- Navios
- 4 de julho de 2026 às 09:58 UTC
- Autor
- Kamo
- Enviar
- d36f41c
O DecisionGate já carrega uma força estática GLOBAL-steward @Value, mas §5.C precisa de duas coisas que ele não pode dar: um interruptor kill flipable SEM resetloy (então DB-backed) em GLOBAL/TENANT/TASK TYPE granularity, e força-steward-até-N- amostras de calibração por tipo de tarefa (o P0 barato da máquina de calibração degenera no lançamento — doc 12 Tema C / §6.1). AutonomyGovernor (governança pkg) é um Docstor OPTIONAL (ObjectProvider, consultada síncrona pela DecisionSpine.record() — da mesma forma que o StewardAssigner. É ADD-ONly, exatamente como o muro legal: Ele só pode transformar um aspirante a AUTO EXECUTE em VIA TO HUMAN, nunca levantar um roteamento, Por isso, o Gato de Decisão puro/sem Estado está intocado. Duas condições de força: a) Autonomia ativaKillSwitch matching (orgId, aiFunction) — o escopo mais amplo ganha o razão; uma entidade mutável/fluppável, NÃO WORM, auditada através de engajadoBy/at; (b) Calibração bootstrap — contagem não-teste StewardFeedback para a plataforma aiFunction under min-samples (padrão 50), contada por uma nova consulta de junção. Quando governador é a causa do roteamento, sua razão é anexada ao WORM AiDecision então uma decisão de alta confiança que foi para um humano nunca é inexplicável. Nova tabela autonomy kill switch (DDL additivo - KI executado). 30 testes verdes (7 governador lógica + integração de 3 coluna apenas para adicionar + 6 coluna + 14 portão); todas as quatro DecisionSpin ctors preservados (convocadores existentes inalterados).