Estados, regras, eventos, permissões e interfaces.

type Posicao = 'S' | 'H' | 'SH'            // relativa à relação observada

Quadrado Q_n   := { S_n, H_n, ponte_S, ponte_H, membrana }   // o conjunto observado na escala n
SH_n           := coordenação de Q_n (não é um terceiro executor)

// passagem de escala
H_(n+1) := Q_n          // o conjunto inteiro passa a ser hospedeiro da escala seguinte
S_(n+1) := SH_n         // a coordenação anterior passa a ser o simbionte da escala seguinte
SH_(n+1)                // existe só se houver nova composição

// restrição humana expressa: "a regra pode se repetir, mas exige limite"
limite_de_recursao := EM_ELABORACAO

atravessa_membrana(ator) :=
     ator == Central            // o nó que acessa os dois lados
  OU ato_expresso_do_fundador   // decisão humana registrada

// o que a membrana não é
// - não é hierarquia: Central e Operacional são pares com atribuições delimitadas
// - não é ACL: política de acesso e permissões observadas são evidências distintas
// - não é status: "status é rótulo; capacidade é membrana"

estados := RASCUNHO | AUTORIZADA | EM_EXECUCAO | EM_AUDITORIA | DEVOLUTIVA | AGUARDA_DECISAO_HUMANA | BLOQUEADA
         | CONCLUIDA | CANCELADA | REJEITADA | FALHA   // terminais
// transições abaixo: leitura editorial do esquema, não o texto da fonte

RASCUNHO ──autorizar(humano)──► AUTORIZADA
AUTORIZADA ──reservar(lease)──► EM_EXECUCAO
EM_EXECUCAO ──devolver(recibo)──► DEVOLUTIVA
DEVOLUTIVA ──aceitar(humano)──► CONCLUIDA | ──recusar──► REJEITADA | ──reabrir──► AUTORIZADA
* ──precisa_de_decisao──► AGUARDA_DECISAO_HUMANA   // silêncio e prazo vencido não são resposta

invariantes
  I1  uma mão por vez: lease curto com batimento; expirado, qualquer IA pode retomar e complementar
  I2  chave_de_efeito única por efeito lógico; retentativa reconcilia pelo ID original antes de repetir
  I3  recibo + readback no destino: "SUCCEEDED não prova efeito"
  I4  executor ≠ revisor ≠ aceitador; o executor não aprova a própria entrega
  I5  silêncio ≠ aceite; ratificação tácita foi removida em 03/10/2026
  I6  quem pega, avisa: nenhuma posse sem crachá válido

cracha := 'cr1' '|' fornecedor '|' produto '|' plano '|' conta '|' modo '|' posto '|' modelo '|' execucao '|' origem

modo     ∈ { interativo, agendado }
posto    ∈ { EXECUTOR, ARQUIVISTA, TRIAGEM, FISCAL, PULSO, PAR-TECNICO, ... }
execucao := 'loc:' identificador_local_da_execucao
origem   := 'conversa=' ref ';pai=' missao_mae ';fonte=' autoridade_usada

// campos desconhecidos recebem o literal 'desconhecido'; nunca são inferidos
// o validador verifica só a gramática; conta, plano e modelo não são deduzidos

gatilho     // o que dispara (relógio, evento, pedido humano)
rotina      // a definição recorrente
ocorrencia  // a instância prevista de uma rotina num instante
tentativa   // a execução concreta de uma ocorrência; retentativa recebe ID próprio e mantém a ocorrência
efeito      // o que mudou no destino, com recibo e readback

politica_de_atraso(ocorrencia) ∈ { recuperar, pular_com_recibo, escalar }
// nunca omitir silenciosamente trabalho atrasado

// marcos verificados como fatos separados
configuracao_relida < primeiro_disparo < uso_da_instrucao < entrega_util

unidade := acao_situada = ⟨ acao, contexto, alcance, versao ⟩   // nunca o artefato isolado

