Matheus (Handix)
860c21df07
Vitest + supertest + NestJS TestingModule contra o Postgres real (não mockado, conforme Master Prompt §15.1). Bootstrap via SWC (não esbuild puro) porque o esbuild não implementa emitDecoratorMetadata — sem isso, toda injeção de dependência via decorator do Nest quebra silenciosamente sob Vitest (achado real do agente, não bug de produto). 5 arquivos de teste, 15 casos, todos verdes contra a stack real: - auth.spec.ts: anti-enumeração, rotação de refresh, detecção de replay fim-a-fim, logout idempotente. - role-weight.spec.ts: guarda a regressão do bug #1 (papel inexistente → 400) e o peso hierárquico (ator fraco não atribui papel mais forte). - companies.spec.ts: CNPJ inválido rejeitado, CNPJ válido aceito. - mass-assignment.spec.ts: whitelist rejeita campo inesperado. - reseller-assignment.spec.ts: guarda a regressão do bug #2 (resellerId do corpo não é mais aceito; :id da URL é a única fonte de verdade). Cada fixture criada pela suíte é prefixada (qa-test-/qa_) e limpa em afterAll (desativada onde não há endpoint DELETE, removida onde há) — confirmado que nenhum dado pré-existente (super_admin seedado, Handix Telecom LTDA, etc.) foi alterado. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
