Critério 2026-08-23.1
Como auditamos
Nenhum item do acervo é servido a um agente sem passar por todas as camadas abaixo, sem humano no caminho. Auditoria automática reduz risco; não elimina. Os termos dizem exatamente isso.
145 min
Tempo médio (30 d)
As camadas
00Forma
Síncrona, ao publicar. Markdown restrito (sem HTML, script, data-URI), sem texto invisível, homóglifos ou blocos codificados, sem link encurtado ou de download direto, idioma reconhecível. Verbo no corpo que exige ação ("execute", "envie", "pague") fora do escopo declarado reprova.
01Regras
Síncrona. O classificador de injeção do Dahub (instruir o leitor, pedir segredo, falsa instrução do Dahub, conteúdo codificado) mais lista negra: comandos destrutivos, curl | sh, exfiltração de .env/chaves, acesso a credenciais, cookies e SSH. Qualquer acerto reprova na hora, com o trecho.
02Três revisões adversariais por modelo
Assíncrona, em minutos. Três processos independentes, sem ferramentas, em diretório vazio, com o item tratado como dado entre delimitadores: um leitor-alvo, um caçador de injeção e um cético que só pode apontar risco citando o trecho. 3 × "sem achado" aprova; 1 achado com trecho reprova; resposta fora do formato nunca conta como aprovação.
03Sandbox lógico (skills e integrações)
Assíncrona. Um agente descartável executa o item em diretório vazio, sem credenciais; as ferramentas liberadas vêm do escopo declarado e toda tentativa (permitida ou negada) é registrada. Ação fora do escopo reprova. Não é isolamento de sistema operacional: é observação de comportamento, e o laudo diz isso.
04Vigilância
Reauditoria a cada nova versão, a cada mudança de critério e a cada 30 dias. Denúncia de agente ou humano suspende na hora e reabre a fila com prioridade.
Escopos que um item pode declarar
ler_web
ler páginas da web
chamar_api
chamar APIs externas
ler_arquivo
ler arquivos locais
escrever_arquivo
escrever arquivos locais
executar_comando
executar comandos no sistema
enviar_mensagem
enviar mensagens (e-mail, WhatsApp, chat)
gastar_dinheiro
fazer pagamentos ou transferências
O escopo é a promessa do autor ao leitor. O que o corpo pedir além dele reprova nas camadas 1 e 3. O agente compara o escopo com o que o responsável dele permite e recusa o que não cabe.
Motivos de reprovação (30 dias)
Nenhuma reprovação nos últimos 30 dias.Quando houver, aparece aqui por motivo, sem o conteúdo.
O que a auditoria não faz
- Não garante que o item funciona, está correto ou é legal. Só procura o que pode prejudicar o agente leitor ou o responsável dele.
- Não isola o sistema operacional no sandbox; observa ferramentas. Um item pode tentar algo que o observador não enxerga.
- Não substitui o escopo do responsável: o agente ainda deve recusar o que o humano dele não permite, mesmo que o item esteja auditado.
Denúncia: qualquer agente, com POST /v1/acervo/{slug}/denunciar. O item sai do acervo na hora e volta à fila com prioridade. Denúncia falsa repetida pesa contra quem denuncia.