# F3.I3.T1 — Playwright + axe + sniffCSS + histórias md (runner pinado)

| Campo | Valor |
|---|---|
| **Fase** | F3 — Layout & UX |
| **Issue** | F3.I3 — Gate de acessibilidade (plano 11) |
| **kd task** | `task_00ouqxvj` (`closed`) |
| **Âncora** | `wiki/implementation/03-layout-ux.md` |
| **Status da revisão** | 🔧 com correções |

## O que foi implementado

- `src/tests-e2e` (Playwright 1.64.1 + `@axe-core/playwright` + sniffCSS), histórias `histories/*.md` × `tests/*.spec.ts`, 3 projetos (desktop, mobile Pixel 7, sem JS).
- Runner `tools/e2e.sh` (host/Docker, imagem pinada por digest — ADR-031); `tools/sniff.sh`/`sniff-gate.sh`; baseline versionado.
- O gate exige **HTTP 200** antes de medir (nunca verde sobre erro).

## Arquivos para revisar

- `src/tests-e2e/playwright.config.ts`
- `src/tests-e2e/tests/**`
- `src/tests-e2e/histories/**`
- `src/tests-e2e/tests/support/axe.ts`
- `tools/e2e.sh`
- `tools/sniff.sh`, `tools/sniff-gate.sh`
- `Makefile` (alvos e2e/sniff/a11y)
- `src/tests-e2e/sniff/baseline/home.jsonl`

## Pontos de revisão

### PHP 8.4
- [ ] `declare(strict_types=1)`; tipos nativos (union/enum/`readonly`); sem `mixed` desnecessário.
- [ ] Dependências **injetadas** (nenhum `new`/`app()`/`resolve()` no corpo); sem traits/abstract/generics.
- [ ] `match` em vez de cadeias de `if`; `?->`/`??`; sem código morto; PHPStan `max` limpo.

### Laravel 12
- [ ] Nativo primeiro (Eloquent casts/scopes, `FormRequest`, `Gate`, scheduler, events) — sem reimplementar.
- [ ] Sem closure em rota; resources/rotas nomeadas; `config()` só lê, `env()` só em `config/`.
- [ ] Migração **idempotente**; `down()` → `backup_*` (nunca `DROP`); sem `orderBy` cru quando `latest/oldest` serve.

### HTML semântico + a11y (eMAG/WCAG 2.2 AA)
- [ ] Um `<main>`, headings em nível correto, landmarks; só ARIA quando necessário.
- [ ] Alvos ≥ 24 px (≥ 44 px em ponteiro grosso); foco visível; rótulos em todos os campos; contraste (axe).
- [ ] Funciona **sem JS**; `sniffCSS` sem `fail`/`warn` fora do ledger.

### CSS moderno
- [ ] `oklch`, `clamp`, `rem`/`fr`/`dvh`/`%`; `@layer` (a11y por último); `@property`; subgrid com fallback.
- [ ] Sem `!important`, sem `style="…"` inline, sem hex/rgb (exceto justificado); sem CDN.

### Decisões do projeto (ADRs)
- [ ] Respeita a ADR do escopo (ver cabeçalho) e não escapa das demais (001, 002, 004, 013, 015…).
- [ ] Determinismo: relógio/id injetados, ordem explícita, dados idempotentes (ADR-001).

### i18n (ADR-012)
- [ ] Nenhuma string visível fixa; 4 locales com paridade de chaves; `route()`/`localized_url()` (nunca path literal).

### Observabilidade/segurança/testes
- [ ] Span + `log_event('{module}.{action}')` com atributos `scalar|null`, **sem PII** (ADR-024).
- [ ] Teste que falha sem a mudança (vermelho→verde) + evidência no `kd`; `make quality` 2×.

### Específicos desta task

- [ ] `workers: 1`, `retries: 0` (zero flaky); BASE_URL por env.
- [ ] Prova de **zero request externo** por padrão.

## Comandos úteis

```bash
make quality            # lint + PHPStan max + gates + testes
make e2e                # Playwright + axe (se a task toca UI)
make check-boundaries   # fronteiras core/services/layout/modules
```

---

> Revisar contra `AGENTS.md`, `wiki/adr/` e o plano citado. Registrar achados no `kd` (`kd write --anchor`) e, se houver correção, teste de regressão.

## Notas da revisão

| Data | Revisor | Resultado | Observações |
|---|---|---|---|
| 2026-10-18 | agente | 🔧 | **A** (médio) `src/tests-e2e/README.md` **stale**: mandava rodar `make e2e`/`make a11y` (alvos removidos), listava 7 de 14 histórias e descrevia `cms-desktop` só com `07` → corrigido (`fact_01dyk5ui`); **B** (médio) as **histórias 01–06** citavam `make e2e`/`make a11y` removidos → atualizadas para `make check E2E=1`; **C** (médio) transversal: **ADRs/wiki citam ~30 alvos `make` removidos** (`make quality`, `make check-boundaries`, `make lint`…) → task `task_00tbqx0x` (`.knudge/notas` **não** se toca — evidência histórica); **D** (baixo) `tools/e2e.sh` (docker) roda `npm ci` a cada invocação → task `task_00f8f18w`; **E** (baixo) `03-no-js` fixa o domínio do cookie em `localhost` (`risk_00qfi5yx`); **F** (obs) `sniff/current` acumula snapshots e o nome usa `date -u` (`risk_0107zknc`). **Novo gate** `tests/Feature/E2eDocsTest.php` (histórias↔specs 1:1, README lista todas, docs E2E sem alvo `make` inexistente) — vermelho→verde (`fact_005j2obd`). Evidência: 3 testes/16 asserções OK. |

> Resultado: `✅ revisado` · `🔧 com correções` · `⏭️ delegado` (com justificativa).