fix: repair release validation and desktop restoration - #694

What & why

Corrige as falhas de validação na main, na release #688 e neste PR após a atualização de dependências em #692:

• Cancelar uma lane de run-agent inseria uma limpeza genérica antes do encerramento terminal do vínculo. A inserção idempotente preservava a causa errada. A transação agora captura a sessão endereçada, encerra o vínculo e só então preenche as limpezas restantes, preservando sessão e época.

• Os leitores SSE dos testes HTTP/UDS podiam ficar presos no encerramento do corpo com o transporte do Go 1.27. Os helpers agora cancelam o contexto da requisição antes de fechar o corpo. A reprodução falhou 10/10 vezes antes e passou 10/10 depois, com prazos e assertivas originais.

• O cenário de sino desconectado interrompia um endpoint antigo do catálogo, enquanto o sino consumia o ledger de notificações normalmente. O teste existente agora interrompe o endpoint realmente consumido e observa a falha antes de conferir o aviso.

• A restauração de janelas montava um desktop vazio e seu composer quando o snapshot chegava antes da configuração do layout. A projeção agora espera essa configuração antes de expor os desktops; o limite de 500 ms e as assertivas de geometria permanecem iguais.

• O teste de segurança do Electron enviava o segundo atalho sem recuperar o foco nativo após abrir DevTools em uma janela separada. O cenário agora observa o foco da janela do produto antes de injetar o atalho, como exige a API do Electron.

Implementação e verificação executadas com Codex.

How you verified it

• E2E Web oficial, shard 1: 79 testes passaram; três skips existentes.
• E2E Web oficial, shard 2 no head 61a44e350: 83 testes passaram (14,4 min). A restauração das 12 janelas levou 72,9 ms, mantendo o limite de 500 ms; nenhuma tarefa de arraste excedeu 50 ms.
• Suítes HTTP/UDS de stream e SSE com race passaram.
• Suítes de vínculo, atomicidade de cancelamento e autoridade de encerramento com SQLite real e race passaram; a regressão existente também confere a sessão retornada.
• make gate: passou; lint Go sem problemas, testes API/store com race e lane Web (lint/typecheck/test/codegen) verdes.
• CI Linux no mesmo head: shard Web 2 aprovado, 83 testes (13,7 min); restauração em 397,9 ms e nenhuma tarefa de arraste acima de 50 ms. Job 112135716565.
• Regressão de prontidão na suíte existente de hooks: falha com o código anterior; 57 testes passam com a correção através de Turbo. Perfil local com CPU 5x: 494,9 ms antes e 406,9 ms depois (medições individuais, sem substituir CI Linux).
• E2E empacotado de segurança do Electron: três repetições passam no macOS; a reprodução anterior também passava localmente. No CI Linux do head 61a44e350, os 30 testes desktop passaram, incluindo E2E-034 (12,9 s) e a estabilidade de uma hora. Job 112135716585.
• React Doctor: 100/100, sem problemas.
• O verificador heurístico de formato mantém 14 achados preexistentes na suíte UDS; apenas seu helper de requisição mudou.

Evidência e cenários atualizados em docs/qa/reports/2026-10-05-dependency-upgrades.md, RT-web-attention-bell-jump.md e LP-per-lane-node-control.md.

CI final do head 61a44e35093589865c44dc20e9625bf751ff9bc2: 33 checks aprovados, 17 skips esperados, nenhuma falha ou pendência. CodeRabbit aprovou esse head e não há threads abertas.

Impact

A correção interna afeta a limpeza de sessões ao cancelar uma lane pelo Web, CLI, HTTP/UDS ou compozy__loop_node_cancel. Formatos públicos, isolamento por workspace, época do vínculo, hooks, configuração, esquema SQLite e skills permanecem compatíveis. A prontidão da projeção Web é interna e o ajuste de foco afeta somente a preparação do teste Electron. Auditoria registrada em docs/_memory/change-impact.md; sem alteração necessária no site. Nota de release incluída.

• make gate passes locally; this PR is delivered only after its required CI checks are green
• New or changed behavior is covered by tests, or I explained above why not
• If an agent wrote or co-wrote this, I named it above and verified the result myself