piia-engram

Memória persistente de IA entre ferramentas — lembre suas preferências, padrões de código e decisões no Claude Code, Cursor, Codex e qualquer ferramenta MCP. Local-first, sem nuvem.

Documentação

piia-engram — user-owned AI work identity layer

Piia Engram

Identidade de trabalho de IA local-first que você pode ver, editar e substituir — portátil entre suas ferramentas de codificação MCP.

Diga à IA uma única vez quem você é, como você trabalha e o que significa "bom". Claude Code, Codex, Cursor, Windsurf e outras ferramentas compatíveis com MCP podem começar a partir da mesma camada de identidade de trabalho de IA — arquivos locais que você possui, sem conta na nuvem, sem memória oculta que você não possa inspecionar.

Instalar · Veja em Ação · Ferramentas Suportadas · Ferramentas MCP · FAQ

ENGLISH | 中文

PyPI Downloads Python 3.10+ MCP Compatible License: AGPL v3 CI Guard strategic files

Listado em: Official MCP Registry awesome-mcp-servers Glama

Também listado em: awesome-agents · Awesome-MCP-ZH · mcpservers.org · Cursor Directory · ModelScope · PulseMCP


Resumo: piia-engram é uma camada de identidade de IA pessoal local-first. Ela ajuda vários agentes de codificação a começar a partir do mesmo entendimento sobre você: suas preferências, padrão de qualidade, lições aprendidas, decisões e contexto de projeto. Não é um banco de dados de memória de agente; é a camada de propriedade do usuário acima de suas ferramentas.

Por que não usar apenas a memória nativa? Claude Code, Codex, Cursor e Windsurf estão adicionando suas próprias memórias e regras. Elas são úteis, mas estão limitadas a uma ferramenta ou espaço de trabalho. piia-engram oferece uma camada de identidade portátil acima delas: arquivos locais que você possui, conhecimento proposto por IA que você revisa e contexto que pode acompanhá-lo entre ferramentas.

Modelo de confiança em quatro linhas:

  • Sem conta na nuvem: instale com pip, mantenha o armazenamento principal na sua máquina.
  • Arquivos locais: identidade e conhecimento vivem em ~/.engram/ como JSON/Markdown.
  • Aprovação do usuário: a IA escreve localmente; itens de alto risco (credenciais, comandos de shell, configuração MCP, regras de permissão) aguardam sua revisão, enquanto gravações de baixo/médio risco são absorvidas automaticamente, mas totalmente auditáveis e reversíveis. Defina ENGRAM_APPROVAL=strict para controlar cada gravação.
  • Limites documentados: veja Modelo de confiança, Privacidade e Segurança.

Quer prova? Veja a prova de continuidade entre ferramentas ao vivo — uma memória escrita pelo Claude Code, lida de volta pelo Codex através de um único armazenamento local — ou a demonstração de código reproduzível com um comando.

Veja em Ação

You  → "Help me refactor this auth module"

# WITHOUT piia-engram: AI starts from scratch
AI   → "What language? What framework? What's your testing preference?"

# WITH piia-engram: AI can load your approved context
AI   → "Based on your preference for pytest + 90% coverage, and your
        lesson about always separating auth middleware from business
        logic (from the March incident), here's my approach..."

E você nunca precisa aceitar isso por fé — Memory Lens (engram preview --html) mostra exatamente o que qualquer chamador de IA receberia, e o que a governança reteve, antes de qualquer coisa ser enviada:

Memory Lens — read-only preview of exactly what an AI caller receives: knowledge exposed vs withheld, redaction hits, and budget effects

Acima: um relatório real de um armazenamento de demonstração — 4 itens expostos; uma nota de staging não revisada e uma lição contendo uma credencial foram retidas, com o segredo mostrado como [REDACTED].


Instalar

pip install piia-engram && engram setup

O assistente detecta automaticamente suas ferramentas de IA — Claude Code, Cursor, Codex, Claude Desktop — lista os arquivos de configuração exatos que tocará e grava a conexão MCP após uma confirmação de uma tecla (toda gravação é copiada primeiro; recuse e nada muda). Ele pré-visualiza seu cartão de identidade, então você reinicia sua ferramenta configurada; a primeira conversa pode carregar seu contexto aprovado através de ferramentas de inicialização ou pesquisa. (passo a passo completo ↓)


Ferramentas Suportadas

Os níveis de evidência seguem o runbook de validação de cliente de agente: L0 = não testado, L1 = instalado, L2 = leitura/pesquisa observada, L3 = ponte de arquivo estático, L4 = continuidade entre clientes.

FerramentaIntegraçãoStatus de evidência
Claude CodeMCP sobre stdioL4 prova de continuidade parcial (Claude Code -> Codex)
CodexMCP sobre stdioL4 prova de continuidade parcial (Claude Code -> Codex)
CursorMCP sobre stdioL2 caminho de evidência de configuração/leitura-pesquisa
Claude DesktopMCP sobre stdioCaminho de configuração L1/L2; evidência específica do cliente pendente
HermesMCP sobre stdioL2 verificado de ponta a ponta (hermes-agent 0.15.2, 2026-06-03)
OpenClawImportação e exportação SOUL.md / MEMORY.md / USER.mdL3 evidência de ponte de arquivo estático
ChatGPT / Gemini / KimiFallback de cartão de identidade MarkdownUtilizável
WindsurfMCP sobre stdioEsperado para funcionar
GitHub CopilotMCP sobre stdioEsperado para funcionar
ClineMCP sobre stdioEsperado para funcionar
Roo CodeMCP sobre stdioEsperado para funcionar
Amazon QMCP sobre stdioEsperado para funcionar
AugmentMCP sobre stdioEsperado para funcionar
ZedMCP sobre stdioEsperado para funcionar
TraeMCP sobre stdioEsperado para funcionar
Tencent CodeBuddyMCP sobre stdioEsperado para funcionar

Pelos números

Estes são fatos atuais do repositório de docs/public-facts.json. Registros públicos e selos de pacotes são atualizados apenas durante lançamento/publicação.

Fatos atuais do repositório / desenvolvimento
Estrutura de versãov4.20.0 (verificado em 2026-09-01; verifique PyPI e GitHub Releases para o pacote publicado mais recente)
Ferramentas de IA suportadas16 (nível de evidência varia por cliente; veja Ferramentas Suportadas e o runbook de validação)
Ferramentas MCP19 Core (carregadas por padrão) + 40 Avançadas (opt-in via ENGRAM_TOOLS=all)
Tipos de conhecimento3 (lições, decisões, playbooks)
Suíte de testesUnitária + integração; execute pytest tests/ para verificar
Linhas em core.py1770 (fachada; a lógica de domínio agora vive em mixins focados — veja architecture.md)
Iterações PBKDF2600.000 (piso OWASP 2023+; legado 100k ainda descriptografa)
CriptografiaAES-256-GCM opcional em nível de campo para campos de perfil suportados; arquivos locais são JSON/Markdown em texto simples por padrão
Tempo de inicialização a frio< 100 ms típico (JSON local, sem rede)
Chamadas de rede por padrão0 para ferramentas de identidade e conhecimento — exceto read_web_content opcional; telemetria remota e feedback exigem opt-in explícito separado e enviam apenas contagens (veja detalhes de privacidade)

Sua IA esquece você toda vez que você troca de ferramenta ou inicia um novo chat. piia-engram corrige a transferência.

