Cuarentena firmada

El agente guarda una herramienta nueva en la biblioteca. Si se convierte inmediatamente en un modelo para las siguientes tareas, un error copiado o un código malicioso puede seguir propagándose. Necesitas separar la posibilidad de guardar un archivo de considerarlo fiable.

Signed quarantine, en el contexto de EvoMal, almacena los artefactos nuevos fuera de la biblioteca disponible para reutilizarlos. Solo una entidad de confianza puede aprobarlos y añadir una firma que confirme su autorización.

El nuevo project_test_runner sigue siendo un resultado del trabajo que se puede revisar, pero el siguiente agente no lo encontrará como un procedimiento aprobado. La firma debe impedir que el autor o un atacante se atribuya por sí mismo la condición de fiable.

La eficacia exige aislar correctamente la cuarentena, proteger la firma y una revisión adecuada por parte de quien aprueba. No revierte daños de una ejecución anterior. También reduce la autonomía inmediata del sistema. Es un patrón concreto de control, no una garantía de seguridad de todos los archivos nuevos.