@neetru/sdk 3.4.1 → 3.4.3

package/CHANGELOG.md

@@ -5,6 +5,35 @@ All notable changes to `@neetru/sdk` will be documented in this file.
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.1.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [3.4.3] - 2026-09-07 — **build-guard força pg + drizzle-orm no trace do standalone (causa-2 outage PDV 2026-09-07)**
+
+Release **patch** (só correção de build; nada de wire, nada removido da API). Fase 2 do conserto do outage do PDV.
+
+### Corrigido
+
+- **`withNeetruBuildGuard` força o FECHO TRANSITIVO de `pg` + `drizzle-orm` no trace do `output: 'standalone'`** — `client.db.sql` carrega `pg` e `drizzle-orm/node-postgres` por `import()` dinâmico com `webpackIgnore` (server-only, pra `pg` nunca vazar `fs`/`tls`/`net` pro bundle do browser). O efeito colateral era invisível: o trace estático do Next (`@vercel/nft`) não enxerga esses `import()`, então num standalone enxuto `pg` e todo o closure dele **não eram copiados** pra `.next/standalone/node_modules` → runtime `Cannot find package 'pg'` (e, depois de forçar só o dir do `pg`, `Cannot find module 'postgres-array'`). Causa-2 do outage do PDV de 2026-09-07. O guard agora injeta duas chaves no `next.config`:
+  - `outputFileTracingIncludes: { '*': [...closure] }` **(o conserto real)** — computa PROGRAMATICAMENTE o fecho transitivo de runtime de `pg` + `drizzle-orm` a partir do node_modules instalado do produto e emite um glob `./node_modules/<pkg>/**` por pacote do closure: `pg → pg-pool/pg-protocol/pg-types/pg-connection-string/pgpass → postgres-array/postgres-bytea/postgres-date/postgres-interval/pg-int8 → …` (+ optional `pg-cloudflare`). O walker lê `package.json` **direto do filesystem** (não `require.resolve`, que dá `ERR_PACKAGE_PATH_NOT_EXPORTED` em pacotes com `exports` fechando `./package.json` — `drizzle-orm`/`pg-protocol`/`pg-pool` fazem isso), com poda de ciclo e skip gracioso de dep faltando. Chave `'*'` casa todas as rotas.
+  - `serverExternalPackages: [...existentes, 'pg', 'drizzle-orm']` **(reforço)** — inofensivo e ajuda caminhos de import VISÍVEIS ao nft, mas **NÃO conserta** o caso `webpackIgnore` (o `import()` é invisível ao nft, então `serverExternalPackages` sozinho não copia `pg` nem o closure — por isso o glob computado é o que resolve).
+
+  Ambas MESCLAM (concat + dedupe) com o que o produto já tiver — nunca sobrescrevem. Só o caminho de produção (`pg` + `drizzle-orm`); `pglite`/`pg-mem` (mock/teste) NÃO entram. Produto **sem SQL**: `pg`/`drizzle-orm` não resolvem → closure `[]` → nenhuma chave adicionada → **zero peso morto**. Programático (não glob fixo) DE PROPÓSITO: os transitivos ficam HOISTADOS na raiz (npm 7+), então `./node_modules/pg/**` sozinho não os cobre — à prova de whack-a-mole. Chaves canônicas do Next 15 (todo o ecossistema Neetru). Roda no BUILD do produto, não em runtime. Verificado contra o artefato ESM buildado: closure de 15 pacotes, `./node_modules/postgres-array/**` presente.
+
+### Manutenção
+
+- **Sincroniza `VERSION` (`src/index.ts`) com `package.json`** — a release 3.4.2 bumpou o `package.json` mas esqueceu a const `VERSION` (ficou em `3.4.1`), o que reprovava o drift-guard (`version-and-export-surface`). Realinhado em `3.4.3`.
+
+## [3.4.2] - 2026-09-06 — **barra de conta (app-switcher) + build-guard OIDC de PROD + pool SQL tunável**
+
+Release **patch** (tudo aditivo/retrocompatível: nova superfície opcional, guard só-prod, tuning de pool). Nenhuma mudança de wire, nenhuma remoção de API.
+
+### Adicionado
+
+- **Barra de conta / app-switcher** (#17) — superfície `account-bar` que dá ao produto uma barra canônica de identidade + troca de app sem cada produto reinventar. Aditiva e opcional.
+- **Build-guard de PROD** (#18) — `assertNeetruProdBuildEnv` **falha o build de produção** (`builtEnv === 'prod'`) quando `oidcClientId`/`productId` vêm em branco, transformando o incidente do gestovendas (env var OIDC vazia chegando em prod) em erro de build, não de runtime. Só-prod: dev/test/preview passam inalterados (sem falso-positivo).
+
+### Alterado (performance)
+
+- **Pool SQL** (#19) — `client.db.sql` (`pg.Pool`): `max` 3→10, `idleTimeout` 30s→60s, `keepAlive` ligado; tunável por `NEETRU_DB_POOL_MAX` / `NEETRU_DB_POOL_IDLE_MS` via `resolvePoolTuning()`. Endereça a lentidão de conexão DB↔app observada no PDV sob carga (o teto de 3 conexões serializava as queries).
+
 ## [3.4.1] - 2026-08-20 — **fix(db offline): resiliência da fila offline + honestidade do transporte Documentos**
 
