jevaas — SDK Python

SDK oficial do JEVaaS — decisão tipada com contrato versionado, rota por confiança e recibo auditável. Zero dependências (só stdlib).

pip install jevaas

import os
from jevaas import Jevaas, JevaasError, describe_route, is_actionable

jev = Jevaas(api_key=os.environ["JEVAAAS_API_KEY"])   # chave jev_sk_* do inquilino

# julga com o contrato publicado (versão vigente, ou fixe com contract_version=3)
r = jev.judge("ticket-router", {"ticket": {"messages": [{"author": "customer", "text": "..."}]}})

print(r["route"], r["selected"]["choice"], r["decisive_confidence"])
print(describe_route(r["route"], r["status"]))

# o JEVaaS NUNCA executa nada: `allow` é token opaco e quem o mapeia para
# permissão é o motor de política do consumidor.
if is_actionable(r):
    rotear_para(r["allow"])

# sem contrato publicado, perguntas soltas (sem rotas, sem barra):
a = jev.fanout("texto do ticket", {"is_urgent": {"type": "noul", "instructions": "É urgente?"}})
print(a["answers"][0]["noul"])

# modo sombra: o julgamento vem, mas não autoriza agir. Devolva o desfecho real.
jev.receipt_outcome(r["receipt_id"], "aberto como incidente", action_taken=True)
jev.receipt_label(r["receipt_id"], "suporte")

Rotas de decisão

is_actionable(r) responde a única pergunta que autoriza agir: route == "auto" e enforced is True. Em mode: shadow o julgamento é real e a autorização não existe — agir com ele é exatamente o que o modo sombra existe para impedir.

Robustez (produção)

• Retry/backoff exponencial com jitter em 429/502/503/504 e falhas de rede (status 0); respeita Retry-After. Configurável via max_retries / timeout.
• Destino (SSRF): o construtor recusa base_url que não seja http/https e host público — loopback, faixas privadas, link-local, reservadas e multicast (IPv4 e IPv6, inclusive ::ffff:127.0.0.1 e CGNAT 100.64/10) e os nomes localhost, *.localhost, *.local, *.internal. Nome DNS que não seja IP literal passa: resolver está fora do escopo do SDK. Para um servidor local, permitir_endpoint_privado=True — nunca em produção.
• Erros tipados: JevaasError expõe .status, .message, .request_id (header X-Request-Id — cite no suporte), .body e .retryable.
• Observabilidade: on_request recebe {"method","path","status","request_id","attempt"} a cada requisição terminada, inclusive nas tentativas que falharam.

try:
    r = jev.judge("ticket-router", state)
except JevaasError as e:
    print(e.status, e.message, "request:", e.request_id, "retryable:", e.retryable)

endpoint_publico(url) aplica a mesma guarda sem levantar — útil para conferir a configuração antes de construir (e antes de subir):

from jevaas import endpoint_publico

if not endpoint_publico(url_do_painel):
    raise SystemExit("destino não público: só http(s) de host público")

Ambiente

O SDK não lê o ambiente sozinho: passe os valores no construtor.

Superfície

judge · fanout · contracts · contract · contract_create · contract_update · contract_versions · contract_promote · contract_set_mode · receipts · receipt · receipt_label · receipt_outcome · calibration · run_eval · me · quota · usage · is_actionable · describe_route · endpoint_publico.

Especificação completa (OpenAPI 3.1): https://jev.api.br/v1/openapi.json · docs: https://jevaas.com.br/docs

Contrato de borda versionado: devkit/API-CONTRACT.md. Se o SDK divergir dele, o SDK está errado.

Mudanças na 0.2.0

• judge() gera decision_id quando você não passa — uma vez por chamada, então o retry automático reenvia a mesma chave e o serviço devolve o recibo em vez de julgar e cobrar de novo. Continue passando o id de negócio (tkt_…) quando tiver: ele é preservado.
• fanout() aceita decision_id e não repete mais em falha ambígua (rede/timeout, 504): o serviço não deduplica fanout. Trate status 0/504 como "pode ter sido cobrado".