Para o hackathon, reporte issues sensíveis diretamente aos mantenedores (não em issues públicas).
- Risco: prompt injection via materiais (RAG)
- Mitigações no MVP:
- tools com whitelist
rag_searchexigeteacher_id(escopo)- relatório determinístico (Quality Gate) fora do modelo
- Auth + multi-tenant
- Sanitização e isolamento de documentos
- Embeddings com filtros por tenant
- Logging com redaction