Faz alguns dias que o Cloud lançou o seu agente de

O problema que o material coloca

O material abre a restrição assim: Faz alguns dias que o Cloud lançou o seu agente de segurança para você rodar no Claude code. E seria tudo lindo, por exemplo, mostrando nesse vídeo aqui, supostamente você rodaria Security Review e pronto, ele vai procurar tudo o que está dando errado com você no seu código que você tem que resolver. O ponto é, vou mostrar para vocês porque não é tão simples assim.

Eu estou aqui no cloud E se você tentar rodar Security Review, imagino que isso eles vão corrigir em breve, porque em diversos fóruns tem uma galera reclamando sobre isso. Quando você roda isso, ele dá justamente esse erro aqui que vocês estão vendo. Quando a gente volta aqui e a gente vai na documentação do Claude code, a documentação que eles deixam inclusive aqui no final, E fica a minha sugestão, sempre leiam documentação pessoal, mesmo se você não for técnico, imagino que você já começará a perceber qual o importante é e qual o importante é ter uma boa documentação também, porque muitas vezes a documentação é bem ruim.

Então quando a gente vem aqui no Claude code, ele mostra aqui diversos cenários, e aí quando você vem aqui, ele dá a opção de customizar o comando. Só que a gente não vai customizar esse comando, porque a gente vai criar uma forma de criar um agente de segurança de fato, né, pra toda o seu código. E vocês vão ver porque que não é todo o seu código.

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Como o fluxo aparece na pratica

No miolo do episódio, o mecanismo fica explícito: Esse agente de segurança que eles criaram é com base no DIF, né, e no que você vai de fato comitar. Então vamos falar que você tem duas versões do seu código, né? Você tem a versão que tá em produção, que tá no ar ali no GitHub, por exemplo.

E você tem a outra versão que é aquela versão que você tá fazendo na sua máquina e tudo mais. Ele só vai avaliar nessa review de segurança, né? A diferença entre os dois então não é que ele vai olhar tudo que você já fez ele só vai ver a diferença médico assim aquilo que você implementou a mais ele vai ali avaliar no security review e o ponto desse vídeo é como é que você consegue transformar né usando o mesmo princípio deles aqui do security review deles para um security review mais robusto realmente que olhe todo o código ali como um todo então cara.

Então, a gente clica aqui em cima em copiar e vamos agora para o Claude code. Aqui no Claude code, não sei se vocês sabem, já faz um tempinho, mas ele agora permite você criar agentes específicos. Então, você vai clicar em Agents, você vai criar o novo Agent, você coloca aqui para o projeto mesmo que você está criando e você vai gerar com o Cloud.

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Decisoes e trade-offs do episodio

As decisões práticas que aparecem no áudio: Inicialmente então você vai falar que cara isso aqui é um security expert a review and the fault então vamos ver aqui o que que ele vai gerar para gente né ele vai gerar uma configuração de um agente o pedido ele gerar um agente segurança é um expert em segurança para revisar o código e ele demora um pouquinho aqui para configurar mas supostamente ele vai criar a ali para gente e aqui ele fala né criar um novo. Tools que você selecionou, pode escolher todas aqui, não tem muito problema nesse momento, e você vai continuar, aqui vai perguntar qual modelo você quer usar, como uso pro, vou escolher o Sone, mas se você estiver usando o CloudMax, que é o mais caro de 100 dólares, você poderia eventualmente escolher o Opus também, e você vai escolher a cor de background aqui do do seu agente, como ele vai ser um agente de. Você vai clicar aqui em Claude code e vai ver aqui.

