Files
tudo-para-ia-mais-humana-pl…/ecossistema/GOVERNANCA-OPERACIONAL-MAIS-HUMANA.md

513 lines
45 KiB
Markdown

# Governanca operacional Mais Humana
- project_id: `tudo-para-ia-mais-humana`
- generated_at: `2026-05-02T02:33:28+00:00`
- score_medio: `81`
## Sumario executivo
- Plataformas avaliadas: 14
- Score medio de governanca: 81
- Plataformas bloqueadas por governanca: 12
- Plataformas controladas/institucionais: 2
- Plataformas com backend de painel detectado: 6
- Checks Docs bloqueantes: 2
## Sumario gerencial
- customer_ops: status=bloqueado; score=75; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- integracoes: status=critico; score=75; maturidade=panel_ready; blockers=MCP como backend do painel humano, Segredo nunca exposto em relatorios, truthState e fonte da verdade explicitos; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
- platform_base: status=bloqueado; score=78; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- ui: status=bloqueado; score=78; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- mcps: status=bloqueado; score=79; maturidade=panel_ready; blockers=Leitura Docs canonica ou excecao formal, truthState e fonte da verdade explicitos; acao=promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- docs: status=bloqueado; score=80; maturidade=panel_ready; blockers=Leitura Docs canonica ou excecao formal; acao=promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- intelligence: status=bloqueado; score=80; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- stj: status=bloqueado; score=80; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- finance: status=bloqueado; score=81; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- public: status=bloqueado; score=82; maturidade=controlled; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- compliance: status=bloqueado; score=83; maturidade=controlled; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- identity: status=critico; score=83; maturidade=controlled; blockers=Segredo nunca exposto em relatorios, truthState e fonte da verdade explicitos; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
- business: status=controlado; score=84; maturidade=controlled; blockers=sem blocker; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
- gettys: status=controlado; score=93; maturidade=institutional; blockers=sem blocker; acao=criar taxonomia de erro por dominio com mensagem humana e payload redigido
## Blockers
- compliance: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- customer_ops: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- docs: Leitura Docs canonica ou excecao formal - promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- finance: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- identity: Segredo nunca exposto em relatorios - executar varredura de segredo, mascaramento e politica de campos proibidos
- identity: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- integracoes: MCP como backend do painel humano - formalizar admin_ui, screenData, screenAction, diagnostics e evidence no MCP
- integracoes: Segredo nunca exposto em relatorios - executar varredura de segredo, mascaramento e politica de campos proibidos
- integracoes: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- intelligence: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- mcps: Leitura Docs canonica ou excecao formal - promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- mcps: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- platform_base: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- public: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- stj: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- ui: truthState e fonte da verdade explicitos - classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
## Plataformas
### business
- status: `controlado`
- score_governanca: `84`
- score_humano: `100`
- maturidade: `controlled`
- blockers: `0`
- warnings: `9`
- proxima_acao: executar varredura de segredo, mascaramento e politica de campos proibidos
Checks prioritarios:
- `attention` `security` Segredo nunca exposto em relatorios: Ha refs seguras, mas falta prova automatica de nao vazamento. Termos encontrados: credentialref. Proxima acao: executar varredura de segredo, mascaramento e politica de campos proibidos
- `attention` `governance` truthState e fonte da verdade explicitos: Ha dados, mas falta classificar real/simulado/stale/partial. Termos encontrados: simulated. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
- `fail` `business` Blocker isolado por produto: Blocker global indevido reduz maturidade e confianca humana. Sinais negativos: contamina. Proxima acao: classificar blockers por productId/providerId/stage e impacto comercial
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `mcp` Resposta compacta para auditoria humana: Ha dados de painel, mas faltam filtros operacionais. Proxima acao: implementar summaryOnly, failuresOnly, limit, cursor e includeRaw=false
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `attention` `support` Diagnostico de suporte com proxima acao: Ha suporte parcial, mas falta proxima acao padronizada. Termos encontrados: incident, support. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
- `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
- `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
### compliance
- status: `bloqueado`
- score_governanca: `83`
- score_humano: `100`
- maturidade: `controlled`
- blockers: `1`