Toda vez que você abre uma nova janela de chat, troca de Claude Code para Codex, atualiza sua ferramenta de IA ou muda para um projeto diferente, você volta ao zero:

  • suas preferências de comunicação — perdidas
  • seus padrões de código e padrão de qualidade — esquecidos
  • quais erros você já aprendeu — perdidos
  • por que você tomou aquela decisão de arquitetura no mês passado — apagado

Isso acontece porque a memória de IA hoje está bloqueada dentro de cada plataforma. Ela pertence à ferramenta, não a você. A ferramenta atualiza, redefine ou é substituída — e seu contexto desaparece com ela.

piia-engram oferece uma camada de identidade pessoal que vive na sua máquina, independente de qualquer ferramenta de IA. Você diz uma vez quem você é, como trabalha e o que aprendeu. Ferramentas compatíveis com MCP podem ler o mesmo contexto aprovado. Novo chat, nova ferramenta, nova versão — sua identidade permanece portátil.

piia-engram não é um banco de dados de memória de agente. Ferramentas como Mem0, Zep e Letta armazenam contexto de tarefa e histórico de sessão para agentes de IA. piia-engram armazena quem você é como pessoa — sua identidade, preferências, lições difíceis e decisões-chave. É uma camada diferente: não o que aconteceu em uma tarefa, mas quem está por trás de cada tarefa.

Por que piia-engram?

Sem piia-engramCom piia-engram
Nova janela de chat = começar do zeroConversas configuradas podem carregar seu contexto aprovado
Atualizações da ferramenta de IA e suas preferências desaparecemSua identidade vive na sua máquina, sobrevive a qualquer atualização
Trocar de ferramentas perde contexto acumuladoClaude Code, Codex e Cursor leem a mesma memória
Erros passados são repetidosLições aprendidas acompanham você entre ferramentas e sessões
Memória está bloqueada dentro de um produtoDados permanecem locais, editáveis e portáteis

Quem Usa piia-engram

piia-engram é construído para desenvolvedores que usam múltiplas ferramentas de codificação de IA e estão cansados de se reexplicar.

Se você alterna entre Claude Code, Codex e Cursor — seus padrões de código, decisões de arquitetura e lições difíceis são redefinidos toda vez. piia-engram faz cada ferramenta começar a partir do mesmo entendimento sobre quem você é.

Se você abre 10+ janelas de chat de IA por semana — cada uma começa do zero. piia-engram permite que cada conversa comece a partir do mesmo contexto de identidade e conhecimento aprovado.

Se você perdeu preferências após uma atualização de ferramenta — sua identidade vive na sua máquina, não dentro de qualquer plataforma. Atualizações, redefinições e migrações não tocam sua memória.

Outros casos de uso

Analistas de investimento Decisões são tomadas, mas o raciocínio se perde. piia-engram armazena a cadeia completa de raciocínio para que seis meses depois, "por que eu passei nisso?" tenha uma resposta real — e sua estrutura analítica viaja com você em cada nova análise.

Arquitetos de sistemas Decisões de arquitetura precisam de contexto: o que você escolheu, o que descartou e por quê. piia-engram mantém Registros de Decisão de Arquitetura vivos que viajam com você entre empresas e projetos, consultáveis por qualquer ferramenta de IA.

Desenvolvedores backend Peculiaridades de API, pegadinhas de integração, trade-offs de desempenho — conhecimento tácito que normalmente vive na sua cabeça e é redefinido quando você muda de emprego. piia-engram transforma isso em uma biblioteca pesquisável que persiste em tudo.

Frontend e design A filosofia de design raramente é documentada de uma forma que ferramentas de IA possam usar. piia-engram armazena seus padrões reais, lições de UX de usuários reais e o raciocínio por trás de decisões de componentes — para que cada projeto comece onde o último terminou.

Codificadores vibe Você constrói com IA e se move rápido. O problema: a cada nova sessão sua IA começa do zero — escolhas de estilo diferentes, padrões inconsistentes, reexplicando as mesmas preferências. piia-engram torna cada ferramenta consistente desde a primeira sessão: sua stack, seus padrões, sua voz, já lá.

O que piia-engram Armazena

Todos os dados vivem em ~/.engram/ como arquivos JSON e Markdown em texto simples que você pode abrir, editar, fazer backup ou migrar você mesmo.

  • Identidade: quem você é, como você se comunica, quais idiomas você prefere
  • Padrões de qualidade: seu padrão de revisão de código, expectativas de cobertura de teste, o que você se recusa a enviar
  • Preferências: estilo de codificação, comportamento de IA, como você gosta de explicações
  • Limites de confiança: quais campos manter privados, o que as ferramentas podem acessar
  • Instantâneos de projeto: contexto para trabalho em andamento, capturado e recarregável
  • Lições aprendidas: erros, surpresas, coisas que funcionaram e não funcionaram
  • Decisões-chave: o que você escolheu, o que descartou e por quê
  • Conhecimento de domínio: insights reutilizáveis entre projetos e ferramentas

O que piia-engram Faz (Além do Armazenamento)

A maioria das ferramentas de memória são passivas — você coloca coisas, elas devolvem. piia-engram também é ativa.

Herança de conhecimento entre projetos
Descreva um novo projeto em texto simples. get_knowledge_inheritance retorna um pacote inicial curado das lições e decisões mais relevantes de tudo que você já trabalhou. Seu décimo projeto se beneficia de todos os nove anteriores — a uma chamada de ferramenta de distância.

Captura passiva de conhecimento
Cole um resumo de sessão em extract_session_insights e piia-engram extrai e armazena as lições e decisões. Sem anotações manuais. O conhecimento se acumula através de conversas normais de IA.

Funciona com ferramentas que não suportam MCP
ChatGPT, Gemini, Kimi — get_identity_card exporta um cartão de identidade Markdown pronto para colar. Seu contexto viaja até para ferramentas que não podem se conectar diretamente. Extração automática de playbooks
Conclua um fluxo de trabalho de várias etapas — publicação no PyPI, implantação no Cloudflare, publicação no MCP Registry — e o piia-engram detecta isso ao final da sessão. Ele gera um rascunho estruturado de playbook (etapas, armadilhas, palavras-chave de gatilho) e o salva em uma área de preparação. Na próxima vez que você fizer a mesma tarefa, a IA poderá recuperar o playbook confirmado como referência passiva, percorrer as etapas com você e registrar o resultado. Nenhum registro manual é necessário — o Engram inicia o rascunho, você confirma, e a IA anfitriã permanece responsável. Veja Extração Automática de Playbooks abaixo.

Registro de ferramentas locais
As ferramentas de IA procuram constantemente por programas locais, runtimes e CLIs. O register_tool registra o que está instalado e onde; o find_tool recupera isso instantaneamente. Chega de which python a cada sessão — o mapa de ambiente persiste entre ferramentas e conversas.

