Textos
2026
Autorização em quatro perguntasCapacidade, partição, relação e tenant. Cada pergunta com o seu mecanismo, e nenhuma role tentando responder todas.- Permissões em cache envelhecem de três jeitosVersão do usuário, versão do catálogo e o relógio. E nenhum deles pode depender de cron.
- Quem pode dar poder a quemUsar uma capacidade e concedê-la são autoridades diferentes. Modele as duas.
- O prompt não é fronteira de segurançaQuando um LLM escreve a consulta, autorizar quem pergunta não basta. Importa o que a resposta consegue tocar.
- Log não é uma coisa sóOperação, concessão e acesso têm volume, retenção e criticidade diferentes. E nem toda falha de trilha deve ter a mesma consequência.
- Foreign key não garante tenantUma FK prova que as duas linhas existem. Não prova que elas são do mesmo cliente.
- Mascare antes de chamar o LLMTrocar CPF por marcador é o começo. O difícil é o mapa de volta, o detector, os quasi-identificadores e a resposta que volta com o marcador errado.
- A IA amplifica a execução, não o julgamentoO gargalo saiu de implementar e foi para revisar.
- ReBAC e RBAC: quando usar cada umPapéis para o que é amplo, relações para o que é por recurso.
- V60 sem complicaçãoProporção, moagem e uma variável por vez.