Limite de autonomia é a frase escrita no repositório: o agente para aqui. Sugere patch, não aperta merge. Rascunha resposta, não envia ao cliente. Chama ferramenta de leitura, não de pagamento. Sem teto, “agente autônomo” é só velocidade até o primeiro irreversível. Com teto, o sênior recusa o merge — mão no trackpad — e o time sabe por quê.

Agentes de IA autônomos nas empresas descreve o fenômeno. Este texto é a linha vermelha operacional. Review humano do PR é a fiscalização no Git. RAG e o que não entra no prompt é o teto de dado.

Como escrever o teto em uma página

Para cada fluxo (código, atendimento, backoffice):

  • pode (ler issue, sugerir teste, resumir log já permitido);
  • pode com aprovação (abrir PR, rascunhar e-mail);
  • não pode (produção, dinheiro, exclusão em massa, prompt com segredo).

Ambiente: o que vale em staging não vale em produção por default. Agente com credencial de produção “porque o teste precisa” é o teto furado.

Não há autonomia universal boa. Há recorte. Time que copia política de outro setor (saúde, banco) sem olhar o próprio irreversível está só fazendo teatro de compliance — ou o oposto, teatro de inovação.

Onde o agente mais fura o teto

Retry que vira duplicata. Ferramenta com efeito colateral mal descrita. “Só desta vez” no chat do time. O sênior que governa o agente trata “só desta vez” como mudança de política: ou vira regra, ou não acontece.

Custo também é teto: loop de agente que chama modelo até o orçamento acabar. Autonomia sem teto de token é FinOps às avessas.

Ritual quando o teto é cruzado

Incidente de processo, não só de software: o que permitiu, o que o log mostra, o que muda na página. Blameless com o humano que aprovou. O modelo não vai à retro.

Maio é bom mês para o exercício: um PR que o agente quer merge automático, recusado em voz alta. O time calibra.

O teto também precisa de exemplo negativo no runbook: o último “só desta vez” e o que teria acontecido em produção. Time que só escreve o permitido esquece o irreversível. Pagamento, exclusão em massa, prompt com segredo, deploy sem nome humano. A página curta cabe no README. A recusa no trackpad cabe no daily. Os dois juntos são o limite. Um dos dois sozinho é slide.

Como a Tech Coders define o teto na fábrica

Na fábrica de software, o limite de autonomia entra no DoD do serviço: escrito, review, sem merge de modelo. Sprint de 15 dias. Não vendemos agente que publica sozinho como padrão. Vendemos o teto que o sênior sustenta — e o merge com nome.

Perguntas frequentes

Autonomia zero não mata o valor do agente?

Valor está no rascunho e na leitura. Autonomia de produção é outra feature, com outro risco. Comece no rascunho. Suba o teto com evidência, não com demo.

Quem escreve a página do teto?

O dono do serviço, com engenharia. Time de inovação sozinho escreve teto que o on-call não reconhece.

Ferramenta de “human in the loop” substitui a página?

Implementa o loop. A página diz o que precisa de loop. Sem a página, a ferramenta vira checkbox.

E se o concorrente anunciar agente autônomo?

Anúncio não é o vosso irreversível. O teto é local. Copiar autonomia de marketing é o jeito rápido de furar produção.