Saúde e descoberta do conhecimento
O get_knowledge_overview destaca lições desatualizadas (não revisadas há mais de 30 dias), calcula uma pontuação de saúde de 0 a 100 em quatro dimensões (atualidade, qualidade, cobertura, limpeza) e sinaliza lacunas que valem a pena revisitar. O explore_knowledge verifica se há quase duplicatas na sua base de conhecimento (e examina itens relacionados/semelhantes) com comandos de mesclagem acionáveis. O manage_relation conecta lições e decisões relacionadas em um grafo de conhecimento navegável.

Busca híbrida (opcional, desativada por padrão)
A busca por palavra-chave padrão permanece inalterada. Opte pela recuperação híbrida — texto completo FTS5 mais uma camada vetorial semântica — para recuperação entre idiomas, por exemplo, uma consulta em inglês encontrando uma nota em chinês: pip install "piia-engram[vector]" e defina ENGRAM_SEARCH=hybrid, ou deixe o engram setup ativá-lo com um único toque de tecla. O índice é um arquivo SQLite reconstruível; seu armazenamento JSON permanece como a única fonte de verdade. Veja docs/hybrid-search.md.

Início Rápido

pip install piia-engram
engram setup

Novo no piia-engram? Veja o quickstart de primeiro valor mais completo para o caminho instalação -> primeira memória -> recuperação em nova sessão usando apenas as 19 ferramentas principais padrão, ou o Guia do Usuário completo cobrindo instalação -> primeiro valor -> continuidade entre ferramentas -> governança -> privacidade -> FAQ. Cartões de configuração específicos para cada host estão disponíveis para Claude Code, Codex e Cursor. Para rascunhos de contexto seguro somente para proposta, reprodução, atualidade/conflito e evidências, veja Governança de contexto.

O assistente de configuração irá:

  1. Detectar seu ambiente Python
  2. Permitir que você escolha a pasta de dados do Engram (~/.engram, outra unidade ou um caminho personalizado)
  3. Detectar suas ferramentas de IA, listar os arquivos de configuração exatos que serão alterados e gravar a conexão MCP após uma confirmação com um toque de tecla (com backup prévio; recusar deixa tudo intacto)
  4. Orientá-lo pelo conhecimento inicial (função, stack de tecnologia, idioma)
  5. Importar regras de forma inteligente dos seus arquivos CLAUDE.md / .cursorrules existentes
  6. No modo avançado (engram setup --advanced), mostrar suas preferências opcionais de privacidade (sincronização entre ferramentas, estatísticas anônimas)
  7. Pré-visualizar seu cartão de identidade de IA — prova imediata de valor

Após a configuração gravar a conexão MCP (você confirma no prompt primeiro), reinicie sua ferramenta de IA. Muitos clientes podem chamar get_user_context na inicialização; quando um host não faz isso proativamente, uma chamada explícita de search_knowledge ou get_resume_brief ainda é o caminho L2 esperado.

Para execuções não interativas ou de CI, pule o prompt de confirmação e grave diretamente:

engram setup --apply-external-config

De qualquer forma, toda gravação de configuração externa é copiada para a pasta de dados do Engram selecionada, e recusar o prompt deixa toda configuração externa intacta.

Verifique a saúde a qualquer momento:

engram status        # redacted install + memory health summary
engram status --html # write a local redacted status page
engram preview --as automation  # see exactly what a given AI caller would receive (read-only)
engram continuity    # metadata-only proof that cross-tool handoff is ready
engram management    # metadata-only review/playbook management view
engram doctor        # diagnose all tools
engram doctor --fix  # auto-repair issues + inject missing instructions
engram repair-encoding        # dry-run scan for garbled / mojibake text
engram repair-encoding --apply  # repair reversible cases with a backup

O engram continuity é somente metadados: ele relata contagens de sessões salvas, ferramentas contribuintes, prontidão do resumo de retomada e sinais agregados de carregamento de contexto / encerramento sem imprimir corpos de memória, eventos brutos de telemetria, IDs de sessão ou caminhos locais.

Para uma prova de loop sintético legível por máquina, execute:

python demos/cross_tool_continuity_demo.py --json

O engram continuity relata metadados de prontidão. O JSON de demonstração prova um loop isolado de gravação -> retomada -> busca -> proveniência usando apenas dados sintéticos.

Para evidências de lançamento mais amplas, execute o benchmark sintético MCIC:

python demos/mcic_benchmark.py --json

O MCIC v1 contém 10 cenários de continuidade com rótulos de propósito cobrindo recuperação explícita, sinais implícitos de personalização, sinais de proteção contra premissas falsas, limites de ações públicas, seleção de HEAD em cadeia de versões, controle negativo e proveniência. Sua afirmação é restrita: o Engram disponibiliza o sinal certo para o próximo cliente; a conformidade do modelo ao vivo ainda precisa de testes A/B separados.

Confiança e Evidências

O piia-engram trata as afirmações de confiança como artefatos de lançamento, não como texto de marketing:

AfirmaçãoEvidência públicaO que provaLimite
A recuperação de memória permanece mensuráveldocs/trust-evidence.md, docs/benchmarks/memory-eval-suite-v1.md, python scripts/run_memory_evals.pyOs testes de recuperação/admissão passam em verificações determinísticas com pontuação por ID de conhecimento, sem juiz LLMPiso de regressão sintética, não um benchmark amplo de agente ao vivo
Os números públicos não mudam silenciosamentepython scripts/check_public_fact_sync.py e python scripts/check_public_claim_drift.pyOs fatos do README / registro / arquitetura correspondem ao docs/public-facts.jsonO CHANGELOG histórico mantém fatos de lançamentos antigos
Os limites do produto permanecem explícitosdocs/product-boundary.md, python scripts/check_product_boundary.pyMódulos/importações do pacote, fatos públicos/superfície de ferramentas, documentação pública, exportações, superfície de lançamento e lista de permissões permanecem dentro do contrato públicoProteção somente de metadados, não uma revisão de repositórios privados ou branches não rastreados
A redação de segurança e privacidade permanece consistentepython scripts/check_public_trust_claims.pyDeclarações de rede, telemetria, endpoint, texto simples e criptografia opcional permanecem alinhadas nos documentos públicosProteção de consistência de prosa, não uma auditoria de segurança de terceiros
Os lançamentos não podem pular evidênciaspython scripts/check_release_gate.pyCada lançamento carrega evidências estruturadas de que as verificações exigidas passaramOs registros de evidências são internos ao mantenedor

Verifique você mesmo (5 minutos)

Não aceite a tabela acima por fé — execute as verificações na sua própria máquina:

  1. Verifique sua configuração — o engram doctor relata ferramentas detectadas, saúde do armazenamento e o modo de capacidade ativo.
  2. Veja o que a IA vê — o engram preview --as automation renderiza o contexto exato que um chamador receberia (somente leitura, nada é enviado).
  3. Controle a superfície — defina ENGRAM_TOOLS=core (ou componha grupos) e execute novamente o engram doctor para confirmar que ele relata a superfície principal esperada. Veja modos de capacidade.
  4. Audite seus dados — siga o runbook de auditoria de soberania de dados para confirmar que os dados de identidade e conhecimento permanecem sob sua raiz do Engram, com gravações externas explícitas e auditadas.
  5. Verifique as afirmações — cada afirmação de confiança em evidências de confiança mapeia para uma verificação determinística ou caminho de inspeção que você pode executar localmente.