E agora Agora que vem a mágica de fato Então ele colocou isso aqui Se vocês quiserem pode pausar e ler O que está escrito Então quando a gente vê o agente oficial Aqui no GitHub deles Ele fala, você é um Agente de segurança que Eu gostaria que você fizesse isso A gente vai ignorar toda essa parte Aqui porque a gente não precisa disso A gente vai pegar disso aqui para baixo, que de fato é o que eles estão rodando. E aí, uma vez que você copiou isso, a gente vai aqui do lado e a gente vai substituir toda essa parte aqui por aquilo que está lá, que é muito mais robusto. Isso aqui ficou legal até, mas aquele que está lá é muito mais robusto que esse.

Então, aqui a gente pegou, colocou aqui esse agente. Bom então salvei agora que o agente beleza a e o que que a gente vai fazer olha só presta atenção agora use o security reviewer para identificar vulnerabilidades no código Beleza, aí mandei aqui, então o que a gente está fazendo aqui na prática, pessoal? A gente pegou o agente nativo de segurança que eles disponibilizaram ali no GitHub e que normalmente ele só olha a diferença no código entre o código que está em produção e o que você está mexendo ali, então ele não olha o código todo, ele olha só isso, a gente está transformando para que ele olhe o código todo aqui para a gente, beleza?

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Armadilhas que o transcript revela

Onde o fluxo costuma quebrar, segundo a fonte: Aqui o agente de segurança, ele está rodando, ele está lendo aqui todas as linhas aqui para a gente de fato, e ele vai trazer aqui um resultado falando, cara, isso aqui deu ruim. E é bem legal ver como é que é o processo. Então tem muita gente usando esses agentes no geral, não só o agente de segurança, mas agentes específicos para olhar design, agente para ver sei lá o quê, para justamente entender.

Não só entender, não só o agente entender melhor o código e ser específico, mas para você conseguir ter mais agilidade. Uma vez você pode ter um agente e cada agente carrega a sua janela de contexto específica. Então pensa que o que você conseguiria executar normalmente no Claude code, cada agente vai conseguir executar de forma separada.

Obviamente, o que acontece com isso, você gasta mais. Como tudo que é bom, você acaba gastando mais também. Então, aqui, ele fez o to do para a gente, vamos ver o que ele vai trazer de resultado.

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Como levar isso para o seu contexto

Traduzindo o trecho para um time que não viu o vídeo: Então, aqui, depois dele concluir, ele trouxe para a gente, critical issues, que requerem ação imediata. Ele trouxe para a gente algumas questões aqui que dá para a gente resolver, então, a gente poderia resolver agora. Essa aplicação é uma aplicação que eu só criei o front-end, eu não fiz nada além disso.

Então, imagina só, uma aplicação que eu acabei de criar o front-end, foi tipo pouquíssimo tempo, já aparece algumas vulnerabilidades aqui de fato. Agora imagina quando você começa a implementar back e vai ali realmente executando o tanto de coisa que dá para acontecer. Eu não faria exatamente dessa forma, do tipo, roda e tal.

Eu falaria, cara, rode o agente de segurança, crie um arquivo .md que liste todas as vulnerabilidades existentes aqui na aplicação. E depois você vai corrigindo de pouco em pouco, porque aqui, querendo ou não, são recomendações. Então ele já está resumindo o que deveria ser feito.

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Sinais de que a aplicacao funcionou

Para fechar o ciclo com evidência do próprio material: E assim, tudo bem, vai ficar algo gigantesco, talvez, você com a aplicação com back-end, com o teu banco de dados, com as APIs, com integrações, sim, vai ficar grande, mas é melhor você saber todas as possibilidades do que ficar no escuro. Vou criar mais alguns agentes bem interessantes aqui com vocês. MD aqui que eu criei né para vocês criarem o agente vocês por mais que eu tenho explicado né cara é só ir lá no Insta o Insta é codando sem rodar rouba codando sem rodar me pede que eu te mando lá realmente no no privado é só me mandar lá sei lá me manda a gente segurança que aí eu sei que é para você beleza e e aí eu te mando já esse prompt Zinho É só colocar, roda e vai embora.

