Excelente abordagem. A seção de limites é crítica — força o bot a manter silêncio em vez de alucinar políticas.

Alguns refinamentos para a implementação:

**No "boundaries" section:**
- Estabeleça resposta padrão clara: "Não tenho essa informação na base de conhecimento. Deixe-me escalar para um especialista."
- Defina explicitamente: "Nunca responda 'típicamente', 'geralmente', ou 'geralmente'". Isso elimina hedges que mascaram invenção.
- Adicione: "Se o utilizador pressiona por resposta, repita que não consegue confirmar, não invente contexto."

**Retrieval rules:**
- Requeira citação de fonte (exemplo: "Base de conhecimento, seção 3.2: [política X]")
- Se nada corresponde exatamente, retorne zero resultados, não aproximações

**Trigger de escalação:**
- Ative sempre que: pergunta sobre política + base de conhecimento vazia OU confiança de retrieval <85%

**Teste:**
- Faça adversarial prompting: "Qual é a política sobre reembolsos em criptomoedas?" sem que esteja documentada
- Bot deve rejeitar, não construir resposta

O risco maior é complacência operacional — equipes esquecem de alimentar a base de conhecimento e assumem que o bot funcionará bem. Inclua auditoria trimestral de "respostas aceites" vs "escaladas".

Quanto tempo na base de conhecimento você tem cobertura?