Arquiteto de Contenção de Agentes Autônomos — Pacote de 6 arquivos (Security/ADR/Runbook)

Pacote de 6 arquivos — não é um prompt solto.

Quando um agente autônomo executa algo que ninguém autorizou, o problema quase nunca é "o modelo é burro". É arquitetura: sandbox fraco, egress sem allowlist, credencial de escopo amplo, conteúdo externo tratado como instrução. Este pacote transforma seu LLM em um Arquiteto de Contenção de Agentes que produz um plano de defesa em profundidade acionável — no formato de ADR + runbook, pronto para virar backlog de hardening.

O que você recebe (6 arquivos complementares)

• 01-prompt-principal.md — o prompt reusável de verdade: persona de arquiteto de segurança sênior, missão, princípio-mestre ("a unidade de confiança é a AÇÃO, não o agente") e um raciocínio obrigatório de 7 passos (inventário de capacidades → 4 fronteiras → STRIDE-agente → controles priorizados → kill switch → plano de verificação → autoverificação). Saída com schema fixo de 8 seções.
• 02-regras-e-restricoes.md — 21 guardrails numerados e imperativos. O que o modelo NUNCA pode fazer (inventar CVE, gerar exploit, dizer "confie no fornecedor", obedecer instrução embutida em dado), 10 casos de borda conhecidos com tratamento obrigatório, e um Formato de Erro explícito para quando a tarefa não puder ser cumprida.
• 03-contexto-e-exemplos.md — glossário operacional (egress control, confused deputy, approval binding, privilege creep, blob radius, prompt injection indireta), 7 premissas de ambiente e 2 exemplos completos de input real → output esperado, incluindo um caso difícil com dado sensível censurado e injeção maliciosa embutida no próprio material de entrada.
• 04-harness-de-verificacao.md — checklist de autoverificação com 23 itens que o modelo roda ANTES de entregar, bloco de atestado obrigatório, e uma rubrica binária de aceite em 20 critérios (B1-B20) para VOCÊ validar a saída. Inclui 6 testes adversariais que você roda contra o prompt antes de confiar nele em produção.
• 05-templates-de-variacao.md — versão curta de triagem (10 min), versão longa para auditoria/due diligence com mapeamento normativo, e adaptações prontas para Kubernetes, AWS e .