feat: protect production Snipe-IT operations

AGENTS.md

@@ -20,6 +20,16 @@ Estas instruções aplicam-se a todo o repositório.
 - Segredos ficam apenas em variáveis de ambiente; nunca em código, testes, documentação ou logs.
 - A interface e os textos destinados ao utilizador são em português de Portugal.
 
+## Snipe-IT de produção — restrições obrigatórias
+
+- A instância configurada é de produção; todas as chamadas remotas devem ser tratadas como operações sobre dados reais.
+- São proibidos criação, edição e eliminação de equipamentos/produtos no Snipe-IT. Não implementar nem executar `POST`, `PUT`, `PATCH` ou `DELETE` remotos fora dos endpoints estritos de checkout e check-in já documentados.
+- Nunca executar checkout/check-in como teste de conectividade. Diagnóstico, sincronização e validação de tokens usam exclusivamente pedidos `GET`.
+- Antes de cada checkout, consultar o equipamento por `GET` no Snipe-IT. Se `assigned_to` estiver preenchido, abortar sem qualquer escrita.
+- Um check-in só pode ocorrer para um item cujo checkout tenha sido confirmado pelo próprio portal e cuja atribuição remota atual continue a corresponder ao destinatário registado. Qualquer divergência exige reconciliação humana sem escrita automática.
+- Escritas de checkout/check-in nunca têm retry automático. Um timeout ou resultado ambíguo interrompe o fluxo até validação manual no Snipe-IT.
+- Nunca revelar URL privada, tokens, payloads sensíveis ou respostas completas de produção em logs, documentação, testes ou mensagens.
+
 ## Definição de concluído
 
 Uma alteração só está concluída quando: