first commit

docs/PROJECT_STATUS.md

@@ -1,8 +1,8 @@
 # Estado do projeto e handoff
 
-**Atualizado em:** 5 de agosto de 2026
+**Atualizado em:** 15 de outubro de 2026
 **Fase:** Fases 1 a 6 concluídas; Fase 7 em curso (identidade, saúde, recuperação e ligação de leitura ao Snipe-IT de produção concluídas)
-**Último agente:** Codex
+**Último agente:** Devin
 
 ## Resultado disponível
 
@@ -59,6 +59,10 @@
 - Health check Docker do Nginx sobre readiness.
 - Scripts operacionais de backup PostgreSQL custom com checksum e restauro de teste numa base temporária isolada.
 - Checklist versionado de produção, incluindo Entra, Snipe-IT, SMTP/TLS, segredos, monitorização, recuperação, segurança e piloto.
+- Melhoria na validação do formulário de requisição: erros de validação são agora acumulados e mostrados simultaneamente em vez de parar no primeiro erro.
+- Validação limpa erros de campos já corrigidos ao clicar em submeter, mantendo apenas os erros dos campos ainda incorretos.
+- Endpoint `/requisicoes/verificar-disponibilidade-semanal` para verificar disponibilidade de equipamentos baseado em slots semanais.
+- Botão "Verificar equipamentos livres" visível quando a repetição semanal está ativa, permitindo filtrar o catálogo pela próxima ocorrência semanal.
 
 ## Limites conhecidos
 
@@ -72,7 +76,7 @@
 
 ## Próxima tarefa recomendada
 
-Implementar a **Fase 7 — hardening e entrada em produção**:
+Continuar com a **Fase 7 — hardening e entrada em produção**:
 
 1. configurar e validar Microsoft Entra no tenant institucional, incluindo Conditional Access/MFA;
 2. confirmar com o responsável Snipe-IT a versão, o âmbito de menor privilégio dos tokens e as categorias/estados requisitáveis; validar checkout/check-in apenas no primeiro movimento institucional legítimo;
@@ -84,44 +88,25 @@ Implementar a **Fase 7 — hardening e entrada em produção**:
 
 ## Testes da última sessão
 
-Validação concluída em 5 de agosto de 2026:
+Validação concluída em 15 de outubro de 2026:
+- TypeScript: passou
+- ESLint: passou
+- Vite build: passou
+- Validação de formulário corrigida: removido listener global de erros do Inertia e adicionado preserveState/preserveScroll para garantir que erros aparecem inline por baixo de cada campo
+
+Validação concluída em 14 de outubro de 2026:
 
