- 1Trabalhe por pasta de projeto, nunca na raiz do usuário. O assistente enxerga o que precisa, não a sua vida inteira.
- 2Segredo não entra em conversa: chave de API, senha e token ficam em arquivo de ambiente fora do projeto — e fora de qualquer prompt.
- 3Aprovação por ação nas primeiras semanas. Liberar tudo de uma vez é pressa, não confiança.
- 4Comando destrutivo (apagar, sobrescrever, enviar) exige plano aprovado antes — material PLANO.
- 5Backup antes de operação grande. Quem tem cópia opera tranquilo; quem não tem opera rezando.
O golpe mais comum:
Copiar comando de internet e colar sem ler. Instrução maliciosa escondida em texto é real. Regra: comando que você não entende, o assistente explica antes de rodar.
Sinal de maturidade:
Você sabe dizer, de cabeça, o que a sua IA pode fazer sem te perguntar. Se não sabe, a configuração está mandando em você.