Configure para Sua Ferramenta de IA

Claude Code
# Guided setup; confirms before writing external client configs (backed up first)
engram setup
# Skip the confirmation prompt for non-interactive/CI runs
engram setup --apply-external-config
# Or manual:
claude mcp add piia-engram -- piia-engram-mcp
Cursor

Adicione ao ~/.cursor/mcp.json:

{
  "mcpServers": {
    "piia-engram": {
      "command": "piia-engram-mcp",
      "args": ["--transport", "stdio"]
    }
  }
}

Fallback compatível se os scripts de console não estiverem no PATH:

{
  "command": "python",
  "args": ["-m", "piia_engram.mcp_server"]
}
Codex (OpenAI)

Adicione ao ~/.codex/mcp.json:

{
  "mcpServers": {
    "piia-engram": {
      "command": "python",
      "args": ["-m", "piia_engram.mcp_server"]
    }
  }
}

Nota sobre o manifesto do plugin (Codex CLI 0.130.0+): o piia-engram inclui um .claude-plugin/plugin.json cujo esquema também é reconhecido pelo Codex CLI. A instalação nativa de plugin com um comando via fluxo de marketplace do Codex ainda não é suportada (o Codex espera um manifesto de marketplace com vários plugins na raiz do repositório, o que entraria em conflito com o manifesto de plugin único usado por outras ferramentas). Por enquanto, configure o Codex via o trecho ~/.codex/mcp.json acima — é o caminho suportado e funciona em todas as versões do Codex.

Claude Desktop

Adicione ao claude_desktop_config.json:

{
  "mcpServers": {
    "piia-engram": {
      "command": "python",
      "args": ["-m", "piia_engram.mcp_server"]
    }
  }
}
Windsurf / Copilot / Cline / Outros clientes MCP

Qualquer ferramenta que suporte MCP via stdio funciona. Use esta configuração:

{
  "mcpServers": {
    "piia-engram": {
      "command": "python",
      "args": ["-m", "piia_engram.mcp_server"]
    }
  }
}

Para ferramentas sem suporte a MCP (ChatGPT, Gemini, Kimi): execute o get_identity_card em qualquer ferramenta MCP e cole o cartão Markdown exportado no seu chat.

IDEs de IA domésticos — Trae / CodeBuddy / Tongyi Lingma / Comate / Qoder

O engram setup detecta o Trae (~/.trae/mcp.json) e o Tencent CodeBuddy (~/.codebuddy/mcp.json) sem alterar esses arquivos por padrão. Para permitir que o Engram grave esses arquivos mcpServers padrão para você, execute o engram setup --apply-external-config; o arquivo anterior é copiado para a pasta de dados do Engram selecionada primeiro.

Tongyi Lingma (通义灵码), Baidu Comate (文心快码) e Qoder gerenciam servidores MCP por meio do painel MCP no aplicativo (ou uma configuração no nível do projeto), então o assistente não pode gravá-los para você. Abra as configurações de MCP da ferramenta e cole:

{
  "mcpServers": {
    "piia-engram": {
      "command": "python",
      "args": ["-m", "piia_engram.mcp_server"]
    }
  }
}

Alternativa de instalação zero (sem pip install prévio necessário) — defina "command": "uvx" e "args": ["--from", "piia-engram", "piia-engram-mcp"]. Todos falam o mesmo protocolo padrão MCP-over-stdio.

Verifique sua configuração

Após a configuração, execute o engram doctor para verificar se tudo está conectado:

$ engram doctor

  Detected 3 AI tool(s):
    [ok] Claude Code — Engram configured
    [ok] Cursor — Engram configured
    [ok] Codex — Engram configured

  [ok] All configured tools look healthy.

  ── Functional Checks ──
    [ok] piia_engram.core importable
    [ok] Engram initialized (~/.engram)
    [ok] Identity loaded (role: Senior Backend Developer)
    [ok] quick_context.md ready (4096 bytes)
    [ok] MCP server: 18 tools registered

  -- Terminal encoding --

    [ok] stdout/stderr: utf-8 / utf-8
    [ok] PYTHONIOENCODING not set (stdout/stderr already UTF-8)
    [ok] Runtime encodings: preferred=UTF-8, filesystem=utf-8

  -- Config Integrity --

    [ok] MCP configs: 3/13 files found, 3 configured
    [ok] Instruction files: 3/4 found, 3 fresh
    [ok] Project rule files: 1 found
    [ok] Shared instructions: 1 found
    [ok] Claude hooks: 4/4 registered
    [ok] Report is metadata-only (hashes + counts; no rule bodies)

  -- Continuity --

    [--] No saved agent sessions yet
         Run an AI session, then wrap up or stop the tool to create one.
    [ok] Resume brief builds (2 section(s))

Para verificações de compatibilidade legíveis por máquina, execute o engram capabilities --json. Ele relata códigos de capacidade estáveis e versões de contrato sem ler a memória do usuário ou o conteúdo do projeto; o MCP doctor(output_format="json") inclui a mesma impressão digital.

Atualização

pip install --upgrade piia-engram

Após a atualização, o piia-engram migra automaticamente quaisquer configurações MCP desatualizadas na próxima vez que o servidor iniciar (modo stdio). Se sua ferramenta de IA ainda mostrar um erro "MCP desconectado" após reiniciar, execute:

piia-engram doctor        # show what's wrong
piia-engram doctor --fix  # auto-repair and fix in one step

Em seguida, reinicie a ferramenta de IA afetada. O comando doctor verifica os locais de configuração MCP do Claude Code, Cursor, Codex, Windsurf, Claude Desktop e os suportados pela comunidade, remove entradas de servidor desatualizadas e imprime um resumo de integridade de configuração somente com metadados.

Implantação Remota

Execute o piia-engram no seu próprio servidor e conecte-se de qualquer lugar.

Configuração do Servidor

# Install with remote support
pip install piia-engram[remote]

# Generate an auth token
python -c "import secrets; print(secrets.token_urlsafe(32))"
# Save the output, e.g. "abc123..."

# Start in SSE mode
ENGRAM_AUTH_TOKEN=abc123... python -m piia_engram.mcp_server --transport sse --host 0.0.0.0 --port 8767

Configuração do Cliente (Claude Code)

{
  "mcpServers": {
    "piia-engram": {
      "url": "http://your-server:8767/sse",
      "headers": {
        "Authorization": "Bearer abc123..."
      }
    }
  }
}

Configuração do Cliente (Cursor)

{
  "mcpServers": {
    "piia-engram": {
      "url": "http://your-server:8767/sse",
      "headers": {
        "Authorization": "Bearer abc123..."
      }
    }
  }
}

Notas de segurança:

  • Sempre use HTTPS em produção, atrás de nginx ou caddy com TLS.
  • O token de autenticação protege seus dados de identidade. Mantenha-o em segredo.
  • O bind padrão é 127.0.0.1 apenas para localhost. Use 0.0.0.0 somente atrás de um proxy reverso.
  • Defina ENGRAM_CORS_ORIGINS para restringir o acesso entre origens (por exemplo, https://your-domain.com).
  • Os dados permanecem no seu servidor e nunca tocam nuvens de terceiros.

