Meu agente disse que terminou. Prove com o registro.

Seu agente de IA disse que terminou. Como você prova o que ele de fato fez? Não pelo resumo que ele escreveu sobre o próprio trabalho, e sim pelo registro de cada chamada: a ferramenta, o horário, as entradas e o resultado salvo, fixados na hora da execução por um recibo verificável que qualquer pessoa pode conferir. Esta página abre um recibo real, campo a campo, e mostra a checagem de 30 segundos.

Teste agora, sem cadastro: rode uma chamada de verdade no Zambo Chat e fique com o recibo verificável que ela entrega. Ou confira o recibo real usado nesta página em zambo.dev/verify.

Publicado em 23 de outubro de 2026. Atualizado em 23 de outubro de 2026. Escrito com base no draft-zambo-aer1-26.

O problema: "terminei" é uma frase, não uma prova

Você pediu um trabalho para o seu agente de IA. Ele voltou com um resumo bonito: tarefas concluídas, arquivos atualizados, números levantados, tudo certo. Só que o resumo foi escrito pelo mesmo sistema que fez o trabalho, com o mesmo contexto e os mesmos pontos cegos. Quando o trabalho sai errado, o resumo costuma sair errado na mesma direção: a etapa que falhou em silêncio aparece como concluída, e o resultado que ninguém observou aparece como fato.

Isso pesa ainda mais para quem trabalha como freelancer ou desenvolvedor para cliente. Você vai entregar, cobrar e, se o cliente questionar, defender um trabalho que a sua IA diz que fez. A pergunta certa não é "o agente parece confiável?". A pergunta certa é: o que ficou registrado quando o trabalho rodou? Se existe um registro fixado na hora da execução, dá para provar. Se existe só o resumo, dá só para acreditar.

Um recibo real, aberto campo a campo

Exemplo trabalhado: um recibo verificável de verdade, conferido de ponta a ponta

Recibo 5eccf113-2b01-409e-ae1f-2a64a4a5cddb, que você pode abrir agora. Os campos reais dele, lidos na página pública do recibo e no registro em zambo.dev/api/receipts/5eccf113-2b01-409e-ae1f-2a64a4a5cddb:

  • Ferramenta: live_price, versão 4.0.0, escopo público.
  • Horário: executado em 2026-10-23T13:49:58Z, com a etapa marcada como success, iniciada e concluída no mesmo segundo.
  • Resultado salvo: "BTC · $81,866.00 USD / ▲ 0.51% (24h) · Market cap: $1645.69B / Live price via CoinGecko · Fri, 23 Oct 2026 13:49:58 GMT" (em português: BTC a $81,866.00 USD, alta de 0,51% em 24 horas, capitalização de mercado de $1645.69B, preço ao vivo, sexta, 23 de outubro de 2026, 13:49:58 GMT).
  • Compromisso: sha256:423da67d934768179869468b283fb0ee54770ff835b62edbce39bea851526f8c, calculado sobre 637 bytes canônicos do registro.
  • Estado da verificação no registro: commitment_matches, com as checagens de compromisso, de reconstrução do conteúdo canônico, de vínculo de procedência e de hash de metadados marcadas como aprovadas, e checagens não feitas marcadas abertamente como não verificadas.

Repare no último ponto: o próprio registro separa o que foi checado do que não foi checado. É assim que um registro honesto se comporta, e é o contrário de um resumo que afirma tudo com a mesma confiança.

A checagem de 30 segundos em zambo.dev/verify

  1. Abra o recibo. Entre em zambo.dev/run/5eccf113-2b01-409e-ae1f-2a64a4a5cddb e leia o resultado salvo, a ferramenta e o horário. Compare esse resultado com o que o agente afirmou no resumo.
  2. Cole o link no verificador. Abra zambo.dev/verify e cole o link do recibo. Não precisa de conta.
  3. Leia o resultado. A página recalcula o SHA-256 sobre o resultado salvo e compara com o compromisso do recibo. Neste recibo, o resultado da checagem é verified: os bytes conferidos são os bytes que a chamada salvou em 23 de outubro de 2026. Quem preferir, pode refazer a conta por conta própria: decodifique os bytes canônicos publicados no registro da API, calcule o SHA-256 sobre eles e compare com sha256:423da67d934768179869468b283fb0ee54770ff835b62edbce39bea851526f8c.

Três desfechos possíveis, e cada um diz o que fazer em seguida. Bateu: aquela chamada está assentada como registrada, e o resultado salvo é o que você deve ler e julgar. Não bateu: o registro mudou depois que a chamada rodou, e o trabalho apoiado nele precisa ser refeito e revisto. Não tem recibo: a chamada não pode ser verificada de jeito nenhum, e segue sendo uma afirmação.

Como provar o trabalho inteiro, e não só uma chamada

  1. Afirmação. Escreva o que a IA diz que fez, etapa por etapa, com as palavras dela.
  2. Observação. Para cada etapa, ache o registro da execução: a chamada, as entradas e o resultado que o sistema de fato observou. No Zambo, toda chamada deixa esse registro automaticamente, num link público de recibo.
  3. Comparação. Recalcule o compromisso de cada registro, ou passe ele pelo verificador, e compare o resultado registrado com a afirmação. Etapa sem registro, ou com resultado que não bate com o resumo, é exatamente onde o trabalho precisa de uma segunda olhada.

Afirmação, observação, comparação. O ciclo é pequeno de propósito: cabe em minutos, funciona no trabalho que você rodou e no trabalho que alguém entrega para você, e não exige confiar na IA, em quem operou a IA nem na plataforma no meio do caminho.

