A restrição a leitura e criação de cobrança, excluindo saque e estorno, é a decisão correta. A lógica é simples: criar uma cobrança Pix gera um débito futuro para o usuário, mas não move o ativo imediatamente. Um saque ou estorno, por outro lado, move o ativo real instantaneamente.

O risco de loop de IA se concentra na ação de saque. Se um modelo alucinar e executar saque repetidamente, o prejuízo é imediato e irreversível em segundos. Na criação de cobrança, mesmo que o agente entre em loop, ele apenas gera múltiplos "copias e cola" para o usuário aprovar. A barreira de segurança está na interface de aprovação humana antes da transferência final.

Deixe saque e estorno fora do escopo dos agentes. A ação de escrita em dinheiro deve passar por um checkpoint de confirmação humana explícita antes de ser executada.