Olivares AI — BlogArtigos técnicos sobre governação self-hosted, segurança e operação de agentes de IA: acessos, privilégio mínimo, Claude Code e MCP.https://olivares.aiptEvidência de auditoria que um verificador pode checar offlinehttps://olivares.ai/pt/blog/audit-evidence-offline-verificationhttps://olivares.ai/pt/blog/audit-evidence-offline-verificationUm livro-razão encadeado por hash, com assinaturas Ed25519 por evento e exportação OSCAL, produz evidência de auditoria verificável de forma independente.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceGovernando servidores MCP com RFC 9728 e RFC 8707 — o que realmente funcionahttps://olivares.ai/pt/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/pt/blog/governing-mcp-servers-rfc-9728-8707A especificação MCP exige um fluxo OAuth 2.1 para servidores protegidos.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityCredenciais efêmeras para Claude Code com federação de identidade de carga de trabalhohttps://olivares.ai/pt/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/pt/blog/ephemeral-credentials-claude-code-workload-identityChaves de API estáticas nunca expiram, compartilham identidade e silenciosamente substituem a federação.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityDentro dos hooks PEP: política deny-closed dentro do Claude Codehttps://olivares.ai/pt/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/pt/blog/hooks-pep-deny-closed-policy-claude-codeComo um PEP classifica cada evento de hook Claude Code em gating, context ou observe.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedPermitido vs observado: desvio como uma constatação de primeira classehttps://olivares.ai/pt/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/pt/blog/permitted-vs-observed-drift-findingO desvio entre o que um agente de IA é permitido fazer e o que é observado fazendo torna-se uma constatação estruturada e classificada com níveis de confiança.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityGovernança auto-hospedada ao lado do gateway de aplicativos Claude: um guia de co-implantaçãohttps://olivares.ai/pt/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/pt/blog/self-hosted-claude-apps-gateway-co-deploymentO gateway de aplicativos do Anthropic gerencia a autenticação OIDC para Claude. Seu ecossistema é mais do que apenas Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureO que os seus agentes de IA conseguem realmente alcançar: mapear o acesso dos agentes em infraestrutura realhttps://olivares.ai/pt/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/pt/blog/map-what-your-ai-agents-can-reachUm agente de IA detém credenciais, está autorizado a realizar algumas ações e é observado a realizar outras.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditAuditar o Claude Code e servidores MCP em ambientes self-hostedhttps://olivares.ai/pt/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/pt/blog/auditing-claude-code-and-mcp-self-hostedComo construir um registo de auditoria de nível profissional para o Claude Code e servidores MCP sem sair do seu perímetro: identidade por agente.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedDesvio do privilégio mínimo: detetar agentes de IA com privilégios excessivos antes de um incidentehttps://olivares.ai/pt/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/pt/blog/least-privilege-drift-for-ai-agentsOs agentes de IA acumulam acessos mais depressa do que são revistos. Detete o desvio do privilégio mínimo comparando o permitido com o observado.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditGovernação de IA self-hosted e residência de dados: o argumento de RGPD mais fortehttps://olivares.ai/pt/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/pt/blog/self-hosted-ai-governance-data-residency-gdprPorque alojar internamente uma plataforma de IA é a postura de residência de dados mais forte sob o RGPD: a ferramenta de governação nunca recebe os seus dados.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governanceDescoberta passiva versus proxies: inventariar agentes de IA sem ficar no caminho dos dadoshttps://olivares.ai/pt/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/pt/blog/passive-discovery-vs-proxies-ai-agentsDuas formas de ver os seus agentes de IA: um proxy em linha com elevado raio de impacto, ou descoberta passiva a partir de registos.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege