Sprint 4 — Etapa 8: reporte de entrega

Tier 1 — Automatizado
Build: ✅ limpio
Lint: ✅ limpio en archivos nuevos de Sprint 4 (separé resource-types.ts de resource-display.tsx para sacar 2 warnings de Fast Refresh; quedan 0 errores/warnings nuevos). Quedó 1 error preexistente en ReportPage.tsx (no tocado desde Sprint 3, fuera de scope) y ~102 warnings no-explicit-any preexistentes en tests viejos.
Tests unitarios: ✅ 521/521 verdes
Tests E2E: ⚠️ 43-44/48 verdes (varía levemente entre corridas) — detalle abajo
Auditoría inicial vs. estado final
Antes: 39/39 specs (100%) fallaban — ROJO-AUTH puro, todos por #bpmn-file-input nunca apareciendo (esperaban el flujo pre-Sprint-4 directamente en /).

Decisión tomada (con tu input): Opción A — sesión real. Creaste el usuario martin.bernal@inquality.com.py; yo verifiqué que no tenía fila en public.users y se la inserté con platform_role='platform_admin'. Implementé tests/e2e/setup/auth-setup.ts como globalSetup de Playwright: hace signInWithPassword, inyecta la sesión real en localStorage con el formato exacto que usa supabase-js v2, y genera tests/e2e/setup/auth-state.json (gitignored) en cada corrida.

Fix adicional necesario: todos los specs navegaban a / esperando el input de archivo ahí — ahora vive en /import. Corregí los 18 page.goto('/') → /import, incluyendo reescribir el flujo obsoleto de prod-smoke.spec.ts (esperaba una landing pre-auth que ya no existe).

Resultado: 33→43-44 specs pasan. Quedan 5-6 ROJO-OTRO, con dos causas raíz identificadas (no relacionadas con auth, fuera del mandato de esta etapa que pide no reescribir lógica de tests):

Botón "Guardar" en ActivityPanel queda deshabilitado (3 specs de PDF) — encontré algo extraño: el texto del botón dice "Guardar cambios" (que solo se renderiza si isDirty=true) pero Playwright lo sigue viendo disabled. Esto contradice la lógica simple de disabled={!isDirty} en el componente — sospecho un bug real de re-render en producción, pero diagnosticarlo a fondo requiere debugging en vivo. Recomiendo abrir esto como bug dedicado en un sprint futuro.
2 specs usan IndexedDB/Dexie directamente (export-pdf.spec.ts, validate-dod-etapa4.spec.ts) — Dexie se eliminó completamente en Etapa 4. Estos tests necesitan reescritura para inyectar datos vía Supabase en vez de IndexedDB — eso sí es "reescribir lógica de tests", explícitamente fuera de este alcance.
Los resultados varían levemente entre corridas porque Playwright corre specs en paralelo bajo la misma cuenta de test compartida — puede haber interferencia de datos entre specs concurrentes. Sugiero como mejora futura (no implementada ahora): --workers=1 para diagnóstico determinístico.

Entregables nuevos
tests/e2e/setup/auth-setup.ts — global setup con sesión real
tests/e2e/sprint-4-smoke.spec.ts — 9 tests (4 sin auth: login, redirects de /, /workspace, /recursos; 5 con auth: biblioteca sin 500, sin 406 en simulations, catálogo carga, avatar visible, import navega a workspace)
docs/CHECKLIST_ENTREGA.md — las 4 tiers completas
.env.test (gitignored) + .env.example documentado
.gitignore actualizado (.env.test, auth-state.json)
Polish
Textos de OwnershipBadge y "Compartir con equipo" ya estaban en español — sin cambios.
Tooltip "Disponible próximamente" para "Compartir con equipo": no lo agregué, tal como pedía el propio brief, consultarte antes. ¿Lo querés?

tests/e2e/sprint-4-smoke.spec.ts

@@ -0,0 +1,77 @@
+/**
+ * Sprint 4 — Etapa 8: smoke tests de los flujos críticos introducidos por el sprint
+ * (auth, biblioteca con Supabase, catálogo de recursos).
+ *
+ * Los tests "sin auth" verifican el guard de rutas protegidas — corren sin storageState.
+ * Los tests "con auth" usan la sesión real generada por tests/e2e/setup/auth-setup.ts.
+ */
+import { test, expect } from '@playwright/test'
+
+// ─── Sin auth — deben pasar sin sesión ────────────────────────────────────────
+
+test.describe('Sin sesión', () => {
+  test('login page renders — botón de Google visible', async ({ page }) => {
+    await page.goto('/login')
+    await expect(page.getByRole('button', { name: /iniciar sesión con google/i })).toBeVisible()
+  })
+
+  test('protected route / redirects to login', async ({ page }) => {
+    await page.goto('/')
+    await expect(page).toHaveURL(/\/login/)
+  })
+
+  test('protected route /workspace redirects to login', async ({ page }) => {
+    await page.goto('/workspace/fake-id')
+    await expect(page).toHaveURL(/\/login/)
+  })
+
+  test('protected route /recursos redirects to login', async ({ page }) => {
+    await page.goto('/recursos')
+    await expect(page).toHaveURL(/\/login/)
+  })
+})
+
+// ─── Con auth — requieren sesión de test ──────────────────────────────────────
+
+test.describe('Con sesión', () => {
+  test.use({ storageState: 'tests/e2e/setup/auth-state.json' })
+
+  test('library loads after auth — sin errores 500', async ({ page }) => {
+    const errors: string[] = []
+    page.on('response', (r) => { if (r.status() >= 500) errors.push(r.url()) })
+
+    await page.goto('/')
+    await page.waitForLoadState('networkidle')
+
+    expect(errors).toHaveLength(0)
+  })
+
+  test('library — sin errores 406 en queries de simulations', async ({ page }) => {
+    const errors406: string[] = []
+    page.on('response', (r) => {
+      if (r.status() === 406 && r.url().includes('simulations')) errors406.push(r.url())
+    })
+
+    await page.goto('/')
+    await page.waitForLoadState('networkidle')
+
+    expect(errors406).toHaveLength(0)
+  })
+
+  test('catalog page loads at /recursos', async ({ page }) => {
+    await page.goto('/recursos')
+    await expect(page.getByRole('heading', { name: /catálogo de recursos/i })).toBeVisible()
+  })
+
+  test('app header shows user avatar', async ({ page }) => {
+    await page.goto('/')
+    // El trigger del dropdown de usuario tiene title={user.name} (ver AppHeader.tsx)
+    await expect(page.locator('header button[title]').first()).toBeVisible()
+  })
+
+  test('import BPMN — navega al workspace', async ({ page }) => {
+    await page.goto('/import')
+    await page.getByText('Proceso lineal simple').click()
+    await expect(page).toHaveURL(/\/workspace\//, { timeout: 15_000 })
+  })
+})