ADR de Segredos em Multi-Tenant: elimine chaves compartilhadas e reduza o blast radius

Analisa o que acontece se uma chave compartilhada vazar e entrega a decisão de arquitetura, o plano de rotação e o runbook de incidente.

Para quem: Arquitetos e SREs de plataformas SaaS multi-tenant e gateways. Você fornece: Descrição da infraestrutura e de onde vivem chaves, credenciais e identidades de workload. Você recebe: ADR, análise de blast radius, plano de rotação e runbook de incidente (templates inclusos).

O que vem no pacote (6 arquivos, Markdown, em pt-BR):

• 01-prompt-principal.md — prompt do sistema pronto para colar: persona, formato de saída exato e raciocínio passo a passo
• 02-regras-e-restricoes.md — regras e guardrails numerados: o que o modelo nunca deve fazer, casos de borda e como tratar informação faltante
• 03-contexto-e-exemplos.md — contexto de domínio e exemplos completos (entrada → saída esperada), incluindo caso difícil
• 04-harness-de-verificacao.md — harness de verificação: checklist de autoverificação do modelo e critérios de aceite objetivos para você validar as respostas
• 05-template-adr.md — template adr: variações e templates de adaptação
• 06-template-runbook-rotacao.md — template runbook rotacao: variações e templates de adaptação

Como usar: cole o arquivo 01 como prompt do sistema, anexe os arquivos 02 a 04 como contexto e envie o seu caso. Funciona com Claude, GPT e Gemini.

Como validar: o arquivo 03 traz um exemplo completo de entrada e saída, e o arquivo 04 traz critérios objetivos de aceite. Rode nos seus casos reais e use o checklist para medir a qualidade antes de confiar. O pacote padroniza e reduz erros, mas a saída de IA deve sempre ser revisada por quem decide.