AI coding governance: padrões de PR, segurança
Governança não é burocracia: é o mínimo para não vazar token e não mergear alucinação como feature.
TL;DR
AI coding governance: padrões de PR, segurança. Governança não é burocracia: é o mínimo para não vazar token e não mergear alucinação como feature.
Política mínima de uso
Escreva em uma página: o que pode ir para modelo cloud, o que é off-limits e como reportar incidente. Times híbridos PT/EN podem manter o documento bilíngue para alinhar com empresa matriz.
PR checklist que funciona
Itens: revisão humana, testes automatizados, ausência de chave no diff, notas de como a IA foi usada (opcional mas útil para auditoria).
Segurança e dependências
IA acelera copy-paste de bibliotecas desconhecidas. Exija origem confiável e lockfile consistente. SAST e secret scan no CI continuam obrigatórios.
Leitura relacionada no hub
Este artigo aprofunda um recorte do tema principal. Para a visão geral que originou esta série, abra o post de referência: Agile coding com IA. Use os links internos para navegar entre os spokes sem perder contexto.