Abner-Machado

agent-honeypot-detector

Use quando precisar verificar se uma pagina web contem honeypots (armadilhas) especificamente construidas para manipular agentes de IA. Detecta texto invisivel, comentarios hostis, atributos manipulados, meta tags com instrucoes, e caracteres ocultos. Nao use para testar performance, acessibilidade ou seguranca geral.

agent-receipt

Use quando um agente de IA executar uma acao, chamar ferramenta, editar arquivo ou gastar credito e for necessario registrar prova encadeada do que aconteceu. Nao use para fins que nao sejam rastreabilidade de acoes de agentes.

agent-trust-passport

Use quando precisa criar, consultar ou verificar a identidade e permissoes de um agente de IA — quem ele e, o que pode fazer, historico de acoes e incidentes. Tambem use para validar integridade de passaportes existentes com hash SHA-256. Nao use para autenticacao de usuarios ou gerenciamento de chaves de API.

ai-provenance-chain

Use quando um agente entrega um resultado e voce precisa rastrear o caminho que levou ate ele: qual documento entrou, qual decisao foi tomada, qual ferramenta foi chamada e qual resultado saiu. Use tambem para auditar procedencia, encontrar resultados sem origem, ou importar recibos de ferramentas agent-receipt. Nao use para versionamento de dados ou logs de auditoria gerais.

rag-expiration-engine

Use quando uma base RAG precisa de validade temporal por documento, quando o agente responde com informacao desatualizada, ou quando voce quer marcar documentos com data de expiracao. Nao use para indexacao vetorial, embedding, busca semantica ou geracao de texto.

rag-poison-ledger

Use quando um agente responde errado por causa de um documento RAG duvidoso e voce precisa rastrear QUAL documento causou o erro e quais respostas ja foram contaminadas. Nao use para audit geral de logs ou para armazenar historico completo de conversas.

skill-poison-detector

Use quando precisar escanear SKILL.md ou arquivos de skills de agentes IA para detectar instruções maliciosas ou ocultas. Detecta 7 famílias de risco: injeção de regras, leitura de segredos, comandos destrutivos, exfiltração de dados, texto oculto, base64 suspeito e links não confiáveis. Não use para escanear código-fonte de aplicações ou arquivos que não são skills de agentes.