 - `docker compose exec -T app composer test`: passou;
-- Laravel Pint: 141 ficheiros sem desvios;
-- PHPStan/Larastan nível 7: 107 ficheiros, zero erros;
-- Pest: 110 testes passaram, 617 asserções e 2 testes de registo ignorados por a funcionalidade estar deliberadamente desativada;
+- Laravel Pint: 147 ficheiros sem desvios;
+- PHPStan/Larastan nível 7: 109 ficheiros, zero erros;
+- Pest: 113 testes passaram, 638 asserções e 2 testes de registo ignorados por a funcionalidade estar deliberadamente desativada;
 - TypeScript (`tsc --noEmit`): passou;
 - ESLint: passou;
 - Prettier: passou;
-- Vite: builds cliente e SSR concluídos, 2314 módulos cliente e 103 módulos SSR transformados;
-- PostgreSQL 17: `migrate:fresh --seed` concluído, incluindo extensão `btree_gist` e restrição de exclusão temporal;
-- PostgreSQL 17: migration incremental do marcador `last_seen_sync_run_id` aplicada com sucesso;
-- PostgreSQL 17: nenhuma migration pendente; comando de expiração executado e agendamentos horário/a cada cinco minutos confirmados;
-- PostgreSQL 17: migration `notifications` aplicada com sucesso;
-- PostgreSQL 17: migration `snipe_user_id` aplicada e fluxo operacional exercitado contra API simulada;
-- PostgreSQL 17: migration de `portal_settings` e buffers temporais aplicada; restrição GiST recriada sobre o intervalo com margem;
-- smoke test HTTP: `/login` respondeu com estado 200 através do Nginx;
-- Vite em Docker: URL pública, HMR e CORS verificados em `localhost:5173`; corrigida a página em branco causada pela publicação anterior de `0.0.0.0:5173`;
-- Inertia SSR: renderização do login validada através do serviço `node`; corrigido o componente de mensagens flash que usava `usePage()` fora do contexto Inertia;
-- verificação visual no browser integrado: a inspeção controlada de `localhost` continua impedida por uma política administrativa temporariamente indisponível; aprovações, esclarecimentos e notificações foram validados por testes Inertia, TypeScript e builds cliente/SSR.
-- testes focados de Microsoft Entra e health checks: 9 passaram, com 57 asserções;
-- PHPStan/Larastan depois da integração OIDC: 107 ficheiros, zero erros;
-- TypeScript, ESLint e Prettier depois das alterações de login/segurança: passaram;
-- backup PostgreSQL real em formato custom criado com checksum e validado por `pg_restore --list`;
-- restauro real numa base temporária: passou e confirmou 12 migrations antes da remoção automática;
-- smoke tests via Nginx: `/health/live` devolveu `ok` e `/health/ready` devolveu `ready`.
-- diagnóstico de login local anterior à ligação de produção: a base de desenvolvimento estava vazia apesar de migrada; `db:seed --force` repôs 2 utilizadores ativos, 5 perfis e, nesse contexto sem Snipe-IT configurado, 18 ativos fictícios;
-- login real no browser validado com `demo@escola.pt`: redirecionou para `/dashboard` e não produziu erros de consola.
-- testes focados das salvaguardas Snipe-IT: 17 passaram, com 106 asserções, incluindo prova de ausência de `POST` em ativos atribuídos e check-in sem proveniência ou destinatário válidos;
-- tokens Snipe-IT confirmados como configurados e distintos; ambos responderam a uma consulta `GET` com sucesso, sem revelar credenciais ou URL;
-- sincronização real exclusivamente de leitura concluída: 2367 ativos processados e criados no cache local, sem qualquer pedido de escrita no Snipe-IT;
-- cache local após sincronização: 2367 ativos ativos, 716 atribuídos e 144 marcados como requisitáveis;
-- frontend: TypeScript, ESLint, Prettier e build Vite passaram novamente; Composer Audit sem avisos conhecidos;
-- smoke tests após a sincronização: liveness `ok`, readiness `ready` e `/login` HTTP 200.
-- nova recuperação do login após deteção de 0 utilizadores/0 perfis: seeder tornado idempotente e restrito a `local`/`testing`; repôs 2 utilizadores e 5 perfis sem alterar os 2367 ativos reais no cache;
-- login administrativo validado de ponta a ponta no browser integrado: `admin@escola.pt` redirecionou para `/dashboard` e apresentou as áreas administrativas;
-- testes específicos do seeder: reposição repetida sem duplicados e preservação do cache Snipe-IT configurado; suite total com 110 testes e 617 asserções;
-- regra permanente adicionada: testes Laravel usam `composer test`/SQLite em memória e nunca `php artisan test` diretamente sobre a configuração PostgreSQL local.
+- Vite: builds cliente e SSR concluídos;
+- Modal de detalhes do dia nos calendários pessoal e global implementado, mostrando todas as requisições de um dia com estado, horário, equipamentos e requisitante;
+- Fuso horário da aplicação alterado de UTC para Europe/Lisbon para garantir consistência com o PHP e evitar discrepâncias de horário entre frontend e backend;
+- Correção da conversão de data no frontend para usar fuso horário local em vez de UTC, evitando desvios de horário na data de repetição.
 
 ## Decisões pendentes do contexto institucional