{
  "schema_version": "forge.public-framework-progress/v1",
  "as_of": "2026-09-08T14:47:43Z",
  "framework_semver": "3.3.0-alpha.1",
  "runtime": {
    "tag": "forge-v0.26.0",
    "version": "0.26.0",
    "source_sha": "c55b0b08f319fdd49944b29af95bee76a518ea97",
    "release_url": "https://github.com/needyuai/trustyu-infra/releases/tag/forge-v0.26.0",
    "release_run": 34165466888,
    "assets": 9
  },
  "outcomes": [
    {
      "id": "G3",
      "state": "verified-owner",
      "summary": "Veredito v2 separa aprovação, reprovação, execução pulada e erro com receipt source-bound e denominador.",
      "artifact": "forge-v0.26.0 · gate-verdict/v2",
      "verifier": "suíte do runtime e CI do source SHA",
      "validity": "owner repo no SHA c55b0b08; adoção por consumidor não incluída",
      "inference_boundary": "Não prova que todos os gates da frota emitem o contrato nem que o veredito está enforced."
    },
    {
      "id": "G4",
      "state": "verified-owner",
      "summary": "Lifecycle v1 mede entrada, prazo, promoção e retirada; a janela real ficou em observe e não alterou ruleset.",
      "artifact": "forge-v0.26.0 · gate-lifecycle/v1",
      "verifier": "assessment 34161130913 · 3/3 receipts",
      "validity": "janela curta no owner repo; false-positive rate e enforcement sem denominador",
      "inference_boundary": "Não autoriza promoção automática, warn, enforce ou operação na frota."
    },
    {
      "id": "G5",
      "state": "implemented",
      "summary": "O runtime 0.26.0 foi publicado com nove assets assinados e tag ligada ao source SHA exato.",
      "artifact": "forge-v0.26.0 · 9 assets",
      "verifier": "release run 34165466888",
      "validity": "tag e assets vinculados ao SHA c55b0b08",
      "inference_boundary": "Bypass sancionado não equivale a revisão humana independente do conteúdo."
    },
    {
      "id": "G7",
      "state": "investigating",
      "summary": "O replay de 21/240 alertas separou 17 falsos positivos, 3 drifts reais e 1 evidência perdida; a primeira promoção pós-correção ligou staging, smoke, main e health ao SHA exato.",
      "artifact": "replay G7 v1 + receipt sha256:220f8939… · acesso técnico restrito",
      "verifier": "trustyu-docs#760 · trustyu-crm#2105 · run 34240297679",
      "validity": "janela histórica de 240 deploys + promoção observada em 2026-09-08; main e staging em ea3a6f1c…",
      "inference_boundary": "O guard segue post-merge/advisory; sem digest imutável do artefato, recovery real ou bloqueio de produção."
    },
    {
      "id": "G8",
      "state": "verified-owner",
      "summary": "Eventos ligam source, merge, artefato, deploy, incidente, qualidade e custo com métricas por serviço.",
      "artifact": "forge-v0.26.0 · delivery-effectiveness/v1",
      "verifier": "1.096 testes e CI do source SHA",
      "validity": "mecanismo no owner repo; resultado da frota insufficient-data",
      "inference_boundary": "Sem dois serviços e janela suficiente, não há baseline, tendência, causalidade ou benchmark."
    },
    {
      "id": "SEC",
      "state": "verified-owner",
      "summary": "Perfil C1/C2/C3 bloqueia ausência de evidência, captura de conteúdo indevida e aprovação jurídica inferida.",
      "artifact": "forge-v0.26.0 · agent-data-profile/v1",
      "verifier": "testes negativos e CI do source SHA",
      "validity": "mecanismo no owner repo; profiles dos consumidores ainda ausentes",
      "inference_boundary": "Não comprova DPA, configuração de destino, deleção exercitada ou operação na frota."
    }
  ],
  "boundaries": {
    "ga": false,
    "operating": false,
    "attested": false,
    "fleet_adopted": false,
    "brownfield_qualified": false,
    "customer_pilot": false
  }
}