O que um recibo contém
Um recibo registra uma chamada de ferramenta: o nome da ferramenta que rodou, o horário em que a chamada foi executada, a entrada registrada e o resultado salvo, byte por byte. Sobre esses bytes é fixado um resumo sha-256 no momento da execução. Quando o trabalho tem várias etapas, os recibos de cada etapa se encadeiam em um único registro, para que o trabalho inteiro possa ser conferido como uma coisa só, e não como pedaços soltos.
No Zambo, cada chamada feita por https://zambo.dev/mcp gera um recibo com link público próprio, no formato zambo.dev/run/ mais o número do recibo. Você pode guardar esse link, mandar para um cliente ou colar em um relatório, e quem abrir vê exatamente o mesmo registro que você.
A diferença para um log comum
Um log comum é um texto guardado pelo mesmo sistema que fez o trabalho, e esse texto pode ser editado depois, sem deixar rastro. O recibo fecha essa brecha: como o resumo sha-256 é fixado no momento da execução, mudar um único byte do resultado salvo faz o resumo recalculado não bater mais. É essa divergência que entrega a alteração. Quem confere não precisa confiar em você, nem no agente, nem ter conta: basta abrir o registro e recalcular.
O formato do recibo é aberto. A especificação é o AER-1 (draft-zambo-aer1-26), então outras ferramentas de verificação podem conferir o mesmo registro de forma independente, sem depender de um único fornecedor.
Os limites, sem rodeio: o que um recibo não prova
Um recibo prova que o resultado salvo não foi alterado desde que foi salvo. Ele não prova que a resposta da IA estava certa, completa ou bem pensada. Esse julgamento continua sendo de quem lê o registro. O recibo também cobre apenas as chamadas que passam pelas ferramentas que o geram: chamadas que o agente faz em outras plataformas não deixam recibo aqui, e o raciocínio interno do agente entre uma chamada e outra não é uma chamada de ferramenta, então não entra no registro.
Quanto custa
As primeiras chamadas não pedem plano nenhum: 20 chamadas grátis por dia, e depois você faz o upgrade. O Day Pass de $0,99 por 24 horas cobre um dia inteiro de trabalho de agente. O Zambo Pass sai por $29 por 30 dias, em um único pagamento, ou $290 por 365 dias, e $19 por 30 dias para quem tem $ZAMBO. Em todos os níveis vale a mesma regra: um recibo verificável para cada chamada, em um link que qualquer pessoa pode conferir. Comece em zambo.dev/add.
Perguntas, com resposta
O que é um recibo de execução de IA?
É o registro de uma chamada de ferramenta de um agente de IA, criado no momento em que a chamada roda. Ele guarda os bytes exatos do resultado salvo e o resumo sha-256 desses bytes, e qualquer pessoa pode conferir depois: recalcula o resumo e, se bater, o resultado salvo é o mesmo de quando o trabalho rodou. O recibo prova que o resultado não foi alterado desde que foi salvo, não que ele estava certo.
Qual é a diferença entre um recibo de execução e um log comum?
Um log é escrito e guardado pelo mesmo sistema que fez o trabalho, então pode ser editado depois sem deixar rastro. Um recibo fixa um resumo sha-256 sobre o resultado salvo no momento da execução, então qualquer edição posterior faz o recálculo não bater e aparece na hora. O log pede que você confie no sistema; o recibo pede que você confira o registro.
Um recibo prova que a resposta da IA estava certa?
Não. Um recibo prova que o resultado salvo não foi alterado desde que foi salvo, e mostra exatamente qual ferramenta rodou e o que voltou. Se o resultado estava certo é um julgamento que você faz sobre esse registro. É justamente aí que ele ajuda: o julgamento é feito sobre evidência, e não sobre o resumo que o próprio agente escreveu do trabalho dele.
Como eu confiro um recibo?
Abra o link do recibo, depois abra zambo.dev/verify/ e cole o link ou o número do recibo. O verificador recalcula o resumo a partir dos bytes salvos e compara com o resumo fixado quando a chamada rodou. Se bater, o resultado salvo não foi alterado depois. Se não bater, algo mudou, e aquele registro não deve ser usado. Conferir não exige conta.