 Release **patch** (correção de resiliência + aditivos opcionais retrocompatíveis; nenhuma mudança de wire, nenhuma remoção de API). Camada offline `client.db` (Mundo Documentos).

package/dist/auth.cjs

@@ -684,13 +684,17 @@ var init_lease = __esm({
 // src/db/sql/sql-client.ts
 var sql_client_exports = {};
 __export(sql_client_exports, {
+  DEFAULT_POOL_CONNECT_TIMEOUT_MS: () => DEFAULT_POOL_CONNECT_TIMEOUT_MS,
+  DEFAULT_POOL_IDLE_MS: () => DEFAULT_POOL_IDLE_MS,
+  DEFAULT_POOL_MAX: () => DEFAULT_POOL_MAX,
   LEASE_ENDPOINT: () => LEASE_ENDPOINT,
   LEASE_RENEW_ENDPOINT: () => LEASE_RENEW_ENDPOINT,
   createDrizzleHandle: () => createDrizzleHandle,
   createHttpLeaseFetcher: () => createHttpLeaseFetcher,
   createPgPool: () => createPgPool,
   createSqlClientFromConfig: () => createSqlClientFromConfig,
-  createSqlClientWithDeps: () => createSqlClientWithDeps
+  createSqlClientWithDeps: () => createSqlClientWithDeps,
+  resolvePoolTuning: () => resolvePoolTuning
 });
 function mapEnvToCore(sdkEnv) {
   if (sdkEnv === "workspace") return "staging";
@@ -779,6 +783,30 @@ function parseLease(raw) {
     expiresAt: req("expiresAt", "string")
   };
 }
+function readEnvInt(name, def, min, max) {
+  const raw = typeof process !== "undefined" ? process.env?.[name] : void 0;
+  if (raw === void 0 || raw.trim() === "") return def;
+  const n = Number.parseInt(raw.trim(), 10);
+  if (!Number.isFinite(n) || n < min || n > max) return def;
+  return n;
+}
+function resolvePoolTuning() {
+  return {
+    // Teto 100: bem abaixo do `max_client_conn = 500` do PgBouncer, com folga
+    // para múltiplas instâncias do app dividirem o mesmo front-door.
+    max: readEnvInt("NEETRU_DB_POOL_MAX", DEFAULT_POOL_MAX, 1, 100),
+    // Teto 15min = janela do cert; piso 1s.
+    idleTimeoutMillis: readEnvInt("NEETRU_DB_POOL_IDLE_MS", DEFAULT_POOL_IDLE_MS, 1e3, 9e5),
+    connectionTimeoutMillis: readEnvInt(
+      "NEETRU_DB_POOL_CONNECT_TIMEOUT_MS",
+      DEFAULT_POOL_CONNECT_TIMEOUT_MS,
+      1e3,
+      12e4
+    ),
+    keepAlive: true,
+    keepAliveInitialDelayMillis: 1e4
+  };
+}
 async function createPgPool(lease) {
   const { Pool } = await import(
     /* webpackIgnore: true */
@@ -797,9 +825,7 @@ async function createPgPool(lease) {
     user: lease.user,
     password: lease.password,
     ssl,
-    max: 3,
-    idleTimeoutMillis: 3e4,
-    connectionTimeoutMillis: 1e4
+    ...resolvePoolTuning()
   });
 }
 async function createDrizzleHandle(pool, schema) {
@@ -934,9 +960,9 @@ async function createSqlClientFromConfig(config, schema, options) {
       user: lease.user,
       password: lease.password,
       ssl,
-      max: 3,
-      idleTimeoutMillis: 3e4,
-      connectionTimeoutMillis: 1e4
+      // Tuning centralizado (env-tunável) — ver resolvePoolTuning + auditoria
+      // docs/_review/AUDITORIA_DB_CONN_PERF_2026-09-06.md no Core.
+      ...resolvePoolTuning()
     });
   };
   const createDrizzle = (pool, s) => {
@@ -959,7 +985,7 @@ async function createSqlClientFromConfig(config, schema, options) {
     options
   );
 }
-var LEASE_ENDPOINT, LEASE_RENEW_ENDPOINT;
+var LEASE_ENDPOINT, LEASE_RENEW_ENDPOINT, DEFAULT_POOL_MAX, DEFAULT_POOL_IDLE_MS, DEFAULT_POOL_CONNECT_TIMEOUT_MS;
 var init_sql_client = __esm({
   "src/db/sql/sql-client.ts"() {
     init_db_errors();
@@ -968,6 +994,9 @@ var init_sql_client = __esm({
     init_resilient_pool();
     LEASE_ENDPOINT = "/api/sdk/v1/db/lease";
     LEASE_RENEW_ENDPOINT = "/api/sdk/v1/db/lease/renew";
+    DEFAULT_POOL_MAX = 10;
+    DEFAULT_POOL_IDLE_MS = 6e4;
+    DEFAULT_POOL_CONNECT_TIMEOUT_MS = 1e4;
   }
 });