Três obrigações que assumimos
Um agente que actua sobre dados de risco é apenas tão seguro quanto a honestidade dos dados que recebe. Um modelo que devolve alegremente um número para uma pergunta a que não consegue responder acabará por magoar alguém. Por isso a plataforma deve três coisas a um agente, e deve-as em forma legível por máquinas.
- Proveniência por valor. Não um crédito no rodapé — uma fonte e uma licença que viajam com o próprio valor, para que um agente que reproduz um número possa reproduzir também a sua origem.
- Idade por valor. Cada valor declara quando foi medido. Nada é apresentado como em directo ou certo quando não o é, e um agente pode decidir por si se um campo de vento com uma hora chega para a pergunta em causa.
- Recusas como valores. Quando uma pergunta cai fora do que medimos, a resposta é uma recusa estruturada que traz o motivo — não um número plausível, não um resultado vazio e silencioso. Algumas perguntas são recusadas pelo nome porque respondê-las mal é pior do que não responder: o aconselhamento sobre reforço sísmico é uma delas, e continua recusada.
O registo é o contrato
Afirmações de marketing são baratas; um registo que um cliente pode consultar não é. A OrbiVigil publica o seu próprio registo de capacidades — para cada produto e cada mercado, se a capacidade está em serviço, em beta ou prevista, calculado no momento do pedido e não editado à mão. Toda a afirmação de estado neste sítio existe para ser confrontada com ele. Se uma página diz «em serviço» e o registo diz «previsto», a página está errada.
O mesmo princípio governa a superfície de dados. Os eventos com índice de confiança, as observações e as camadas de vento e perigo que um agente consome são as mesmas que o mapa em directo desenha; não há um segundo conjunto de dados, mais lisonjeiro, atrás da consola. Um servidor Model Context Protocol expõe essa inteligência como ferramentas, para que um assistente de IA a possa consultar directamente sem conta.
O que funciona hoje e para que foi concebida a arquitectura
Hoje. O JSON aberto, em cache na periferia, para eventos, observações, vento e camadas de perigo está em serviço. O servidor MCP está em serviço. O registo de capacidades está em serviço e é calculado a cada pedido. Proveniência legível por máquinas, idade do dado e um nível de confiança acompanham os payloads, e é a validação de um analista — nunca uma promoção automática — que transforma uma detecção provável num evento confirmado.
Concebido para, ainda não em serviço. O mesmo contrato está desenhado para ser aquilo sobre que um activo robótico actua, e uma norma unificada de entrega de alertas em todos os produtos de risco está no roteiro. Ambos são descritos como previstos aqui e na página inicial até entrarem em serviço.
Porque é que isto importa a um comprador e não só a um engenheiro
A uma instituição que adopta IA é pedido, mais cedo ou mais tarde, que explique uma decisão. Um sistema em que cada valor chega com uma fonte, uma marca temporal e uma incerteza explícita é um sistema cujas decisões podem ser reconstituídas meses depois perante um auditor, um regulador ou um tribunal. Isso não é uma funcionalidade que acrescentámos para os agentes; é a razão pela qual a plataforma é utilizável por uma autoridade.
Relacionado: o modelo do mundo que os agentes leem; a IA física — os activos que actuam sobre ele.