PR #1842 — Review approfondie recommandée
- Décision à prendre
- Ce changement de session-policy peut-il être reviewé avec confiance sans couverture de régression revoked-session ?
- Start here
- src/auth/session_policy.ts — ce fichier porte la décision de review.
- Puis vérifier
- tests/auth/session_policy.test.ts — vérifier la couverture revoked-session.
- GitHub confirme
- La PR est ouverte.Head SHA observé.Statut CI observé.Les required checks restent finaux dans GitHub.
- Reviewz infère
- Le comportement auth/session a changé.Un chemin sensible est touché.La preuve de régression semble limitée.
- Non visible pour Reviewz
- Aucun test de régression visible ne couvre refresh token expiré + session révoquée.
- Prochaine action sûre
- Ouvrir la PR GitHub, reviewer d'abord le changement de session policy, puis vérifier ou demander la couverture de régression manquante.