ADR 0001 — Isolamento CNPJ ↔ dado fiscal por ticket no MCP Guardião

Status: vigente.

Contexto

Investigações sobre contribuintes precisam de dado fiscal real, mas o CNPJ não pode trafegar como argumento de ferramenta nem ser visto pela LLM. O NTLM/AD padrão está bloqueado por política de segurança neste ambiente.

Decisão

Toda consulta de dado real passa pelo MCP Guardião, referenciada apenas por ticket_id. O par CNPJ ↔ ticket vive fora do alcance do assistente; a autenticação com o Qlik é por JWT RS256 contra um virtual proxy dedicado no QMC.

Consequência

• A LLM opera sobre ticket_id, nunca sobre CNPJ (ver operação do Guardião).
• Regras neutras obrigatórias em AGENTS.md/docs/GUARDIAO.md; raw/trace_cnpj.py desativado.
• Etapas que retornam truncado=true devem ser informadas e ter o limite ajustado quando a investigação exigir mais dados.