ADR de Gestão de Segredos Multi-Tenant — Elimine Chaves de Plataforma, Reduza o Blast Radius (com Rotação SaaS e Runbook de Incidente)

Kit de arquitetura em 6 arquivos complementares (não é um prompt solto) para transformar o contexto da sua infraestrutura em uma decisão de arquitetura pronta para review: uma Architecture Decision Record (ADR) que elimina o antipadrão da 'chave de plataforma' compartilhada em sistemas multi-tenant — o tipo de falha explodida pelo caso CosmosEscape, em que uma única master key derrubou o isolamento de todas as contas do Azure Cosmos DB.\n\nO que você leva:\n- 01-prompt-principal.md: o prompt reutilizável de verdade, com persona de Arquiteto Sênior de Segurança, objetivo, schema de saída exato e raciocínio passo a passo.\n- 02-regras-e-restricoes.md: guardrails numerados e imperativos — o que o modelo NUNCA faz, casos de borda, tratamento de dados faltantes e formato de erro padrão.\n- 03-contexto-e-exemplos.md: glossário de domínio + 3 exemplos few-shot completos (input -> saída esperada), incluindo caso difícil de débito legado e caso de input ambíguo.\n- 04-harness-de-verificacao.md: checklist de autoverificação que o modelo roda antes de entregar + critérios objetivos de aceite para VOCÊ validar a resposta (certo x errado).\n- 05-template-adr.md: 3 variações de template (ADR completa, lightweight e de controles).\n- 06-template-runbook-rotacao.md: template de rotação de segredos SaaS (blue-green, com rollback) e runbook de resposta a incidente de exposição de segredo.\n\nO pacote leva um agente LLM (GPT-4, Claude ou Gemini) a produzir ADRs rastreáveis, com blast radius explícito por segredo, opções ponderadas por critérios e planos reversíveis — sem alucinar nomes, CVE ou versões. Ideal para arquitetos, times de plataforma/segurança e SREs que precisam de decisões de nuvem defendíveis e revisáveis em PR.