Gobernanza
El humano permanece en el gate. Eso no es un eslogan: es el diseño. El Architect propone una institución; no la provisiona. Un spec queda pendiente hasta que una persona escribe la confirmación. El brazo que crea y destruye infraestructura no publica puerto: vive en la red interna.
Aprobar es aplicar
La bandeja de aprobaciones no es un tablón. Aprobar ejecuta. No hay un segundo paso manual que se pueda olvidar. [V]
Proporcional al riesgo
Hay una escalera declarada de auto-mejora, de lo más inocuo (una skill local) a lo más peligroso (cambiar infraestructura o código). Cada capacidad declara en qué peldaño juega. Las acciones destructivas —borrar un corpus, resetear un entorno, desplegar una institución— exigen sesión y permiso en el servidor, no un botón escondido.
Interruptores de emergencia por capacidad, apagados por defecto: creación de agentes, escritura al corpus, publicación de habilidades, aprobaciones automáticas. [V]
Lo que aún no muerde
El enforcement genérico de gobernanza está apagado por defecto. Encenderlo es una decisión de entorno, no un default silencioso. [P]
No hay quórum social, ni doble firma criptográfica sobre las delegaciones, ni puerta física (hardware) para el dueño. [D]
Selección, no RSI
Los peldaños que enrutan trabajo al agente medido como mejor corren en sombra: recomiendan, no actúan. La auto-mejora recursiva (cambiar el documento de identidad o las skills bajo un bucle cerrado) no está iniciada, y el diseño la acota: nunca los pesos del modelo, siempre bajo fitness y gate humano. [D]