Resumo

  • draft-nirvanai-nbtp-behavioral-trust-01 descreve um ledger local em que heartbeat, atestação e co-silêncio ausentes podem reduzir T e levar um agente a SUSPECT ou QUARANTINED.
  • A assinatura demonstra quem emitiu um vetor, não sua calibração, independência, causalidade ou que o silêncio surgiu no agente em vez de rota, coletor, relógio, manutenção ou privacidade.
  • O recibo defensável preserva emissão esperada, observador, caminho, oráculos e contextos, janela, exceções, atestação bruta, versões, transição, motivo e condição de recuperação.

O agente estava TRUSTED às 14h03. Cinco minutos depois, nenhum heartbeat aparecia no ledger e outro contexto também parecia inativo. O verificador aplicou penalidade, acelerou o decaimento e mudou o estado para SUSPECT.

O cálculo pode estar certo sem provar por que o pacote faltou. O agente pode ter parado, mas também pode ter havido falha do coletor, mudança de rota, proxy compartilhado, relógio incorreto, manutenção sem sincronização ou omissão deliberada por privacidade. Dois scanners podem confirmar o mundo ou compartilhar o mesmo ponto cego.

Em 2 de outubro de 2026, o Datatracker listava a revisão 01 como Internet-Draft individual ativo, atualizado no dia anterior. O texto é de 18 de setembro, pretende Experimental e expira em 22 de março de 2027. Não há estado de WG, RFC stream, AD responsável ou telechat. A página deixa claro que submissão individual não é endosso do IETF nem tem posição formal no processo.

A implementação declarada é um Oracle Scanner da NirvanAI com endpoints públicos e 102 padrões determinísticos em 14 categorias. A informação é útil nos termos do RFC 7942, mas permanece relato dos autores, não evidência independente de implantação, interoperabilidade ou calibração.

A nota é uma política executada localmente

NBTP complementa identidade, credenciais e autorização. Scanners assinam observações; o verificador calcula T entre zero e um em seu Volatile Ledger temporal. O vetor usa coherence_drift, hallucination_density e alignment_friction.

Os estados são PROBATIONARY, TRUSTED, SUSPECT e QUARANTINED. TRUSTED requer T >= 0.7 e ramp-up. SUSPECT cobre 0.4 até menos de 0.7, mas também pode nascer de atestação ausente, heartbeat, drift ou co-silêncio. QUARANTINED pode resultar de menos de 0.4, violações múltiplas, co-silêncio confirmado, revogação ou Low/Low.

A assinatura não escolhe thresholds, lambda, oráculos, contextos, grace, correlation window, anomaly mode ou recovery gate. Dois verificadores conformes, com rotas e histórias diferentes, podem discordar. O estado correto precisa carregar policy, ledger epoch e observation surface; sem isso, uma inferência local vira reputação portátil.

Silêncio começa como afirmação do observador

Enquanto ativo, o agente deve enviar heartbeat a cada 120 segundos ou menos. Ausência por mais de 300 segundos produz SUSPECT imediato. Janelas de oráculo recebem duas faltas de graça; depois vêm penalidade e decay dobrado.

Co-silêncio correlaciona duas áreas durante 300 segundos e aplica fator padrão 0.6. Mesmo assim, a versão 0.5 não garante atividade criptograficamente, e tráfego mínimo pode suprimir detecção. O Context Activity Vector é autodeclarado, nunca prova.

O enunciado auditável é específico: o observador A não registrou o heartbeat H esperado do agente X, pelo caminho R, no contexto C, entre t1 e t2. Três chaves também não significam três visões: oráculos no mesmo coletor, modelo, região ou trânsito podem falhar juntos. Maioria encontra divergência, não elimina causa comum.

Exceções fazem parte da evidência

Maintenance notice suspende a penalidade por até 3.600 segundos, sem suspender scans. Se todos os oráculos ficam inacessíveis, o decay cai pela metade, o grace para e um blackout acima de 600 segundos gera alerta.

Esses registros mudam o significado da ausência. Guardar só o score e perder aviso, alcance e relógio impede explicar a decisão. Privacidade traz outro conflito: contextos sensíveis podem ser omitidos, e o agente aceita risco de co-silêncio. O conteúdo do scan deve ser minimizado e não retido; o ledger não é divulgado, e não há retenção obrigatória além da janela ativa padrão de 600 segundos.

Uma omissão legítima pode parecer evasão. A saída não é observar tudo, mas registrar qual contexto foi omitido, por qual regra, durante quanto tempo e quais inferências estavam proibidas.

Assinatura não substitui calibração

Oráculos devem ser independentes e publicar metodologia. Para decisões acima de 0.8, o texto recomenda dois oráculos independentes. A cada 300 segundos, divergência maior que 0.05 da maioria leva à exclusão até revisão manual. Menos de três oráculos únicos cria eclipse e limita T a 0.6.

Isso administra diversidade, não cria baseline científico. O próprio draft diz que as métricas não têm calibração empírica, indicam desvio e não devem sozinhas fundamentar revogação ou DoS. Uma assinatura prova procedência e integridade, não comparabilidade, ausência de viés ou causalidade.

Confiança pode estacionar no contexto fácil

Há um T por agente entre contextos. O draft reconhece que confiança acumulada onde o decay é lento pode migrar para um contexto rápido. A ponderação por contexto fica adiada, e confiança global não é autorização onde o agente nunca foi observado.

Quem define contextos controla que história viaja. Juntar atendimento e pagamentos deixa baixo risco subsidiar alto risco; separar demais apaga continuidade real. O consumidor precisa de contexto, idade, cobertura e policy, ou deve autorizar localmente sem tratar T como credencial.

Recuperação também tem autoridade

O ingresso usa Creole. O score inicial é 0.5, ou 0.65 com respaldo humano. O Genesis Attestor de referência é NirvanAI e seu peso depende da própria reputação.

PROBATIONARY exige cinco heartbeats em duas horas, três desafios e três scanners TRUSTED distintos. O score é limitado, decay dobra e contribution weight cai pela metade. QUARANTINED exige novo bootstrap.

O gatekeeper virou um nó da reputação. É preciso definir substituição, outage, appeal e leitura do ledger por um sucessor. Heartbeat ausente pode ser recuperado com sequência monotônica; outras causas exigem atestações limpas. Sem cause code, o rótulo não escolhe recuperação segura.

O recibo deve sobreviver ao número

O recibo registra evento, cadência, agente, contexto, versão, observador, chave, método, caminho, relógio, rede e dependências comuns. Preserva atestação ou ausência limitada, sets de oráculo e contexto, manutenção, privacidade, blackout e calibração.

Depois liga scores anterior e posterior, lambda, alpha, grace, penalty, thresholds, anomaly, policy, transição e razão. Por fim, identifica a decisão consumidora, authority, recovery, appeal e observações posteriores. Assim outro operador autorizado consegue reproduzir e contestar o resultado.

O disclosure IPR 7238 cita NirvanAI LLC, o pedido provisório US 63/985,171 e seções de attestation, decay e cross-context correlation. Declara RAND sem royalties para claims necessários ao núcleo e exclui heurísticas específicas. É divulgação, não prova de patente válida, essencialidade, adoção ou qualidade.