← Todos os use cases
Cap. 04 Arquitetura Segura · 11 Deploy Seguro·AI & Plataforma
AI / Platform Team
O manual entregue a este papel, no ponto exacto da decisão.
A dor
Metes agentes no pipeline e no SDLC. Precisam de contexto grounded — não de um RAG genérico que inventa IDs e esquece controlos.
O aha
`@shiftleftpt/sbd-toe-mcp`: 21 tools determinísticas, protocolo two-band (`data` + `next`), coverage-preserving, 13 personas prontas a instalar como skills.
Resultado de negócio
Agentes deixam de depender de prompts soltos e passam a consultar uma fonte versionada, com comportamento verificável.
Evidência gerada
Tool calls MCP, versão do snapshot, IDs devolvidos, logs de decisão e skills regeneradas a partir da fonte.
A prova · MCP + IDs reais
Exemplo determinístico
Cada resposta do servidor tem `data` determinístico + `next` semântico. Quando não sabe, diz que não sabe. Versão imutável + proveniência DOI.
Começar pelo que é livre. O específico da organização é o serviço.
Outros papéis
Cap. 00 Fundamentos · 01 Classificação · 14 Governança
CISO
Cap. 06 — Desenvolvimento Seguro
Developer
Cap. 03 Threat Modeling · 04 Arquitetura Segura
Solution Architect
Cap. 10 — Testes de Segurança
Test Manager / QA
Cap. 07 CI/CD · 08 IaC · 09 Containers · 11 Deploy
DevSecOps
Cap. 02 · 06 · 10 — Requisitos · Desenvolvimento · Testes
AppSec Engineer