Além do portão do deploy (que roda antes de subir), existe a bateria que roda contra o ar: sete provas que percorrem o produto como clientes reais, num comando só, depois de cada mudança relevante:
1. Fumaça web — as páginas respondem e dizem a verdade.
2. Canário MCP — o protocolo inteiro pela rede real.
3. E2E de navegador — entra, anonimiza pela página, opera o
interruptor do WikiSecret.
4. QA forte — os três estados de honestidade + celular + console.
5. Documentos — XLSX, DOCX, PNG com OCR e PDF escaneado.
6. Ingestão do WikiSecret — o que o cérebro guarda não pode vazar em
claro: a nota volta pelo MCP e é conferida.
7. Concorrência — 40 simultâneos, zero contaminação.
As provas usam contas de teste dedicadas e devolvem cada conta como a encontraram. Erro em qualquer uma é tratado como incidente, não como "depois a gente vê".