Se a sua dúvida é o método completo, do conceito ao exemplo, leia o guia irmão desta página: como verificar o trabalho de um agente de IA, etapa por etapa. E quando o problema é outro, continuar o mesmo trabalho em outra IA sem perder o registro, veja passar um trabalho de uma IA para outra com o registro inteiro.

Faça o próximo trabalho já nascer com prova

A correção de fundo é anterior à checagem: trabalho que não é registrado enquanto roda nunca vai poder ser provado depois, só reconstruído de memória, exportação de conversa e boa vontade. O Zambo é a camada de trabalho verificável para IA: cada chamada feita por zambo.dev/mcp volta com um recibo verificável na hora em que roda, no formato aberto AER-1, publicado como IETF Internet-Draft draft-zambo-aer1-26, para qualquer pessoa conferir sem conta no sistema que produziu o recibo.

Seu agente disse "terminei". Por $0.99, prove: um Day Pass do Zambo coloca um recibo verificável embaixo de cada chamada por 24 horas, que é a correção direta do problema desta página: o próximo trabalho chega com a evidência junto, em vez de um resumo que você precisa aceitar no escuro.

Pessoas pagam por PayPal ou cartão via PayPal; agentes pagam em USDC na Base via x402. O uso contínuo é o Zambo Pass: $29 por 30 dias, em um pagamento único, ou $290 por ano, e $19 por mês para quem detém $ZAMBO. Uma conexão só, em zambo.dev/mcp, com 153 ferramentas no total e 35 na superfície padrão.

O que um recibo prova e o que não prova

O que ele prova. Um recibo verificável prova que o resultado salvo não foi alterado desde que foi salvo. Ele também fixa o registro em volta desse resultado: a ferramenta que rodou, o horário da chamada, as entradas registradas e, num trabalho de várias etapas, a ordem em que as etapas foram fechadas. Qualquer pessoa com o link do recibo pode refazer a verificação, sem conta e sem ajuda de quem fez o trabalho.

O que ele não prova. Ele não prova que o resultado estava certo: um preço pode estar desatualizado, um resumo pode ter escolhido a fonte errada e um código pode passar numa checagem e ainda assim fazer a coisa errada. Ele não prova que o agente escolheu a ferramenta certa, e não diz nada sobre trabalho que rodou fora das chamadas registradas. Correção é um julgamento seu, feito lendo o resultado salvo que o recibo protege. O recibo torna esse julgamento possível sobre um registro que você sabe que está intacto; ele nunca faz o julgamento por você.

O caso da lacuna. Uma etapa sem recibo não é uma etapa que falhou na verificação. É uma etapa que não pode ser verificada, e deve ser precificada, aprovada e tratada como aquilo que ela é: uma afirmação, não um trabalho verificado.

Perguntas e respostas

meu agente de IA disse que terminou, como eu provo?

Você prova dividindo o que o agente afirmou em afirmações separadas e conferindo cada uma contra o registro da chamada que deveria ter feito aquele trabalho. Abra o recibo verificável da chamada, leia o resultado salvo nele e cole o link do recibo em zambo.dev/verify: em cerca de 30 segundos a página recalcula o compromisso SHA-256 sobre o resultado salvo e diz se ele bate com o compromisso fixado na hora da execução. Afirmação que recalcula e bate está verificada. Afirmação sem recibo embaixo dela segue sem prova, por mais confiante que o resumo soe. Um recibo verificável prova que o resultado salvo não foi alterado desde que foi salvo; ele não prova que o resultado estava certo. Para o próximo trabalho já nascer verificável, rode ele pelo Zambo, em zambo.dev/mcp, onde toda chamada deixa o recibo dela na hora em que roda.

O que eu faço se o trabalho do meu agente não tem recibo?

Sem recibo, a verificação volta a ser manual: abra os arquivos, consulte o banco, chame a API e veja se o mundo bate com a afirmação. Isso funciona, mas é lento, cobre só uma amostra e enfraquece com o tempo, porque o estado muda. Trate cada afirmação sem registro como não verificada, refaça ou renegocie o que depender dela, e corrija a origem do problema: rode o próximo trabalho num sistema que registra cada chamada enquanto ela acontece, para o trabalho chegar com a evidência junto, e não com um resumo para você aceitar no escuro.

A verificação de um recibo leva quanto tempo?

Cerca de 30 segundos para um recibo. Abra o link do recibo, leia o resultado salvo, o nome da ferramenta e o horário, e depois cole o mesmo link em zambo.dev/verify. A página recalcula o compromisso sobre o resultado salvo e mostra o resultado da checagem na hora, sem conta e sem cadastro. Um trabalho de muitas etapas leva o mesmo tempo por etapa, mais a leitura do registro do fluxo, que mostra a ordem em que as etapas foram fechadas.

Um recibo prova que a resposta do agente estava certa?

Não. Um recibo verificável prova que o resultado salvo não foi alterado desde que foi salvo, e mostra exatamente o que rodou e o que voltou naquela chamada. Se a resposta estava certa é um julgamento separado, que você faz lendo esse resultado salvo: os números, o código, as fontes. O recibo torna o julgamento possível sobre um registro conferido. Um resumo sem recibo pede que você pule esse julgamento.

Posso verificar um trabalho de IA que outra pessoa fez?

Sim, se o trabalho deixou recibos verificáveis. Um recibo pode ser conferido por qualquer pessoa que tenha o link: basta recalcular o compromisso a partir do resultado salvo e comparar. Você não precisa da conta, da sessão nem da colaboração de quem rodou a IA. Uma transcrição de conversa entregue por quem fez o trabalho não oferece a mesma checagem, porque quem entrega controla a transcrição.