O agente agora deve exibir um aviso explícito antes de qualquer ferramenta em todo fluxo com documento: não anexar, arrastar, colar ou enviar pelo chat; escolher o arquivo somente na interface local. Regra sincronizada no README, prompt inicial, skill, MCP, AGENTS.md e CLAUDE.md, com teste de regressão.