[Plano] Semana 2026-W31 — Integridade da corrida & drenar a fila de PRs

[caioross]

Semana de 27/07 a 02/08. Publicado pelo Curador na poda de domingo. A retro da frota é da rotina Meta (dom 17h).

Tema da semana: integridade da corrida — e drenar a fila de PRs

Onde estamos (W30 fechada)

• 14 issues fechadas e 13 PRs mergeadas — a semana mais produtiva até aqui: liveness da corrida (Multiplayer/Liveness: corrida nunca termina se um jogador presente parar de digitar — sala presa em "racing" e nada persiste #58), moderação do líder ([Feature] Permitir que o líder expulse jogadores da sala #66), desistência por inatividade ([Feature] Sistema automático de desistência por inatividade #65), +10 linguagens ([Feature] Adicionar novas linguagens de programação #67), WPM implausível fora do ranking ([Feature] Filtrar valores irreais de WPM no ranking #68), share pós-corrida (Crescimento: tela de Resultado não tem "compartilhar" — transformar cada corrida terminada em convite (loop viral) #22), /practice (Practice — rota /practice com Treino Livre (sem sala), reusando Race #25), harness de dev (Infra/UI: harness só-de-dev para verificar telas pós-corrida (Results/pódio) sem jogar #37).
• 20 issues abertas · 8 PRs abertas (6 prontas para revisão, 2 draft travadas em decisao-dono: fix(security): exige sala estagnada para claim-leader (anti-sequestro) #12/Segurança: claim-leader permite sequestro de liderança de qualquer sala (sem autorização) #6 e fix(anti-cheat): rejeita finish temporalmente impossível e 409 honesto (#34) #36/Anti-cheat: finish sem coerência temporal — leaderboard forjável em 1 request e corrida alheia encerrável #34).
• Quadro fix(leaderboard): oculta WPM implausível do ranking público (#28) #30 reconciliado hoje; Testes: instalar Vitest + primeiro suite na fronteira anti-cheat (sanitizeResults) e rodar no CI #31 e Engine/Input: Tab-para-indentar existe mas não insere a indentação na corrida (CodeEditor.tsx:95–115) — fricção nº1 do Iniciante #41 arquivadas.

O gargalo mudou de lugar. Não falta issue nem PR — falta merge. O PR Doctor mergeia ≤2/dia e há 6 PRs prontas na fila: isso é ~3 dias de rodada só para zerar o que já está escrito, sem contar o que o Resolvedor produz de segunda a domingo. Enquanto a fila não drena, cada PR nova envelhece contra uma main que se move (a #30 morreu exatamente assim — o filtro dela acabou entrando via #68). Direção da semana: o Resolvedor continua entregando 1/dia, mas o Curador segura a mão em issues novas (só o que for P1 ou barato demais para não fazer) e o valor sai pela ponta que está represada. Em cima disso, o tema: as três frentes abaixo são todas sobre a corrida ser honesta e rápida — que é o alicerce do produto para o Cético e o Competitivo (spec §0.3).

Top-3 da fila (nesta ordem)

1. Anti-cheat/Engine: arrastar-e-soltar o snippet-alvo na textarea burla o anti-paste — corrida 100% sem digitar (CodeEditor.tsx:305-327) #61 — arrastar-e-soltar burla o anti-paste (P2, engine+security). Dá para completar uma corrida inteira sem digitar um caractere: o guard cobre paste mas não drop (CodeEditor.tsx:305-327). É o furo de integridade mais barato de fechar que temos aberto — e o único que invalida uma corrida por completo.
2. Performance/Área sagrada: progresso de cada adversário re-renderiza CodeDisplay e a textarea — custo de digitar cresce com o nº de jogadores #59 — progresso dos adversários re-renderiza o editor (P2, multiplayer+ui). O custo de digitar cresce com o nº de jogadores: isso encosta direto na área sagrada (HANDBOOK §2). Ganhou urgência agora que [Feature] Aumentar limite de jogadores por sala para 30 participantes #69 quer elevar o teto de 12 → 30 jogadores — subir o teto sem isolar o re-render é assinar a regressão.
3. Confiabilidade/API: 4 das 5 actions de sala descartam o error do .update() e respondem ok:true em silêncio (rooms/[code]/route.ts) #56 — 4 das 5 actions de sala engolem o erro do .update() (P2, multiplayer+security). Responder ok:true em silêncio quando a escrita falhou é como bugs de sala viram irreproduzíveis.

Reserva, se o top-3 travar: #82/#83 (fatias 2 e 3 do Practice, #24) e #51 (helper clampInt — casa com a #69).

Poda desta rodada

• Anti-cheat/Leaderboard: recorde impossível (3596 WPM) no Ranking Global — sem teto de plausibilidade #28 (recorde de 3596 WPM): 2 dos 4 acceptance criteria já estão na main — o teto de escrita (room.ts:213) e o filtro de leitura, que entrou por [Feature] Filtrar valores irreais de WPM no ranking #68/PR feat(leaderboard): oculta WPM implausível do ranking público (#68) #78 e faz o que a PR fix(leaderboard): oculta WPM implausível do ranking público (#28) #30 propunha. Sobrou uma ação do dono: delete from scores where wpm > 350; em produção (§7.1) — e isso também encerra o garfo da discussion [Decisão] Leaderboard cap (#28/#30): defesa-em-profundidade + deletar linha bruta vs. teto na view #46. Detalhes no comentário da issue.
• Nenhuma issue fechada por obsolescência: o backlog tem 19 dias, nada parado há 30.
• Labels normalizadas em [Feature] Jogadores que entrarem após o início da partida devem aguardar a próxima rodada #64, [Feature] Aumentar limite de jogadores por sala para 30 participantes #69, [Feature] Sistema de votação de linguagens na sala de espera #72 e [UX] Renomear níveis de dificuldade para Júnior, Pleno e Sênior #73 (prioridade + área) — as quatro vieram do dono sem classificação e não entravam em nenhuma fila.

Sem issues novas hoje

Domingo é dia de poda e direção (HANDBOOK: chapéu de domingo não abre issue). A fila de segunda é Qualidade & Testes.