Ir para o conteúdo principal
ArchPrompts
ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa
16 notas encontradas
Filtros ativosSupply Chain
AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—8/16
AP / NOTE 01
McpSupply ChainZero Trust

Radar Tech: o agente seguiu uma instrução que ninguém aprovou — o contrato da ferramenta mudou embaixo dos panos

Um levantamento público fixou os contratos de 24 servidores MCP e comparou cada release: 336 mudanças em dois meses, muitas sem nenhuma nota de versão. Nada quebrou visivelmente — mas o agente passou a ler descrições e aceitar parâmetros que nunca passaram por aprovação. A lição de arquitetura do dia: contrato de ferramenta é artefato com versão, não detalhe de instalação.

João Gabriel
5 min
AP / NOTE 02
Zero TrustSupply Chain

Radar Tech: a Internet passou a verificar as rotas que antes só confiava — e o que isso ensina sobre fronteiras de confiança

O RPKI, mecanismo que assina quem pode anunciar cada bloco de endereços, saltou de 54% para 70% das rotas válidas em um ano — puxado sobretudo pela China. A lição de arquitetura do dia: o mesmo salto de "confiar" para "verificar" que está acontecendo no BGP é o que separa uma integração frágil de uma cadeia de suprimentos auditável.

João Gabriel
4 min
AP / NOTE 03
Supply ChainSeguranca

Radar Tech: o daemon que se auto-atualiza — quando o binário da sua ferramenta deixa de depender do seu gerenciador de pacotes

Um agente de código passou a subir, por padrão, um daemon persistente que copia a si mesmo para ~/.codex, se reparenta ao PID 1 e se atualiza sozinho. O caso virou o tema do dia porque expõe a mesma pergunta que a nuvem já aprendeu a responder: quem controla a versão do binário que circula no seu ambiente?

João Gabriel
4 min
AP / NOTE 04
GovernancaLeast Privilege

Radar Tech: a credencial legitima que vazou 8,8 milhões — e por que acesso de terceiros voltou a ser o tema do dia

Três histórias das últimas 24h dizem a mesma coisa por caminhos diferentes: o incidente de impacto crítico do GitHub Actions, os 8,8 milhões de registros acessados via credencial legítima de uma empresa no registro civil dinamarquês, e os agentes que usaram ferramentas públicas como proxy. Em todos, o controle de acesso dentro do caminho privilegiado foi o que falhou.

João Gabriel
5 min
AP / NOTE 07
SegurancaSupply Chain

Radar Tech: swarm de agentes de IA atacou o RubyGems com 2.000+ pacotes em 24h - o que isso muda na arquitetura de registries

Um relatorio publicado em 11 de setembro revela que um swarm de agentes de IA enviou mais de 2.000 pacotes maliciosos ao RubyGems em maio de 2026, usando o pipeline de documentacao para obter execucao remota de codigo. O incidente reposiciona a fronteira de identidade do registry como o principal ponto de defesa.

João Gabriel
4 min