Staff Software Engineer · Harness Engineering · Agentic AI · AppSec
Construo condições para que as squads tomem boas decisões sem depender da minha memória.
Atuo com tecnologia desde 2006. Staff e Arquiteto Master. Hoje aplico Harness Engineering, Agentic AI e AppSec: arquitetura antes do código, agents com escopo, humano no loop e evidência que dá para reproduzir.
Agora: cursando Graduação em Defesa Cibernética na Faculdade Impacta e aplicando agents em fluxos reais de engenharia.
Certificações recentes:
- Agentic AI with LangChain and LangGraph — IBM/Coursera · concluída em setembro de 2026.
- Security Hardening — Google/Coursera · concluída em setembro de 2026.
- Quinto: PWA completa e offline-first para fechamento financeiro mensal, com persistência local, banco em produção e regras legais incorporadas ao domínio.
- Frontend Architecture Playbook: playbook vivo para decisões de arquitetura front-end.
- harness-downshift: roteador determinístico de subagentes — classifica cada task, mapeia para o tier de modelo certo e reescreve o spawn antes de ele acontecer. Hook adapters para Claude Code, Cursor e Codex; telemetria local; benchmark com matriz de confusão e tier accuracy. O projeto que mais me fez pensar sobre o que separa um script de uma plataforma.
- agent-measurement: eval harness;
false-greenpega withhold/okfalso com secret vazado (./scripts/score.sh false-green). - llm-guide-for-coding: base, custo e Anti-Auto;
node scripts/cost.mjsestima USD e flag Auto (npm run check). - agentic-code-review: CLI
npm run reviewno diff. Finding compath:line+ CWE; motor determinístico, sem LLM. - sentry-golden-path: golden path Sentry com
npm testque falha se sampling/PII/tags quebrarem a premissa Staff. - grok-bot-architecture: ADRs de crew, HITL e conectores; prova em
node scripts/validate-all.mjs(fixtures broken/fixed). - staff-impact-cases: INDEX de cases Staff (PT-BR) com rubrica impacto/profundidade/escopo; evidência narrativa, não produto.
- react-layered-boilerplate: React com arquitetura em camadas, DI, TypeScript estrito, testes e CI.
- Harness Engineering: o dev que não conhece vai ficar pra trás? — contexto, ferramentas, permissões e auditoria ao redor do modelo.
- Cursor, Kiro, ChatGPT: três harness, uma arquitetura — memória compartilhada, skills e separação de contextos.
- FDE: o cargo de engenharia que eu não conhecia — engenharia que conecta código, ambiente do cliente e resultado de negócio.
- +10% de conversão no checkout no mês — performance ligada ao resultado, não ao bundle isolado.
- Observabilidade no frontend: o HTTP 200 esconde ~900 catch vazios — quatro frontends, falhas silenciosas e um caminho de instrumentação.
- O prompt de AppSec que eu criei achou 4 gaps de segurança — evidência, falso-positivo e autorização antes de abrir uma issue.
Ver todos os artigos no DEV.to
LinkedIn · DEV.to · tcarvalhovb@gmail.com