Harden PWA cache isolation

[pedrobragabes]

O que mudou

• impede o service worker de consultar Cache Storage para /api, /minha-conta e telas de autenticação, inclusive quando a API está em outro domínio;
• restringe leituras ao cache v10 atual, sem reutilizar respostas de caches legados;
• precacheia somente o shell local para uma instalação determinística;
• encadeia skipWaiting, limpeza de caches antigos e clients.claim no ciclo de vida;
• substitui o teste textual por testes comportamentais que simulam dois usuários no mesmo navegador.

Por que

A API de produção usa api.comerciobes.com.br. O guard anterior verificava apenas URLs privadas na mesma origem e caches.match pesquisava todos os caches. Uma resposta autenticada antiga poderia ser recuperada depois da troca de usuário.

Validação

• node --check sw.js
• 6 testes comportamentais do service worker
• npm run build
• npm run frontend:check
• npm audit --omit=dev --audit-level=high — 0 vulnerabilidades
• smoke visual da vitrine em http://127.0.0.1:3000, com API conectada e 8 cards renderizados

Closes #22

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.