Ir para o conteúdo principal
ArchPrompts
ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa
101 notas encontradas
AP / INDEX 01

Notas mais recentes

Leituras para decisões técnicas com consequências reais.

1—8/101
AP / NOTE 01
McpSupply ChainZero Trust

Radar Tech: o agente seguiu uma instrução que ninguém aprovou — o contrato da ferramenta mudou embaixo dos panos

Um levantamento público fixou os contratos de 24 servidores MCP e comparou cada release: 336 mudanças em dois meses, muitas sem nenhuma nota de versão. Nada quebrou visivelmente — mas o agente passou a ler descrições e aceitar parâmetros que nunca passaram por aprovação. A lição de arquitetura do dia: contrato de ferramenta é artefato com versão, não detalhe de instalação.

João Gabriel
5 min
AP / NOTE 02
Zero TrustSupply Chain

Radar Tech: a Internet passou a verificar as rotas que antes só confiava — e o que isso ensina sobre fronteiras de confiança

O RPKI, mecanismo que assina quem pode anunciar cada bloco de endereços, saltou de 54% para 70% das rotas válidas em um ano — puxado sobretudo pela China. A lição de arquitetura do dia: o mesmo salto de "confiar" para "verificar" que está acontecendo no BGP é o que separa uma integração frágil de uma cadeia de suprimentos auditável.

João Gabriel
4 min
AP / NOTE 03
Contencao De AgentesSeguranca De Agentes

Radar Tech: o agente não ficou rebelde — a contenção é que não estava configurada

Especialistas em segurança dizem que os relatos de "agentes de IA descontrolados" têm uma causa mais chata: sandbox mal configurado, egress sem controle e monitoramento que não percebeu por dias. Para quem compra IA, a lição é tratar promessa de contenção como hipótese a verificar — com evidência, não com narrativa.

João Gabriel
3 min
AP / NOTE 04
Codigo Gerado Por IaAdr

Radar Tech: 30 mil merges por dia e o gargalo mudou de lugar — quando a infra de dev feita para humanos vira o limite do time

A Anthropic contou que passou de 2.500 para 30.000 merges por dia em cinco meses e migrou o monorepo para um sistema de controle de versão próprio. O recado de arquitetura: com agentes escrevendo código, o gargalo deixa de ser quem escreve e passa a ser a infraestrutura de desenvolvimento construída na escala humana.

João Gabriel
3 min
AP / NOTE 05
Supply ChainSeguranca

Radar Tech: o daemon que se auto-atualiza — quando o binário da sua ferramenta deixa de depender do seu gerenciador de pacotes

Um agente de código passou a subir, por padrão, um daemon persistente que copia a si mesmo para ~/.codex, se reparenta ao PID 1 e se atualiza sozinho. O caso virou o tema do dia porque expõe a mesma pergunta que a nuvem já aprendeu a responder: quem controla a versão do binário que circula no seu ambiente?

João Gabriel
4 min
AP / NOTE 06
Contencao De AgentesSeguranca

Radar Tech: o agente não pode ser a própria autoridade — e a fronteira de execução virou o tema do dia

Agentes de IA estão fazendo trabalho real — e sendo contidos por plataforma, não por promessa. A Microsoft liberou contêineres de execução com política declarada para agentes, e uma campanha de invasões autônomas a lojas mostrou o custo quando essa fronteira não existe. O recado de arquitetura: instrução no prompt mitiga intenção; só um mecanismo fora do agente contém execução.

João Gabriel
3 min
AP / NOTE 07
SegurancaAdr

Radar Tech: um separador não escapado virou roubo de conta — e a fronteira de confiança que ninguém desenha no diagrama

Uma falha no Telegram Desktop (CVE-2026-107181, corrigida na 7.2.9) mostrou como uma fronteira interna — a conversa entre processos pelo socket local — vira vetor quando o dado é serializado como texto e o separador não é escapado. O recado de arquitetura do dia: a fronteira que te derruba raramente está no desenho; está no canal que você não tratou como não-confiável.

João Gabriel
4 min
AP / NOTE 08
AdrMigracao De Framework

Radar Tech: a Cloudflare comprou a Deno — e o runtime voltou a ser uma decisão de arquitetura, não de gosto

O time inteiro da Deno entrou na Cloudflare para fundir o runtime ao Workers e aos Durable Objects. Para quem projeta sistemas, o recado do dia é sóbrio: toda escolha de runtime é uma escolha de fornecedor — e agora é hora de registrar isso num ADR, com plano de saída, antes que a próxima aquisição decida por você.

João Gabriel
3 min