`_estima_batch_cost` (`atomic_agents/agent.py`) procura o preço de saída por modelo com ` PRICING.get(model, {})`, retornando 0.0 para qualquer modelo que não esteja na tabela de preços hardcoded. `_check_batch_reservation`, em seguida, retorna cedo quando a reserva é <= 0, faltando inteiramente à reserva em lote. Essa reserva é a única defesa contra a corrida documentada de desfasamento de fãs onde cada ajudante/ delegado paralelo lê o total do custo pré- parche no disco idêntico e cada um passa a sua verificação individual, mesmo que a gasto coletivo supere o cap configurado. **Impacto:** um operador que executa qualquer modelo não na tabela de preços (auto- hospedado/Ollama/vLLM, um novo fornecedor SKU) com `cost_guardrails` + `daily_cap_usd` set acredita que o cap protege- os, mas um único lote paralelo pode passar pelo cap. O argumento `model` do auxiliar paralelo também pode ser direcionado para um id desconhecido. O irmão `dream._estimate_dream_cost` faz isso corretamente (`PRICING.get(model, _fallback_pricing())`), o que torna isto um defeito claro. ** Afectado:** `agente.py` (`_estimate_batch_cost` / `_check_batch_reservation`), todas as versões através 1.0.0.
**Fix:** use `PRICING.get(modèle, _costs._fallback_pricing())['output']` (mirror sony/calc_cost). Adicione um teste de conformação que afirme reservas de lotes de modelo desconhecido > 0 e que um lote de modelo desconhecido de sobre- cap levanta "CostGuardrailBloqueado". Registro de aconselhamento: GHSA- j 659 - 8 xh 6 - 5 pq 5. Não há nenhum identificador adicional listado. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 17 T 21: 50: 01.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 21: 50: 01.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/África do Sul:N. Software afetado e informações de versão: pacote PyPI atômico-agentes-pilha — ECOSYSTEM: introduzido 0, corrigido 1.1.0. Classificação e evidência: identificadores de fraqueza CWE- 770. O registro contém 3 suporte de referências nestes tipos: WEB, PACKAGE.