Ferramentas MCP

O piia-engram inclui 59 ferramentas MCP. Por padrão, apenas as 19 ferramentas Tier-1 Core são carregadas para manter o contexto da IA limpo. "Core" significa "usado na maioria das sessões", não "somente leitura": algumas ferramentas principais gravam memória local ou arquivos de exportação protegidos pelo proprietário, e a camada de governança ainda controla esses efeitos colaterais. Para a visão curta do operador, veja a folha de referência MCP. Para desbloquear todas as 59 ferramentas, adicione ENGRAM_TOOLS=all à sua configuração MCP:

Você também pode expor modos de capacidade combináveis, como gerenciamento de conhecimento, governança, administração ou integrações; veja o guia de modos de capacidade.

{
  "mcpServers": {
    "piia-engram": {
      "command": "python",
      "args": ["-m", "piia_engram.mcp_server"],
      "env": { "ENGRAM_TOOLS": "all" }
    }
  }
}

Sincronização na inicialização: o Engram reconcilia memórias/trechos de configuração das ferramentas de IA locais quando um servidor MCP inicia. Por padrão, isso é executado em segundo plano para que os clientes stdio possam inicializar rapidamente. Defina ENGRAM_MCP_STARTUP_SYNC=eager para restaurar a sincronização síncrona na inicialização, ou ENGRAM_MCP_STARTUP_SYNC=off para pular a sincronização na inicialização em braços de teste sensíveis à latência. O ENGRAM_EPHEMERAL=1 também pula a sincronização na inicialização e o trabalho de migração em clientes de contêiner/efêmeros.

Tier-1 Core (18 ferramentas — fluxo de trabalho diário)

FerramentaFinalidade
get_user_contextInicialização — Carrega identidade + conhecimento no início da sessão (suporta token_budget para controle de tamanho de contexto)
wrap_up_sessionFim da sessão — Salva insights + sincroniza no fim da sessão
memory_storeWriteback — Endpoint unificado de escrita: roteia para add_lesson / add_decision / add_playbook por kind
add_lessonArmazena uma lição aprendida reutilizável
add_decisionRegistra uma decisão importante com justificativa
add_playbookRegistra um playbook operacional (procedimento de múltiplas etapas com palavras-chave de gatilho)
search_knowledgeRecuperação — Busca lições, decisões e playbooks (suporta filters_json para filtragem por domínio/camada/data)
get_relevant_knowledgeEncontra conhecimento relevante para o projeto atual
get_recallRetorna um payload de recall com identidade estruturada + atividade recente + conhecimento relevante
get_knowledge_historyLê o histórico de revisões de um item (snapshots substituídos; consulta exata por versão)
get_identity_cardExportação restrita ao proprietário: grava e retorna um cartão de identidade em Markdown para ferramentas não-MCP
update_identityAtualiza perfil, preferências ou padrões de qualidade
get_project_contextLê um snapshot de projeto salvo
save_project_snapshotPersiste o estado do projeto para sessões futuras
get_recent_contextRecupera contexto de sessão perdido após reinicialização
get_daily_logLê uma linha do tempo do projeto em formato legível para humanos de um dia
get_resume_briefConstrói um resumo de retomada entre sessões/ferramentas
doctorExecuta autodiagnóstico do sistema de memória

Nível 2 — Avançado (40 ferramentas — gestão de conhecimento, revisão, governança, importação/exportação)

As ferramentas avançadas incluem integrações locais opcionais, superfícies de proprietário/admin e utilitários de manutenção. Ferramentas que exportam arquivos, importam armazenamentos completos, geram páginas de revisão ou alteram a confiança do chamador são superfícies de proprietário/admin/exportação, mesmo quando são capacidades de produto amplamente úteis. Operações relacionadas são consolidadas em ferramentas únicas com um seletor mode/action (v4.0).

Clique para expandir a lista completa de ferramentas
FerramentaFinalidade
register_toolIntegração local opcional com escrita governada: registra uma ferramenta local, runtime ou CLI no mapa de ambiente
find_toolIntegração local opcional: consulta uma ferramenta local registrada pelo nome
list_toolsIntegração local opcional: lista ferramentas locais registradas (opcionalmente filtra por categoria)
save_agent_contextSalva checkpoint de sessão de IA (também executa automaticamente)
list_agent_sessionsNavega pelos registros de sessão salvos entre ferramentas
refresh_quick_contextAtualiza o snapshot local de quick_context.md para uso offline/entre ferramentas
get_identity_facetsLê facetas de identidade via facet: perfil, preferências, trust_boundaries, work_style, quality_standards, domains ou all
user_portraitaction: obter / salvar / comparar o retrato do usuário mantido pela IA
preview_context_governancePré-visualização avançada restrita ao proprietário: constrói propostas de contexto seguro, frescor/conflito, replay ou evidência sem aplicar alterações
get_playbooksLeituras de playbook via mode: listar, obter (conteúdo completo), recentes, gestão (incl. metadados arquivados/excluídos)
manage_playbookCiclo de vida de playbook via action: atualizar, arquivar, excluir, restaurar (mutações permanecem com confirmação obrigatória)
playbook_executionExecução guiada via action: preparar um plano de etapas, update_step, resumo de status (referência passiva; sem execução automática)
get_lessonsLista lições aprendidas reutilizáveis
get_decisionsLista decisões importantes; thread_seed_id / history_question reconstroem threads de decisão e histórico de revisões
get_knowledge_inheritanceConstrói pacote inicial de conhecimento entre projetos
list_projectsLista snapshots de projeto salvos
extract_session_insightsExtrai lições e decisões do texto da sessão
ingest_notesAnalisa notas de forma livre em conhecimento estruturado
update_knowledgeAtualiza uma lição ou decisão por ID
archive_knowledgeArquiva uma lição ou decisão por ID
confirm_knowledgeCarimbo de confirmação exclusivo do proprietário via proveniência humana, de teste ou de âncora
onboard_repoVarredura de repositório exclusiva do proprietário: cria candidatos de fatos de repositório em staging a partir de âncoras
onboard_acceptAceite exclusivo do proprietário: valida um candidato a âncora e o promove a verificado
check_anchorsRevalidação exclusiva do proprietário para fatos existentes baseados em âncoras
merge_knowledgeMescla um duplicado no item principal
manage_relationaction: vincular / desvincular — gerencia relações tipadas entre itens de conhecimento (threads de decisão)
explore_knowledgeExploração de grafo de conhecimento via mode: related, similar, merge_candidates
get_knowledge_overviewResumo de conhecimento, relatório de saúde, verificações de desatualização
get_stale_knowledgeLista itens que precisam de revisão
review_stagingHub de revisão de staging via action: listar pendentes, decisões em lote, review_item, aplicar resultados de revisão de texto
export_knowledge_reportExportação restrita ao proprietário: grava um relatório de conhecimento legível em Markdown
request_outline_reviewExportação restrita ao proprietário: gera uma página HTML local interativa de revisão
export_engramExportação restrita ao proprietário: grava um backup completo (format="openclaw" para arquivos compatíveis com OpenClaw)
import_engramImportação de proprietário/admin: use dry_run=True primeiro para uma pré-visualização de mesclagem/conflito somente de metadados (format="openclaw" suportado)
read_web_contentBusca uma URL fornecida pelo usuário: prefere um sidecar local se estiver em execução, caso contrário usa o leitor integrado autocontido (pip install "piia-engram[reader]")
get_audit_logObtém entradas recentes do log de auditoria
start_projectInicia um projeto com conhecimento herdado
get_permission_profileVisualiza os níveis de confiança e limites de acesso de todos os chamadores
manage_caller_trustaction de proprietário/admin: conceder / revogar o nível de confiança de um chamador
export_feedback_reportFeedback do mantenedor: gera um relatório de feedback agregado anônimo

A migração do escopo do Playbook legado (classificar / aplicar / reverter / fila de revisão) foi movida da superfície MCP para o CLI local exclusivo do proprietário: engram playbook scope classify|apply|rollback|queue|resolve (pré-visualiza por padrão; gravações exigem --apply --yes).