- warnings: `3`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `docs` Leitura Docs canonica ou excecao formal: Docs aparece, mas a decisao catalogOnly/responseReady precisa ser formalizada. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- `attention` `contract` Contrato OpenAPI ou equivalente: Contrato existe parcialmente ou precisa de versionamento. Termos encontrados: openapi, schema, contract, contrato. Proxima acao: publicar contrato minimo versionado ou declarar contrato alternativo na central
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `support` Diagnostico de suporte com proxima acao: Diagnostico ou nextAction foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `observability` Erro classificado e sanitizado: Classificacao de erro aparece na evidencia. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `contract` Politica de versao e compatibilidade: Versionamento de contrato aparece na evidencia. Proxima acao: manter evidencia e regressao
### customer_ops
- status: `bloqueado`
- score_governanca: `75`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `5`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `fail` `observability` Erro classificado e sanitizado: Erro sem classificacao reduz suporte e auditoria. Sinais negativos: erro bruto. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `fail` `documentation` Runbook operacional para humanos: A plataforma nao oferece caminho operacional claro para humanos. Sinais negativos: erro bruto. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
- `fail` `support` Diagnostico de suporte com proxima acao: Sem diagnostico, suporte humano fica bloqueado. Sinais negativos: erro bruto. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Termos encontrados: migration. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
- `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
### docs
- status: `bloqueado`
- score_governanca: `80`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `4`
- proxima_acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
Checks prioritarios:
- `blocked` `docs` Leitura Docs canonica ou excecao formal: Docs permanece como blocker documental ambiguo. Sinais negativos: catalogonly precisa decisao, docs catalogonly. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- `attention` `governance` truthState e fonte da verdade explicitos: Ha dados, mas falta classificar real/simulado/stale/partial. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `mcp` Resposta compacta para auditoria humana: Ha dados de painel, mas faltam filtros operacionais. Proxima acao: implementar summaryOnly, failuresOnly, limit, cursor e includeRaw=false
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `mcp` MCP como backend do painel humano: Ha evidencia de backend MCP ou contrato admin_ui. Proxima acao: manter evidencia e regressao
- `pass` `mcp` Mesma fonte para GPT e painel: Mesma fonte ou hashes de fonte foram detectados. Proxima acao: manter evidencia e regressao
### finance
- status: `bloqueado`
- score_governanca: `81`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `4`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Termos encontrados: controlled. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `documentation` README tecnico-humano minimo: README ou documentacao principal foi encontrada. Proxima acao: manter evidencia e regressao
### gettys
- status: `controlado`
- score_governanca: `93`
- score_humano: `100`
- maturidade: `institutional`
- blockers: `0`
- warnings: `3`
- proxima_acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
Checks prioritarios:
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `contract` Politica de versao e compatibilidade: Versionamento de contrato aparece na evidencia. Proxima acao: manter evidencia e regressao
- `pass` `documentation` README tecnico-humano minimo: README ou documentacao principal foi encontrada. Proxima acao: manter evidencia e regressao
- `pass` `repository` Repositorio local existe: Repositorio local foi encontrado e pode ser analisado. Proxima acao: manter evidencia e regressao
- `pass` `documentation` Runbook operacional para humanos: Runbook ou playbook operacional foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `tests` Testes ou smoke detectaveis: Teste ou smoke detectavel foi encontrado. Proxima acao: manter evidencia e regressao
### identity
- status: `critico`
- score_governanca: `83`
- score_humano: `100`
- maturidade: `controlled`
- blockers: `2`
- warnings: `2`
- proxima_acao: executar varredura de segredo, mascaramento e politica de campos proibidos
Checks prioritarios:
- `blocked` `security` Segredo nunca exposto em relatorios: Possivel segredo bruto ou ausencia de redaction. Sinais negativos: vazamento. Proxima acao: executar varredura de segredo, mascaramento e politica de campos proibidos
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `support` Diagnostico de suporte com proxima acao: Ha suporte parcial, mas falta proxima acao padronizada. Termos encontrados: incident, support, handoff. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
- `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
- `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `integrations` Jornada BYOK ponta a ponta: Cadeia BYOK possui sinais fortes. Proxima acao: manter evidencia e regressao
- `pass` `mcp` MCP como backend do painel humano: Ha evidencia de backend MCP ou contrato admin_ui. Proxima acao: manter evidencia e regressao
### integracoes
- status: `critico`
- score_governanca: `75`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `3`
- warnings: `7`
- proxima_acao: executar varredura de segredo, mascaramento e politica de campos proibidos
Checks prioritarios:
