Shell — constituição técnica da Linka

versão 1 provisória · gate executável

Nenhuma melhoria de segurança é aceita se exigir vigilância desnecessária, autoridade central adicional, aprisionamento comportamental ou custo computacional desproporcional.

O Shell é o conjunto versionado de restrições que protege a arquitetura da Linka. “Provisório” significa honestidade epistemológica: suas regras valem nesta versão, mas podem ser substituídas por evidência melhor. Detalhe técnico e coerência interna não são tratados como prova de valor.

Gabriel

Gabriel é hoje um gate determinístico do repositório e do CI. Ele não lê mensagens, não classifica pessoas, não consulta o banco e não participa do envio. Antes de uma feature sensível ser aceita, sua declaração precisa passar pelo Shell.

Tentar matar a proposta primeiro

Uma proposta deve registrar fontes primárias, solução madura reutilizada, reinvenção recusada, lacuna residual, evidência do problema, baseline sem a feature, alternativas menores, orçamento e condições objetivas de abandono. Uma hipótese marcada como research_only não autoriza implementação.

Estado real

Limites protegidos

• proteção básica continua com classificadores desligados;
• relação social não concede autoridade;
• confiança não é transitiva;
• capacidades são direcionais, limitadas, revogáveis e temporárias;
• conteúdo E2EE só é revelado por seleção e ação explícita do usuário;
• telemetria de Safety não alimenta afinidade, publicidade ou atenção;
• nenhuma conexão ou wakeup dedicado é criado para o gate.
• POLE — Principle of Least Exposure: dados, endpoints, identificadores, capacidades e processos ficam negados por padrão e só são expostos no escopo, ao público e pelo tempo estritamente necessários.

O contrato completo e o histórico de decisões são mantidos no repositório da Linka. Esta página é a representação pública oficial, não uma alegação de auditoria externa.