método

corpus

o corpus são charters de Grok Bot publicados como texto puro em repositórios públicos do GitHub, snapshot 2026-09-04. o corpus estrito é o conjunto de fontes menos 3 repositórios que não são a unidade de análise (bibliotecas de skills e diretórios de prompts de configuração do tipo "set up a new bot for me"). isto não é um censo de modelos públicos de Grok Bot. diretórios de links de instalação ficam de fora porque seu texto de configuração mora em x.ai, que este projeto nunca consulta.

corpus estrito: 1596 charters de 86 repositórios, inclusão de 40 a 3000 palavras, só inglês, um charter = uma descrição de papel de bot que uma pessoa poderia colar no perfil de um bot. o corpus completo (com os 3 repositórios excluídos de volta) tem 2282 charters e é usado só como linha de robustez no relatório, nunca na página de verificação.

cada fonte está fixada a um commit sha resolvido na data do snapshot e baixada como tarball por esse sha. api.github.com e x.ai nunca foram contatados. todos os charters estão em inglês: os detectores, suas listas de tokens e os rótulos manuais são só em inglês, e resultados em qualquer outro idioma não são confiáveis.

conjunto de fontes: 89 repositórios foram lidos no total: as escolhas das próprias listas curadas mais 253 repositórios linkados a partir das duas listas de descoberta, dos quais 171 foram excluídos pelas classes de exclusão vigentes (ferramentas de código, conectores, pontes, instaladores, diretórios de links, documentação), 8 não puderam ser baixados e 74 foram baixados e passaram pelo mesmo teste de inclusão. cada repositório está fixado a um commit sha. quadro de amostragem: charters publicados em repositórios linkados a partir de duas awesome-lists curadas. nenhuma busca de código foi usada.

fontes

as oito regras e a porta de publicação

cada regra é uma função pura sobre o texto normalizado em inglês do charter, o mesmo código que roda no seu navegador na página de verificação. cada regra foi conferida contra 60 charters rotulados à mão, às cegas, antes de a saída do detector ser lida. duas portas: a porta a é a concordância em três vias (true / false / unclear), a porta b é a concordância de true contra não-true, ambas em 0,85. linhas: 1 passa a porta a, as contagens de todo o corpus são publicáveis. 2 falha em a, passa em b, só a contagem de true do corpus é publicável. 3 falha nas duas mas nunca inventa um true, então a contagem de true do corpus é um limite inferior. 4 falha em tudo, só amostra. na página de verificação aparecem só as linhas 1 a 3.

os valores das portas aparecem aqui com três casas e sem arredondamento em numbers.json. os intervalos da amostra são de wilson a 95 por cento.

dois números fáceis de interpretar mal

formatos de segredo: 0 de 1596 charters trazem um. este corpus são repositórios públicos curados, onde a proteção de push e a varredura de segredos do github tornam uma chave ativa quase impossível, então o zero diz que a busca foi feita na superfície errada, não que ninguém vaza. nada se afirma sobre links compartilhados, que este projeto nunca lê.

parte desse zero é o detector, não só a superfície. os formatos com que a auditoria rodou exigiam uma cauda alfanumérica sem quebras depois do prefixo e a camada de texto em que rodavam descartava os sublinhados, então chaves com o formato sk-ant-api03-..., sk-proj-... e ghp_... nunca foram detectáveis. em 2026-09-05 os formatos foram ampliados: uma chave de api agora é sk- seguido de até 40 caracteres de letras, dígitos, hifens ou sublinhados e depois pelo menos 16 alfanuméricos, um token do github é ghp_, gho_, ghu_, ghs_ ou ghr_ mais 20 alfanuméricos ou github_pat_ mais 20 caracteres, o formato do slack também aceita xoxe-, e a camada de texto mantém os sublinhados dentro de um token. um endereço de e-mail não conta mais como segredo: a página de verificação o reporta à parte como algo a olhar antes de compartilhar. o corpus foi varrido de novo só para esta regra, com os rótulos de todas as outras verificados byte a byte como idênticos: 0 de 1596 charters traziam um formato de segredo antes, 0 de 1596 depois (1 trazem um endereço de e-mail). os números publicados não mudam.

injeção: o número reportado é o silêncio, 1302 de 1596 charters não dizem nada, num sentido ou no outro, sobre se o conteúdo que o bot lê pode lhe dar ordens. o detector encontrou 0 charters de 1596 que mandam o bot obedecer a esse conteúdo, e 0 dos 60 charters rotulados à mão; uma amostra anterior rotulada à mão sobre o corpus mais amplo encontrou um charter exposto que o detector não tinha visto, então um zero do detector aqui é um piso, não um fato.

limites

• isto lê texto, não comportamento. um charter com uma linha de aprovação ainda pode rodar sem ela, e um sem ela pode rodar com cuidado.
• o corpus são charters em inglês publicados em repositórios públicos do github em 2026-09-04, não um censo de modelos públicos. um único repositório fornece 0,164 do corpus estrito e uma única família de quase duplicatas (jaccard de 5-gramas em 0,50 ou mais) cobre 205 de 1596 charters, então cada taxa os descreve em parte.
• as regras que estão na linha 4 (Aprovação, Memória, Limite, Concluído, Ferramentas) são reportadas só a partir da amostra rotulada à mão de 60. não estão na página de verificação, seja qual for a manchete do artigo que acompanha.
• os detectores são expressões regulares sobre texto em inglês. uma cláusula escrita de um jeito que o corpus nunca usou vai passar despercebida, e um charter em outro idioma será lido errado, e é por isso que a página de verificação começa pelo que o seu charter já faz e nunca lhe dá nota.

reproduzir

o pipeline completo (python, só biblioteca padrão), os números congelados com seus hashes sha256, os rótulos manuais às cegas, o registro de decisões e o relatório de paridade entre o motor do navegador e o motor em python existem como uma pasta de trabalho que não está publicada no momento em que isto é escrito, então esta página não pode linkar você a ela. o que você pode conferir aqui: a tabela de fontes acima nomeia cada repositório e commit, então o corpus pode ser reconstruído a partir dessas âncoras, e o rules.js desta página é o motor exato, gerado a partir do de python. o motor do navegador concordou com o de python em cada um dos 12768 rótulos congelados.