Esse caso de alucinação é meio clássico, e já me deparei com ele muitas vezes, mas não dependo de IA assim em um ambiente de produção... 😂 Este usuário Vercel usa 🦞OpenClaw para completar o processo de desenvolvimento, e o modelo usa Opus 4.6. O usuário descobriu de repente um repositório de código aberto desconhecido no GitHub que havia sido implantado em seu projeto. A investigação descobriu que o Opus 4.6 alucinou um ID de repositório público e então ligou para a API relacionada à Vercel para implantá-lo... Felizmente, não causou consequências ruins. Este caso é muito clássico, e pretendo adicionar uma linha vermelha como a seguinte ao Guia de Prática de Segurança Minimalista da OpenClaw: Qualquer chamada de API envolvendo um ID de recurso externo deve primeiro verificar a existência e atribuição do ID por meio da API de consulta correspondente da plataforma.