Testes: cobrir cache, auth, autorizacao e diretorio

Epic: #15

## Tasks
- [ ] Testar service worker/estrategia de cache
- [ ] Testar CSRF e cookies
- [ ] Testar ownership e moderacao
- [ ] Testar busca/listagem/detalhe
- [ ] Publicar coverage no CI

## Aceite
Nucleo aprovado possui cobertura minima de 80% e cenarios de seguranca obrigatorios.