conteúdos na home de campanha (artigos) ... Bento 1+4 no desktop e carrossel 1/tela no mobile (~390px) lendo o post collection com isPostVisible fail-closed; seção some inteira sem posts visíveis. Zero migration/Consent; home vira ISR com tag posts + revalidate=300 (label relativa não congela).	2026-08-18 05:07:26 +00:00
fsolla	54058da059	OPS52 — Migrar a media de produção do Vercel Blob para o Garage S3 ... Merge pull request #27 from fsolla/OPS52-migrar-a-media-de-producao-do-vercel-blob-para-o-garag OPS52 — Migrar a media de produção do Vercel Blob para o Garage S3 (Closes #3)	2026-08-18 02:45:52 +00:00
Francisco Solla	a34cd9b68a	fix(ops OPS53): deploy — compose run consome o stdin do bash -s (migrate com </dev/null); build via --network host + proxy socat (BuildKit recusa rede bridge custom)	2026-08-18 01:59:17 +00:00
Francisco Solla	dabc00f46c	ops(OPS52): migra a media de produção do Vercel Blob para o Garage S3 ... - payload.config.ts: vercelBlobStorage -> s3Storage (@payloadcms/storage-s3) com endpoint Garage (forcePathStyle, region garage); bucket privado — o staticHandler do plugin streama os objetos em /api/media/file/<filename>, mantendo o contrato de URL relativa das 40 rows pré-existentes - src/utilities/mediaStorage.ts: resolveS3StorageEnv fail-closed (S3_* parcial -> throw no boot com a lista exata; nenhuma -> storage local dev/test) - seed-posts: remove pre-delete do @vercel/blob (S3 sobrescreve nativamente) - worktree-env.mjs: s3EnvCopiedLines all-or-nothing (unit-testada) - envs S3_BUCKET/S3_ENDPOINT/S3_REGION/S3_ACCESS_KEY_ID/S3_SECRET_ACCESS_KEY no .env.example/.env.test; cloud-setup.sh sem o sed morto do blob - deps: -storage-vercel-blob -@vercel/blob +storage-s3; importMap regenerado - docs: impl plan (revisão A->B: Garage v2 sem acesso anônimo na API S3), AGENTS.md, changelog 2026-08-18-ops52	2026-08-17 22:36:34 -03:00
Francisco Solla	0aec0d5040	feat(PUB5): slogan 'Mais saúde mais futuro' no hero e rodapé	2026-08-18 01:31:28 +00:00
Francisco Solla	8854fcb85b	style(plans S1-S4): prettier nos planos e no rascunho UI (format pós-commit do lote)	2026-08-17 22:02:14 -03:00
Francisco Solla	02c922eac8	docs(ops OPS53): falha conhecida do runner — PATH dos containers quebra com runner.envs.PATH só de host	2026-08-18 00:50:41 +00:00
Francisco Solla	6a3f61f968	ops(OPS53): etapa de deploy no CI para o homeserver (teqo-1313) ... Job deploy em ci.yml (runs-on host na workstation) streama scripts/deploy-homeserver.sh para o homeserver via SSH: build dos stages runner+migrator com secrets do teqo-1313.env, push no registry local, migrate pelo serviço de maintenance antes do rollout, up + smoke. Zero secrets novos no Forgejo; HEAD guard + flock; rollback automático com backup do compose; runbook docs/ops/teqo-1313-deploy.md; invariantes unit do script (bash -n + estrutura).	2026-08-18 00:50:41 +00:00
Francisco Solla	87410ccc63	plan(S1-S4): seção de conteúdos na home de campanha — artigos, YouTube, Instagram + compartilhar WhatsApp	2026-08-18 00:47:52 +00:00