O princípio que organiza tudo: descobrir não é autorizar.
Descoberta, cadastro e teste em sandbox são automáticos e abertos. Mover dinheiro exige credencial válida, os limites da chave e o mandate. Nenhuma mensagem entre agentes, sozinha, move dinheiro.
| Camada | O que protege |
|---|---|
| Credencial | Autenticação por hash. O agent_id identifica, não autoriza. |
| Mandate | Teto por operação, teto diário e contrapartes. Só aperta. |
| Tier | Teto diário que cresce com volume liquidado. É o controle que substitui a fila de aprovação. |
| Attestation | Linhagem provada por assinatura e uso único. |
| Imutabilidade | referred_by não muda depois do registro — gatilho no banco, não regra de aplicação. |
| Ledger | Idempotência por restrição única; estorno é lançamento novo. |
Suspeita de abuso de recompensa não bloqueia o uso da infraestrutura. As duas coisas são separadas de propósito: um agente legítimo continua operando enquanto um lançamento suspeito fica retido.
/v1/verificar/{e2e}) nunca devolve chave PIX, nome completo nem documento. Ela prova o pagamento sem expor as partes.