============================================================
  COMO USAR O PROTOCOLO ANTI-INJECTION NO CLAUDE
============================================================

São dois pedaços que se completam:

  O PROTOCOLO (um texto)   ensina o Claude a tratar documento
                           como dado, nunca como ordem. Serve
                           em QUALQUER Claude, até no chat comum.

  O DETECTOR (um programa) varre o .txt atrás de instrução
                           escondida ANTES de o Claude ler. Roda
                           no seu computador: pelo atalho
                           Verificar-Documento.bat ou, no Claude
                           Code, pela skill.

Escolha abaixo o caso que é o seu.


------------------------------------------------------------
  CASO 1. Chat do claude.ai (ou do app), sem Claude Code
------------------------------------------------------------

  O melhor lugar é um PROJETO, porque as instruções valem
  para todas as conversas dentro dele:

    1. No claude.ai, abra "Projetos" e crie um projeto (por
       exemplo, "Processos").
    2. Abra as instruções do projeto e cole o conteúdo inteiro
       do arquivo PROTOCOLO-ANTI-INJECTION.txt.
    3. Converse e anexe documentos sempre dentro desse projeto.

  Para um documento avulso, fora de projeto: cole o protocolo
  na primeira mensagem da conversa, antes do documento.

  E antes de anexar um .txt de terceiro, passe-o pelo atalho
  Verificar-Documento.bat (veja o COMECE-AQUI.txt). Se der
  risco ALTO, abra o documento e veja os trechos antes.


------------------------------------------------------------
  CASO 2. Claude Code. A skill (o detector automático)
------------------------------------------------------------

  1. Nesta pasta, clique com o botão direito em
     "instalar-no-claude.ps1" e escolha "Executar com
     PowerShell".
  2. Ele copia a skill para %USERPROFILE%\.claude\skills\ e
     testa o detector com os exemplos do kit. Tem que aparecer
     [OK] em tudo e a palavra PRONTO.
  3. Feche e abra o Claude Code.

  Depois é só pedir:

      verifica se o arquivo C:\...\peticao.txt tem prompt
      injection e depois resume

      roda o protocolo anti-injection na pasta C:\...\Autos

  Para conferir se a skill foi reconhecida, digite /skills no
  Claude Code e procure "protocolo-anti-injection".


------------------------------------------------------------
  CASO 3. Claude Code. O CLAUDE.md (regras para TODA conversa)
------------------------------------------------------------

  A skill só entra em ação quando o assunto é documento. As
  regras no CLAUDE.md valem SEMPRE, inclusive quando o Claude
  lê uma página da web ou um e-mail por conta própria. É a
  proteção mais forte. Recomendo fazer os casos 2 e 3.

    1. Abra no Bloco de Notas o arquivo
           %USERPROFILE%\.claude\CLAUDE.md
       Se ele não existir, crie um arquivo de texto com esse
       nome (atenção para não ficar CLAUDE.md.txt).
    2. Copie o conteúdo inteiro de
           trecho-para-o-CLAUDE.md.txt
       e cole NO FINAL do CLAUDE.md. Salve.
    3. Feche e abra o Claude Code.

  O instalador NÃO mexe no seu CLAUDE.md de propósito: é um
  arquivo seu, e cada pessoa decide o que vai nele.


------------------------------------------------------------
  Limites honestos
------------------------------------------------------------

  - O protocolo e o detector REDUZEM o risco, não o zeram.
    Prompt injection é problema de pesquisa aberto. Leia a
    saída do Claude antes de confiar nela.
  - O detector procura padrões de texto no .txt. Num PDF
    digital, texto em fonte branca ou minúscula sai na
    conversão (a extração ignora a cor), e aí o detector pega.
    Ataque escrito de forma criativa, sem as palavras de
    costume, pode passar. Por isso o protocolo pede ao Claude
    que também desconfie.
  - Certificados e assinaturas digitais em PDF escaneado
    costumam dar alerta falso de "Base64" (risco médio).
