[ThomasTDS]

Resumo

• Novo uv.lock, com a versão exata dos 67 pacotes, inclusive os indiretos. É um lock universal, válido para Python 3.12 e 3.13, as duas versões da matriz do CI
• CI: actions/setup-python + pip install -e ".[dev]" viram astral-sh/setup-uv@v10 + uv sync --locked --extra dev. O --locked falha se o pyproject.toml mudar sem o lock ser regenerado
• UV_NO_SYNC=1 no workflow: os uv run usam o ambiente já instalado pelo uv sync, sem tentar ajustá-lo
• pip-audit roda com --skip-editable: o ambiente do uv não tem pip, e o próprio projeto não está no PyPI
• Dependabot: o ecossistema pip vira uv, então os PRs de atualização passam a mexer no uv.lock. O auto-merge de patch/minor continua igual
• README: a instalação vira uv sync --extra dev, há um aviso para rodar uv lock ao mudar dependências, e a árvore de pastas inclui o uv.lock

Test plan

• uv sync --locked --extra dev em ambientes descartáveis com Python 3.12 e 3.13: os 30 testes unitários passam nos dois
• uv run com UV_NO_SYNC=1: pytest e mypy funcionam com o ambiente já instalado
• uv run pip-audit --skip-editable: "No known vulnerabilities found", exit 0
• Lock desatualizado (dependência temporária no pyproject.toml): uv sync --locked sai com código 1 (revertido)
• uv.lock com LF, conforme o .gitattributes
• Execução do CI deste PR com os jobs usando uv: os 4 jobs passaram, 66 pacotes instalados pelo lock, pip-audit sem vulnerabilidades, 56 testes no integration. A primeira execução falhou porque a setup-uv não publica a tag v10; a action ficou fixada em v10.2.0

[codecov]

Codecov Report

✅ All modified and coverable lines are covered by tests.

📢 Thoughts on this report? Let us know!