[thnbi]

O que mudou

• google.golang.org/grpc do componente Pulumi desce de v1.84.0 para v1.83.2
• Para isso, o pulumi-go-provider desce de v1.7.0 para v1.6.0 e o pulumi/pkg de v3.265.0 para v3.263.0

Por quê

• GO-2026-6443 (panic no servidor gRPC por header de authority ou Host ausente) afeta a v1.84.0, que é a última release estável. A correção estável está na v1.83.2; na linha 1.84 só existe em pseudo-versão de desenvolvimento
• O provider do componente roda um servidor gRPC, então o govulncheck acusa o caminho
• Sem isso, o chore: govulncheck no pre-push e no ci para todos os modulos #29 deixaria dev vermelho, porque o script dele passa a checar o deploy/pulumi

Como testar

• cd deploy/pulumi && go test ./...
• go run golang.org/x/vuln/cmd/govulncheck@v1.8.0 ./... em deploy/pulumi sai com 0
• pulumi package get-schema deploy/pulumi gera o schema do markupp:index:Markupp igual ao de antes

Auto-review (checklist)

• Descrição clara (o que/por quê/como testar)
• PR pequeno e focado
• Casos limite considerados (ex.: vazio, 0, erro)
• Evidência de teste (manual ou automatizado)