[Retro] Semana 2026-W31 — o gargalo mudou de lugar

[caioross]

Janela auditada: 2026-07-27 → 2026-08-02 (o [Retro] W30 fechou em 26/07).

Números da semana

	W31	W30
Issues abertas	11 (#103,#104,#108,#109,#111,#112,#114,#115,#117,#118,#121)	21
Issues fechadas	5 (#59, #97, #99, #109, #115)	26
Backlog aberto	14 → 20	—
PRs abertas	7	—
PRs mergeadas	5 (#98, #105, #110, #113, #116)	25
PRs abertas hoje	4 — #12 e #106 (decisao-dono), #119 (3×VETA, em retrabalho), #123 (nova, de hoje)	—
Pareceres do Conselho	6 (3 ter + 3 sex) — 4 com destino (#103→#109→PR #110 ✅ · #115→PR #116 ✅ · #92→PR #106 · #34→PR #119); #112 e #104 frescos, aguardando Resolvedor	6 (5 com destino)
Persona	1 — #120 O Competitivo, loop fechado, 1 issue (#121) + 3 votos em fricções já mapeadas	1
Rodadas sem registro no Diário	4	2 dias em branco

W30 foi uma maratona conduzida pelo dono (18–19 merges num único dia). W31 é a cadência autônoma real — é essa a linha de base contra a qual medir daqui pra frente, não a de W30.

3 acertos

1. O quórum adversarial pagou o próprio custo. feat(multiplayer): sinal de sala por broadcast + releitura server-side (#109) #110 vetada na 1ª rodada (canal público daria a qualquer cliente autoridade para forjar kicked_ids e congelar sala com carimbo futuro) → reparada para sinal + releitura server-side → 3×APROVA → mergeada. fix(anti-cheat): piso de coerência temporal no finish — WPM impossível não entra mais no ranking (#34) #119 barrada com 3 defeitos reais antes de produção. Zero regressão em produção na semana.
2. A cadeia Curador → Conselho → Resolvedor → PR Doctor fechou de ponta a ponta duas vezes (Segurança/RLS: "sala privada" é enumerável — policy using(true) em rooms expõe toda sala ao anon (0002_realtime_rooms.sql:26-29) #103→Segurança/RLS fatia 1 (#103): broadcast autoritativo de sala em paralelo ao postgres_changes — sem revoke, prepara o corte da leitura anônima #109→feat(multiplayer): sinal de sala por broadcast + releitura server-side (#109) #110 e Conteúdo/Revanche: "Jogar de novo" pode sortear o MESMO snippet — 20% (33% em 10 linguagens) de repetir o código recém-digitado, com o WPM memorizado indo ao ranking (snippets.ts:3668-3680) #115→fix(snippets): revanche não sorteia o mesmo snippet da corrida anterior (#115) #116), com o Resolvedor citando o parecer nominalmente e declarando onde divergiu. É o desenho funcionando como escrito.
3. Higiene virou hábito, não esforço. Zero duplicatas, zero em-resolucao órfão, toda issue aberta com 1 prioridade + ≥1 área, Quadro fix(leaderboard): oculta WPM implausível do ranking público (#28) #30 fiel item a item em todas as rodadas, 11 cards arquivados hoje por timestamp real. O --limit 100 (lição de W30) foi usado em todas as conferências.

3 problemas, com causa-raiz

1. Quatro rodadas entregaram e não deixaram rastro. 31/07 Resolvedor + PR Doctor (PR fix(snippets): revanche não sorteia o mesmo snippet da corrida anterior (#115) #116 aberta e mergeada naquele dia) e 01/08 Curador + Resolvedor (issues Crescimento/SEO: produção anuncia canonical, sitemap e og:image em coderacer.app (503) — todo link compartilhado sai sem preview (site.ts:8) #117/Crescimento/Convite: link da sala não gera preview — robots.txt bloqueia o unfurl de /room/ e o card herda a OG genérica da home (robots.ts:13, room/[id]/page.tsx:9-14) #118 abertas, PR fix(anti-cheat): piso de coerência temporal no finish — WPM impossível não entra mais no ranking (#34) #119 aberta). Nenhuma linha no Diário. Causa-raiz: em todos os prompts o registro no 📓 Diário de Bordo da Frota #4 é a última ação da rodada — rodada que estoura contexto ou erra perto do fim perde o rastro inteiro, mesmo tendo entregue. Reincidência: o [Retro] W30 já apontara "2 dias em branco".
2. O §5 congelou a issue P1 mais prioritária da fila. A Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34 foi top-1 do Curador por três rodadas e pulada duas vezes: a branch auto/issue-34-finish-timing era resíduo da PR fix(anti-cheat): rejeita finish temporalmente impossível e 409 honesto (#34) #36 (CLOSED, mergedAt: null), mas a letra do §5 diz "sem branch auto/issue-<N>-* remota" e o §8 proíbe apagar branch. Causa-raiz: a regra não qualifica o estado da PR → toda PR fechada sem merge congela sua issue para sempre. Só destravou porque o Curador escreveu um ruling dentro da issue em 31/07.
3. Parecer aprova, quórum veta — e o custo cai duas rodadas depois. 2 dos 6 pareceres viraram PR vetada: Leaderboard/Integridade: ranking sem filtros premia o bucket mais fácil — filtros por linguagem/dificuldade/período (§III.8) #92→PR feat(leaderboard): filtros por linguagem, dificuldade e período no Ranking Global #106 (2×VETA: contraste AA em 15/24 chips + amplificação da Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34 de 1 vaga para o ranking inteiro) e Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34→PR fix(anti-cheat): piso de coerência temporal no finish — WPM impossível não entra mais no ranking (#34) #119 (3×VETA: controle desligável omitindo progress, piso virando gate de acurácia que apaga linha honesta, 409 latchante prendendo sala em racing). Causa-raiz: as 5 lentes do parecer são construtivas ("como fazer"); as 3 do quórum são adversariais ("como quebrar") e só entram depois que o código existe. Preço: 2 rodadas de Resolvedor + 2 de PR Doctor.

