O que conta como prova
A prova tem quatro propriedades, e um registro que perde qualquer uma delas ainda não é prova.
Salvo quando aconteceu. O registro é feito enquanto a ferramenta roda, não escrito depois a partir da memória ou de um resumo.
Amarrado à chamada exata. Ele fixa qual ferramenta rodou, quais dados ela recebeu, qual resultado devolveu e quando.
Conferível por qualquer pessoa. Um terceiro pode conferir só com informação pública, sem conta no sistema que produziu o registro.
Edições aparecem. O resultado salvo carrega um compromisso fixado no momento da execução. Mude o resultado depois, e o compromisso recalculado não bate mais.
Um recibo verificável é feito para ter as quatro. No Zambo, toda chamada que passa pelo servidor MCP em https://zambo.dev/mcp deixa um: 153 ferramentas no total, 35 na superfície padrão, e cada chamada devolve seu recibo junto com o resultado. O formato aberto do recibo é o AER-1, um Internet-Draft da IETF (draft-zambo-aer1-26).
Afirmação do chat, log e recibo
Uma afirmação do chat é o agente descrevendo o próprio trabalho: enviei o e-mail, atualizei o arquivo, a tarefa está completa. Pode soar fluente, confiante e estar errada, porque um passo planejado pode ser narrado como um passo que rodou, e um erro pode ser suavizado até parecer sucesso. Nada dentro da mensagem deixa você distinguir uma coisa da outra.
Um log chega mais perto, porque lista as chamadas em ordem, mas um log simples é escrito pelo mesmo sistema que está sendo conferido e pode ser editado depois sem deixar rastro. Ele serve para depurar. Como prova para entregar a outra pessoa, é fraco.
Um recibo é a entrada do log tornada conferível. Ele carrega o resultado salvo e o compromisso sobre esse resultado, então qualquer pessoa pode recalcular e confirmar que o resultado não foi alterado desde que foi salvo. É por isso que recibos fecham perguntas que afirmações e logs não fecham: quem confere não precisa de acesso ao seu sistema e não precisa confiar no seu agente.
Trabalhe afirmação por afirmação. Junte cada afirmação concreta, combine cada uma com seu recibo e depois leia de volta o estado real nas afirmações que importam: abra o arquivo, confira o registro, olhe a pasta de enviados. Afirmações com recibo batendo e estado batendo estão provadas. A contagem de afirmações sem recibo é o tamanho exato do que ainda está sem prova.
Confira um recibo em 30 segundos
Use este exemplo real, um recibo que qualquer pessoa pode conferir: zambo.dev/run/28c79cde-20a0-48a3-b4ec-e5d0e3ac104d.
1. Abra o link do recibo e leia o que ele salvou: a ferramenta, os dados de entrada, o resultado e a hora.
2. Abra zambo.dev/verify/ e rode a conferência nesse recibo. Não precisa de conta.
3. Leia o veredito. Bateu significa que o resultado salvo é o resultado que foi salvo quando a chamada rodou. Não bateu significa que ele foi mudado depois.
4. Numa afirmação que importa, compare o resultado salvo com o estado real antes de aceitar o trabalho ou pagar por ele.
Para manter a prova presa a um trabalho inteiro, e não só a uma chamada, passe o trabalho como um único registro com a passagem do Zambo, revise o dia em zambo.dev/today e cubra um dia inteiro de trabalho registrado com um Day Pass de $0,99. O uso contínuo é o Zambo Pass, $29 por 30 dias em um único pagamento, ou $290 por 365 dias, e $19 por 30 dias para quem tem $ZAMBO. Pessoas pagam com PayPal ou cartão pelo PayPal. Agentes pagam USDC na Base via x402.
O que um recibo não cobre
Um recibo é prova de execução, não prova de julgamento. Ele resolve se uma chamada rodou e se o resultado salvo sobreviveu sem mudanças. Não resolve se a chamada era a chamada certa, se os dados de entrada eram os dados certos ou se o resultado é bom o bastante para entregar. Essas conferências continuam com você, e o recibo ajuda você a fazê-las, porque você julga os dados e o resultado reais que foram salvos, e não um resumo deles.
Ele também não pode provar trabalho que nunca passou por uma chamada registrada. Se um agente fez parte de um trabalho fora da camada de execução, essa parte não tem recibo, e o rótulo honesto para ela é: sem prova, até você conferir de outro jeito.
Os limites, sem rodeio
Um recibo verificável prova que o resultado salvo não foi alterado depois. Ele nunca prova que o trabalho estava certo. Um recibo pode faltar por motivos honestos, como trabalho feito antes de a gravação ser ativada, e um recibo faltando significa sem prova, não automaticamente falso. A conferência também depende de conferir o recibo certo para a afirmação certa: a correspondência importa, e esta página mantém a afirmação estreita de propósito para a conferência continuar fazendo sentido.
