Pular para o conteúdo
hugo.pessoni

AI ENGINEER · GENAI

Agentes que provam o que fazem.

Sou estagiário de IA na Ideen e estudo Engenharia de Software na UTFPR. Construo agentes, servidores MCP e pipelines de RAG que rodam em produção, com testes, gates e segurança desde o primeiro commit.

Hugo Pessoni em frente ao letreiro do Google Cloud
Sede do Google Cloud em São Paulo, programa TD SYNNEX & Google AI Mastery Journey

Cases em destaque

Concluído~5 min

Fábrica: do pedido ao sistema verificado

Skills do Claude Code que levam um PEDIDO.md a um sistema rodando, e quem aprova cada etapa é um script, não o agente.

5/5 pedidos com 100% dos critérios de aceite, 4 deles inéditos

Engenharia com IAAgentes & MCP
Produção~5 min

Um gateway MCP para todos os agentes

Servidor MCP único, com permissão por usuário e auditoria, que virou a porta de entrada das ferramentas dos agentes da empresa.

560+ testes automatizados no Unificador

Agentes & MCPSegurança de LLM
Ver todos os cases

Como eu trabalho

  • Spec antes do código

    Todo projeto relevante começa com uma spec e um plano versionados no repositório, inclusive este site.

    Ver exemplo
  • Teste antes da implementação

    Na Fábrica, os testes de aceite são selados por hash antes de qualquer código. No gateway MCP, são mais de 560.

    Ver exemplo
  • Segurança de LLM por design

    Saída de modelo é entrada não confiável: portões estruturais, validação de formato e nenhuma regra crítica só no prompt.

    Ver exemplo

Stack

IA
Google ADKVertex AI (RAG, Agent Engine)GeminiLangGraphMCPA2AClaude CodeChroma
Backend
PythonFastAPIPydanticpytestTypeScriptNode.js
Cloud e DevOps
GCPCloud RunEventarcTerraformDockerKubernetes (GKE)Cloud BuildGitHub Actions
Segurança
OAuth 2.0JWTHMACArgon2idAES-GCMbanditsemgrepPrompt-injection defense
Dados e frontend
PostgreSQLFirestoreSQLiteReactViteFlutter

Além da IA

Infraestrutura como código, CI/CD, Kubernetes e segurança em repositórios de outros times.

  • PR mergeado

    Cloud Build ligado ao GitHub da organização

    Conectei o Cloud Build ao GitHub no nível da organização e liberei o pipeline de deploy de uma aplicação interna com permissões mínimas.

    TerraformCloud BuildIAM
  • PR mergeado

    CI/CD migrado para o Cloud Build

    Migrei o deploy e os testes de uma aplicação interna do GitHub Actions para o Cloud Build, com estado remoto, e atualizei spec e README para o estado real.

    Cloud BuildTerraformGitHub Actions
  • PR mergeado

    Queda de homologação diagnosticada

    Com o site em modo privado, a raiz respondia 302 e o health check do GKE derrubava o pod, e o gateway devolvia 503 em tudo. Um HealthCheckPolicy num endpoint que sempre responde 200 resolveu.

    GKEGateway APIGhost
  • PR mergeado

    Segurança numa app de RH gerada com IA

    Unifiquei uma versão gerada por IA com uma versão segura: Argon2id, AES-256-GCM para dados pessoais, rate limit, RBAC com quatro papéis, admin só por bootstrap e nenhum KPI inventado no dashboard.

    FastAPIFirestoreArgon2idAES-256-GCM
Ver contribuições

Vamos conversar

Se o seu time constrói com LLMs, eu quero ajudar.

Falar no LinkedIn