Cada conector é etiquetado. Mesmo os que acabámos de disponibilizar.
A evidência chega a um único cofre por quatro caminhos: push a partir da CI ou da API, pull a partir de GitHub, Jira, ServiceNow ou Microsoft 365, watch pelo coletor open source, capture pelo agente de execução.
Por baixo dos quatro: um esquema aberto de pacote de evidências — e-ari-evidence-pack/1 — e as mesmas regras de integridade para cada byte.
A matriz
Quatro métodos, uma só convenção. A coluna Estado é um compromisso, não marketing.
A convenção de honestidade, dita à letra:
Um conector que nunca falou com um inquilino real é etiquetado como « experimental » até o inquilino de um cliente o validar — nunca promovido em silêncio.
| Fonte | Método | Estado | Integridade |
|---|---|---|---|
API de ingestão A partir de qualquer passo de CI, tarefa cron ou curl — artefactos únicos ou pacotes de evidências | Push | Suportado | SHA-256 recalculado no servidor sobre os bytes recebidos; eliminação de duplicados por conteúdo; selável no registo de transparência público. |
GitHub Conteúdos do repositório através da API REST documentada | Pull | Suportado | O mesmo núcleo de ingestão do push; cada artefacto traz um sourceRef com o repositório, o commit e o caminho. |
Jira Tarefas e anexos através da API REST | Pull | Experimental | Testado apenas contra um mock — nenhum inquilino real o validou ainda; o mesmo núcleo de ingestão espera por baixo. |
ServiceNow Registos da API Table, com autenticação básica ou OAuth | Pull | Experimental | Cada instância é moldada pelo seu inquilino — experimental até ser validado numa instância configurada por um cliente. |
Microsoft 365 Ficheiros SharePoint e OneDrive através do Graph | Pull | Experimental | Testado contra um mock da API Graph; a validação com consentimento de administrador num inquilino real está pendente. |
Pastas de depósito Depósitos SFTP, sincronização S3, unidades partilhadas — exportações agendadas que o coletor vigia | Watch | Suportado | O coletor open source calcula um SHA-256 por ficheiro; o hash recalculado pelo servidor é o único guardado. |
Tráfego em execução Pontos de acesso compatíveis com OpenAI, através do agente de captura | Capture | Experimental | Âmbito da v1: apenas trocas sem streaming; o streaming passa intacto, byte a byte. |
Cada caminho obedece às mesmas três regras:
SHA-256 recalculado pelo servidor
Nada do que um conector afirma sobre um ficheiro é guardado como valor de integridade — o hash é calculado sobre os bytes que chegaram, do nosso lado da ligação.
Eliminação de duplicados por conteúdo
Os mesmos bytes para o mesmo sistema devolvem a evidência já existente — repetir um pull ou reiniciar não cria nada, e uma repetição idempotente é a funcionalidade a funcionar.
Selável no registo de transparência público
As evidências selam-se em pacotes Sealed Evidence Export (.see) cuja âncora qualquer pessoa pode voltar a verificar — com o verificador open source, offline, contra o registo público.
O caminho open source
Três dos quatro métodos chegam como código que pode ler antes de confiar: JavaScript ESM simples, apenas módulos Node, zero dependências npm.
e-ari-verify
O verificador CLI independente dos pacotes selados — escrito contra a especificação do formato e contra as RFC, não contra o código da plataforma.
e-ari-collector
O vigia de pastas: tudo o que consiga largar um ficheiro numa pasta chega ao seu cofre de evidências.
e-ari-capture
O agente de execução: um proxy só de captura, que falha aberto — nunca um plano de controlo, e a sua chave de API a montante nunca chega à E-ARI.
O caminho de verificação não partilha código nenhum com a plataforma.
O que não fazemos
Sem scraping. Apenas APIs que o utilizador autoriza com as suas próprias credenciais. Os conectores pull sem validação num inquilino real são etiquetados como experimentais, não como suportados. Nada é obtido de uma fonte que o utilizador não nos indicou.
Comece pela sua exposição
O scanner de exposição é gratuito e faz três perguntas — o mesmo motor de regras que a plataforma, para saber que artigos se aplicariam ao seu sistema de IA.
Fazer a verificação de exposição gratuitaJunte-se à beta dos conectores
A validação num inquilino real é a forma de um conector ganhar o estado « suportado ». Se lhe puder conceder as suas próprias credenciais, o seu inquilino pode retirar uma etiqueta experimental.
Falar connosco sobre a beta