Recolhe apenas o conteúdo limitado necessário para rever um artefacto. V1 não recolhe contactos; a credencial de controlo do proprietário é o único canal de controlo do contribuinte.
Governação antes da recolha · razões antes da contagem
O método de revisão de artefactos
Publicar significa que a fonte, o âmbito, as provas, os testes, os limites, a privacidade, o consentimento e a via de correção passaram um processo declarado. Não coroa uma pessoa nem declara uma verdade universal.
CONTA O QUE EXISTE.
MOSTRA COMO ESSE NÚMERO FOI MERECIDO.
MANTÉM O REGISTO ABERTO À CORREÇÃO.
O consentimento para submeter abre a revisão privada. O consentimento para publicar permite apenas uma projeção pública aprovada. Nenhum transfere a propriedade.
A Máquina pode validar e sugerir. Dois revisores humanos distintos e ativos têm de assumir as decisões de aceitação e publicação.
O registo conta artefactos elegíveis, nunca pessoas, seguidores, lealdade, posição hierárquica ou confiança da Máquina.
Ciclo de vida explícito
CADA TRANSIÇÃO TEM UM NOME, UM AGENTE, UMA RAZÃO E UM REGISTO.
O rascunho local permanece no dispositivo do contribuinte. Os estados do servidor são estritamente delimitados e os saltos inválidos ficam bloqueados.
- local_draftApenas no navegador
- submitted_privateReceção privada deliberada
- triageA revisão humana começa
- needs_changesOs defeitos são devolvidos com as razões
- resubmittedA correção do contribuinte entra em revisão
- accepted_for_projectionO primeiro humano aceita uma projeção que protege a privacidade
- publication_approvedUm humano distinto aprova a publicação
- published_reviewedPúblico, inspecionável e contabilizável apenas se todos os limiares forem ultrapassados
Outros estados sujeitos às regras: disputed, correction_pending, superseded, withdrawn, expired, rejected e deleted_private_record. O recurso devolve um registo rejeitado a triage como evento visível; não inventa um canal paralelo impossível de rever.
Limiar público
REVISTO NÃO SIGNIFICA INFALÍVEL. CONTABILIZÁVEL SIGNIFICA, SIM, INSPECIONÁVEL.
Um artefacto contribui para os totais públicos apenas enquanto todas as condições se mantiverem cumpridas.
Existe alguma coisa
A classificação é a de um artefacto real, não de uma referência, demonstração, caso de teste, modelo, rascunho, promessa, inscrição, descarga ou visualização de página.
Existem autoridade e consentimento
O contribuinte declara ter autoridade para submeter; o consentimento para submeter e o consentimento atual para publicar são separados e explícitos.
Existem provas e limites
O registo público indica provas, testes ou observações, falhas, limites, incerteza e a categoria da afirmação.
Passou na revisão de privacidade
A projeção exclui informação pessoal ocultada, localizações exatas de lugares vulneráveis, credenciais e dados desnecessários de terceiros.
Duas pessoas estão visíveis na custódia
Revisores humanos distintos e autenticados aceitam a projeção e aprovam a publicação. Sem autoaprovação nem aprovação pela Máquina.
O registo está atualizado
O estado é published_reviewed, não disputed, superseded, withdrawn ou expired, e o prazo de revisão declarado não foi ultrapassado.
O CONTROLO DO RESUMO CRIPTOGRÁFICO É O ÚLTIMO, NÃO O SUPREMO. SHA-256 é calculado apenas a partir da projeção pública que protege a privacidade. Deteta alterações de bytes. Não prova verdade, utilidade, consentimento, legitimidade, segurança ou sucesso.
O que os revisores têm de decidir
UM REVISOR É O GUARDIÃO TEMPORÁRIO DE UMA DECISÃO.
Sem posição permanente de revisor. Sem isenção para o fundador. Sem cargo herdado. Sem poder secreto de emergência.
