Skip to content

Governança v1.7.0 e gate de deploy - #10

Merged
robertosrjr merged 2 commits into
mainfrom
chore/governance-v1.7.0
Sep 30, 2026
Merged

robertosrjr merged 2 commits into
mainfrom
chore/governance-v1.7.0

Conversation

@robertosrjr

Copy link
Copy Markdown
Owner

Atualiza o gate central para a v1.7.0 e adiciona o pipeline de deploy com o gate de deploy (ADR-GOV-005).

  • As políticas novas (domínio financeiro, decisões de arquitetura, guardrails de IA) entram em warn: aparecem como alerta e não bloqueiam.
  • deploy.yml: no push para o main, o gate acha o PR do commit, verifica a atestação assinada pelo workflow central e o veredito antes de implantar.

Esperado neste PR: aprovado, com alerta da GOV-SELF-001 (arquivo de CI alterado).

🤖 Generated with Claude Code

robertosrjr and others added 2 commits September 30, 2026 15:14
Atualiza o gate de PR para a v1.7.0 (políticas de domínio financeiro, decisões de
arquitetura e guardrails de IA, todas novas em warn) e adiciona o pipeline de deploy
que só implanta commit vindo de PR aprovado, com a evidência atestada.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
@github-actions

Copy link
Copy Markdown

🛡️ Governança — ✅ Aprovado

Aprovado com 1 achado(s) não bloqueante(s).

bundle 1.5.0 · motor 1.7.1 · políticas 895466052722 · LLM google/gemini-3.5-flash-lite

Achados

Severidade Política Local Origem Descrição
⚠️ MAJOR GOV-SELF-001 .github/workflows/deploy.yml:- deterministic Arquivo de CI ou de assistente de IA alterado; exige aprovação de CODEOWNER de plataforma. (2 arquivo(s): .github/workflows/deploy.yml, .github/workflows/governance.yml)

⛔ bloqueia · ⚠️ não bloqueia · 🔎 achado de LLM (consultivo). Exceções: waiver no repositório central, nunca por comentário.

@robertosrjr
robertosrjr merged commit 0847776 into main Sep 30, 2026
3 checks passed
@robertosrjr
robertosrjr deleted the chore/governance-v1.7.0 branch October 5, 2026 16:33
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant