[robertosrjr]

Smoke test da release v1.9.0 (ADR-GOV-007): classificação de repositórios (ADR-GOV-009). A PoC está classificada como interno e segue com IA.

Esperado: aprovado com o alerta da GOV-SELF-001 e classe interno no rodapé do comentário. Depois do merge, o gate de deploy deve liberar (evidência no formato 1.3).

🤖 Generated with Claude Code

[github-actions]

🛡️ Governança — ✅ Aprovado

Aprovado com 1 achado(s) não bloqueante(s).

_{bundle 1.5.0 · motor 1.9.0 · políticas 895466052722 · LLM google/gemini-3.5-flash-lite · Jev jev-1.13.0 · classe interno}

Achados

Severidade	Política	Local	Origem	Descrição
⚠️ MAJOR	GOV-SELF-001	.github/workflows/deploy.yml:-	deterministic	Arquivo de CI ou de assistente de IA alterado; exige aprovação de CODEOWNER de plataforma. (2 arquivo(s): .github/workflows/deploy.yml, .github/workflows/governance.yml)

⛔ bloqueia · ⚠️ não bloqueia · 🔎 achado de LLM (consultivo). Exceções: waiver no repositório central, nunca por comentário. Achado errado? Em Security → Code scanning, dispense o alerta com o motivo "False positive": entra na medição da regra (não desbloqueia o PR).