Auditoria metodologica (5 achados) + correcao DD-SIMCA + robustez de figuras/CLI

.github/workflows/test.yml

@@ -57,21 +57,25 @@ jobs:
   # Matriz cruzada: o produto é Windows-first (código de encoding/console
   # específico de win32 em guaraci.py/cli_assistente.py), então validamos em
   # windows-latest além de ubuntu e macos, nas pontas da faixa suportada
-  # (3.10–3.13, requires-python em pyproject.toml). macOS só entra nas
-  # pontas (3.10/3.13) para não triplicar o tempo total de CI à toa — Windows
-  # e Linux já cobrem toda a faixa de versão.
+  # (3.10–3.13, requires-python em pyproject.toml).
+  #
+  # REDUZIDA em PR (2026-08-07, cota de minutos do Actions esgotada numa
+  # conta privada): o multiplicador de minutos do GitHub é 1x Linux / 2x
+  # Windows / 10x macOS — a matriz cheia (10 combinações, incl. 2 macOS)
+  # custava caro demais para rodar em CADA push de uma PR em iteração. Em
+  # `pull_request`, roda só 3 combinações (Ubuntu 3.10/3.13 nas pontas da
+  # faixa suportada + 1 Windows, sem macOS — ainda pega regressão de
+  # encoding/console win32, só não a cada iteração). A matriz CHEIA (10
+  # combinações, macOS incluso) só roda em `push` para master/main — ou
+  # seja, uma vez por merge, não uma vez por commit de PR. Se a cota
+  # voltar a sobrar, reverter é so' trocar `matrix.include` de volta pela
+  # combinação de `os`+`python-version` (ver historico do arquivo).
   test:
     runs-on: ${{ matrix.os }}
     strategy:
       fail-fast: false
       matrix:
-        os: [ubuntu-latest, windows-latest]
-        python-version: ["3.10", "3.11", "3.12", "3.13"]
-        include:
-          - os: macos-latest
-            python-version: "3.10"
-          - os: macos-latest
-            python-version: "3.13"
+        include: ${{ github.event_name == 'pull_request' && fromJSON('[{"os":"ubuntu-latest","python-version":"3.10"},{"os":"ubuntu-latest","python-version":"3.13"},{"os":"windows-latest","python-version":"3.11"}]') || fromJSON('[{"os":"ubuntu-latest","python-version":"3.10"},{"os":"ubuntu-latest","python-version":"3.11"},{"os":"ubuntu-latest","python-version":"3.12"},{"os":"ubuntu-latest","python-version":"3.13"},{"os":"windows-latest","python-version":"3.10"},{"os":"windows-latest","python-version":"3.11"},{"os":"windows-latest","python-version":"3.12"},{"os":"windows-latest","python-version":"3.13"},{"os":"macos-latest","python-version":"3.10"},{"os":"macos-latest","python-version":"3.13"}]') }}
 
     defaults:
       run:

CITATION.cff

@@ -9,12 +9,11 @@ abstract: >
   (HPLC, GC-MS) and resonance (NMR, IMS) data. It implements PLS-DA, OPLS-DA,
   DD-SIMCA, VIP, SHAP and Monte Carlo CV with anti-leakage group-aware
   validation, and offers a Rich-based bilingual terminal interface (GUARACI)
-  plus a Streamlit web app. Originally developed at GEAAp/UFPA for FT-NIR
-  authentication of Amazonian vegetable oils.
+  plus a Streamlit web app. Originally developed for FT-NIR authentication of
+  Amazonian vegetable oils.
 authors:
   - family-names: "Costa"
     given-names: "Erley S. da"
-    affiliation: "GEAAp/UFPA — Grupo de Espectroscopia Analítica Aplicada"
     email: "erleysdacosta@gmail.com"
     website: "http://lattes.cnpq.br/5755582193284309"
     orcid: "https://orcid.org/0009-0005-9655-6349"
@@ -80,7 +79,6 @@ preferred-citation:
   authors:
     - family-names: "Costa"
       given-names: "Erley S. da"
-      affiliation: "GEAAp/UFPA"
       website: "http://lattes.cnpq.br/5755582193284309"
       orcid: "https://orcid.org/0009-0005-9655-6349"
   version: "31.9.0"

README.md

@@ -32,7 +32,7 @@ It supports vibrational (**FT-NIR, NIR, MIR, Raman, UV-Vis**), luminescence
 IMS**) data, through a guided bilingual terminal interface (**GUARACI**) and a
 Streamlit web app — no coding required.
 
-Originally built for an undergraduate thesis (Chemistry, UFPA) on Amazonian
+Originally built for an undergraduate thesis in Chemistry on Amazonian
 vegetable oils measured by FT-NIR on an **ABB MB3600** (JCAMP-DX `.dx` files),
 now generalized to other analytical techniques and matrices.
 
@@ -162,7 +162,7 @@ after export.
 
 ## Author
 
-**Erley S. da Costa** — Researcher / Developer · GEAAp/UFPA
+**Erley S. da Costa** — Researcher / Developer
 [GitHub](https://github.com/ErleySC) ·
 [Lattes](http://lattes.cnpq.br/5755582193284309) ·
 erleysdacosta@gmail.com

README.pt-br.md

@@ -33,7 +33,7 @@ Suporta dados vibracionais (**FT-NIR, NIR, MIR, Raman, UV-Vis**), de luminescên
 IMS**), por uma interface de terminal bilíngue (**GUARACI**) e um app Streamlit —
 sem precisar programar.
 
-Originalmente desenvolvido como Trabalho de Conclusão de Curso (Química, UFPA)
+Originalmente desenvolvido como Trabalho de Conclusão de Curso em Química
 sobre óleos amazônicos medidos por FT-NIR em **ABB MB3600** (arquivos **JCAMP-DX
 `.dx`**), agora generalizado para outras técnicas e matrizes.
 
@@ -231,7 +231,7 @@ depois de exportado.
 
 ## Autor
 
-**Erley S. da Costa** — Pesquisador / Desenvolvedor · GEAAp/UFPA
+**Erley S. da Costa** — Pesquisador / Desenvolvedor
 [GitHub](https://github.com/ErleySC) ·
 [Lattes](http://lattes.cnpq.br/5755582193284309) ·
 erleysdacosta@gmail.com

SECURITY.md

@@ -33,9 +33,21 @@ rodar um programa desconhecido** no seu computador.
    é **bloqueado antes de o pickle executar**, não apenas avisado depois.
 3. **Deploy público** (Streamlit Community Cloud ou similar): o operador
    pode definir a variável de ambiente `GUARACI_DISABLE_MODEL_UPLOAD=1`
-   para desabilitar completamente o upload de arquivo `.joblib` pela
-   interface web, aceitando apenas caminhos locais controlados pelo próprio
-   operador do servidor.
+   para desabilitar completamente o carregamento de modelo pela interface
+   web — **isso desliga tanto o uploader de `.joblib` quanto o campo de
+   caminho local** (corrigido em 2026-08-07: um campo de texto num app web
+   público nunca é "só o operador digita", qualquer visitante alcança;
+   antes só o uploader era desligado, e o campo de caminho local sozinho
+   já bastava para contornar a proteção — ver
+   `docs/auditoria/AUDITORIA_SEGURANCA_2026-08-07.md`, achado S1). Com a
+   flag ativa, a aba de Predição não carrega nenhum modelo pela web —
+   rode a CLI localmente para prever amostras nesse modo.
+4. **Uploads isolados por sessão**: quando o carregamento de modelo está
+   habilitado, cada visitante grava seu upload numa subpasta temporária
+   própria (identificador aleatório, nunca exposto ao cliente), não mais
+   um caminho fixo compartilhado entre todas as sessões — fecha uma
+   condição de corrida entre usuários concorrentes e remove o caminho
+   previsível que o achado S1 explorava (ver mesmo relatório, achado S2).
 
 ### O que isso NÃO resolve