ADR de segurança para fetchers de agentes de IA: mitigando SSRF com defesa em profundidade (allowlist, anti-DNS-rebinding, egresso segmentado e sanitização de resposta)

Pacote de arquivos (5) — não é um prompt solto — que leva qualquer modelo de IA a produzir um Architecture Decision Record (ADR) completo e verificável para mitigar SSRF (Server-Side Request Forgery) em ferramentas de fetch de agentes de IA. O pacote entrega: (1) o prompt-principal reutilizável com persona, objetivo, schema de saída exato e passo a passo de raciocínio; (2) regras e restrições imperativas numeradas, incluindo guardrails anti-alucinação, casos de borda (DNS rebinding, IPs disfarçados, redirects para rede interna) e formato padrao de erro; (3) contexto de domínio com glossario e 2 exemplos few-shot completos (um deles de caso difícil, com pressao para publicar sem mitigar); (4) um harness de verificacao que o modelo roda antes de entregar e criterios objetivos de aceite que voce usa para validar a saida; e (5) templates de variacao (versao curta, adaptacao para Kubernetes/Istio e Serverless). Indicado para arquitetos e plataformas que estao construindo agentes que buscam URLs de usuarios e precisam de uma decisao explicita e auditavel de seguranca. Bonus: inclui 3 diagramas SVG do fluxo do ataque, da arquitetura de defesa e do resumo da decisao. Escrevido em pt-BR, nivel arquiteto de seguranca de IA.