- `blocked` `security` Segredo nunca exposto em relatorios: Possivel segredo bruto ou ausencia de redaction. Sinais negativos: vazamento. Proxima acao: executar varredura de segredo, mascaramento e politica de campos proibidos
- `fail` `mcp` MCP como backend do painel humano: A surface humana nao esta ligada ao MCP como fonte operacional. Proxima acao: formalizar admin_ui, screenData, screenAction, diagnostics e evidence no MCP
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
- `attention` `integrations` Stage operacional por provider: Providers existem, mas falta uma regua de maturidade comercial/tecnica. Termos encontrados: blocked. Proxima acao: classificar cada provider em lifecycle comercial e tecnico unico
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `support` Diagnostico de suporte com proxima acao: Ha suporte parcial, mas falta proxima acao padronizada. Termos encontrados: support. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Termos encontrados: playbook. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
- `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
### intelligence
- status: `bloqueado`
- score_governanca: `80`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `3`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `documentation` README tecnico-humano minimo: README ou documentacao principal foi encontrada. Proxima acao: manter evidencia e regressao
- `pass` `repository` Repositorio local existe: Repositorio local foi encontrado e pode ser analisado. Proxima acao: manter evidencia e regressao
- `pass` `documentation` Runbook operacional para humanos: Runbook ou playbook operacional foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `tests` Testes ou smoke detectaveis: Teste ou smoke detectavel foi encontrado. Proxima acao: manter evidencia e regressao
### mcps
- status: `bloqueado`
- score_governanca: `79`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `2`
- warnings: `5`
- proxima_acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
Checks prioritarios:
- `blocked` `docs` Leitura Docs canonica ou excecao formal: Docs permanece como blocker documental ambiguo. Sinais negativos: docs catalogonly. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `security` Segredo nunca exposto em relatorios: Ha refs seguras, mas falta prova automatica de nao vazamento. Termos encontrados: credentialref. Proxima acao: executar varredura de segredo, mascaramento e politica de campos proibidos
- `attention` `integrations` Stage operacional por provider: Providers existem, mas falta uma regua de maturidade comercial/tecnica. Termos encontrados: catalogonly, pilot, blocked. Proxima acao: classificar cada provider em lifecycle comercial e tecnico unico
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Termos encontrados: migration. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
### platform_base
- status: `bloqueado`
- score_governanca: `78`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `4`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `docs` Leitura Docs canonica ou excecao formal: Docs aparece, mas a decisao catalogOnly/responseReady precisa ser formalizada. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `documentation` Runbook operacional para humanos: Ha sinais de operacao, mas sem runbook humano completo. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `observability` Erro classificado e sanitizado: Classificacao de erro aparece na evidencia. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `documentation` README tecnico-humano minimo: README ou documentacao principal foi encontrada. Proxima acao: manter evidencia e regressao
### public
- status: `bloqueado`
- score_governanca: `82`
- score_humano: `100`
- maturidade: `controlled`
- blockers: `1`
- warnings: `5`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `documentation` Runbook operacional para humanos: Ha sinais de operacao, mas sem runbook humano completo. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
### stj
- status: `bloqueado`
- score_governanca: `80`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `5`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
- `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
- `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
- `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
- `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
### ui
- status: `bloqueado`
- score_governanca: `78`
- score_humano: `100`
- maturidade: `panel_ready`
- blockers: `1`
- warnings: `8`
- proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
Checks prioritarios:
- `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
- `attention` `identity` Matriz RBAC com negacao provada: RBAC aparece, mas faltam cenarios de negacao. Proxima acao: criar matriz de permissao com allowed/denied e testes por perfil
- `attention` `docs` Leitura Docs canonica ou excecao formal: Docs aparece, mas a decisao catalogOnly/responseReady precisa ser formalizada. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
- `attention` `contract` Contrato OpenAPI ou equivalente: Contrato existe parcialmente ou precisa de versionamento. Termos encontrados: openapi, contract, contrato. Proxima acao: publicar contrato minimo versionado ou declarar contrato alternativo na central
- `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
- `attention` `documentation` Runbook operacional para humanos: Ha sinais de operacao, mas sem runbook humano completo. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
- `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
