[P0][Workspace] Zerar acessos diretos legados e tornar o audit gate realmente bloqueante

[wesleysimplicio]

Parent: #315
Follow-up de: #49, #108 e docs/ARCHITECTURE.md.

Problema

A documentação ainda enumera violações produtivas em fluxos auxiliares de anexos, indexação, árvore e status do workspace. Enquanto existirem tokio::fs, walkers/ripgrep ou metadata locais fora do boundary autorizado, o Code não pode afirmar que Runtime é a autoridade integral de filesystem.

Objetivo

Fazer todo acesso produtivo ao workspace passar por interfaces tipadas Runtime-backed, com sandbox e receipt, e promover scripts/audit_workspace_access.py a gate de release com zero violações não classificadas.

Caminho mais rápido

1. Gerar inventário exato antes de editar.
2. Classificar cada ocorrência como produtiva, fixture/teste, build-time ou terceiro imutável.
3. Migrar por família: stat/list/tree → search/index → attachments/status.
4. Reusar SimplicioRuntimeFs/resources existentes; não criar adapters paralelos.
5. Ativar gate hard-fail somente após baseline revisada e exata.

Passo a passo

1. Executar audit em source, tests, examples, scripts e artefatos empacotados.
2. Registrar path, função, chamada, superfície, motivo, owner e substituto para cada finding.
3. Proibir exclusões amplas por diretório/glob.
4. Ligar tree/list/stat ao backend compartilhado.
5. Ligar indexação e busca ao AsyncSearch/SearchBackend canônico.
6. Converter attachments para handles limitados validados pelo Runtime.
7. Remover leitura local do status de workspace; consumir read model/receipt.
8. Garantir que rebuild/reconnect preserve os resources injetados.
9. Proibir fallback para rg/walker/fs após erro do Runtime quando sessão produtiva estiver ativa.
10. Manter backend local somente em fixtures explicitamente marcadas.
11. Adicionar lint para novas importações/chamadas proibidas em escopo produtivo.
12. Escanear binário/package para writers/readers legados.
13. Atualizar arquitetura e capability inventory a partir do resultado, não manualmente.
14. Rodar E2E com path traversal, symlink, case folding e races.
15. Medir impacto de list/search/tree cold/warm.

Testes obrigatórios

• arquivo/diretório normal;
• path absoluto e ..;
• symlink/junction escape;
• rename/delete concorrente;
• árvore grande;
• glob malicioso;
• attachment oversized/truncado;
• Runtime ausente/restart/incompatível;
• reconnect durante list/search;
• backend local de teste não alcançável em build produtivo;
• TUI/headless/workspace/ACP;
• Linux/macOS/Windows.

Evidência para fechar

Inventário before/after, saída do audit, diff, testes adversariais, receipts, package scan, benchmark e SHAs das dependências.

Execução

• Implementar o objetivo descrito.
• Fazer a implantação aplicável.
• Executar e registrar os testes.

[wesleysimplicio]

Issue Factory blocked for #318: run issue-318-1785819950 did not reach PR handoff.

Blocked reason: No detailed reason recorded.

Evidence was preserved locally for inspection.

[wesleysimplicio]

MEASURED| PR #354 foi mergeado na main com merge SHA 44cd0230071d88fa04ea156cb2637d1952a99106.

MEASURED| A slice exige owner e rationale não vazios em cada regra do manifesto antes do scan; teste focal: 14 passed; audit live: passed, total=51, violations=0, unclassified=0, baseline_errors=0; Runtime contracts smoke 3.6.0: passed.

UNVERIFIED| Esta entrega não prova o fechamento do objetivo amplo do #318: a migração completa Runtime-backed e as evidências instaladas/E2E permanecem residuais. O estado atual do issue no GitHub aparece como CLOSED, mas não foi usado como prova dos critérios técnicos.

[wesleysimplicio]

MEASURED|Slice #318 merged via PR #364 into main at merge SHA 54230db.
MEASURED|The audit detects direct Unix/Windows symlink APIs; focused tests 15 passed; audit total=55 with violations=0, unclassified=0, baseline_errors=0; issue-68 selftest 14/14; Runtime 3.6.0 smoke passed.
UNVERIFIED|GitHub Actions checks failed before any job step was recorded (steps=[]), including fmt, audit and unrelated CI checks; this was not reproduced locally.
UNVERIFIED|Issue #318 remains open because the broader production migration, adversarial installed/runtime matrix, package scan and cross-platform evidence are still residual.