Files
Florian-netz/vitest.config.ts
Matthias Hochmeister 2e56a92b70 fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten
BLOCKING-Befunde aus "Tests & Sicherheitshaertung":

1) Coverage-Pfad war nie ausfuehrbar: @vitest/coverage-v8 fehlte in den
   devDependencies, obwohl vitest.config coverage.provider "v8" setzt und
   test:coverage "vitest run --coverage" aufruft. Paket passend zu vitest
   ^3.2 ergaenzt und installiert. coverage.include zog ganze Verzeichnisse
   (src/lib/search, src/lib/geo) ein - inkl. DB-/HTTP-gebundener Wrapper
   (Drizzle gegen Postgres, Nominatim/OSRM), die offline nicht laufen und
   die globale Schwelle verwaesserten. Scope auf die REINE, offline
   testbare Logik beschraenkt (perFile-Schwellen), I/O-Wrapper und reine
   Typ-Module ausgenommen (per Integrations-/E2E-Tests abgesichert).
   Fehlende Branch-Abdeckung in geo/eintreffzeit.ts mit Tests fuer
   Einzel-Haversine-Fallback, reine Koordinaten-lose Liste und fehlende
   OSRM-distances-Zeile geschlossen. npm run test:coverage: Exit 0,
   Schwellen (Lines/Stmts/Funcs >=90, Branches >=80) erfuellt.

2) Driftschutz zu permissiv: isPublic() in tests/support/route-scan.ts
   stufte ueber `route.startsWith(p)` jeden reinen String-Praefix als
   oeffentlich ein (z. B. /loginhelp, /api/healthz, /api/authentication)
   und liess solche Routen dem Auth-Gating-Driftcheck entkommen. Die
   redundante dritte Bedingung entfernt; exakter Treffer und echtes
   Unterpfad-Segment (p + "/") sind korrekt und ausreichend. Negativ-
   Testfall ergaenzt.

Verifiziert (offline): tsc --noEmit (0), vitest run (233 passed,
7 DB-Tests deferred), test:coverage (Exit 0). DB-/Server-/Browser-
abhaengige Schritte deferred (kein Postgres/Server im Sandbox).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-09 14:42:25 +02:00

55 lines
1.8 KiB
TypeScript

import { defineConfig } from "vitest/config";
import { fileURLToPath } from "url";
export default defineConfig({
resolve: {
alias: {
"@": fileURLToPath(new URL("./src", import.meta.url)),
},
},
test: {
environment: "node",
globals: true,
setupFiles: ["./vitest.setup.ts"],
include: [
"src/**/*.test.ts",
"src/**/__tests__/**/*.test.ts",
"tests/unit/**/*.test.ts",
],
coverage: {
provider: "v8",
// Querschnitt-Kern muss hoch abgedeckt sein (Definition of Done #7):
// die REINE, offline testbare Logik in src/lib/search und src/lib/geo
// >= 90 %. Reine I/O-Wrapper (DB-Queries via Drizzle, HTTP zu
// Nominatim/OSRM) sowie reine Typ-Module sind hier ausgenommen: sie
// brauchen ein laufendes Postgres bzw. erreichbare Dienste und werden
// über Integrations-/E2E-Tests abgesichert (im Sandbox deferred, da
// kein Postgres/Server verfügbar).
include: ["src/lib/search/**", "src/lib/geo/**"],
exclude: [
// Reine Typdefinitionen (keine ausführbaren Zeilen).
"src/lib/search/types.ts",
"src/lib/geo/types.ts",
// DB-gebundene Query-Builder (Drizzle gegen Postgres).
"src/lib/search/facets.ts",
"src/lib/search/query-brigades.ts",
"src/lib/search/query-equipment.ts",
"src/lib/search/query-vehicles.ts",
"src/lib/geo/candidates.ts",
// Externe HTTP-Dienste (Nominatim-Geocoding, OSRM-Routing).
"src/lib/geo/nominatim.ts",
"src/lib/geo/osrm.ts",
],
// Per-Datei statt global: jede eingeschlossene reine-Logik-Datei muss
// die Schwelle selbst erreichen (kein Verwässern über den Durchschnitt).
thresholds: {
perFile: true,
lines: 90,
functions: 90,
statements: 90,
branches: 80,
},
},
},
});