RespostasPublicado11 fontes
Agentes de IA precisam de fluxo, evidência e freios — não de mais personas
Analista, arquiteto, executor e supervisor podem ser etapas de um mesmo fluxo, não necessariamente agentes separados. Cada tarefa deve ter um contrato único com objetivo, entregas, critérios de aceitação, dependências e verificações.
Publicado porImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Analista, arquiteto, executor e supervisor podem ser etapas de um mesmo fluxo, não necessariamente agentes separados.
- Cada tarefa deve ter um contrato único com objetivo, entregas, critérios de aceitação, dependências e verificações.
- Um resultado só deve ser liberado quando passar pelos controles automatizados e por uma revisão independente.
- Trocar o prompt ou a persona do modelo não cria, por si só, separação de responsabilidades nem uma barreira de segurança.
![[GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you produce requests for client side execution. W](https://d15bya8fi85z1v.cloudfront.net/chat/q56Obxge3SXqN702YfUAgiNDcqV2/images/60D63A04A35A99464024/786DE4FF34F95DBD3AE9.png)
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: [GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you produce requests for client side execution. W. Article summary: <tool call {"name":"attempt completion","arguments":{"result":" yaml\n \nschema version: \"1.0\"\nartifact kind: TEMPLATE\ntask id: task control 001\ncontract version: 1\nparent objective: \"建立业务流任务契约与双重门禁\"\ncurrent sta. Topic tags: general web, llm, agents, ai, automation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wit
Organizar agentes de IA por função parece intuitivo: um analisa, outro planeja, um terceiro escreve código e um quarto revisa. Mas trocar o nome ou o prompt de cada etapa não garante que elas trabalhem de forma independente — nem impede que um resultado incompleto seja tratado como aprovado.
Uma proposta de governança para fluxos Plan-Act parte de outra ideia: organizar o trabalho como uma sequência de etapas dentro de um único processo, com tarefas bem definidas, evidências rastreáveis e controles reais antes da liberação.
A cautela importa. Pesquisas sobre sistemas multiagentes observam que distribuir o trabalho entre agentes não garante contribuições complementares; dependências entre eles também podem propagar erros.1 A proposta, portanto, não é multiplicar agentes, mas deixar claro quem faz o quê, com quais informações e sob quais condições o trabalho pode avançar.
Quatro funções, um fluxo
O modelo divide o trabalho em quatro etapas:
- Analista: entende o problema de negócio, identifica requisitos, critérios de aceitação, restrições e dúvidas ainda em aberto.
- Arquiteto: transforma essa análise em um contrato de implementação, com entregas, interfaces, dependências, verificações e limites de escopo.
- Executor: implementa apenas o que foi autorizado e reúne evidências das verificações previstas.
- Supervisor: examina o resultado em relação ao contrato, identifica lacunas e recomenda aprovação ou retorno para correções.
Essas funções são responsabilidades de trabalho, não uma exigência de quatro processos ou agentes independentes. Um mesmo agente pode assumir diferentes perspectivas ao longo do fluxo. O limite é importante: fazer uma autoavaliação como supervisor não equivale a uma revisão independente.
A tarefa como contrato central
A proposta usa uma unidade de tarefa — chamada de TU — como ponto único para registrar o objetivo, as entradas, as entregas, os critérios de aceitação, as dependências e as verificações necessárias. O arquivo de tarefa é a referência do trabalho; um indicador de “tarefa ativa” serve apenas para apontar qual TU está em foco, sem duplicar seu estado.
Na prática, esse contrato deve esclarecer:
- qual problema de negócio precisa ser resolvido e como o resultado será avaliado;
- quais arquivos ou interfaces podem ser criados, alterados ou removidos;
- quais dependências precisam estar aceitas antes do início;
- quais testes ou outras verificações são obrigatórios;
- quais mudanças estão fora do escopo;
- que evidências serão necessárias para revisão e liberação.
Uma tarefa em modelo ou ainda sem autorização não deve ser tratada como executável. Da mesma forma, uma verificação planejada não é uma verificação realizada. A proposta também recomenda manter um único foco ativo e preservar tarefas pausadas, em vez de substituí-las silenciosamente por outra atividade.
Duas condições para liberar um resultado
A regra central é uma dupla barreira: controles automatizados aprovados e revisão independente válida. Em forma resumida, a condição é C ∧ R: C representa as verificações de máquina; R, a revisão independente do mesmo contrato e da mesma versão do resultado.
