Vibecoding
O Protocolo de 5 Camadas: como revisar o que a IA escreve
As 5 verificações que faço antes de aceitar qualquer código gerado por IA. O método que transforma vibecoding às cegas em vibecoding com engenharia.
Se só 10,5% do código gerado por IA passa numa revisão de segurança, a pergunta não é "devo usar IA?": é "como reviso o que ela me entrega?". A resposta é um protocolo de cinco camadas que aplico antes de aceitar qualquer linha.
Camada 1: Entender
Antes de gerar, saiba exatamente o que está pedindo e por quê. Pedido confuso gera código confuso. Clareza no pedido é a primeira camada de segurança.
Camada 2: Ler
Leia o que a IA escreveu. Não precisa ser um sênior pra reconhecer o que cada bloco faz: e perguntar à própria IA "o que essa parte faz e que riscos ela tem?". O pecado nº1 é aceitar sem ler.
Camada 3: Blindar
Aqui mora a segurança. Confira onde os dados sensíveis trafegam, se há chaves expostas, se a autenticação e a validação de entrada estão de pé, se a LGPD está sendo respeitada. Foi essa camada que faltou nos 175 vazamentos de dados que pesquisadores encontraram em apps vibecodados.
Camada 4: Testar
"Funcionou na tela" não é teste. Prove que funciona: e que continua funcionando quando algo muda. Testar antes de confiar é o que separa engenharia de aposta.
Camada 5: Versionar
Commits pequenos, histórico limpo, rollback fácil. Quando algo quebra (e vai quebrar), você volta atrás em segundos em vez de entrar em pânico.
P.R.O.M.P.T.E.R., o irmão do protocolo
Enquanto o Protocolo de 5 Camadas cuida do código, o método P.R.O.M.P.T.E.R. cuida da conversa com a IA: Papel, Realidade, Objetivo, Marcha, Proteção, Texto de saída, Exemplos e Refino. Juntos, eles transformam vibecoding às cegas em vibecoding com engenharia.
Você não precisa virar programador. Precisa de método para não ser enganado pela própria ferramenta.
Fontes
Continue lendo
Como documentar um sistema que a IA escreveu
Documentação longa ninguém escreve e ninguém lê. Existe uma versão curta que cabe em uma página e resolve 90% do problema, principalmente quando quem escreveu o código foi a IA.
VibecodingComo subir pra produção numa sexta sem medo
A regra de não subir na sexta existe porque o processo é ruim, não porque sexta é perigosa. Com quatro coisas no lugar, o dia da semana para de importar.
VibecodingO agente de código entrou no canal do time. Ver não é revisar
O Slack lançou canais onde agentes de IA programam na frente de todo mundo, com Claude, Copilot, Devin, ChatGPT e Vercel. É a melhor notícia de governança do ano e a maior armadilha de teatro de revisão.