Status line

Veta ações perigosas do agente: ler arquivos de segredo (.env, chaves), rm -rf na raiz, push --force, reset --hard, DROP TABLE

Dá ao agente uma ferramenta nova, segunda_opiniao, que consulta outro modelo antes de decisões arriscadas

Pede a senha do GPG num painel mascarado e cacheia no gpg-agent (equivale a gpg-config unlock), sem travar a sessão