Policy as Code

Representação de políticas de acesso, segurança ou conformidade como regras versionadas e executáveis. Em sistemas de IA, pode controlar quais dados entram no contexto, quais ferramentas um agente pode chamar, quais argumentos são permitidos e quando uma ação exige aprovação humana.

A política ganha valor quando a decisão é determinística, testável e registrada no trace. Linguagem natural continua útil para explicar intenção, mas não deve ser o único enforcement de uma operação crítica. Regras precisam de owner, testes, revisão de mudanças e comportamento seguro quando dados necessários estão ausentes.