Isso significa que não bastam um comando que termina sem erro ou uma mensagem do modelo dizendo que está tudo certo. A evidência precisa corresponder ao candidato analisado, incluir as verificações obrigatórias e permitir confirmar o que foi executado. Falhas, testes não executados, resultados impossíveis de interpretar ou limpeza incompleta não devem virar aprovação por omissão.
A revisão, por sua vez, precisa vir de alguém autorizado que não tenha participado da implementação daquele candidato. Deve cobrir os critérios de aceitação, apontar lacunas e registrar limitações. Se a própria pessoa revisora também implementou a mudança, a proposta exige outra pessoa independente.
O ponto mais importante: trocar de modelo, apagar o contexto ou mudar o rótulo de “executor” para “supervisor” não prova independência. Para haver separação real de responsabilidades, a assinatura precisa ser verificável e o caminho de liberação precisa impedir que o implementador a produza em seu próprio nome.
Prompts orientam; controles bloqueiam
Instruções como “não faça alterações fora do escopo” ajudam a orientar um agente, mas não são, sozinhas, uma barreira técnica. A proposta prevê controles em três momentos: antes da execução, para verificar autorização e dependências; após as verificações, para validar se os resultados são completos e interpretáveis; e antes da liberação, para confirmar que as evidências e a revisão ainda correspondem ao candidato.
Se não houver um mecanismo real capaz de recusar uma operação indevida, o sistema deve ser descrito como orientado por instruções — não como protegido por uma barreira efetiva. Essa distinção evita apresentar como implementado algo que existe apenas no texto de um prompt ou de uma configuração.
O que acontece quando algo muda ou falha
A proposta separa a situação de qualidade da possibilidade de executar. Uma tarefa pode estar bloqueada por falta de acesso ou evidência sem que isso signifique que o trabalho foi reprovado. E um resultado reprovado deve permanecer registrado com sua justificativa, sem ser liberado para etapas posteriores.
Se o candidato mudar depois da revisão, a assinatura anterior não deve continuar valendo automaticamente. Mudanças no escopo, na interface ou nos critérios podem exigir nova aprovação do plano; uma falha comum pode permitir correção dentro do escopo já autorizado, seguida de novas verificações e revisão. Em ambos os casos, a orientação é preservar as alterações do usuário e as evidências, evitando limpezas indiscriminadas ou reversões sem autorização.
Integração com ferramentas não é prova de isolamento
A proposta descreve como mapear as etapas para ambientes como Cline e Roo Code, mas ressalta que um arquivo de configuração ou um prompt não demonstra que as permissões estão realmente limitadas. A integração precisaria ser verificada no ambiente e na versão efetivamente usados: regras carregadas, troca correta entre etapas, bloqueio de operações não autorizadas, invalidação de evidências antigas e possibilidade de corrigir uma tarefa reprovada.
Também não se deve conceder acesso amplo a comandos apenas porque uma função foi chamada de “revisão”. Testes podem alterar arquivos, acessar a rede ou executar outros programas. Quando a revisão precisar de novas verificações, elas devem passar por um executor controlado, com limites definidos.
Uma proposta, não um sistema já implantado
O material apresenta um desenho de engenharia, não uma confirmação de que os caminhos de arquivos, os validadores, os serviços de assinatura ou as integrações descritos já existam. Ele também registra uma limitação das fontes: embora haja uma referência ao artigo AutoSwarm, o material consultado não apresenta elementos suficientes para afirmar que a definição e a fórmula usadas no documento reproduzem as do estudo.1 Por isso, esses elementos são tratados como requisitos propostos, não como resultados atribuídos à pesquisa.
A conclusão é direta: papéis podem ajudar a organizar um fluxo, mas não substituem contratos de tarefa, evidências confiáveis e revisão independente. Antes de chamar um processo de seguro ou automatizado, é preciso demonstrar que ele sabe tanto permitir o caminho válido quanto bloquear os casos inválidos — e preservar o trabalho quando algo dá errado.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Agentes de IA precisam de fluxo, evidência e freios — não de mais personas"?
Analista, arquiteto, executor e supervisor podem ser etapas de um mesmo fluxo, não necessariamente agentes separados.
Quais são os pontos-chave para validar primeiro?
Analista, arquiteto, executor e supervisor podem ser etapas de um mesmo fluxo, não necessariamente agentes separados. Cada tarefa deve ter um contrato único com objetivo, entregas, critérios de aceitação, dependências e verificações.
O que devo fazer a seguir na prática?
Um resultado só deve ser liberado quando passar pelos controles automatizados e por uma revisão independente.
Fontes
arxiv.orgAutoSwarm: Automating Agent Swarms
github.comAutoSwarm/src/autoswarm/assets/references/models.md at main · HKUDS/AutoSwarm