Configurar aprovacao manual no pipeline de producao (INFRA-04)

ACT-6.1.4

Varredura ImediataCRITICA — esta semanaEsforco: PComplexidade: BaixaParalelizavel

Por que e urgente

Qualquer push para `master` dispara deploy automatico em producao sem revisao humana

Risco de nao fazer

Deploy acidental ou malicioso em producao sem controle

.github/workflows/Production.yaml

1No console GitHub, criar Environment `production` com `required_reviewers` (lista de aprovadores)
2No `Production.yaml`, adicionar `environment: production` ao job de deploy
3Adicionar `concurrency: group: deploy-production` com `cancel-in-progress: true`
4Separar o job de deploy em job distinto dependente do job de build