O que é avaliado
Cada avaliação parte da tarefa e do efeito solicitado: a que o agente pode acessar, quem autoriza mudanças, como os limites são testados e o que aconteceu. O relatório identifica o escopo revisado e as evidências que o sustentam.
Padrão de Ética para Agentes SecureStamp · v0
Um padrão público para delegar trabalho a agentes.
SAES descreve a tarefa, a autoridade concedida, as salvaguardas aplicadas e o comportamento observado. Avalia a delegação, não o caráter moral de um modelo.
O que a evidência significa
SAES separa o projeto declarado, os controles aplicados, as propriedades demonstradas e o comportamento observado. Cada conclusão apresenta o tipo e o nível da evidência que a apoia.
Por que as salvaguardas importam
A investigação da METR sobre o incidente da Hugging Face registra persistência em tarefas difíceis, tentativas fora do escopo e lacunas de observação. SAES transforma essas lições em critérios para revisar limites, supervisão e rastreabilidade.
METRPrincípios
SAES aplica sete princípios: escopo, autoridade legítima, supervisão humana significativa, proporcionalidade, honestidade e evidências, privacidade e moderação.
Níveis de evidência
N1 revisa o projeto; N2 testa salvaguardas em um ambiente controlado; N3 exige integração com o destino real.
Requisitos eliminatórios
Sete requisitos sem exceção: D1-01, D1-02, D2-01, D2-02, D3-01, D4-01 e D5-01.
Perfil SAES
O perfil organiza 42 requisitos em sete dimensões. Cada avaliação identifica os controles aplicáveis à tarefa e as evidências que sustentam a revisão.
Conheça os requisitos e a especificação SAESMudanças abertas (RFC)
Proponha mudanças com justificativa, requisitos afetados, evidências e impacto de compatibilidade. Preserve divergências e versões anteriores; apoio gerado não é consenso comunitário.
Abrir discussões de RFCContestar requisito ou resultado
A contestação deve identificar o requisito ou avaliação, a afirmação questionada e as evidências a revisar. Ela não altera a decisão automaticamente; a revisão deve ser rastreável.
Abrir uma issueAvaliadores alternativos
O processo RFC permite propor avaliadores alternativos. As propostas documentam método, origem e reprodutibilidade das evidências, conflitos de interesse e limites.
Cenários de avaliação
SAES contempla riscos como contaminação entre execuções, exposição de credenciais e execução derivada. Cada cenário verifica o limite, a correção e a continuidade de uma tarefa legítima.
Dois usuários, a mesma evidência
Desenvolvimento usa o SAES para entregar uma mudança; segurança, para decidir o que pode autorizar. Ambos veem os mesmos fatos e respondem perguntas diferentes.
O que é executado depois da mudança
Um workflow, uma dependência, um script ou uma instrução para agentes pode preparar outra execução com permissões diferentes. O SAES mostra o que será executado depois, quando e com quais permissões declaradas; os caminhos fora da observação são indicados.
Evidência verificável sem a SecureStamp
Cada revisão é exportada em um pacote verificável offline, inclusive com OpenSSL. O pacote permite conferir a integridade dos arquivos, as assinaturas e o escopo observado.
Método público, critérios comuns
A SecureStamp mantém o SAES e oferece avaliações. Cada resultado segue os mesmos requisitos e evidências, independentemente do plano; o relatório mostra sua fundamentação.