Defense-in-depth pra um dev solo rodando vários agentes de código contra uma única branch que deploya: hooks git client-side consultivos (lefthook, pre-push) pela latência, ruleset server-side do GitHub vinculante pela integridade. Hook dá pra pular; ruleset o servidor faz valer. O padrão + a fitness function que prova que a lei continua em vigor.
Um flake, quatro máquinas que não se parecem em nada (x86_64-linux + aarch64-darwin + steam-deck + um macbook fazendo as vezes de CI) e uma regra de worktree-por-feature que deixa vários agentes Claude Code dividirem o mesmo repositório sem pisar no pé um do outro. Guardas de push com allowlist de hostname pegam o commit que foi parar no lugar errado antes de ele chegar no origin.
Nove linhas de GitHub Actions — actions/attest-build-provenance + cosign keyless por OIDC + SBOM em formato duplo gerado pelo syft — coladas sem alteração em seis repositórios de plugin do Claude Code. Provenance SLSA L2, smoke test com gh attestation verify, nenhum custo extra por plugin e zero segredo rotacionado.