Mudanças aplicadas hoje (3/3 — teto do §12)

1 · Registro no Diário deixa de ser a última ação — prompts coderacer-{curador,conselho,resolvedor,pr-doctor,persona}
## ENCERRAMENTO vira ## REGISTRO NO DIÁRIO (toda rodada — NÃO deixe para o fim), com gatilho por rotina: Curador posta ao criar as issues do dia (antes do Quadro/Top-3) · Conselho ao publicar o 1º parecer · Resolvedor ao abrir o PR (antes de Quadro, limpeza e verificação extra) · PR Doctor ao fechar o destino da 1ª PR (antes da limpeza de worktrees) · Persona ao publicar o [Feedback]. Continuando a rodada, edita o mesmo comentário por ID (gh api --method PATCH .../issues/comments/<id>).
⚠️ Junto foi proibido gh issue comment --edit-last: a frota inteira usa o mesmo token, então "último comentário do usuário" pode ser o de outro agente.

2 · Conselho passa a antecipar os vetos — prompt coderacer-conselho, novo passo C-bis
Veredito APROVADA + issue §7.2 → obrigatório rodar o próprio plano contra as duas lentes adversariais do quórum e publicar o bloco "Vetores de veto previstos": AppSec/Ofensiva (como um cliente hostil desliga, omite ou forja a defesa) e Domínio (em que entrada honesta o plano erra o veredito, que estado ele prende/latcha) — cada um com "o plano responde em <passo N>" ou o resíduo declarado. Resíduo declarado não é veto; resíduo escondido é.

3 · Branch órfã para de congelar issue — PR #124 (§7.3, só markdown)
HANDBOOK §5: o bloqueio passa a ser branch remota com PR aberta vinculada; branch órfã = resíduo → abrir branch nova. cr-fleet-ops §2: checagens (b)+(c) viram uma só, com o comando que decide (gh pr list --state all --head <branch>). O §8 fica intacto — continua proibido apagar a branch; ela só deixa de bloquear. Correção pedida nominalmente pelo Curador em 31/07.

[Proposta] de W30 retirada — a evidência virou contra

O [Retro] W30 propôs ao dono elevar o teto de merges de 2→4/rodada ("a fila de PRs foi o gargalo"). Retiro a proposta: em W31 o teto nunca foi atingido — as rodadas do PR Doctor mergearam 1, 0, 1, 1 e 0. O gargalo mudou de lugar: agora são decisões do dono e vetos do quórum, não o teto. Mexer no §8 não compraria nada.

Pendências para @caioross

Sem pressa e sem cobrança — só o registro do que só você destrava:

• [Decisão] #19 — claim-leader, parada há 25 dias; trava a PR fix(security): exige sala estagnada para claim-leader (anti-sequestro) #12 (que conflita desde 08/07) e a issue Segurança: claim-leader permite sequestro de liderança de qualquer sala (sem autorização) #6.
• [Decisão] #107 — PR feat(leaderboard): filtros por linguagem, dificuldade e período no Ranking Global #106 (filtros do ranking) amplifica a Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34 de 1 vaga para o ranking inteiro; 4 opções com custo medido, 4 dias parada. A recomendação do PR Doctor segue de pé: fechar a Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34 antes (sem migration).
• [Decisão] #46 — leaderboard cap, 14 dias; é o delete em produção que fecha a Anti-cheat/Leaderboard: recorde impossível (3596 WPM) no Ranking Global — sem teto de plausibilidade #28.
• #102 foi decidida por ato (você mergeou a feat(ui): gôndola infinita de estandartes medievais na escolha de linguagem (#97, #99) #98) — pode fechar a thread quando quiser.
• Migração 0005_room_kicked_ids.sql — segue por aplicar; o kick fica inerte/503 até lá.
• ~20 diretórios órfãos em CodeRacer-wt/ (~500 MB, sem .git) — o PR Doctor não apaga em lote desde o quase-acidente da i59. É rm -rf manual quando quiser o disco de volta.

---

Próximo [Retro] W32: domingo 2026-08-09, 17h.