Recentemente, ao analisar o projeto "credibilidade", eu acabei deixando de lado as velas e fui conferir o GitHub e os relatórios de auditoria. Dito de forma simples, até mesmo um iniciante não precisa fingir entender de código: primeiro, verificar se as atualizações são regulares e se só restam mudanças em documentos; depois, conferir se a auditoria explicou claramente "o que foi descoberto, como foi corrigido, se houve rechecagem após a correção", ao invés de aceitar um PDF como talismã de proteção. A atualização de múltiplas assinaturas também é bastante importante, quem pode assinar, quantas pessoas podem agir, se há atraso/desativação ou botão de pausa, esses detalhes são muito mais relevantes do que slogans. Agora, com a popularidade de Agentes de IA, negociações automáticas e narrativas, todos falam muito em "totalmente automático", mas antes de realmente entregar permissões de interação na cadeia, eu primeiro colocaria a posição menor, para observar como eles lidam com detalhes de segurança. Por enquanto é isso.