Aparência
Governança
Autonomia sem fronteira explícita é apenas risco acelerado. Na Alethoryn, governança não é uma tela de aprovação acrescentada depois: ela participa da admissão, da emissão e da reconciliação de cada efeito.
Três dimensões diferentes
Todo ato precisa ser entendido em três eixos independentes:
| Dimensão | Pergunta |
|---|---|
| executor | quem realizou o ato: agente ou pessoa? |
| base de autoridade | qual política, delegação ou aprovação permitiu o ato? |
| supervisão humana | houve revisão antes, depois, por exceção ou nenhuma? |
Saber que um agente executou não informa se havia autoridade. Saber que uma pessoa revisou depois não transforma um efeito sem base em um efeito governado. A interface preserva essas diferenças.
Antes do efeito
Quando uma ação cruza o limite previsto, o sistema deve parar e mostrar a fronteira inteira:
- alvo e quantidade exatos;
- exposição agregada;
- reversibilidade;
- consequência da inação;
- pessoa ou função autorizada;
- base de política utilizada.
Ausência de resposta não autoriza. Uma aprovação também não é reutilizável indefinidamente: a autoridade precisa continuar válida quando o efeito for emitido.
A fronteira de confiança fica no servidor
O navegador apresenta o Caso e coleta a decisão, mas não concede autoridade. No instante da emissão, o servidor revalida escopo, política, frescor, exposição e vínculo com o alvo.
Esse desenho impede que uma tela antiga, um estado local ou um identificador reconstruído amplie o que a pessoa realmente autorizou.
Depois do efeito
Execução e resultado seguem trilhas diferentes:
- recibo técnico: registra o que o executor fez;
- observação do resultado: registra o que a fonte, uma verificação independente ou uma pessoa observou;
- política de encerramento: define quais classes de evidência bastam para encerrar o Caso.
Uma atestação humana continua sendo atestação humana. Ela não vira observação do provedor só porque a política a aceita para encerrar um Caso.
Resultado incerto e reconciliação
Quando uma falha acontece antes da submissão e nenhum efeito é possível, o estado terminal deve refletir isso. Quando a comunicação se perde depois de um possível efeito externo, a resposta correta é diferente: resultado incerto.
Nesse estado:
- a mesma intenção não é repetida automaticamente;
- o alvo original permanece vinculado à reconciliação;
- duplicatas não são tratadas como uma nova autorização;
- o Caso continua aberto até existir evidência suficiente.
Essa disciplina reduz o risco clássico de repetir uma operação apenas porque a primeira resposta não chegou.
Evidência não é narrativa
A Alethoryn registra proveniência, classe e momento da evidência. Uma mensagem convincente, um status na interface ou um retorno do próprio executor não substituem observação independente.
Também existe uma rota separada para contestação. Ver uma evidência e concordar com ela são atos diferentes; a interface não deve esconder essa diferença.
Estado atual
Estado demonstrável
As demonstrações públicas usam dados sintéticos. Testes automatizados, validações locais, interfaces publicadas e recibos de configuração demonstram propriedades específicas — não integração real, retenção durável, ativação de cliente ou estado LIVE.