O portão do deploy: nada sobe sem prova

Toda versão roda a bateria inteira DENTRO da imagem nova antes de tocar produção — e se a fumaça falhar no ar, volta sozinha para a anterior.

15+provas antes de subir

~64 scusto da bateria

2sentidos provados

autorollback se a fumaça falhar

O deploy constrói a imagem nova e roda, dentro dela e antes de tocar produção: a prova da API, a ponte de IA, a licença enterprise, o funil, a i18n da home e a bateria de QA (comandos da ponte, WikiSecret, OCR, ingestão de documentos, ingestão grande, multilíngue, formatos). Qualquer falha para o deploy com a produção intocada. Depois de subir, a prova de fumaça roda no ar — e se falhar, a imagem anterior volta automaticamente.

Provado nos dois sentidos

Portão que só fica verde não prova nada. Plantamos um defeito conhecido e conferimos que o deploy parou; tiramos o defeito e conferimos que passou. O portão pega o que já deixou passar uma vez — foi exatamente um defeito de página que escapou que fez a bateria inteira entrar no portão.