Rodando comandos que a IA te passa — com segurança

Uma grande parte da vibe coding é a IA dizer "rode este comando" e te entregar uma linha para colar. Isso é normal e tudo bem. Mas adote um hábito que vai te proteger para sempre: leia antes de rodar.

Você não precisa entender cada flag. Precisa de uma noção aproximada do que o comando faz, especialmente do verbo no início:

• ls, pwd, cd, cat, echo — inofensivos. Eles olham para as coisas ou se movem por aí. Rode à vontade.
• npm install, pip install — eles baixam e configuram ferramentas. Geralmente seguros, mas alteram seu projeto.
• rm, mv, qualquer coisa com sudo, qualquer coisa que canaliza um download direto para o seu shell (curl ... | bash) — desacelere. Esses podem apagar coisas ou rodar código com poder total sobre sua máquina.

Se um comando parecer assustador ou você não reconhecer o verbo, pergunte: "O que este comando faz, e é seguro rodá-lo?" Uma boa IA vai explicar claramente. Nunca cole um comando de um site aleatório sem essa checagem. A linha de comando faz exatamente o que é mandada — inclusive as coisas perigosas — então o pequeno hábito de ler primeiro é o seu cinto de segurança.