📋 R005 · Quarentena MacrophageVM

Sintoma: Logs do Kernel mostram SECURITY Package quarantined ou MacrophageVM: Antibody synthesized. O nó detectou uma mensagem suspeita e a isolou para análise.

🔍 Diagnóstico

1. Verifique o ID do pacote isolado:

   paebiru security quarantine-list
   

2. Inspecione o relatório de comportamento da VM:

   paebiru security report <PackageID>
   

🛠️ Ação

Causa 1: Falso Positivo (Plasmídeo Conhecido)

Se você confia na fonte e a VM foi muito conservadora:

• Ação: Libere o pacote manualmente e adicione a assinatura à lista de permissões local.

  paebiru security release <PackageID> --force
  

Causa 2: Ataque de Comportamento (Esgotamento de Memória)

Se o relatório indica que o pacote tentou alocar memória excessiva dentro da sandbox:

• Ação: O sistema gerará um Anticorpo automaticamente. Garanta que ele foi propagado:

  paebiru security broadcast-antibody <PackageID>
  

Causa 3: Divergência de Contrato (CDDL)

Se o pacote violou o esquema de dados do Portão 5:

• Ação: Rejeite permanentemente e notifique o emissor (se for um peer conhecido).

✅ Verificação

1. paebiru security status mostra “Quarantine: Empty”.
2. O rastro do anticorpo aparece nos logs do GossipSub.

🚨 Escalar

Se houver uma onda massiva de quarentenas de fontes diferentes, o nó pode estar sofrendo um ataque de dia zero coordenado. Acione o canal de segurança global.