Review Agent Governance

Claude Code: /plugin marketplace add wshobson/agents → /plugin install review-agent-governance@claude-code-workflows

A política Cedar padrão bloqueia as ações em que um erro do agente afetaria outras pessoas: reviews, comentários, merges e fechamento de PRs via gh, comandos de issues e releases, pushes para branches main ou de release e alterações em .github/workflows ou .gitlab-ci.yml; todo o restante passa sem bloqueio. A aprovação ocorre por um arquivo de sinalização — criado antes da ação e removido depois — ou por um comando com barra que grava o mesmo arquivo e registra o motivo. A documentação explicita as limitações: o log de aprovação é um JSON editável pelo operador, chamadas aprovadas por humanos geram recibos sem resumo da política porque o Cedar não foi consultado, e apenas os recibos de chamadas de ferramentas são assinados.