- `pass` `mcp` MCP como backend do painel humano: Ha evidencia de backend MCP ou contrato admin_ui. Proxima acao: manter evidencia e regressao
- `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
- `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
## Matriz de relacoes
- `business` -> `customer_ops` (declared)
- `business` -> `customer_ops` (domain:customer_ops)
- `business` -> `customer_ops` (domain:support)
- `business` -> `docs` (domain:documentation)
- `business` -> `finance` (declared)
- `business` -> `identity` (declared)
- `business` -> `identity` (domain:identity)
- `business` -> `identity` (domain:security)
- `business` -> `integracoes` (declared)
- `business` -> `integracoes` (domain:integrations)
- `business` -> `mcps` (domain:governance)
- `business` -> `mcps` (domain:mcp)
- `business` -> `mcps` (domain:observability)
- `business` -> `platform_base` (domain:contract)
- `business` -> `platform_base` (domain:repository)
- `business` -> `platform_base` (domain:tests)
- `business` -> `ui` (domain:human_experience)
- `compliance` -> `customer_ops` (declared)
- `compliance` -> `customer_ops` (domain:support)
- `compliance` -> `docs` (declared)
- `compliance` -> `docs` (domain:docs)
- `compliance` -> `docs` (domain:documentation)
- `compliance` -> `identity` (declared)
- `compliance` -> `identity` (domain:identity)
- `compliance` -> `identity` (domain:security)
- `compliance` -> `mcps` (domain:governance)
- `compliance` -> `mcps` (domain:observability)
- `compliance` -> `platform_base` (domain:contract)
- `compliance` -> `platform_base` (domain:repository)
- `compliance` -> `platform_base` (domain:tests)
- `compliance` -> `ui` (domain:human_experience)
- `customer_ops` -> `business` (declared)
- `customer_ops` -> `docs` (declared)
- `customer_ops` -> `docs` (domain:documentation)
- `customer_ops` -> `identity` (declared)
- `customer_ops` -> `identity` (domain:identity)
- `customer_ops` -> `mcps` (domain:governance)
- `customer_ops` -> `mcps` (domain:observability)
- `customer_ops` -> `platform_base` (domain:contract)
- `customer_ops` -> `platform_base` (domain:repository)
- `customer_ops` -> `platform_base` (domain:tests)
- `customer_ops` -> `ui` (domain:human_experience)
- `docs` -> `compliance` (declared)
- `docs` -> `mcps` (declared)
- `docs` -> `mcps` (domain:governance)
- `docs` -> `mcps` (domain:mcp)
- `docs` -> `mcps` (domain:observability)
- `docs` -> `platform_base` (domain:contract)
- `docs` -> `platform_base` (domain:repository)
- `docs` -> `platform_base` (domain:tests)
- `docs` -> `ui` (declared)
- `docs` -> `ui` (domain:human_experience)
- `finance` -> `business` (declared)
- `finance` -> `business` (domain:business)
- `finance` -> `docs` (domain:documentation)
- `finance` -> `identity` (declared)
- `finance` -> `mcps` (domain:governance)
- `finance` -> `mcps` (domain:observability)
- `finance` -> `platform_base` (domain:contract)
- `finance` -> `platform_base` (domain:repository)
- `finance` -> `platform_base` (domain:tests)
- `finance` -> `ui` (domain:human_experience)
- `gettys` -> `business` (declared)
- `gettys` -> `docs` (domain:documentation)
- `gettys` -> `integracoes` (domain:cloud)
- `gettys` -> `mcps` (declared)
- `gettys` -> `mcps` (domain:governance)
- `gettys` -> `mcps` (domain:observability)
- `gettys` -> `platform_base` (domain:contract)
- `gettys` -> `platform_base` (domain:repository)
- `gettys` -> `platform_base` (domain:tests)
- `gettys` -> `ui` (declared)
- `gettys` -> `ui` (domain:human_experience)
- `identity` -> `business` (declared)
- `identity` -> `compliance` (declared)
- `identity` -> `customer_ops` (declared)
- `identity` -> `customer_ops` (domain:customer_ops)
- `identity` -> `customer_ops` (domain:support)
- `identity` -> `docs` (domain:documentation)
- `identity` -> `integracoes` (declared)
- `identity` -> `integracoes` (domain:integrations)
- `identity` -> `mcps` (domain:governance)
- `identity` -> `mcps` (domain:mcp)
- `identity` -> `mcps` (domain:observability)
- `identity` -> `platform_base` (domain:contract)
- `identity` -> `platform_base` (domain:repository)
- `identity` -> `platform_base` (domain:tests)
- `identity` -> `ui` (domain:human_experience)
- `integracoes` -> `business` (declared)
- `integracoes` -> `business` (domain:business)
- `integracoes` -> `customer_ops` (declared)
- `integracoes` -> `customer_ops` (domain:customer_ops)
- `integracoes` -> `customer_ops` (domain:support)
- `integracoes` -> `docs` (domain:documentation)
- `integracoes` -> `identity` (declared)
- `integracoes` -> `identity` (domain:identity)
- `integracoes` -> `identity` (domain:security)
- `integracoes` -> `mcps` (declared)
- `integracoes` -> `mcps` (domain:governance)
- `integracoes` -> `mcps` (domain:mcp)
- `integracoes` -> `mcps` (domain:observability)
- `integracoes` -> `platform_base` (domain:contract)
- `integracoes` -> `platform_base` (domain:repository)
- `integracoes` -> `platform_base` (domain:tests)
- `integracoes` -> `ui` (domain:human_experience)
- `intelligence` -> `business` (declared)
- `intelligence` -> `docs` (declared)
- `intelligence` -> `docs` (domain:documentation)
- `intelligence` -> `mcps` (declared)
- `intelligence` -> `mcps` (domain:governance)
- `intelligence` -> `mcps` (domain:observability)
- `intelligence` -> `platform_base` (domain:contract)
- `intelligence` -> `platform_base` (domain:repository)
- `intelligence` -> `platform_base` (domain:tests)
- `intelligence` -> `ui` (domain:human_experience)
- `mcps` -> `business` (declared)
- `mcps` -> `customer_ops` (domain:customer_ops)
- `mcps` -> `docs` (declared)
- `mcps` -> `docs` (domain:docs)
- `mcps` -> `docs` (domain:documentation)