Echo Check
Dos agentes aprobaron el deploy y los dos leyeron la misma instrucción envenenada. Echo Check traza cada aprobación hasta su fuente y frena la acción cuando no hay una sola evidencia independiente.
Las nueve horas, los cafés y las decisiones que hicieron que esto exista.
Francisco Sobral“Confiábamos en el doble check porque suena a sentido común: si dos revisaron, está bien. Leyendo Agents of Chaos nos cayó la ficha de que los dos agentes habían leído lo mismo. No eran dos controles, era el mismo control puesto dos veces.”
Bautista Silvano Lima“Una segunda opinión solo vale si viene de otro lado. Si el que revisa lee el mismo ticket que el que escribió el código, no está validando, está repitiendo. Por eso exigimos que al menos una aprobación traiga algo de una fuente distinta: el test que corrió, el registro de pagos, la política firmada. Recién ahí tenés dos.”
El proyecto sale directo de "Agents of Chaos" (arXiv 2602.20021), donde veinte investigadores red-tearon agentes autónomos con memoria persistente, email y shell durante dos semanas y documentaron, entre otras once fallas, cómo las prácticas inseguras se propagan de un agente a otro. Esa es la falla que fuimos a atacar: cuando un agente verifica a otro, sumar reviewers no suma evidencia. Si todos consumen el mismo origen, la segunda aprobación es un eco de la primera. Echo Check se sienta debajo de los agentes como compuerta obligatoria: observa el I/O real del runtime, arma un grafo de procedencia y exige que al menos una aprobación traiga evidencia de un origen distinto al input en disputa. No confía en la explicación que declara el agente. El veredicto sale como recibo firmado (PASS, UNPROVEN o REJECT) y REJECT queda reservado para circularidad demostrada, así los casos sin procedencia suficiente van a revisión en vez de bloquear deploys legítimos. El wedge son las aprobaciones de deploy entre coding agents, donde el impacto es inmediato y el workflow es observable.
El pre-signup decide qué pivota a producto.
Votar es engagement; pre-signup confirmado es validación. Los proyectos que cruzan los 50 pasan a evaluación seria.
¿Querés una versión post-hackathon de Echo Check?
Si llega a 50 pre-signups confirmados, entra a evaluación para producto.
Comentarios
00 entradasCargando comentarios…