Staff Software Engineer · Harness Engineering · Agentic AI · AppSec

Construo condições para que as squads tomem boas decisões sem depender da minha memória.

Atuo com tecnologia desde 2006. Staff e Arquiteto Master. Hoje aplico Harness Engineering, Agentic AI e AppSec: arquitetura antes do código, agents com escopo, humano no loop e evidência que dá para reproduzir.

Agora: cursando Graduação em Defesa Cibernética na Faculdade Impacta e aplicando agents em fluxos reais de engenharia.

Certificações recentes:

• Agentic AI with LangChain and LangGraph — IBM/Coursera · concluída em setembro de 2026.
• Security Hardening — Google/Coursera · concluída em setembro de 2026.

• Quinto: PWA completa e offline-first para fechamento financeiro mensal, com persistência local, banco em produção e regras legais incorporadas ao domínio.
• Frontend Architecture Playbook: playbook vivo para decisões de arquitetura front-end.

• harness-downshift: roteador determinístico de subagentes — classifica cada task, mapeia para o tier de modelo certo e reescreve o spawn antes de ele acontecer. Hook adapters para Claude Code, Cursor e Codex; telemetria local; benchmark com matriz de confusão e tier accuracy. O projeto que mais me fez pensar sobre o que separa um script de uma plataforma.
• agent-measurement: eval harness; false-green pega withhold/ok falso com secret vazado (./scripts/score.sh false-green).
• llm-guide-for-coding: base, custo e Anti-Auto; node scripts/cost.mjs estima USD e flag Auto (npm run check).
• agentic-code-review: CLI npm run review no diff. Finding com path:line + CWE; motor determinístico, sem LLM.
• sentry-golden-path: golden path Sentry com npm test que falha se sampling/PII/tags quebrarem a premissa Staff.
• grok-bot-architecture: ADRs de crew, HITL e conectores; prova em node scripts/validate-all.mjs (fixtures broken/fixed).
• staff-impact-cases: INDEX de cases Staff (PT-BR) com rubrica impacto/profundidade/escopo; evidência narrativa, não produto.
• react-layered-boilerplate: React com arquitetura em camadas, DI, TypeScript estrito, testes e CI.

• Harness Engineering: o dev que não conhece vai ficar pra trás? — contexto, ferramentas, permissões e auditoria ao redor do modelo.
• Cursor, Kiro, ChatGPT: três harness, uma arquitetura — memória compartilhada, skills e separação de contextos.
• FDE: o cargo de engenharia que eu não conhecia — engenharia que conecta código, ambiente do cliente e resultado de negócio.

• +10% de conversão no checkout no mês — performance ligada ao resultado, não ao bundle isolado.
• Observabilidade no frontend: o HTTP 200 esconde ~900 catch vazios — quatro frontends, falhas silenciosas e um caminho de instrumentação.
• O prompt de AppSec que eu criei achou 4 gaps de segurança — evidência, falso-positivo e autorização antes de abrir uma issue.

Ver todos os artigos no DEV.to

LinkedIn · DEV.to · tcarvalhovb@gmail.com