Governança soberana para projetos operados com LLMs

Governando
o que passa a valer.

GovEvo é uma camada soberana, LLM-native e provider-agnostic de governança da evolução de decisões, teses, compromissos e estado aceito.

mantra

Harness executa.

Cordis compõe.

GovEvo governa o que passa a valer.

01 · Visão

O problema

Em ambientes operados com LLMs, o que hoje se confunde:

01

Escrever um arquivo pode ser confundido com torná-lo válido.

02

Revisão, autorização e promoção não são estados mecanicamente separados.

03

O estado aceito fica preso em ferramentas, modelos e fornecedores específicos.

04

Session logs são confundidos com verdade do projeto.

02 · Autoridade

Pipeline de autoridade

Do observado ao aceito: seis estados mecanicamente separáveis.

  1. 1 observado
  2. 2 proposto
  3. 3 revisado
  4. 4 autorizado
  5. 5 executado
  6. 6 aceito

a regra

Apenas uma promoção humana explícita e determinística altera o estado aceito.

03 · Arquitetura

Arquitetura

O GovEvo fica entre quem executa e o que passa a valer: qualquer Harness, qualquer modelo, o mesmo protocolo de autoridade.

Entradas · Harnesses e modelos

Claude Code Codex OpenCode DeepSeek Harness API de modelo

Adapter Protocol

provider-agnostic

GovEvo Core

a camada soberana

Saídas · o que passa a valer

Ledger Artifact Store Projections

Dados podem atravessar em mais de uma direção; autoridade não.

04 · Primitivas

Primitivas

Oito operações com semântica explícita.

Observar

Produz uma observação com proveniência.

Propor

Cria um candidato imutável.

Revisar

Review ligada ao hash exato.

Decidir

Adoção, rejeição ou supersessão, com autoridade.

única que altera o estado aceito

Executar

Attempt com recibos.

Registrar

Evento durável.

Reconciliar

Detecta drift, abre revisão.

Escalar

Blocker dirigido ao ator responsável.

05 · Invariantes

Invariantes

Seis regras que qualquer implementação precisa preservar.

00

Nenhum agente, adapter ou Harness altera estado aceito diretamente.

01

Session log não é estado aceito.

02

Trocar de Harness não muda a identidade nem o histórico do projeto.

03

Todo conteúdo adotado continua recuperável pelos bytes exatos.

04

Ausência de evidência ou autoridade nunca é interpretada como aprovação.

05

O estado vigente é reconstruível a partir do ledger e dos artifacts.

06 · Limites

O que o GovEvo não é

A delimitação é parte da tese.

Não é um novo Harness.

Não é um orquestrador universal de agentes.

Não é um sistema genérico de workflow.

Não é um substituto de Git ou Obsidian.

Não é um observability stack genérico.

Não depende de Claude, Codex ou qualquer fornecedor específico.

07 · Programa

Programa de exploração

O GovEvo nasce por exploração arquitetural, antes de qualquer código de produto.

Fase de exploração arquitetural — nenhum código de produto antes dos gates.

Marcos

  1. M0

    Território e autoridade

  2. M1

    Corpus e problema comprovado

  3. M2

    Domínio e autoridade coerentes

  4. M3

    Portabilidade e adapters provados

  5. M4

    Arquitetura falsificada

  6. M5

    Decisão GO / GO condicionado / DEFER / NO-GO

Workstreams

E0 Governança da exploração E1 Corpus e evidência E2 Problema e jornada E3 Ontologia E4 Autoridade e estados E5 Adapter protocol E6 Storage e portabilidade E7 Experiência do operador E8 Segurança e threat model E9 Falsificação e stress tests E10 Migração E11 Limite estratégico