Provas e âmbito
Compara o registo privado e a projeção proposta. Valida as ligações e as observações alegadas. Separa registo observado, fonte primária, analogia histórica, orientação qualificada, inferência científica, interpretação teológica, cosmologia de AMIANISM, hipótese, especulação, ficção, contestação e desconhecido.
Privacidade e autoridade
Remove localizações exatas, vias de contacto, credenciais, inventários vulneráveis, dados médicos ou migratórios, informação genética, nomes legais desnecessários e registos de terceiros. Confirma a autoridade e o consentimento atual para publicar.
Falha e correção
Exige limites, testes falhados, questões por resolver, instruções de reprodução ou inspeção, notas de acessibilidade, data de revisão, via de correção, via de retirada e razões públicas.
A orientação perigosa de natureza médica, estrutural, elétrica, agrícola, hídrica, de emergência ou noutras áreas de que dependem vidas exige revisão devidamente qualificada. A análise histórica de insurreições armadas pode manter-se direta e honesta, mas esta via de receção não publica instruções táticas, alvos, organização clandestina, sabotagem, orientação sobre armas ou mapas de vulnerabilidades.
Direitos depois da submissão
SEM SAÍDA NÃO HÁ PUBLICAÇÃO.
Uma correção não é uma retratação. É prova de que o registo responde à verdade e não ao ego.
- Correção e nova submissão
- Um contribuinte pode responder a needs_changes. Corrigir um registo publicado cria um sucessor com credenciais próprias, nunca uma substituição silenciosa do original.
- Recurso
- Um registo rejeitado ou ocultado administrativamente por um revisor pode regressar a triage com o motivo do recurso preservado. Repetir a mesma afirmação sem fundamento não a torna verdadeira.
- Contestação
- Uma contestação pública interrompe a contagem enquanto humanos analisam a objeção. A discordância permanece ligada à linhagem do registo.
- Retirada pelo proprietário
- A retirada pelo proprietário revoga o consentimento para publicar, remove o corpo público quando necessário, interrompe a contagem e deixa apenas o vestígio mínimo não sensível necessário para impedir uma história falsa. A ocultação pelo revisor é uma decisão administrativa separada e passível de recurso; não fala pelo consentimento do contribuinte.
- Substituição por sucessor
- A substituição recebe um novo identificador público. O registo anterior e o sucessor mantêm-se ligados. Só o artefacto atual elegível pode contar.
- Expiração
- Os artefactos desatualizados deixam de contar até uma nova revisão estabelecer a sua atualidade. Um prazo não é ignorado em silêncio.
- Eliminação permanente
- Quando a conservação não é exigida nem justificada, os instantâneos privados são apagados e resta apenas um vestígio de eliminação sem conteúdo.
Governação operacional
PROTEGE O REGISTO PRIVADO. TORNA O PODER PÚBLICO VISÍVEL.
A implementação impõe os controlos seguintes. As especificações duradouras de governação e do modelo de ameaças acompanham o pacote de código-fonte.
Minimiza e separa
As submissões privadas, as projeções públicas, os eventos de auditoria e os vestígios de eliminação ocupam armazenamentos protegidos separados. Os identificadores públicos não têm relação com os privados. V1 não recolhe contactos; a credencial de controlo do proprietário é o único canal de controlo do contribuinte.
Limita o acesso e a conservação
As credenciais dos revisores vêm apenas do ambiente. Os papéis rodam durante a operação. O acesso é registado sem armazenar valores secretos. A expiração, retirada, eliminação, cópia de segurança e restauração preservam o menor registo justificado.
Responde ao abuso e às violações de segurança
Escritas limitadas apenas em JSON, defesa CSRF, verificações da mesma origem, limites de frequência, escritas atómicas com caminhos seguros, controlos de ligações e recusa de acesso direto ao armazenamento reduzem o abuso. Uma violação congela a publicação, renova credenciais, preserva provas mínimas, avalia a exposição, notifica quando o canal do proprietário permanece disponível e apaga cópias injustificadas.