ACCEPTANCE CRITERIA (5/7)

☑ AC1: Pipeline de desenvolvimento documentado com o novo Gate 1 (Codex) antes do Gate 2 (@cyber-chief) — documento ou diagrama atualizado em `docs/`

☑ AC2: Tabela de quando o Codex review e obrigatorio / recomendado / opcional / skip publicada e acessivel na documentacao

☑ AC3: Comandos exatos por tipo de story documentados — 6 templates: financeiro, autenticacao, PII/CRM, bot/integracoes externas, Traffic Ads, generico

☐ AC4: Revisao adversarial executada em pelo menos 1 story ativa de risco medio ou alto — output documentado na story alvo com secao "Codex Adversarial Review"

☑ AC5: Secao padrao "Codex Adversarial Review" adicionada ao template de story para stories com codigo — template em `docs/stories/` atualizado (ou nota no `story-tmpl.yaml`)

☐ AC6: Pelo menos 1 finding relevante (nao falso positivo) identificado na revisao de teste — finding documentado na story alvo

☑ AC7: Guia de triagem de findings documentado — como distinguir CRITICAL/HIGH de falsos positivos, quando corrigir vs descartar