Extração Automática de Playbook

O piia-engram pode detectar fluxos de trabalho de múltiplas etapas que você conclui durante uma sessão e redigir automaticamente playbooks estruturados — sem necessidade de registro manual.

Como Funciona

  1. Detecção — Quando você chama wrap_up_session ou save_agent_context, o piia-engram verifica sinais de fluxo de trabalho processual: etapas de checkpoint, verbos de ação e palavras-chave de gatilho.
  2. Geração de rascunho — Se um fluxo de trabalho for detectado, um rascunho de playbook é criado com etapas, armadilhas, palavras-chave de gatilho e pré-condições. Informações sensíveis (chaves de API, tokens, caminhos absolutos) são automaticamente redigidas antes do armazenamento.
  3. Staging — O rascunho é salvo em uma área de staging, nunca promovido automaticamente para verificado. Você revisa e confirma antes que ele se torne um playbook confiável.
  4. Contrato de esquema — Playbooks armazenados são normalizados em um contrato versionado: palavras-chave de gatilho, pré-condições, armadilhas, etapas estruturadas e declarações opcionais de required_tools. Rascunhos simples permanecem revisáveis, mas carregam avisos de qualidade legíveis por máquina.
  5. Resolução de ferramentas — Playbooks declaram necessidades de ferramentas por nome ou finalidade, enquanto caminhos locais permanecem no registro de ferramentas. playbook_execution (ação prepare) retorna resolved_tools, tools_ready e missing_tools em tempo de execução para que a IA do host possa ver quais ferramentas locais estão disponíveis sem armazenar caminhos resolvidos no Playbook.
  6. Reutilização e resultado — Na próxima vez que uma ferramenta de IA encontrar uma tarefa semelhante, search_knowledge corresponde às palavras-chave de gatilho e retorna o playbook como referência passiva. A IA do host percorre as etapas com você e playbook_execution (ação status) relata um resumo de resultado (pending, partial, succeeded ou failed) em vez de tratar etapas ignoradas como sucesso silencioso.

Filosofia de Design: Engram Inicia, Você Confirma, IA Aplica

A extração automática de playbook não é totalmente automática. O piia-engram detecta o fluxo de trabalho e gera um rascunho aproximado — mas o rascunho permanece em staging até que você o confirme explicitamente. Uma vez confirmado, as ferramentas de IA podem usar o playbook como referência passiva governada e registrar resultados de etapas; o Engram não executa silenciosamente o fluxo de trabalho por elas. Isso mantém os humanos no controle de qualidade enquanto elimina o trabalho manual de escrever procedimentos operacionais.

Níveis de Confiança

NívelSinalComportamento da IA
alto3+ etapas de checkpoint de save_agent_contextA IA notifica você: "Fluxo de trabalho reutilizável detectado, rascunho de playbook gerado."
médioDetecção baseada em texto (palavras-chave de gatilho + verbos de ação)A IA salva silenciosamente em staging, sem notificação.

Redação de Informações Sensíveis

Antes de qualquer rascunho ser armazenado, o piia-engram redige automaticamente:

  • Chaves de API e tokens (Bearer, sk-, ghp_, etc.)
  • Caminhos de arquivo absolutos (Windows e Unix)
  • Endereços de e-mail
  • Segredos de variáveis de ambiente

Interruptor de Desativação

Os usuários podem desativar ou reativar a extração automática de playbook a qualquer momento:

  • Desativar: Diga à sua IA "关闭 playbook" / "stop playbook" / "disable playbook auto-extraction"
  • Ativar: Diga à sua IA "开启 playbook" / "start playbook" / "enable playbook auto-extraction"

A IA chama update_identity(field="preferences", ...) para alternar playbook_auto_extract. O padrão é ativado.

Criação Manual de Playbook

Você sempre pode criar playbooks manualmente com add_playbook, independentemente da configuração de extração automática. O interruptor de desativação afeta apenas a detecção automática durante wrap_up_session.

Layout de Dados

~/.engram/
|-- schema_version.json
|-- identity/
|   |-- profile.json
|   |-- preferences.json
|   |-- quality_standards.json
|   `-- trust_boundaries.json
|-- knowledge/
|   |-- lessons.json
|   |-- decisions.json
|   `-- domains.json
|-- playbooks/
|   |-- _index.json
|   `-- {playbook_id}.json
|-- tools/
|   `-- registry.json
|-- projects/
|   `-- {project_id}.json
|-- contexts/
|   `-- {tool_name}/
|       `-- {session_id}.md
|-- exports/
`-- compat/
    `-- openclaw/

Possua e exporte seus dados

Tudo vive em JSON local que você possui — inspecione, edite, faça backup ou exclua diretamente. Três caminhos explícitos de exportação, cada um com um limite diferente:

DesejoFerramentaO que inclui
Um cartão portátil para colar no ChatGPT/Gemini/Kimiget_identity_cardMarkdown selecionado: quem você é, como você trabalha, lições/decisões verificadas recentes. Exclui conhecimento bruto de arquivos de configuração e limita itens recentes.
Um relatório de conhecimento legívelexport_knowledge_reportLições/decisões ativas agrupadas por domínio/mês (Markdown).
Um backup local completoexport_engram / import_engram(dry_run=True) / engram import <backup.json>Todo o armazenamento como JSON. Trate o arquivo como sensível — é um backup completo, incluindo staging e itens rotulados. Pré-visualize importações primeiro para ver contagens de adição/ignoração/conflito sem gravar dados.
Arquivos OpenClawexport_engram (format="openclaw")SOUL.md / MEMORY.md / USER.md.
Um resumo AGENTS.md/CLAUDE.md passível de commitengram export-agents-mdApenas lições/decisões verificadas e não sensíveis, como bloco de resumo. Itens de staging e sensíveis são excluídos por construção; recusa sobrescrever um arquivo existente.

As exportações são restritas ao proprietário quando ENGRAM_GOVERNANCE=1 (veja docs/governance.md). Não há cópia em nuvem nem memória oculta: o que você exporta é exatamente o que está no seu disco.

