Pacote de Contenção de RCE em Forja de Código — 5 arquivos: prompt, guardrails, few-shots, harness de verificação e variações por stack

Forgejo, Gitea e GitLab auto-hospedados rodam a parte mais sensível da sua engenharia: código, CI, segredos e pacotes. Quando sai um CVE crítico de RCE na forja — como o CVE-2026-89094 (CVSS 9.9), um RCE via repositório de template — o time costuma receber um link de advisory e nenhum caminho de decisão. É esse vazio que este pacote preenche.

Este não é um prompt solto. É um pacote de 5 arquivos complementares que transforma qualquer modelo de fronteira (GPT-4, Claude, Gemini) no arquiteto de contenção que a sua instância de forja precisa nas próximas 24 horas.

O que você recebe

1. 01-prompt-principal.md — o prompt reusável de verdade: persona de Forge Threat Modeler & RCE Containment Architect, raciocínio em 7 passos (classificar vetor → matriz de exposição → mitigação imediata → mitigação estrutural → ADR → detecção → verificação) e um schema de saída de 8 seções obrigatórias, com tabelas exigidas. Sem saída livre, sem "textão".
2. 02-regras-e-restricoes.md — 24 guardrails numerados e imperativos. O modelo nunca inventa CVE ou CVSS, nunca produz exploit, nunca entrega "aplique o patch" como única mitigação, sempre rotula SUPOSIÇÃO: e tem blocos de erro definidos para entrada vazia ou tema fora de escopo.
3. 03-contexto-e-exemplos.md — glossário da forja (template, fronteira de confiança, .git hijack, blast radius), premissas de ambiente, e 2 exemplos few-shot completos input → output, incluindo um caso difícil de 1 linha de input que ainda assim produz as 8 seções com suposições marcadas, mais um anti-exemplo do que não aceitar.
4. 04-harness-de-verificacao.md — 19 itens de autoverificação em 5 blocos, rubrica de aceite de 10 critérios com pesos e eliminatórios, e 5 testes de regressão (entrada vazia, escopo errado, pior caso, injeção de prompt, contradição). O comprador usa isso para aceitar ou reprovar a saída do modelo objetivamente.