ops: fase 2 da centralizacao operacional

[igormorais123]

Objetivo

Centralizar a continuidade operacional do MiroFish no GitHub, evitando divergencia entre Codex, Claude Code, Hermes, VPS e Vercel.

Estado aplicado em 2026-05-06

• GitHub definido como fonte unica de verdade em docs/ops/FONTE_UNICA_VERDADE_MIROFISH.md
• CLAUDE.md e AGENTS.md adicionados na raiz
• Dados de Vercel registrados em docs/ops/VERCEL_DEPLOY.md
• GitHub Issues reabilitado
• Branch protection aplicada em main
• .github/CODEOWNERS criado
• GitHub Secrets populados com variaveis locais/VPS disponiveis, sem commitar valores
• GitHub Environment vps-production populado com segredos backend/LLM/OmniRoute/Zep disponiveis
• Politica de segredos documentada em docs/ops/SEGREDOS_E_AMBIENTES_MIROFISH.md
• Vercel Production recebeu apenas VITE_BASE=/mirofish/, sem tokens server-side
• /opt/mirofish-git atualizado como clone Git limpo e recebeu .env vivos fora do Git
• Site publico e API publica confirmados 200 em https://inteia.com.br/mirofish
• Alertas Dependabot/security fechados no GitHub
• PRs de governanca, infra, UI segura, dependencias e entrega verificavel mergeados no main

PRs consolidados no main

• docs: arrumar fonte única de verdade do MiroFish #3 Fonte unica de verdade
• docs: governance multi-instância (CLAUDE.md, AGENTS.md, Vercel) #4 Governance multi-instancia + Vercel
• feat(report): split adaptativo grafo+workbench #5 Layout adaptativo do relatorio
• docs: registra centralizacao operacional GitHub #6 Workflows/protecao inicial
• docs: atualiza governanca GitHub ativa #8 a feat: acopla ferramentas do agente de relatório #19 melhorias de UI, relatorio, favicon e modos de ferramenta
• chore: sincroniza segredos e deploy da VPS #20 Sincronizacao segura de segredos e deploy VPS
• docs: recupera plano de checklist metodológico #21 Recuperacao do plano/checklist metodologico
• chore: atualiza dependências vulneráveis #22 Primeiro lote de dependencias vulneraveis
• chore: fecha alertas restantes de dependências #23 Alertas restantes: mistune e torch
• feat: adiciona base segura de entrega verificavel #24 Base segura de entrega verificavel

Estado operacional atual

• main: 014b90a
• /opt/mirofish-git: 014b90a, sem alteracoes locais
• PRs abertos: 0
• Alertas Dependabot abertos: 0
• Site publico: 200
• API publica: 200

Pendencias controladas

• Decidir janela de troca/restart para a VPS passar do estado vivo atual para deploy derivado de /opt/mirofish-git
• Inserir tokens reais ausentes quando existirem: Apify e Supabase
• Definir se LLM_BOOST_*, COLMEIA_SCRIPTS_PATH e MIROFISH_DATA_DIR devem receber valores reais ou permanecer apenas como capacidade futura
• Reautenticar o escopo Vercel se for preciso inspecionar deployments pelo conector; CLI local ja consegue listar envs

Regra operacional

Toda nova instancia deve comecar por CLAUDE.md / AGENTS.md, criar branch propria, abrir PR e nao trabalhar direto no main.

[igormorais123]

Atualizacao Codex em 2026-05-06:

• Issues foram reabilitados no repositorio.
• Branch main esta protegida: exige PR, check backend-tests verde e conversas resolvidas.
• PR docs: atualiza governanca GitHub ativa #8 foi mergeado com .github/CODEOWNERS e documentacao atualizada em docs/ops/CENTRALIZACAO_GITHUB_2026-05-06.md.
• Estado local confirmado em main no commit ad4ee38.

Pendencias principais agora:

• revisar/decidir PR feat(report): split adaptativo grafo+workbench #5 visualmente;
• confirmar politica final de deploy Vercel;
• reconciliar VPS com clone Git operacional;
• tratar alertas Dependabot/security em trabalho separado.

