- JsonCacheManager: a leitura inicial concorrente carregava o arquivo duas
vezes e a segunda descartava as alterações da primeira; gravações
simultâneas escreviam no mesmo arquivo. Agora a leitura é compartilhada
e a gravação é enfileirada, via arquivo temporário + rename.
- POST /api/cache/sync: aceitava qualquer objeto e usava code como chave
do cache (inclusive ausente ou não numérico); agora só grava produtos
com code numérico e conta os demais em failed. JSON malformado responde
400 em vez de 500.
- GET /api/products/[barcode]: resposta da API sem product virava 200
com corpo vazio; agora responde 404.
- Chamadas ao Open Food Facts (busca e produto) passam a ter timeout de
15 s e o User-Agent vem de um único lugar (lib/offSearch).
GET /api/search passa de CC 41 para <= 10. Testes de caracterização
(sem rede: fetch e cache JSON temporário) cobrem validação, filtros,
ordenação, paginação, modo cache-only e erros.
Também: parameter property de NutriScanError virou campo explícito e
imports só de tipo usam import type, para o type stripping nativo do
Node; o script de teste não usa mais --experimental-transform-types
(removida no Node 26).