Guards

Bloqueia escrita e DDL nos MCPs de SQL Server e comandos de shell que acessam banco; libera só após dois 'sim' do usuário. Não resolve todos os casos, mas elimina muitos riscos de execução errada por IA.