inemaSEO 5 — Com Agentes: Claude Code e Codex fazendo o trabalho repetitivo|INEMA.CLUB-PRO

Aula 8 · 20 min

O que deu errado com agentes e as regras de segurança

Agente erra de jeitos previsíveis: afirma sem conferir, soma errado, quebra o que funcionava, usa a chave que encontrou. Cada falha real do projeto de SEO do INEMA virou uma linha no changelog de falhas e uma regra no AGENTS.md. Esta aula mostra as falhas, a menor correção de cada uma e fecha o curso com o seu plano.

Começar a aula
A mão de uma pessoa guarda um molho de chaves num pequeno armário de chaves de parede com porta de vidro e fechadura.

Nesta aula você vai

  1. 1As falhas reais e a menor correção de cada uma
  2. 2Prompt ou infraestrutura: de quem foi a culpa
  3. 3API só com autorização; segredo fora do repositório
  4. 4O mapa do curso e o seu plano com datas

Objetivo: reconhecer as falhas reais de agentes em SEO e aplicar as regras: API só autorizada, segredo fora do repo, conferir antes de afirmar.

01De uma falha a uma regra

Clique em cada bloco.

Clique em cada bloco do diagrama para ver o que ele faz.

Uma linha por falha: data, o que quebrou, menor correção, prompt ou infra.

02As falhas reais do projeto de SEO do INEMA

Clique em cada passo. Todas estão no FALHAS.md do projeto.

1. Afirmou sem conferir

Um plano feito por agente dizia que o site não tinha Search Console: ele procurou só no código. A correção foi conferir o registro TXT do DNS antes de afirmar ausência.

No mesmo dia, o agente sugeriu instalar um pacote de processador diferente da máquina. Regra: conferir a arquitetura antes de sugerir pacote.

03O changelog de falhas e a varredura de segredo

Copie o FALHAS.md para a raiz do projeto. Rode a varredura antes de cada push.

FALHAS.md (linhas reais do projeto de SEO do INEMA)
# FALHAS

| data | o que quebrou | menor correção | prompt \| infra |
|---|---|---|---|
| 2026-10-02 | IndexNow devolveu 403 SiteVerificationNotCompleted no 1º envio (chave recém-publicada) | reenviar após ~4 min | infra |
| 2026-10-02 | /cursos/ virou "só busca" e as fichas perderam o único link interno renderizado no servidor | índice recolhido (details) com links simples abaixo da busca | prompt |
| 2026-09-24 | export semanal somou impressões da marca por query+page (parte maior que o total) | somas pela dimensão query só | prompt |
| 2026-09-23 | plano dizia "sem Search Console" (procurou só no código) | conferir DNS TXT antes de afirmar ausência | prompt |
Segredo fora do repositório
echo ".env" >> .gitignore
git check-ignore -v .env          # confirma que o .env está ignorado
git grep -niIE "(api[_-]?key|apikey|secret|token)[[:space:]]*[:=]"   # procura valor de chave no que vai para o repo
Exemplo do repositório
$ git check-ignore -v .env
.gitignore:1:.env	.env

$ git grep -niIE "(api[_-]?key|apikey|secret|token)[[:space:]]*[:=]"
avisar.sh:1:curl "https://ssl.bing.com/webmaster/api.svc/json/SubmitUrlBatch?apikey=$BING_API_KEY"
rodar.sh:2:export BING_API_KEY=9f3a1c0000000000000000000000beef

Repositório de teste montado para a aula; a chave é falsa.

04Simulação: o agente achou uma chave de API

Você é quem responde ao agente. A conversa é ficção; as regras vêm do método inemaSEO.

Agente de SEOsimulação · agente no terminal do seu projeto

Escolha a sua resposta. O comentário aparece logo depois e a conversa segue conforme a escolha.

    05Prática: as suas regras de segurança

    No projeto de SEO das aulas anteriores.

    E1 · O seu FALHAS.md

    25 min

    Crie o FALHAS.md na raiz e registre 3 falhas que você já viu um agente cometer (neste curso ou antes), cada uma com a menor correção e se foi prompt ou infra. Leve a regra de cada uma para o AGENTS.md.

    Pronto quando: o FALHAS.md tem 3 linhas no formato data | o que quebrou | menor correção | prompt ou infra, e o AGENTS.md ganhou pelo menos uma regra nova vinda delas.

    E2 · Varredura de segredo

    15 min

    Rode a varredura no projeto e em cada repositório onde um agente trabalhou. Confira o .gitignore.

    Pronto quando: git check-ignore -v .env mostra a regra do .gitignore, e a varredura não encontra nenhum valor de chave escrito (só referências a variáveis).

    06Teste o que aprendeu

    A explicação aparece depois da sua resposta.

    Pergunta 1 de 4

    O agente diz que o site "não tem Search Console" porque não achou nada no código. O que pedir?competência

    07Para levar

    Uma linha por falhaData, o que quebrou, menor correção, prompt ou infra.
    Conferir antes de afirmarAusência, total e arquitetura se conferem; não se deduzem.
    API e segredoChave existente não é permissão; segredo fica no .env ignorado.
    Régua de 2026O Google avalia valor, não ferramenta: o agente acelera o trabalho, mas o portão e as regras são seus.

    08O mapa do curso

    Quatro degraus e os exercícios de cada um. Clique num exercício para ver o "pronto quando".

    Semana 1Máquina

    linha, portões e AGENTS.md

    2 exercícios

    AGENTS.md na raiz e uma volta da máquina no papel.

    Ver a aula
    Semana 1 e 2Ler

    auditor e extração (aulas 2 e 3)

    2 exercícios

    Lista de achados com evidência e uma extração com trava.

    Ver a aula
    Semanas 2 e 3Escrever

    lote e meta (aulas 4 e 5)

    2 exercícios

    Lote com dry-run e marcador; página pelo loop e pelo portão.

    Ver a aula
    Toda semanaRotina

    relatório, ferramentas e regras (aulas 6 a 8)

    2 exercícios

    Relatório semanal com propostas aprovadas e FALHAS.md vivo.

    Ver a aula
    Ao final do cursoUma linha de agentes pela assinatura, com trava, lote seguro, meta verificável, relatório semanal e regras escritas.
    16 exercícios
    Clique num exercício para ver o que fazer e o "pronto quando".
    1. 1/5

      Máquina

      A base: sem portões escritos, automatizar SEO é publicar errado mais rápido.

    2. 2/5

      Ler

      Requer o AGENTS.md. Os agentes que só leem vêm antes dos que escrevem; o mapa mostra a aula 2, o plano abaixo lista todas.

    3. 3/5

      Escrever

      Requer os degraus anteriores. Escrever no site só com dry-run, meta de nível 3 e portão antes do push.

    4. 4/5

      Rotina

      O observador fecha a máquina toda semana, e cada falha nova vira regra.

    5. 5/5

      O curso inteiro

      Máquina, ler, escrever e rotina. Só suba de degrau quando o "pronto quando" do anterior for verdade.

    Depois deste curso vem o curso 6: o método como serviço para clientes.

    09Gere o seu plano com datas

    Escolha a data de início e quanto tempo você tem por semana.

    Para ir além

    Aula anteriorVoltar ao início do curso