[igormorais123]

Fechamento Codex em 2026-05-06:

• Todos os PRs abertos foram resolvidos/mergeados: feat(report): split adaptativo grafo+workbench #5, fix: evita bloqueio indevido no relatorio #9, feat(report): mostra secoes finais geradas #12 e docs: registra segredos e ambientes seguros #13.
• Nao ha PR aberto no repositorio.
• main local e remoto estao sincronizados em 30b7266.
• Branch protection de main confirmada: exige PR, backend-tests, conversas resolvidas, sem force-push/delecao.
• GitHub Secrets recebeu 19 variaveis locais nao vazias, sem valores em Git.
• Vercel continua sem env vars por decisao segura: valores locais atuais sao de desenvolvimento e incluem localhost; producao precisa de valores reais.
• Worktrees temporarios, stashes e branches locais mergeadas foram limpos.
• Validado: npm run build, testes focados de relatorio e git diff --check passaram.

Pendencias que dependem de valor/infra real:

• migrar VPS para clone Git operacional;
• inserir tokens reais ausentes de Apify, Supabase e OmniRoute producao;
• tratar alertas Dependabot/security em trabalho separado.

[igormorais123]

Atualizacao Codex em 2026-05-06:

• PR feat(favicon): troca peixe azul pelo espelho INTEIA #18, feat: acopla ferramentas do agente de relatório #19 e chore: sincroniza segredos e deploy da VPS #20 foram mergeados no main.
• main local/remoto esta em 94682fc.
• Nao ha PR aberto no repositorio.
• GitHub repo secrets e ambiente vps-production receberam as chaves disponiveis da VPS/local, sem valores no Git.
• Vercel Production recebeu somente VITE_BASE=/mirofish/; nenhum token server-side foi enviado para a Vercel.
• /opt/mirofish-git foi atualizado para 94682fc e recebeu .env vivos fora do Git, com permissao restrita.
• Site e API publicos responderam 200.

Pendencias restantes: janela de troca/restart da VPS para usar o clone Git como deploy real, tokens reais de Apify/Supabase quando existirem, e auditoria dos alertas Dependabot/security.

[igormorais123]

Atualizacao complementar Codex em 2026-05-06:

• O ultimo stash local foi recuperado como PR docs: recupera plano de checklist metodológico #21 e mergeado no main.
• main local/remoto e /opt/mirofish-git agora estao em 3b431b7.
• Nao ha stash local restante e nao ha PR aberto.

[igormorais123]

Atualizacao Codex em 2026-05-06:

• PR chore: atualiza dependências vulneráveis #22 foi mergeado no main com atualizacao de dependencias vulneraveis.
• Frontend npm audit ficou com 0 vulnerabilidades localmente.
• Backend uv.lock foi atualizado para versoes corrigidas dos pacotes alertados: unstructured, nltk, requests, pypdf, cryptography, pillow, lxml, nbconvert, pytest, Pygments, python-multipart e transformers.
• Validacoes passaram: backend-tests no GitHub, Vercel preview, build frontend, uv lock --check, testes backend completos em ambiente uv temporario.
• /opt/mirofish-git foi atualizado para 43f0039 sem reiniciar servico.
• Site e API publicos continuam respondendo 200.

Dependabot pode levar alguns minutos para recalcular/fechar os alertas no painel.

[igormorais123]

Codex finalizou a rodada: PR #23 e PR #24 foram mergeados, Dependabot está com 0 alertas abertos, não há PRs abertos, /opt/mirofish-git está em 014b90a sem alterações locais, e site/API públicos respondem 200. Tokens de Apify/Supabase não foram criados porque não há valores reais disponíveis no PC nem na VPS viva; os nomes seguem documentados para inserção segura quando existirem.

[igormorais123]

Codex também atualizou o GitHub Environment vps-production com todos os 19 valores reais presentes no .env local, incluindo config Flask/app e chaves/backend já disponíveis. Nada foi commitado em arquivo. Apify/Supabase continuam pendentes porque não há valor real disponível nos ambientes auditados.