---
title: "GitHub tranca repo privado em enclaves e deixa o agente contar no máximo 8 bits"
publication: "Need More Context"
type: notícia
date: 2026-11-04
fact_date: 2026-11-02
category: agentes
language: pt-BR
url: https://needmorecontext.com/noticias/github-enclaves-agente-repo-privado-8-bits/
markdown: https://needmorecontext.com/noticias/github-enclaves-agente-repo-privado-8-bits.md
summary: "A trava experimental do GitHub Agentic Workflows responde só sim, não ou opções fechadas sobre outro repositório, pra evitar vazamentos como o GitLost."
sources:
  - https://githubnext.com/posts/enclaves/
  - https://github.github.com/gh-aw/reference/enclaves/
---

# GitHub tranca repo privado em enclaves e deixa o agente contar no máximo 8 bits

*Need More Context, notícia de 4 de novembro de 2026. Agentes.*

> A trava experimental do GitHub Agentic Workflows responde só sim, não ou opções fechadas sobre outro repositório, pra evitar vazamentos como o GitLost.

O GitHub Next publicou os enclaves, um recurso experimental do GitHub Agentic Workflows. O agente principal trabalha num repositório; quando precisa saber algo de outro repositório privado, abre um enclave, uma caixa de areia de uso único, por meio de um intermediário confiável.

A resposta do enclave só pode vir num formato fechado (sim ou não, lista de opções, número com limite), sem texto livre nem arquivo, e tem um orçamento medido em bits: um repositório marcado como `confidential` libera 8 bits por execução, com 1 bit sempre reservado pra erro. O enclave de script roda sem rede; o enclave de agente só fala com o provedor do modelo.

A motivação é o GitLost, ataque da Noma Labs em que uma issue maliciosa num repo público fez um agente vazar dados de repos privados. O próprio GitHub avisa: o orçamento limita o que o agente principal descobre, não o que o provedor do modelo vê.

**Por que importa:** É uma plataforma grande tratando prompt injection por desenho, limitando o canal em vez de torcer pro modelo resistir. A lição vale fora do GitHub: agente que lê coisa privada e escreve em lugar público é o furo.

💡 Liste seus agentes que leem pasta ou repo privado e também escrevem em issue, comentário ou canal aberto. Separe esses papéis em dois agentes.

**Fontes:** GitHub Next, [githubnext.com](https://githubnext.com/posts/enclaves/), [github.github.com](https://github.github.com/gh-aw/reference/enclaves/)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json