Hospedeiro auto-seguro — vigilante de segurança autônomo ★ Pré-visualização

Cada instalação monitora e defende continuamente seu próprio host (Linux/Windows/macOS convidado e servidores voltados para a internet) e mantém o SO, os aplicativos, UAML e amemor-ai atualizados. A detecção orientada por eventos transforma incidentes em auto-confinamento reversível em segundos — banir um IP de força bruta, fechar uma porta pública maliciosa, isolar um túnel, aplicar um patch de segurança dentro do SLA — enquanto as ações irreversíveis permanecem atrás de um portão operacional. Tudo é registrado em uma cadeia de auditoria replicada fora do nó e à prova de adulteração (os logs sobrevivem ao comprometimento do host). A autonomia é limitada por políticas escopadas, expiráveis e revogáveis, mais um disjuntor, um invariante do plano de controle (nunca o bloqueia do SSH) e um interruptor de desligamento global; uma postura de ameaça contínua (verde→preto) ajusta os limiares por conta própria. Nenhum porto fica público e aberto. Três portões independentes, nada destrutivo de forma autônoma. Código completo (P0–P4) e verificado em sombra em produção, com respostas autônomas habilitadas em fases.