prompt inicial do projeto completo

prompts/FASE-9-hardening.md

@@ -18,7 +18,7 @@ Playwright para os webs, Maestro para os apps. Cenários obrigatórios:
 2. Entrega em um toque, resolvida pela notificação, em menos de 10s
 3. Escalonamento completo: ninguém atende → outros moradores → fila → operador → autorizado
 4. Recado: ninguém atende, sem módulo de operador → grava → morador resolve depois
-5. Unidade inexistente: visita criada, ninguém notificado, expira — **resposta indistinguível de unidade válida**
+5. Unidade inexistente: visita criada, ninguém notificado, e a **sequência de estados vista pelo visitante é idêntica** à de uma visita real não atendida (visita-sombra) — incluindo os tempos das transições
 6. Fora do geofence: bloqueado com mensagem acionável
 7. Quiet hours: desvia sem tocar em ninguém
 8. Dois moradores respondendo juntos: um vence, o outro vê quem resolveu
@@ -56,7 +56,7 @@ Derrube cada peça, uma por vez, com uma visita em andamento, e verifique o comp
 
 Percorra o modelo de ameaças de `06-LGPD-E-SEGURANCA.md` §5 e prove cada mitigação:
 
-- [ ] **A.1 Busca cega** — tempo de resposta constante medido estatisticamente, não no olho. Este é o teste mais importante da fase
+- [ ] **A.1 Busca cega** — tempo de resposta constante medido estatisticamente, não no olho, **e** linha do tempo de estados idêntica entre unidade real não atendida e visita-sombra. Este é o teste mais importante da fase
 - [ ] **A.2 Geofence** — rejeita fora do raio; GPS falsificado é registrado
 - [ ] **A.3 DoS social** — rate limit e quiet hours funcionam; varredura gera alerta
 - [ ] **A.4 Mídia** — nenhuma URL pública; assinada expira; acesso auditado