E2e Sandbox Enforcer

🛠️ Protocolo de Activación

Fase 1: Preparación del Entorno

1. Confirmar que Docker está corriendo: docker ps.

2. Crear la rama de seguridad: git checkout -b sandbox/task-00x.

3. Modificar .env:

   # BLOQUEADO POR E2E-SANDBOX
   # DATABASE_URL="url-de-timescale-cloud"
   DATABASE_URL="postgres://postgres:postgres@localhost:5432/farmacia_vallenar"
   

Fase 2: Inyección de Semillas (Solo Docker)

Ejecutar scripts de población de datos específicos para test:

• npm run seed:sandbox (Crea sucursales, terminales, usuarios con PIN '1213', ventas de hoy).

Fase 3: Ejecución de Test E2E

• Ejecutar Playwright o Vitest en modo Sandbox.
• Capturar logs y evidencias de que la lógica funciona con los datos locales.

Fase 4: Limpieza y Despliegue Seguro

1. Reset de Datos: Antes de volver a main, se debe asegurar que no existan scripts de migración que inserten datos basura en producción.
2. Restauración de Cloud: Volver a activar la DATABASE_URL de Timescale en el .env.
3. Prueba de Humo (Smoke Test): Ejecutar una consulta rápida a la nube para confirmar que la nueva estructura (campos nuevos, tablas nuevas) no rompe los datos reales recuperados.

🚨 Control de Riesgos

• Si el agente detecta un intento de git push a main con el .env apuntando a Docker, el proceso debe abortarse.
• Si se detecta un comando de borrado (DROP TABLE o DELETE) sin filtro por rama sandbox, se debe pedir confirmación doble.