Novidades

Até aqui, um projeto que usava IA escolhia o modelo dentro do código. Toda troca de fornecedor virava uma caçada por strings espalhadas, e cada ambiente ficava preso ao que estava escrito no repositório.

Agora o app pede uma capacidade (“escrever texto”, “analisar imagem”) e a plataforma decide qual modelo atende — por ambiente. Trocar o modelo de produção deixou de ser deploy e virou configuração.

Projetos criados a partir do kit já nascem assim, e o README gerado explica o modelo mental. Projetos existentes continuam funcionando como estavam.

Arquivos .env e cópias locais de banco deixaram de ser versionados: eles nunca deveriam ter entrado, e enquanto estavam lá qualquer clone do repositório carregava credenciais junto.

Além da remoção, o repositório passou a rodar uma varredura de segredos a cada mudança — com regras próprias para os formatos de chave que usamos. A ideia não é confiar na disciplina de quem faz commit, e sim fechar o caminho.

Se você opera uma instalação própria: rotacione as chaves que estiveram em arquivos versionados. Varredura pega o próximo vazamento, não desfaz o anterior.

Duas mudanças que atacam o mesmo problema: o deploy estava contando meia verdade.

Variáveis. O que a plataforma provisiona (banco, bucket, DNS, chaves de IA) aparecia misturado com o que é do projeto — e a tela pedia que você preenchesse coisas que já existiam. Agora infraestrutura é infraestrutura: fica separada, e o que ninguém declara passou a ser marcado em vez de silenciosamente vazio.

Erro. Quando uma migração falhava, a mensagem final podia ser o terceiro palpite de um encadeamento de tratativas, e não a causa. O erro original volta a chegar inteiro — e o caso específico do baseline de migração é resolvido automaticamente quando dá pra provar que é seguro.