[robertosrjr]

Atualiza os workflows de avaliação e deploy para a tag v1.12.0 do motor.

O primeiro commit inclui temporariamente Spring no domínio para comprovar bloqueio determinístico por ARCH-HEX-001. Esse estado não deve ser mergeado. Após conferir o resultado e as versões na evidência, o arquivo temporário será removido no mesmo PR; então serão verificados aprovação, atestação e gate do merge.

O deploy existente é simulado (echo). A validação não comprova implantação de aplicação nem retenção imutável.

[github-actions]

🛡️ Governança — ✅ Aprovado

Aprovado com 1 achado(s) não bloqueante(s).

_{bundle 1.6.0 · motor 1.12.0 · políticas 86e1708fe1ca · LLM google/gemini-3.5-flash-lite · Jev jev-1.13.0 · classe interno}

Achados

Severidade	Política	Local	Origem	Descrição
⚠️ MAJOR	GOV-SELF-001	.github/workflows/deploy.yml:-	deterministic	Arquivo de CI ou de assistente de IA alterado; exige aprovação de CODEOWNER de plataforma. (2 arquivo(s): .github/workflows/deploy.yml, .github/workflows/governance.yml)

⛔ bloqueia · ⚠️ não bloqueia · 🔎 achado de LLM (consultivo). Exceções: waiver no repositório central, nunca por comentário. Achado errado? Em Security → Code scanning, dispense o alerta com o motivo "False positive": entra na medição da regra (não desbloqueia o PR).