
Checklist de segurança para agentes de código: pastas, permissões e sandbox
Um arquivo na pasta Downloads pode tentar dar ordens ao agente de código. Veja como separar pastas, travar permissões e usar o sandbox.
Artur Boaz é autor do Camada Prática e do canal Basco | Flow & IA no YouTube. Administra a Vibe Coding, comunidade de IA com mais de 700 membros.
Criador de conteúdo em inteligência artificial. Administrador da comunidade Vibe Coding.

Um arquivo na pasta Downloads pode tentar dar ordens ao agente de código. Veja como separar pastas, travar permissões e usar o sandbox.

A Anthropic, dona do Claude, pediu abertura de capital em uma oferta que pode buscar US$ 100 bilhões, segundo a Axios. Para quem usa o Claude no trabalho, é hora de revisar a dependência de um só fornecedor.

A OpenAI anunciou três resultados em matemática, computação e física produzidos por seus modelos e passou a análise a grupos de pesquisadores de fora. A lição para o trabalho: resultado de IA é dado bruto até alguém conferir.

OpenAI lança o GPT-6.1 Terra, modelo rápido que custa metade do GPT-5.6 Terra na API e já está no ChatGPT Work e no Codex. Teste em uma tarefa repetitiva antes de trocar.

Alucinação de IA é o modelo completar lacunas com dados que parecem certos. Veja quatro passos práticos para conferir citação, preço ou artigo de lei antes de usar o número no trabalho.

A versão 2.1.313 da extensão Anthropic.claude-code no marketplace da Cursor gerou alerta em out/2026. Veja como checar a instalação, svc-telemetry e persistência.

Recebeu um “me manda o token”? Entenda qual acesso você entrega, como cuidar dessa credencial e quais passos seguir se já a enviou no chat ou no e-mail.

Conversas longas podem misturar clientes, números e instruções. Veja como organizar cada tarefa, enviar só o contexto necessário e conferir as respostas de IA.

Grupo acompanhado pela Sansec desde 2024 inseriu skimmer no checkout da Convertr, que atende dezenas de marcas de moda. A empresa removeu o código em 27/10.

Lixeira e versões ajudam a corrigir erros, mas têm limites. Veja como recuperar arquivos no Drive e por que guardar uma cópia fora dele.

Relatório aponta risco de root via Tailscale SSH. Entenda as condições, o status dos achados e quais permissões você deve revisar.

Entenda o que a Uninter confirmou, quais números seguem sem confirmação e os cuidados que alunos e ex-alunos podem adotar.

Kimi lança K3.1 Pro com contexto de 1M tokens e API disponível. Pesos abertos chegam até 4/11/2026. Teste em uma tarefa real antes de trocar de modelo.

Pare de receber textos genéricos da IA. Monte um briefing mínimo e um formato de saída com passos, responsáveis e critérios de pronto.

O Arc deixa de funcionar em 22/12/2026. Veja as datas, o que acontece com seus dados e como levar abas, senhas e extensões para o Dia antes do prazo.

A Anthropic lançou o Claude Duet, um agente proativo em prévia só para contas Pro e Max nos EUA. Veja o que ele faz, os limites e o que muda para você.

Duas falhas críticas no PHP permitem execução remota de código sem login. Veja como conferir a versão do seu site e pedir a atualização à hospedagem.

DNS traduz o domínio no endereço do servidor. Entenda A, CNAME, MX, TXT, propagação e os erros comuns que impedem o site de abrir após trocar de hospedagem.

Senha reutilizada ainda derruba conta de trabalho. Veja o checklist mínimo com gerenciador, 2FA e quinze minutos nas contas críticas.

Planilha, Docs e Notion resolvem problemas diferentes. Veja quando cada um ganha no time e como evitar três versões oficiais do mesmo processo.

CSV é texto em linhas e colunas. Aprenda separador (vírgula vs ponto e vírgula), UTF-8 e como importar no Sheets e no Excel sem estragar acentos nem misturar campos.

Roteiro para usar o Grok Bot, com o conector do Gmail ou Outlook, para listar cobranças recorrentes e avisos de renovação, repetir a revisão numa rotina mensal e decidir você mesmo o que cancelar.

Como usar o Grok Bot para que nada saia sem o seu OK: ele prepara rascunhos, mostra um cartão de rascunho e só envia quando você aperta Enviar. Inclui rotinas agendadas que preparam sem enviar.

Como usar o Grok Bot para achar faturas e boletos no e-mail (conector do Gmail ou Outlook, ou a caixa própria), receber um resumo agendado dos vencimentos e arquivar os PDFs no Drive, conferindo tudo antes de pagar.