Faz alguns dias que o Cloud lançou o seu agente de segurança para você rodar no Claude code. E seria tudo lindo, por exemplo, mostrando nesse vídeo aqui, supostamente você rodaria Security Review e pronto, ele vai procurar tudo o que está dando errado com você no seu código que você tem que resolver. O ponto é, vou mostrar para vocês porque não é tão simples assim.

Eu estou aqui no cloud E se você tentar rodar Security Review, imagino que isso eles vão corrigir em breve, porque em diversos fóruns tem uma galera reclamando sobre isso. Quando você roda isso, ele dá justamente esse erro aqui que vocês estão vendo. Quando a gente volta aqui e a gente vai na documentação do Claude code, a documentação que eles deixam inclusive aqui no final, E fica a minha sugestão, sempre leiam documentação pessoal, mesmo se você não for técnico, imagino que você já começará a perceber qual o importante é e qual o importante é ter uma boa documentação também, porque muitas vezes a documentação é bem ruim.

Para `agente-seguranca-codigo-criar-claude-code`, preserve só o que muda uma decisão observável esta semana. Se o trecho for opinião, rotule como opinião — não fabrique métrica ausente do áudio.

Recortes adicionais da fonte

Estes trechos reforçam o raciocínio sem resumir genérico:

Faz alguns dias que o Cloud lançou o seu agente de segurança para você rodar no Claude code. E seria tudo lindo, por exemplo, mostrando nesse vídeo aqui, supostamente você rodaria Security Review e pronto, ele vai procurar tudo o que está dando errado com você no seu código que você tem que resolver. O ponto é, vou mostrar para vocês porque não é tão simples assim.

Eu estou aqui no cloud E se você tentar rodar Security Review, imagino que isso eles vão corrigir em breve, porque em diversos fóruns tem uma galera reclamando sobre isso. Quando você roda isso, ele dá justamente esse erro aqui que vocês estão vendo. Quando a gente volta aqui e a gente vai na documentação do Claude code, a documentação que eles deixam inclusive aqui no final, E fica a minha sugestão, sempre leiam documentação pessoal, mesmo se você não for técnico, imagino que você já começará a perceber qual o importante é e qual o importante é ter uma boa documentação também, porque muitas vezes a documentação é bem ruim.

Então quando a gente vem aqui no Claude code, ele mostra aqui diversos cenários, e aí quando você vem aqui, ele dá a opção de customizar o comando. Só que a gente não vai customizar esse comando, porque a gente vai criar uma forma de criar um agente de segurança de fato, né, pra toda o seu código. E vocês vão ver porque que não é todo o seu código.

Esse agente de segurança que eles criaram é com base no DIF, né, e no que você vai de fato comitar. Então vamos falar que você tem duas versões do seu código, né? Você tem a versão que tá em produção, que tá no ar ali no GitHub, por exemplo.

E você tem a outra versão que é aquela versão que você tá fazendo na sua máquina e tudo mais. Ele só vai avaliar nessa review de segurança, né? A diferença entre os dois então não é que ele vai olhar tudo que você já fez ele só vai ver a diferença médico assim aquilo que você implementou a mais ele vai ali avaliar no security review e o ponto desse vídeo é como é que você consegue transformar né usando o mesmo princípio deles aqui do security review deles para um security review mais robusto realmente que olhe todo o código ali como um todo então cara.

Então, a gente clica aqui em cima em copiar e vamos agora para o Claude code. Aqui no Claude code, não sei se vocês sabem, já faz um tempinho, mas ele agora permite você criar agentes específicos. Então, você vai clicar em Agents, você vai criar o novo Agent, você coloca aqui para o projeto mesmo que você está criando e você vai gerar com o Cloud.

Internalize com links reais do ecossistema CrazyStack: /blog, /curso-cursor-avancado-configuracoes-pro, /curso-claude-code-9-dicas-profissionais, /programa-crazystack e /checklist-independencia-cursor.