Soberania local de dados. Backup e restauração cobrem apenas o diretório do Engram — engram backup-plan imprime uma lista somente de metadados do que copiar antes de uma atualização (não lê corpos de conhecimento armazenados e nunca acessa fora da raiz do Engram). Para backups JSON, import_engram(..., dry_run=True) ou engram import <backup.json> retorna um plano de mesclagem somente de metadados com contagens de adição/ignoração/conflito antes de qualquer gravação; --apply --yes é necessário para mutar o armazenamento local. Lições com o mesmo resumo e decisões com a mesma pergunta com campos semânticos divergentes são pré-visualizadas como candidatas a cadeia de versões; elas são materializadas apenas quando o proprietário executa explicitamente engram import <backup.json> --apply --yes --materialize-version-chain. O Engram nunca faz backup, modifica ou exclui arquivos nas suas pastas de projeto. Veja docs/runbooks/setup-upgrade-safety.md.

Comparação

Recursopiia-engramClaude MemoryManual CLAUDE.mdMem0Letta (MemGPT)
Propósito principalIdentidade do usuário entre ferramentasMemória por conversaNotas por projetoMemória vetorial de agentesMemória autoeditável de agentes
Multi-ferramenta por design✅ Nativo MCP (19 ferramentas principais)❌ Apenas Claude❌ Específico de ferramenta⚠ Requer configuração por ferramenta⚠ Requer configuração por ferramenta
ArmazenamentoJSON local em ~/.engram/NuvemLocalBanco vetorial + Mem0 CloudPostgres ou Letta Cloud
Local-first por padrão⚠ Nuvem é o padrão⚠ Nuvem é o padrão
Criptografia em repouso✅ AES-256-GCM, PBKDF2 600k (opt-in)depende da Nuvem❌ Markdown simplesdepende da configuração do armazenamentodepende da configuração do Postgres
Níveis de conhecimento✅ alto risco em etapas; modo estrito bloqueia tudo
Detecção de conflitos
Nativo MCPn/an/a⚠ terceiros⚠ terceiros
PreçoGratuito, AGPL-3.0Incluído na assinaturaGratuitoGratuito / planos na nuvemGratuito / planos na nuvem

📊 Para a comparação completa lado a lado, incluindo quando escolher um concorrente em vez do piia-engram, veja docs/comparison.md.

Construído Com

piia-engram é um projeto open-source dirigido por humanos e assistido por IA.

ContribuidorPapel
@PatdolitseCriador, direção de produto, estratégia, propriedade
Claude CodeArquitetura, planejamento de tarefas, assistência de revisão de código
CodexImplementação, testes, assistência de documentação

FAQ

Qual servidor MCP me permite compartilhar memória entre Claude Code e Cursor? piia-engram. Instale com pip install piia-engram && engram setup, e ambas as ferramentas leem a mesma identidade, preferências e lições de ~/.engram/. Sem nuvem, sem serviço de sincronização — ambas leem arquivos JSON locais via MCP.

O que é piia-engram? piia-engram é uma camada de identidade de trabalho de IA local-first para ferramentas de codificação compatíveis com MCP. Ela armazena sua identidade, preferências, padrões de código, lições aprendidas e decisões-chave como arquivos JSON locais na sua máquina. Ferramentas configuradas (Claude Code, Codex, Cursor, Windsurf, Claude Desktop) podem ler o mesmo contexto de propriedade do usuário, para que novos chats e trocas de ferramentas possam começar a partir da mesma base de memória e identidade governada.

Como o piia-engram é diferente do servidor de memória MCP oficial? O @modelcontextprotocol/server-memory oficial armazena um grafo de conhecimento genérico de entidades e relações. O piia-engram é especializado para identidade de desenvolvedor: possui campos estruturados para seu perfil, padrões de código, nível de qualidade, lições aprendidas e decisões-chave — além de 59 ferramentas para gerenciamento do ciclo de vida do conhecimento (busca, revisão, mesclagem, herança entre projetos). Se você precisa de memória de entidades de propósito geral, use o servidor oficial. Se você quer que ferramentas de codificação compatíveis com MCP comecem a partir do mesmo entendimento aprovado de suas preferências e erros passados, use o piia-engram.

Como o piia-engram é diferente de ferramentas de memória de agentes como Mem0, Zep ou Letta? Essas ferramentas armazenam contexto de tarefa e histórico de sessão para agentes de IA — o que aconteceu durante um fluxo de trabalho. O piia-engram armazena quem você é como pessoa — sua identidade, preferências, lições difíceis e decisões-chave. É uma camada diferente: a identidade persiste entre ferramentas, sessões e projetos, enquanto a memória de tarefa é limitada a uma única execução de agente. Seus dados são arquivos JSON locais que você possui e pode editar diretamente.

Por que não usar apenas AGENTS.md / CLAUDE.md / .cursorrules? Esses arquivos de configuração são ótimos para regras específicas de repositório (etapas de build, convenções de codificação). O piia-engram é para você — suas preferências, lições e decisões que podem acompanhá-lo entre repositórios e ferramentas compatíveis com MCP configuradas. Eles se complementam: use AGENTS.md para o projeto, piia-engram para a pessoa. Veja a comparação completa em docs/comparison.md.

Posso usar o piia-engram com várias ferramentas de IA ao mesmo tempo? Sim. Esse é o caso de uso principal. O piia-engram usa armazenamento de arquivos local (~/.engram/) com gravações atômicas e bloqueio de arquivo. Claude Code, Cursor, Codex e qualquer outro cliente MCP podem se conectar simultaneamente. Uma lição registrada no Claude Code fica imediatamente disponível no Cursor.

Quais ferramentas de IA o piia-engram suporta? Qualquer ferramenta compatível com MCP: Claude Code, OpenAI Codex, Cursor, Claude Desktop, Windsurf, GitHub Copilot, Cline, Roo Code, Amazon Q, Augment, Zed e outras. Para ferramentas sem suporte a MCP (ChatGPT, Gemini, Kimi), exporte um cartão de identidade em Markdown com get_identity_card e cole-o.

Onde meus dados são armazenados? Todos os dados ficam em ~/.engram/ na sua máquina local como arquivos JSON e Markdown simples. Sem nuvem, sem conta, sem assinatura. Você pode abrir, editar, fazer backup ou migrar os arquivos você mesmo. Criptografia opcional AES-256-GCM está disponível via pip install piia-engram[secure].

Como instalo o piia-engram?

pip install piia-engram
engram setup

O assistente de configuração detecta suas ferramentas de IA sem alterar os arquivos de configuração por padrão. Para configurar automaticamente as entradas MCP com backups, execute engram setup --apply-external-config e reinicie sua ferramenta de IA. A IA chamará get_user_context no início de cada sessão.

Após atualizar, minha ferramenta de IA mostra "servidor MCP desconectado". Como corrijo? Execute engram doctor --fix em um terminal e reinicie sua ferramenta de IA. Este comando verifica todos os arquivos de configuração MCP conhecidos, remove entradas de servidor desatualizadas e corrige caminhos quebrados em uma única etapa.

O piia-engram envia dados para a nuvem? Não por padrão. As ferramentas de identidade e conhecimento usam arquivos locais, e a telemetria está desativada por padrão. Estatísticas anônimas de uso opcionais podem ser habilitadas como um log local; telemetria remota e relatórios semanais de feedback exigem aceite explícito separado e enviam apenas contagens, nunca conteúdo de conhecimento. Você pode inspecionar o próximo payload com engram telemetry preview, desativar a qualquer momento com engram telemetry off e desligar o envio remoto com engram telemetry remote off. Veja PRIVACY.md para o diagrama completo do fluxo de dados, o que é e o que não é coletado, e seus direitos de dados.