Aprenda a ligar Google Forms ao Sheets com perguntas claras, colunas organizadas, campos obrigatórios e hábitos simples para evitar duplicatas e lixo na planilha.

Aprenda a limpar telefone, validar e-mail e extrair CEP ou domínio no Google Sheets com três funções de regex e um fluxo simples de PME.

404, 401 e 500 não são mistério de programação. Entenda o que cada faixa de código HTTP significa e como reagir quando o site ou a API falha.

Commit, branch e remoto explicados em português direto para quem não programa, mas escuta esses termos no time e nas ferramentas.

Aprenda a guardar API keys e senhas em variáveis de ambiente e no arquivo .env, ler no Node ou Python, e evitar hardcode em Make, Zapier e n8n.

Entenda o que é cron e agendamento em linguagem clara, onde isso aparece (n8n, Make, servidor, e-mail) e como montar um resumo diário às 9h sem depender de clicar.

Aprenda a diferença entre link público e acesso restrito no Google Drive, escolha entre visualizador, comentador e editor, e use uma checklist antes de compartilhar pastas e arquivos.

JSON é texto estruturado com chaves e valores. Entenda objetos, arrays, pedido e resposta de API/webhook, erros comuns e como ler um JSON real na sua ferramenta.

Monte um alerta quando Status muda de Pendente para Atrasado no Google Sheets. Dois caminhos: Apps Script onEdit ou Make/Zapier com filtro e e-mail ou Slack.

Conta de IA compartilhada mistura histórico, vaza contexto e impede auditoria. Veja exemplos concretos e um checklist para corrigir o uso no trabalho.

Em cerca de 10 minutos, monte agenda, perguntas e riscos para a reunião com um prompt reutilizável e um exemplo realista de resposta da IA.

Aprenda a diferença entre página no ar e página indexada, use o operador site: e valide no Search Console com inspeção de URL, cobertura e sitemap.

Compare Zapier, Make e n8n com critérios de facilidade, preço de entrada e self-host. Inclui um fluxo concreto de formulário para planilha com aviso.

Webhook é um aviso automático via HTTP. Veja a analogia do porteiro, a diferença para API “normal”, um exemplo de formulário ao Slack e cuidados com segurança e retries.

Numa thread longa de orçamento, a IA começa certa e acaba a misturar cliente e preço. Explicação clara da janela de contexto, para PME, com sinais de quando abrir chat novo e o que voltar a colar.

Na PME, pedir o total ao chat é o atalho que não bate com a planilha. Veja, em comissão, estoque e prazo, quando a fórmula fecha o número e quando o chat só ajuda a montar e conferir.

A página nova promete proposta, follow-up e WhatsApp. O Word, o Gmail e o chat do browser já devolvem o rascunho. Cinco critérios, o mesmo pedido nos três sítios, e quando vale pagar outra ferramenta.

Prompt compartilhado, skill ou pasta de exemplos? Guia para equipes pequenas escolherem um objeto padrão de IA — com dono, data e revisão — antes de escalar o uso.

Na PME, conector é o plug pronto entre site, planilha, CRM e WhatsApp. Quando o menu nativo ou o catálogo do Zapier e do Make não cobrem o evento, o campo ou o sistema, a API deixa de ser ruído.

Reunião de oficina ou manutenção, notas feias no celular, e a tentação de aceitar o resumo da IA. Veja as notas, o que o modelo inventa, e a ata só com o que foi dito.

A IA organiza o pedido e o tom da resposta. Prazo, preço e o que está incluso só saem da tabela da casa, depois de riscar o que o modelo inventou.

ChatGPT, Claude e Gemini no escritório e na oficina: quando abrir cada um conforme o documento longo, a planilha, o brainstorm e o texto sob política da empresa. Critérios de tarefa, não medalha de melhor modelo.

Antes de pedir tom ou resumo, decida se o bloco pode entrar no chat. Checklist de dois minutos para PME: conta, recorte, nomes, preços, contratos, saúde e senhas.

Um texto bonito que ninguém encontra falha duas vezes: o Google não tem o que resumir e a IA não tem o que citar. Veja como escrever para os dois, com exemplo de PME.

Colar a tabela no chat e pedir o total é o caminho do PIX errado. Veja como pedir à IA a estrutura da planilha, as fórmulas em texto e o checklist de conferência, com exemplos de comissão e estoque.

A primeira automação no trabalho é uma frase: quando isto acontece, se a condição bater, então faça aquilo. Filtro de Gmail, formulário para planilha, Zapier ou Make. Sem agente de IA.