Governança transversal: detalhe, atribuição e revalidação de ocorrências

[devmnsoft]

Motivation

• Estender a central transversal para suportar a jornada completa: localizar ocorrência → atribuir responsável → corrigir na origem → revalidar → consultar histórico.
• Garantir isolamento por tenant e evitar que ausência de contexto permita consultas ou mutações globais.
• Registrar o trabalho de tratamento com concorrência otimista, histórico de negócio e provas mínimas sem alterar a autoridade dos módulos de origem.

Description

• Adiciona contratos, serviço e endpoints para obter detalhe de ocorrência, atribuir/redistribuir e revalidar qualidade, preservando checagem de tenant e permissão; novas APIs: Ocorrencia, Atribuir e Revalidar (API e Web).
• Implementa no serviço TransversalGovernancaService: detalhe materializado (ObterOcorrenciaAsync), comando de atribuição com validação de elegibilidade, transação, histórico e token versao, e revalidação de qualidade que interpreta sinais da origem sem presumir correção.
• Cria view de detalhe para a Web (Detalhe.cshtml), model de view (GovernancaOcorrenciaViewModel), e amplia a listagem para incluir Id, responsável e informações de verificação; rotas de retorno e rotas de correção são validadas como relativas seguras.
• Adiciona migration idempotente 20260923120000_governanca_ocorrencias_jornada.sql, atualiza manifest.json e sincroniza os artefatos consolidado (script_completo*) para incluir colunas (versao, ultimo_resultado, verificado_em, condicao_presente, etc.), índices e a tabela sigov.governanca_ocorrencia_historico, além de permissões novas (governanca.ocorrencias.atribuir, governanca.qualidade.revalidar).

Testing

• git diff --check — passou (sintaxe/diff clean).
• python3 -m json.tool database/postgres/migrations/manifest.json — passou (manifest JSON válido).
• SHA-256 da migration conferida contra o manifest.json — passou (checksum confirmado).
• Consolidados comparados (script_completop.sql vs script_completo.sql vs database/...) — passaram (artefatos sincronizados).
• bash scripts/check-migration-catalog.sh — validação estática do catálogo passou, porém a validação semântica/execution está bloqueada pela ausência de um servidor PostgreSQL 16 no ambiente.
• dotnet build / dotnet test — bloqueado porque o SDK .NET 10 não está disponível no runner (ambiente sem dotnet).
• psql / reaplicação de migration em banco real — não executado por ausência do cliente/servidor PostgreSQL no ambiente.

---

Codex Task

[chatgpt-codex-connector]

Codex Review Summary

This comment shows the latest Codex review activity on this pull request.

Review	Status	Commit	Review trigger
🔒 Security Review	✅ Completed 2026-09-23T18:14:15.011769Z	b37c3e3	PR opened

ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

• Open a pull request for review
• Mark a draft as ready
• Comment "@codex review" or "@codex security review".

Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings.