ADR de Triagem de Patch em Escala "Novo Normal": resposta arquitetural a boletins com centenas de CVEs, zero-days e falhas wormable

Pacote multi-arquivo (5 arquivos + diagramas) para transformar qualquer boletim de patch — Patch Tuesday da Microsoft, advisories de Cisco/MikroTik, avisos de distro Linux — em um ADR de resposta executável, priorizado e auditável, no padrão que a onda atual de descoberta de bugs assistida por IA tornou obrigatório.

Por que este pacote e não um "prompt solto": em setembro de 2026 a Microsoft corrigiu 972 vulnerabilidades de uma vez, 112 críticas, com 2 zero-days explorados e mais de 20 falhas wormable. Um parágrafo genérico ("priorize os críticos") não sobrevive a esse volume — ele ignora exposição, exploração ativa e blast radius. Este pacote implementa o raciocínio completo de um arquiteto de segurança sênior, arquivo por arquivo.

O que você recebe:

1. 01-prompt-principal.md — o prompt reusável de verdade. Define a persona (Arquiteto de Resposta a Vulnerabilidades), o objetivo, o schema de saída exato de 11 seções (ADR com tabela de classificação, contenções arquiteturais, ondas com exit criteria, risco residual, lacunas) e o passo a passo de raciocínio em 8 fases.
2. 02-regras-e-restricoes.md — 35 guardrails numerados e imperativos: proibição de inventar CVE/versão/data, uso obrigatório do marcador [AUSENTE], proibição de priorizar por CVSS isolado, exigência de contenção que funciona sem o patch para itens P0, formato de erro ERRO: ENTRADA_INSUFICIENTE, e critérios objetivos de recusa.
3. 03-contexto-e-exemplos.md — glossário de domínio (wormable, KEV, LPE, blast radius, microssegmentação, exit criteria), premissas de ambiente, 2 exemplos completos input→output (um caso comum e um caso de borda ambíguo) e uma lista de anti-exemplos.
4. 04-harness-de-verificacao.md — harness de autoverificação em 7 blocos (schema, anti-alucinação, priorização, contenções, executabilidade, coerência, limites) que o modelo roda antes de entregar, mais uma tabela de 12 critérios de aceite para o validar as saídas, metas de precisão e bateria de 5 testes.