GitHub tranca repo privado em enclaves e deixa o agente contar no máximo 8 bits

O GitHub Next publicou os enclaves, um recurso experimental do GitHub Agentic Workflows. O agente principal trabalha num repositório; quando precisa saber algo de outro repositório privado, abre um enclave, uma caixa de areia de uso único, por meio de um intermediário confiável.

A resposta do enclave só pode vir num formato fechado (sim ou não, lista de opções, número com limite), sem texto livre nem arquivo, e tem um orçamento medido em bits: um repositório marcado como confidential libera 8 bits por execução, com 1 bit sempre reservado pra erro. O enclave de script roda sem rede; o enclave de agente só fala com o provedor do modelo.

A motivação é o GitLost, ataque da Noma Labs em que uma issue maliciosa num repo público fez um agente vazar dados de repos privados. O próprio GitHub avisa: o orçamento limita o que o agente principal descobre, não o que o provedor do modelo vê.