Sua Floresta É um Cofre
O fechamento da série: uma floresta auto-hospedada, chaves com escopo, uma linha por pessoa e um portão trancado. Vinte dias de alegações medidas e falhas publicadas, recapitulados em três frases.
Vinte dias atrás esta série abriu com um argumento sobre capacidade: um modelo pequeno navegando um ambiente bem construído vence um pipeline maior chutando. Ela fecha com um argumento sobre custódia. A floresta que seus agentes cultivam é um ativo, e ela deve ficar no seu cofre, não no de outra pessoa.
Os dados nunca saem da sua infra
O MonkeyLLM é auto-hospedado por construção, não como tier de preço. Engine, apps, armazenamento e modelos rodam nas suas máquinas, e o deploy leva quatro comandos (quickstart). Tudo o que a floresta acumula (nós plantados pelos seus agentes, links de atalho cunhados por caçadas bem-sucedidas, a pontuação corrente do repositório de respostas) fica onde você colocou. Sua floresta é um cofre (your forest is a vault), e um cofre que você não controla é só uma caixa de depósito no banco de outra pessoa.
A soberania é contratual além de arquitetural. O engine é Apache-2.0 e os apps são AGPL (o que a divisão significa para você), então cada parte que toca seus dados pode ser lida, auditada e forkada.
O rig do benchmark torna a alegação concreta: cada número publicado foi medido em uma única RTX 3060 com 12 GB. Um 12B quantizado cabe inteiro nela, placas de 8 GB funcionam com quantização mais apertada ou offload para CPU via llama.cpp, e sem GPU local nenhuma você pode apontar o binding de chat para qualquer endpoint compatível com OpenAI. Ser dono da sua infraestrutura não exige ser dono de um datacenter.
Uma linha por pessoa
Um cofre precisa de um livro de registro de quem tem chaves. A tela People mantém o controle de acesso deliberadamente plano: uma linha por pessoa, cada linha mostrando suas chaves com escopo e tokens ativos. Uma chave não é uma identidade, é uma capacidade, com escopo do que aquela pessoa, ou aquele agente, pode fazer nesta floresta, e revogável por si só. Agentes recebem chaves do mesmo jeito que pessoas, o que significa que o raio de dano de um agente é algo que você define, não algo que você descobre.
A visão geral da floresta torna o escopo legível antes do primeiro salto: o que há nesta floresta, e o que a sua chave pode fazer nela.
A porta tem fechadura
Não existe caminho anônimo para dentro de uma floresta. O Studio, a API e as ferramentas MCP ficam todos atrás do portão de login, e o portão é seu: ele autentica contra o seu deployment, não contra uma conta na nossa nuvem.
Vinte dias em três frases
Mostramos que a recuperação top-k é um único salto por construção, e que o mesmo modelo local de 12B foi de 0/11 a 11/11 em perguntas estritamente multi-hop quando navegou uma floresta em vez disso. Medimos a economia contra um baseline de RAG iterativo, 0.58x tokens por resposta correta a 8.4 s p95 contra 17.5 s, porque falhar barato não é economia (failing cheaply is not economy). E mantivemos um critério reprovado no relatório, porque um benchmark em que só se passa não é um benchmark.
Cultive a sua
A série acabou; a floresta, não. Suba uma em quatro comandos com o guia de deploy, dê uma estrela no MonkeyLLM no GitHub se o argumento mereceu e leia o preprint em monkeyllm.com. Tudo o que seus agentes aprenderem daqui em diante é seu.