T0  autoridade e escopo       // pré-condição: sem mandato, NAO_LIBERADO
T1  reversibilidade           // detecção + interrupção + recuperação; 7 dias é teto, não garantia
T2  multiplicação             // a ação replica (playbook, loop, integração)?
T3  quem paga o erro          // Central | equipe | terceiro
T4  observabilidade e contenção

autorizacao(acao) :=                  // eixo 1: mandato; nunca se mistura com o regime
  se ¬T0                      → NAO_LIBERADO
  senão                       → LIBERADA

regime(acao) :=                       // eixo 2: só para ação liberada; mapeamento abaixo é inferência
  se T2 ∨ T3 = terceiro       → LAB_PLENO
  senão se T1 ∧ T4            → LAB_CURTO ou ELASTICO (execução direta, observada)
  senão                       → PENDENTE   // decisão humana

travas anti-fossilização: laboratório com validade · portão auto-ajustável · entropia orçada
parametros_de_piloto: N = 20 ciclos como gatilho de revisão (não de rebaixamento); sem validação estatística

é_cofre(x) :=
     recebe_deposito_proprio(x)      // moeda ou objeto versionável
  ∧  amadurece_por_bucket(x)         // Bagunça → Bronze → Prata → Ouro → Diamante
  ∧  tem_par_S_H_quando_aplicavel(x)
  ∧  tem_missao_dona_e_continuidade(x)

é_plano(x) := vale_para_todos_os_cofres(x) ∧ ¬recebe_moeda(x) ∧ define_invariantes(x) ∧ evolui_por_emenda(x)

cofres := { C1 contexto e casos, C2 método e playbooks, C3 capacidades e agentes, C4 coordenação e empresa agêntica,
            C5 voz e interlocução, C6 possibilidades de novos contextos, C7 ferramentas e integrações,
            C8 arquitetura e evolução das relações, C9 Moving UP, C10 publicações, marketing e tráfego }

"Cofre N" sem letra := o par H_N + S_N   // cada lado escreve-se com a letra

Moeda 1 := resolver um caso específico, com resultado verificável, atualizando o contexto
Moeda 2 := depositar no playbook como se resolveu e o aprendizado sobre casos dessa natureza
Moeda 3 := transformar aprendizado em capacidade repetível (agente)
SEM_MOEDA := desfecho válido; não se cunha moeda para demonstrar atividade

// moeda é o que se deposita, nunca um cofre; níveis de bucket não são cofres novos
// "o método viaja, o dado fica" (emenda canônica das duas moedas, 19/09/2026)

maturidade(objeto) ∈ { Bagunça, Bronze, Prata, Ouro, Diamante }   // por objeto, não selo global
Bronze ≠ VALIDATED ≠ CANONICAL ≠ autorização_de_execucao

registro_epistemico := Fato | Evidência | Inferência | Hipótese | Intuição | Decisão    // proposta de 18/07/2026
regua_das_devolutivas := FATO (fonte citada) · DECISÃO (ato do fundador) · INFERÊNCIA · PREFERÊNCIA · LACUNA

// doutrina da evidência e do acesso (14/09/2026, candidata)
observacao ≠ relato ≠ inferencia ≠ proposta ≠ decisao
negativa_qualificada(x) := "não encontrado em <escopo> na <data>"   // nunca "não existe"
prova_proporcional(afirmacao) := força da prova ∝ consequência da afirmação
politica_de_acesso ≠ permissoes_observadas
aninhamento_de_paginas ⇏ leitura_dos_ancestrais

magnitude_normalizada(v) := 9  se 8,6 ≤ v ≤ 9,4

// o 9 não é um resultado; é um comando contextual
// a direção do comando depende do que está sendo medido (polaridade do contexto)
// abaixo de 8,6 não há rejeição: há ausência de comando
// multicamada: sem média, sem anulação entre camadas
// todo valor registrado declara a sua fonte: ⟨ camada, condição, valor, comando ⟩

abertos := { precedência entre camadas conflitantes, significado do 10 }   // deferidos ao primeiro caso real

contexto → conhecimento → decisão → missão → execução → evidência → memória institucional

memorias := { constitucional, organizacional, operacional, episódica, probatória, semântica }

principios 8–10:
  8. não confundir metáfora com capacidade técnica
  9. fazer o núcleo funcionar no contexto do hospedeiro
 10. crescer de forma fractal sem multiplicar desorganização