Os blocos.
E o que está pronto.

Overview, pedidos, casos, agentes, artefactos, aprovações, custos, auditoria, governança, conectores. Entregas reais (propostas, brandbooks, estudos) renderizadas e versionadas.

Mascaramento aplicado à entrada, com bateria de testes (kit de endurecimento red-team).

Lock de instância única, entrega de env do Cofre, tripwires .run/STOP e de queima (≥€250), rebase/push. Em uso real.

4 caminhos-ouro reais (proposta, estudo, brandbook, research-brief), resumíveis passo-a-passo, com retoma no arranque. Paridade de passos validada por código.

7 executores ligados (analista, arquiteto, redator, revisor independente, autor de estudo, designers). Autoria com modelo real provada em produção e medida por execução.

store.tasks[] + a bomba de passos do painel de caso + advance-lock impedem dois escritores em simultâneo no mesmo caso.

Aprovação é só-humana (validador impede um agente pôr canApprove). Gasto exige biometria (WebAuthn). Warrant assinado por passkey (7 dias) nunca contorna STOP, tetos nem achados críticos.

assertSpendAllowed é o ponto-único chamado antes de qualquer gasto de modelo real; preços por token reais. Testado. (Aceitação de pagamentos x402 é bloco à parte, planeado.)

Revisor nunca revê o próprio artefacto (duplamente imposto); achados críticos bloqueiam aprovação. Harness de evals com corridas reais gravadas; validador de arquitetura bloqueia deriva no CI.

No AC: teto de 6 saltos do concierge + STOP e tripwire de queima do corredor noturno + advance-lock. O guarda-loop completo (mesma-falha→muda-estratégia) vive no control-plane — no AC ainda é parcial/delegado.

Declarado atrás de flag desligada por defeito (BUILD-PLAN P6). Ainda por construir e provar — marcado planeado de propósito, não inflado.

Nenhum agente lê o namespace privado de outro; gate decide ativo|pendente|rejeitado por fonte/factualidade/sensibilidade. Pesquisa híbrida (embeddings gte-small) é código real, viva só com a réplica Supabase configurada.

RUN-STATE.json + QUEUE.yaml + LOG.md; o CI impõe o acoplamento trabalho↔checkpoint e manifesto↔registry. Disciplina de processo, real e imposta.

Durabilidade RESOLVIDA e testada: restauro-no-arranque (fora do disco da máquina), retry, resume-após-interrupção, health-check honesto → auto-restart no Fly. Alta-disponibilidade/escala (multi-máquina, multi-região) é gap ABERTO — AC-HA-001.

Adaptador real da Messages API + custo real por token, provado em produção (linhas de ledger reais). O ROUTER governado por custo (mais-barato-elegível, com piso de qualidade) é do control-plane, não do AC.

Entrega via Fly secrets / vercel env pull; sem cliente API direto do Cofre dentro do AC — integração por convenção. O Cofre em si vive no control-plane (lib/gravit/vault.ts).

Cliente JSON-RPC/SSE, registry com health-checks honestos e resolvedor (agente→tool-viva→lacuna→FILA-DONO→composer) estão PRONTOS e testados. MAS a ligação viva está a falhar auth: o token entregue está velho/rodado — a re-entregar do Cofre (parqueado em FILA-DONO).