Quantas ferramentas MCP o piia-engram fornece? Dois níveis, projetados para que a maioria dos usuários veja apenas 18 ferramentas:

NívelFerramentasO que fazemCarregado por
Principal18Identidade, leitura/escrita de conhecimento, contexto de projeto, recuperação de sessão, diagnósticosPadrão
Avançado40Revisão de conhecimento, mesclagem, threads de decisão, gerenciamento de permissões, registro de ferramentas, importação/exportação, auditoriaENGRAM_TOOLS=all

A maioria dos usuários nunca precisa habilitar as ferramentas Avançadas — o Principal cobre o uso diário.

O piia-engram é gratuito? Sim. O núcleo open-source é software livre sob AGPL-3.0. O uso pessoal/local não tem assinatura, nível de nuvem ou dependência de fornecedor. Se você planeja incorporação de código fechado, redistribuição hospedada ou empacotamento empresarial, revise as obrigações da AGPL primeiro; o piia-engram atualmente não oferece uma licença comercial separada.

Limitações

O piia-engram é funcional e ativamente usado, mas algumas coisas que ele intencionalmente ainda não faz:

ÁreaEstado AtualPlanejado
Segurança de arquivosGravações JSON atômicas com bloqueio de arquivo portalocker compartilhadoTestes de estresse mais amplos
Controle de acessorestricted_fields filtra a saída do perfil. Governança opcional de agentes (ENGRAM_GOVERNANCE=1) adiciona portões de leitura/escrita por nível de confiança, controles de exportação/importação somente do proprietário e um livro-razão de divulgação encadeado por hash. Veja docs/governance.md.Vínculo de identidade do chamador mais forte requer suporte MCP/cliente
CriptografiaCriptografia opcional AES-256-GCM em nível de campo via variável de ambiente ENGRAM_SECRET. Instale pip install piia-engram[secure].Criptografia de disco completo para todos os arquivos (v4.0)
Registro de auditoriaLog de auditoria de acesso local ativado por padrão em ~/.engram/audit.log; desative com ENGRAM_AUDIT=0. Apenas arquivo local — nunca enviado a lugar algum.Auditoria por chamador (bloqueado pela especificação MCP)
Identidade do chamadorO protocolo MCP não transmite identidade de ferramentaBloqueado pela especificação MCP
Gravações concorrentesProtegido por bloqueio de arquivo + substituição atômica para gravações JSON do piia-engramCasos extremos de sistema de arquivos de rede não garantidos

O que isso significa na prática:

  • Não armazene senhas, chaves de API ou PII de clientes no piia-engram
  • Qualquer processo com acesso de leitura a ~/.engram/ pode ler seus dados
  • restricted_fields reduz o que o piia-engram emite no contexto de inicialização a frio, mas não é criptografia nem uma ACL verdadeira

Este não é um aviso para evitar o piia-engram — é uma descrição honesta do que ele é: uma camada de memória local para contexto pessoal de IA. Para uso pessoal, funciona bem hoje.

Configuração de Segurança

Criptografia em nível de campo (opcional)

Criptografe campos sensíveis do perfil (e-mail, telefone, localização, etc.) em repouso:

pip install piia-engram[secure]
export ENGRAM_SECRET="your-strong-passphrase"

Campos criptografados são armazenados como enc:v2:... em arquivos JSON; valores legados enc:v1:... ainda são descriptografados. Sem ENGRAM_SECRET, o piia-engram funciona normalmente com texto simples (compatível com versões anteriores).

Registro de auditoria (ativado por padrão)

Um log de auditoria local registra todas as operações de leitura/escrita em ~/.engram/audit.log no formato JSON-lines. É apenas um arquivo local — nunca enviado a lugar algum. Consulte-o com a ferramenta get_audit_log ou grep.

Para desativar:

export ENGRAM_AUDIT=0

Governança de agentes (avançado, opcional)

Habilite níveis de confiança por chamador e recibos de divulgação:

export ENGRAM_GOVERNANCE=1
export ENGRAM_CLIENT_TYPE=claude_code

A governança está desativada por padrão. Quando habilitada, agentes de codificação locais conhecidos são filtrados para conhecimento público/de trabalho, chamadores desconhecidos falham fechados para somente público, e exportações/importações/concessões somente do proprietário exigem private-self. Veja docs/governance.md para os níveis de confiança exatos, portões, limites honestos e comandos do livro-razão.

Roteiro recomendado: mantenha o padrão global compatível, mas habilite a governança no ambiente de cada cliente MCP quando você usar o Engram em várias ferramentas de IA, automação, ou qualquer ponte voltada para remoto. engram status e engram doctor relatam se esta camada está ativa. A identidade do chamador ainda é fornecida por variáveis de ambiente MCP, não por autenticação criptográfica, então a governança é um limite de política local prático em vez de um sandbox endurecido.

Comandos CLI

engram setup            # Interactive install wizard (confirms before writing client configs)
engram setup --apply-external-config  # Skip the confirm prompt (non-interactive/CI); writes with backups
piia-engram doctor           # Check config health + governance state
piia-engram status           # Redacted install + memory/governance summary
piia-engram status --html    # Write a local redacted status page
piia-engram preview          # Show what a simulated AI caller would receive (--as ROLE, --level, --html)
piia-engram continuity       # Prove cross-tool handoff readiness (metadata only)
piia-engram management       # Show a metadata-only review/playbook management view
piia-engram doctor --fix     # Auto-repair any issues found
piia-engram sessions         # List saved cross-tool agent sessions
piia-engram sessions show <id>  # Print one saved session
piia-engram review           # List staging knowledge awaiting review
piia-engram review show <id> # Inspect one review item
piia-engram review approve <id> --yes  # Promote a staging item
piia-engram review archive <id> --yes  # Archive a review item
piia-engram management action review approve <id> --yes --json  # Structured metadata-only action receipt
piia-engram management action playbook delete <id> --yes --json # Soft-delete a Playbook without body echo
piia-engram management action playbook_scope accept_project <id> --project . --yes --json # Resolve ambiguous Playbook scope
piia-engram management action playbook_scope accept_shared <id> --project ./app-a --project ./app-b --yes --json # Share one Playbook with selected projects
piia-engram dock-status      # Zero-write Dock owner-console status (--json)
piia-engram repair-encoding  # Dry-run scan for garbled / mojibake text
piia-engram repair-encoding --apply  # Repair reversible cases with a backup
piia-engram backup-plan      # Metadata-only plan of what to copy before upgrading (local-only)
piia-engram export-agents-md # Export verified, non-sensitive knowledge as an AGENTS.md/CLAUDE.md block
piia-engram stats            # Show project growth metrics (GitHub + PyPI)
piia-engram stats --log      # Append stats snapshot to local log
engram telemetry        # Manage anonymous usage statistics
engram privacy          # Show what data piia-engram stores and where

Contribuindo

Contribuições, problemas e feedback são bem-vindos.

Veja CONTRIBUTING.md.

Licença

AGPL-3.0. O piia-engram é software livre. Sua identidade de trabalho de IA e memória pertencem a você.