[patote85]

Só documentação. Sem código de app, sem deploy, sem merge (CAB do Chefe).

O que entra

• docs/adr/ADR-002-auth-cognito-jwt-httpapi.md: auth padrão com Cognito JWT authorizer no HttpApi; tudo protegido exceto GET /health; User Pool por ambiente/lab; sem WAF por enquanto.
• docs/adr/ADR-003-httpapi-lambda-cdk-python.md: HttpApi + Lambda, CDK Python como IaC padrão (não SAM nem Terraform pra app serverless). Trade-offs vs REST API.
• docs/adr/ADR-004-bend-jev-gate-nao-runtime.md: Bend/JEV são gate de verificação no CI, não runtime (baseado em crud-api-bend).
• docs/adr/README.md: índice ADR-001..004 + decisões registradas sem ADR (modelo/CI do CRUD; arquivamento do aws-api-gateway-cdk).

Fatos de base (lidos na main)

• cdk/app.py (PRs infra: CDK wire canônico (DynamoDB + Lambda + HttpApi) — ADR-001 PR2 #5, feat(cdk): Cognito JWT authorizer + CORS lab (ADR-001 PR3) #6): HttpApi + HttpJwtAuthorizer Cognito; /health público; sem WAF/ACM.
• CI make check + cdk synth sem deploy: PR ci: make check + cdk synth (sem deploy) #9 deste repo.
• aws-crud-api-lambda-dynamodb: SAM HttpApi, sem auth (fora do padrão ADR-002/003, registrado como dívida).
• crud-api-bend: LAWS.bend/PROOF.bend (18 leis), proof.yml roda test.sh; servidor TCP de processo único com store.json.

Princípios do pstack aplicados

• Subtract Before You Add / Laziness: só 3 ADRs (padrão multi-sistema ou porquê invisível no código); itens já no código viram linha no índice.
• Encode Lessons in Structure: cada ADR lista o follow-up que vira teste/check (authorizer em toda rota exceto /health; check de IaC padrão; versão fixa do Bend no CI).
• Prove It Works: cada fato tem link para arquivo/PR real.

Arquiteto propõe; CAB decide.