Conectar as ferramentas do agente

Hoje vamos conectar as ferramentas do agente do Shine Salon. Leia o CLAUDE.md e confirme, em 4 linhas, as regras que valem hoje:
1. o WhatsApp do salão é SÓ LEITURA (nunca enviar mensagem, nunca desconectar, nunca apagar);
2. o servidor é compartilhado com a Marmoraria: só mexer no que começa com "Shine Salon" e nunca tocar em nada "Marmoraria" nem em variáveis CAROL_*;
3. senha e chave nunca no chat: eu colo direto no arquivo .env que você abrir;
4. antes de cada passo, me diga o que vai fazer e espere a minha permissão;
5. TUDO fica dentro da pasta ~/ClaudeCode, organizado em subpastas. Nada em Downloads, Mesa, Documentos ou pastas temporárias do sistema. Arquivo temporário vai em ~/ClaudeCode/tmp e é apagado no fim.

Grave essas regras no CLAUDE.md se ainda não estiverem lá. Depois crie (só o que ainda não existir) esta organização e escreva no CLAUDE.md, numa seção "Onde guardar cada coisa":
~/ClaudeCode/
├── CLAUDE.md           ← o manual do projeto
├── cerebro/            ← decisões, aprendizados e anotações (base do cérebro)
├── salao/              ← perfil.md + conversas/ (dados das clientes, fora do Git)
├── agente/             ← prompt do agente, testes e fluxos do n8n exportados
├── entregas/           ← relatórios, auditorias, kits (nome: AAAA-MM-DD_assunto)
├── credentials/        ← senhas e chaves (fora do Git)
├── treinamento/        ← material das aulas
└── tmp/                ← temporários (fora do Git, apagar no fim)
Se encontrar algum arquivo do projeto fora de ~/ClaudeCode (por exemplo em Downloads), me avise e pergunte antes de mover. Coloque tmp/ no .gitignore.

Vamos ligar o bot de alertas do salão no Telegram.
1. Crie credentials/telegram-salao.env com os campos vazios TELEGRAM_BOT_TOKEN= e TELEGRAM_CHAT_ID=, proteja com chmod 600, abra no editor e espere eu dizer "preenchi" (eu colo só o token).
2. Depois, descubra o meu chat_id pela API do Telegram (getUpdates: eu já mandei /start para o bot) e grave no arquivo. Não mostre o token na tela.
3. Me peça permissão e mande uma mensagem de teste para mim: "✅ Bot de alertas do Shine Salon funcionando".
4. Anote no CLAUDE.md, em "Contas conectadas": bot de alertas do salão, credencial credentials/telegram-salao.env.

Vamos ligar a IA de teste do agente: Cloudflare Workers AI, conta do salão.
1. Crie credentials/cloudflare-ai-salao.env com os campos vazios CLOUDFLARE_ACCOUNT_ID= e CLOUDFLARE_AI_TOKEN=, proteja com chmod 600, abra no editor e espere eu dizer "preenchi".
2. Teste pequeno: chame POST https://api.cloudflare.com/client/v4/accounts/<ACCOUNT_ID>/ai/v1/chat/completions com o modelo @cf/meta/llama-3.3-70b-instruct-fp8-fast e a mensagem "Responda só, em português: OK, IA do Shine Salon funcionando". Me mostre só a resposta e quanto tempo levou (sem mostrar o token).
3. Liste os modelos de texto disponíveis (GET /accounts/<ACCOUNT_ID>/ai/models/search?task=Text%20Generation) e me diga, em palavras simples, quais 3 servem melhor para conversar em português. Os modelos mudam com o tempo: não assuma um nome fixo.
4. Anote no CLAUDE.md, em "Contas conectadas": IA de TESTE do agente = Cloudflare Workers AI (conta do salão, grátis, limite de ~10.000 "neurons" por dia), credencial credentials/cloudflare-ai-salao.env. IA de produção (futura) = OpenAI, conta do salão.
Se der erro de permissão (401 ou 403), me diga em palavras simples: provavelmente o token foi criado sem a permissão "Workers AI → Edit".

Vamos ligar o n8n do salão.
1. Crie credentials/n8n-salao.env com os campos vazios N8N_URL= e N8N_API_KEY=, proteja com chmod 600, abra no editor e espere eu dizer "preenchi". (A URL é o endereço do n8n que o Adriano passou, sem barra no final.)
2. Teste SÓ LEITURA: liste os fluxos (GET /api/v1/workflows) e me mostre em 2 grupos: "Shine Salon" (pode ser zero) e "Marmoraria / outros" (só a contagem e os nomes).
   - Não abra, não ative, não desative, não edite e não apague nenhum fluxo hoje.
3. Grave no CLAUDE.md, em destaque, esta regra: "n8n compartilhado com a Marmoraria. A chave é de DONO (abre tudo). Só criar/alterar/ativar/apagar fluxos, credenciais, tabelas e variáveis com nome começando em 'Shine Salon'. Fluxos da Marmoraria (Carol) = só leitura, nunca alterar, ativar, desativar, reexecutar ou apagar, nem 'para arrumar'. Nunca usar $env.CAROL_* nem credenciais da Marmoraria. Nunca criar/alterar usuários do n8n. Antes de QUALQUER alteração no n8n, mostrar o nome do fluxo e esperar meu OK."
4. Anote a credencial credentials/n8n-salao.env em "Contas conectadas".

Vamos ligar o painel de conversas (Chatwoot) do salão.
1. Crie credentials/chatwoot-salao.env com os campos vazios CHATWOOT_URL=, CHATWOOT_ACCOUNT_ID= e CHATWOOT_TOKEN=, proteja com chmod 600, abra no editor e espere eu dizer "preenchi". (A conta do salão é a número 3: CHATWOOT_ACCOUNT_ID=3.)
2. Teste só leitura: busque os dados da conta (GET /api/v1/accounts/3) e me diga o NOME da conta e quantas caixas de entrada ela tem.
   - O nome tem que ser "Shine Salon". Se for outro: PARE e me diga para avisar o Adriano.
3. Grave no CLAUDE.md: "Chatwoot: o token também abre a conta 1 (Marmoraria, da Carol). Só usar a conta 3 (Shine Salon) — nunca ler, criar ou alterar nada na conta 1, nem webhooks, etiquetas ou integrações dela."
4. Não crie nem altere nada no Chatwoot hoje. Só anote a credencial em "Contas conectadas" no CLAUDE.md.

Faça a conferência final da aula, só leitura:
1. Teste cada conexão e me mostre uma tabela "ferramenta | status | observação": Telegram (bot responde?), Cloudflare Workers AI (IA responde?), n8n (quantos fluxos eu enxergo?), Chatwoot (nome da conta). O WhatsApp (Evolution) fica para a próxima aula: não teste hoje.
2. Confira que nenhuma chave aparece em arquivo fora de credentials/ e que o .gitignore bloqueia credentials/ e salao/conversas/.
3. Atualize a tabela "Contas conectadas" do CLAUDE.md e faça um commit no Git: "Aula 2: Telegram, IA (Cloudflare), n8n e Chatwoot conectados".