Perfis de risco e bloqueio automático
Scores por usuário, agente e IP, categorias de risco, bloqueio automático e auditoria por metadados.
AI-FW acompanha risco por identidade, usuário, agente e IP de origem. Violações e alertas semânticos elevam scores; eles decaem exponencialmente em 48 horas, até 100. Só identidades verificadas elevam risco, usando claim sub; cabeçalhos de cliente não são confiáveis. A UI distingue Verified e Header.
| Visão | Conteúdo |
|---|---|
| Users | Score, alertas/bloqueios semânticos, violações, atividade, identidade, redefinição e transações recentes. |
| Agents | Scores de violações de bloqueio, solicitações, faixa e redefinição; sem flags semânticas porque ID pode ser controlado pelo cliente. |
| IP addresses | Risco por IP de origem e usuários/agentes associados. |
Cartões: Total Users, New AI Users, High-Risk Users e Semantic Flags. Categorias incluem Semantic Risk Analysis, PII Risk, PCI (Card) Risk e Health Data Risk; detecção de saúde é heurística, não atestado.
Risk Auto-Block define N violações em T segundos e duração. Padrões: on, 5 violações, 300 segundos e 3600 segundos de bloqueio. Gera evento auditável e rejeita tarefas da identidade nesse período. Limites: autenticação 10, bloqueio 50, cooldown de uma hora.
Transações registram apenas metadados e prévias truncadas. Activity pode exibir streaming conforme política; Events inclui risk_auto_blocked.