[robertosrjr]

Smoke test da release v1.10.0 (ADR-GOV-007): regras de FinOps (tags de custo, requests/limits, desligamento gracioso) e custo de IA medido (ADR-FINOPS-001 e 002). Nenhuma regra nova bloqueia.

Esperado: aprovado com o alerta da GOV-SELF-001; depois do merge, o gate de deploy libera.

🤖 Generated with Claude Code

[github-actions]

🛡️ Governança — ✅ Aprovado

Aprovado com 1 achado(s) não bloqueante(s).

_{bundle 1.6.0 · motor 1.10.0 · políticas 2deb7e7f1d6c · LLM google/gemini-3.5-flash-lite · Jev jev-1.13.0 · classe interno}

Achados

Severidade	Política	Local	Origem	Descrição
⚠️ MAJOR	GOV-SELF-001	.github/workflows/deploy.yml:-	deterministic	Arquivo de CI ou de assistente de IA alterado; exige aprovação de CODEOWNER de plataforma. (2 arquivo(s): .github/workflows/deploy.yml, .github/workflows/governance.yml)

⛔ bloqueia · ⚠️ não bloqueia · 🔎 achado de LLM (consultivo). Exceções: waiver no repositório central, nunca por comentário. Achado errado? Em Security → Code scanning, dispense o alerta com o motivo "False positive": entra na medição da regra (não desbloqueia o PR).