# F3.I2.T2 — Tema como dado (jsonb) + precedência default→global→preset→URL→instância

| Campo | Valor |
|---|---|
| **Fase** | F3 — Layout & UX |
| **Issue** | F3.I2 — Layout engine com slots (plano 10 · ADR-016) |
| **kd task** | `task_01l4utum` (`closed`) |
| **Âncora** | `wiki/implementation/03-layout-ux.md` |
| **Status da revisão** | 🔧 com correções — A (alto) corrigido; B/C/D registrados |

## O que foi implementado

- `ThemeResolver`/`ThemeTokens` com a precedência da ADR-016; entrega por `GET /theme.css` (same-origin, `ETag`/304, sem `<style>` inline).
- Sem overrides → **zero** request extra.

## Arquivos para revisar

- `src/layout/Engine/ThemeResolver.php`
- `src/layout/Engine/ThemeTokens.php`
- `src/layout/Http/ThemeStylesheetController.php`
- `src/layout/Routes/theme.php`
- `src/layout/LayoutServiceProvider.php`
- `tests/Feature/ThemeOverrideTest.php`

## Pontos de revisão

### PHP 8.4
- [ ] `declare(strict_types=1)`; tipos nativos (union/enum/`readonly`); sem `mixed` desnecessário.
- [ ] Dependências **injetadas** (nenhum `new`/`app()`/`resolve()` no corpo); sem traits/abstract/generics.
- [ ] `match` em vez de cadeias de `if`; `?->`/`??`; sem código morto; PHPStan `max` limpo.

### Laravel 12
- [ ] Nativo primeiro (Eloquent casts/scopes, `FormRequest`, `Gate`, scheduler, events) — sem reimplementar.
- [ ] Sem closure em rota; resources/rotas nomeadas; `config()` só lê, `env()` só em `config/`.
- [ ] Migração **idempotente**; `down()` → `backup_*` (nunca `DROP`); sem `orderBy` cru quando `latest/oldest` serve.

### HTML semântico + a11y (eMAG/WCAG 2.2 AA)
- [ ] Um `<main>`, headings em nível correto, landmarks; só ARIA quando necessário.
- [ ] Alvos ≥ 24 px (≥ 44 px em ponteiro grosso); foco visível; rótulos em todos os campos; contraste (axe).
- [ ] Funciona **sem JS**; `sniffCSS` sem `fail`/`warn` fora do ledger.

### CSS moderno
- [ ] `oklch`, `clamp`, `rem`/`fr`/`dvh`/`%`; `@layer` (a11y por último); `@property`; subgrid com fallback.
- [ ] Sem `!important`, sem `style="…"` inline, sem hex/rgb (exceto justificado); sem CDN.

### Decisões do projeto (ADRs)
- [ ] Respeita a ADR do escopo (ver cabeçalho) e não escapa das demais (001, 002, 004, 013, 015…).
- [ ] Determinismo: relógio/id injetados, ordem explícita, dados idempotentes (ADR-001).

### i18n (ADR-012)
- [ ] Nenhuma string visível fixa; 4 locales com paridade de chaves; `route()`/`localized_url()` (nunca path literal).

### Observabilidade/segurança/testes
- [ ] Span + `log_event('{module}.{action}')` com atributos `scalar|null`, **sem PII** (ADR-024).
- [ ] Teste que falha sem a mudança (vermelho→verde) + evidência no `kd`; `make quality` 2×.

### Específicos desta task

- [ ] Precedência exata; valor fora do schema é ignorado (camada anterior vence).
- [ ] `ETag` estável e `304`; sem `style` inline (ADR-022).

## Comandos úteis

```bash
make quality            # lint + PHPStan max + gates + testes
make e2e                # Playwright + axe (se a task toca UI)
make check-boundaries   # fronteiras core/services/layout/modules
```

---

> Revisar contra `AGENTS.md`, `wiki/adr/` e o plano citado. Registrar achados no `kd` (`kd write --anchor`) e, se houver correção, teste de regressão.

## Notas da revisão

| Data | Revisor | Resultado | Observações |
|---|---|---|---|
| 2026-10-17 | agente (protocolo v2.0) | 🔧 | 1 alto corrigido (A) com teste vermelho→verde; 3 baixos no `kd` |

### Evidência
- **Gates (§10):** `make quality-2x` EXIT=0 (**406×2** — +2 testes) · PHPStan max `No errors` · `make e2e` **79/79** · `SNIFF_A11Y_STRICT=1 make a11y` OK (`fail=0`).
- **Cadeia de precedência** provada em `ThemeOverrideTest::an_override_outside_the_schema_is_ignored_by_the_chain` (global/preset/instância) · **anti-injeção CSS** provada em `css_injection_and_invalid_colors_are_rejected`.

### Achados

| ID | Sev. | Dimensão | Descrição | Disposição |
|---|---|---|---|---|
| **A** | Alto | D6/D7 | `/theme.css` e `/cms-theme.css` publicavam `:root`/`[data-cms]` **fora de camada**. Como **estilo fora de camada vence qualquer `@layer`**, o override do tenant (que define `--tenant-primary/accent/link/radius`, `--font-content`) **derrotava `@layer a11y`** — quebrando alto contraste/dislexia (ADR-016: "a11y por último"; DESIGN §2). | **Corrigido**: ambos os controllers publicam em **`@layer overrides`** (antes de `a11y`); testes `the_theme_stylesheet_stays_in_the_overrides_layer` e `the_identity_stylesheet_stays_in_the_overrides_layer` (vermelho→verde). `kd`: `fact_003rmj51`. |
| **B** | Baixo | D14 | `ThemeResolver` implementa a cadeia `default→global→preset→URL→instância`, mas o caminho HTTP só injeta `global` — `preset`/`URL`/`instância` **sem fonte de dados** (perfis por URL vêm depois). | Nota: `risk_004981jq`. |
| **C** | Baixo | D1 | `ThemeResolver::defaults()` devolve `''` para um default ausente → `ThemeTokens` pode emitir `--tenant-x: ;`. | Nota: `risk_00rmgqoq`. |
| **D** | Baixo | D2/D11 | 304 do `theme.css` compara `If-None-Match` por **igualdade estrita**; não trata `W/` nem múltiplos validadores. | Nota: `risk_015naqub`. |

> Resultado: `✅ revisado` · `🔧 com correções` · `⏭️ delegado` (com justificativa).