Fase B0 · Fundação e prova técnica

Acompanhamento da fundação

Este ambiente não é o sistema de produção. Nenhum módulo operacional está pronto. Abaixo, o que já foi comprovado por teste e o que continua pendente.

11 de 15 itens comprovados.

• Comprovado

  Fundação TanStack Start + TypeScript

  Aplicação compilando com cabeçalho e verificação de saúde.

• Comprovado

  /health não sensível

  Responde status, fase e horário. Sem segredos.

• Comprovado

  Autorização PostgreSQL sob identidade assumida

  Em PostgreSQL 17 local descartável: evento, saldo, auditoria e recibo na mesma transação; permissão atual conferida por comando. A identidade é simulada pelo teste.

• Comprovado

  Concorrência, idempotência e revogação concorrente

  Conexões simultâneas, chave repetida/conflitante e revogação durante um comando, com espera comprovada pelo próprio banco.

• Comprovado

  Rollback e histórico imutável

  Falha no último passo desfaz evento, saldo, auditoria e recibo (local e backend real); eventos não aceitam alteração nem exclusão.

• Comprovado

  Exportação e reconstituição do conteúdo B0

  Conteúdo exportado do backend gerenciado e reconstituído em banco local separado: contagens e hashes idênticos. Contas e sessões do provedor não são restauradas.

• Comprovado

  Backend gerenciado isolado (Américas)

  US East (Ohio), PostgreSQL 17, conferido na interface. Somente dados sintéticos.

• Comprovado

  Autenticação real com contas sintéticas

  Nome de usuário + senha, sem cadastro público. Logout, inativação e retirada de permissão negam o token antigo. Teste com contas sintéticas, não com pessoas reais.

• Comprovado

  Teste de navegador com login

  Desktop e celular, login real de conta sintética, comando e saída; token antigo negado com erro de sessão identificável.

• Comprovado

  Revogação durante um comando (backend real)

  Inativação, reativação e saída concorrentes testadas com espera observada no banco: nenhum token antigo volta a valer.

• Comprovado

  Troca de conta no mesmo navegador

  Dados de uma conta nunca aparecem para outra, mesmo com respostas atrasadas. Falha ao sair é avisada e pode ser repetida.

• Pendente

  Token expirado naturalmente

  Não testado: a configuração disponível não permite encurtar a validade do token. Token adulterado e sessão encerrada já são negados.

• Pendente

  Contas reais, convites e recuperação por e-mail

  Fora desta etapa. Nenhuma pessoa real foi criada; contas do provedor não são restauradas pela exportação.

• Pendente

  Bloqueio de nome de usuário por terceiros

  Limitação técnica do limite de tentativas; sem decisão humana registrada.

• Pendente

  Revisão independente final

  Aguardando.