Freelancer: prove o trabalho de IA a um cliente
O trabalho terminou, a fatura está pronta, e o cliente faz a pergunta justa: o que a IA realmente fez? Uma captura do chat não pode responder. Uma captura mostra o que o agente disse sobre o trabalho, e o agente é justamente a parte que está sendo conferida. Freelancers batem nessa parede no pior momento: quando o trabalho já está feito e o único registro que sobrou é uma conversa.
A saída é um registro que o cliente possa conferir sem você na sala. Para cada entrega, mande o link do recibo verificável das chamadas que a produziram. O cliente abre o link, roda a conferência pública em zambo.dev/verify/, e o verificador recalcula o compromisso sobre o resultado salvo. Bateu significa que o resultado no recibo é o que foi salvo quando a chamada rodou. O cliente confere o trabalho do mesmo jeito que você conferiria, e nenhum dos dois precisa discutir sobre um resumo.
O trabalho que roda pelo MCP do Zambo deixa esse recibo em cada chamada, então a prova existe antes de alguém pedir. Se o trabalho já rodou sem registro, nenhuma ferramenta pode prová-lo depois, e o gesto honesto é dizer isso. O Day Pass de $0,99 é a saída para o próximo trabalho: rode o trabalho pelo Zambo por um dia, e cada entrega sai com um recibo que o cliente pode conferir antes de pagar.
Quanto custa
Montar o registro de um trabalho não pede plano mensal: 20 chamadas grátis por dia para começar, e o Day Pass de $0,99 por 24 horas cobre um dia inteiro de trabalho de agente, o bastante para rodar um trabalho de cliente com registro completo e mandar o pacote de provas. O Zambo Pass sai por $29 por 30 dias, em um único pagamento, ou $290 por 365 dias, e $19 por 30 dias para quem tem $ZAMBO. Comece em zambo.dev/add.
Perguntas, com resposta
Como provo que a IA fez o trabalho?
Peça um recibo verificável para cada chamada de ferramenta e confira em zambo.dev/verify/ sem conta. Divida o relatório em afirmações individuais, combine cada afirmação com o recibo salvo quando aquela chamada rodou, e confira as afirmações que importam contra o estado real, como o arquivo, o registro ou a pasta de enviados. Uma afirmação com recibo batendo e estado batendo está provada. Uma afirmação sem recibo continua sem prova, diga o resumo o que disser.
O que conta como prova de que uma IA fez o trabalho?
Prova é um registro salvo no momento da execução, amarrado aos dados exatos de entrada e ao resultado da chamada, que qualquer pessoa pode conferir sem confiar no agente. Um recibo verificável alcança esse nível porque carrega o resultado salvo e um compromisso fixado quando a chamada rodou, então uma edição posterior quebra a conferência. Um resumo do chat, uma captura e um log que o agente pôde editar não alcançam esse nível, porque cada um pede que você confie na parte que está sendo conferida.
Como confiro um recibo em 30 segundos?
Abra o link do recibo e depois cole em zambo.dev/verify/ ou abra o verificador a partir da página do recibo. O verificador recalcula o compromisso sobre o resultado salvo e informa se ele bate. Bateu significa que o resultado que você está lendo é o que foi salvo quando a chamada rodou. Não bateu significa que o resultado salvo foi mudado depois. Não precisa de conta nem de cadastro para rodar a conferência.
O que um recibo não prova?
Um recibo verificável prova que o resultado salvo não foi alterado depois. Ele não prova que o trabalho estava certo, que o agente escolheu a ferramenta certa ou que o resultado responde à pergunta que você realmente fez. Confira a correção separadamente, lendo o resultado salvo e comparando com o que você pediu e com o estado real.
Qualquer pessoa pode conferir um recibo sem conta?
Sim. Qualquer pessoa com o link do recibo pode conferir de graça em zambo.dev/verify/, sem conta e sem cadastro. Esse é o ponto do formato: quem recebe o trabalho não precisa de acesso ao sistema que o produziu, e não precisa aceitar a palavra do agente ou de quem enviou.
Como um freelancer pode provar o trabalho de IA a um cliente?
Mande um link de recibo verificável para cada entrega, em vez de uma captura ou um resumo. O cliente abre o link e roda a conferência pública gratuita: o verificador recalcula o compromisso sobre o resultado salvo e informa se ele bate com o que foi salvo quando a chamada rodou. O trabalho que roda pelo MCP do Zambo deixa esse recibo em cada chamada. Um recibo prova que o resultado salvo não foi alterado depois; ele não prova que o trabalho era bom, então o cliente continua lendo a entrega em si.