Um agente capaz de alterar arquivos, executar comandos e publicar software não é apenas uma interface conversacional. Ele já participa do sistema operacional de uma equipe. A pergunta importante deixa de ser “o modelo consegue fazer?” e passa a ser “sob quais regras esse efeito pode ser admitido?”.
O problema não é inteligência
Modelos são probabilísticos: a mesma intenção pode produzir caminhos diferentes. Isso é útil para explorar soluções, mas perigoso quando a saída atravessa a fronteira entre proposta e efeito. Sem um protocolo, contexto, decisão e mutação acabam misturados numa única conversa difícil de reproduzir.
Governança não significa remover autonomia. Significa definir autoridade. O agente pode propor uma mudança; outro componente valida identidade, estado, limites e evidências antes de registrá-la.
Memória que pode ser verificada
Resumos de conversa são úteis, mas não constituem uma fonte operacional da verdade. Um registro append-only cria uma sequência ordenada de decisões. Projeções derivadas permitem responder o que está em andamento, o que foi concluído e quais problemas permanecem abertos sem reescrever a história.
A revisão precisa estar no fluxo
Revisão humana ou independente não deve ser um comentário opcional depois da execução. Ela precisa ser uma transição explícita. Quando complete e approve são eventos distintos, autoria e verificação deixam recibos diferentes.
O resultado é uma autonomia mais adulta: rápida onde pode ser rápida, conservadora onde uma falha seria cara e sempre capaz de explicar como chegou ao estado atual.