Meus 2 cents,

• O agente sempre roda em uma sandbox (VM) com acesso a internet restrito e obrigatorio via proxy SQUID (assim o acesso a internet eh logado de forma automatica e o SQUID tem regras de bloqueio para sites que achemos ruins). A simples tentativa de acesso do agente de dentro da sandbox para algum local externo eh bloqueado por padrao e gera LOG para investigacao do porque (regra direta via iptables).

• Se o agente precisar acessar um servidor, uma chave privada de uso unico eh gerada (semelhante ao um OTP)

• O agente nao tem acesso direto aos providers (openrouter, openai, anthoripc, etc) - tudo passa por um AI gateway (geralmente o ommirouter) para logar o que o agente fez de fato.

• O agente tem um CI/CD stage pra testar alteracoes, PR, etc. O agente nao manda para producao direto, dependendo do projeto outro analisa a saida QA e publica em producao (versionado)

• Se o agente precisar de um acesso que esta bloqueado ou interacao human-in-the-loop, gera uma solicitacao por email e tambem para um aplicativo de mensagens (atual telegram, mas ja foi zap).

Tem mais alguns detalhes, mas do que pode ser facilmente replicado eh isso ai.

Saude e Sucesso !

Este post foi favoritado via extensão TABNEWS FAVORITOS

Tem curiosidade sobre IA ? Da uma olhada no meu LIVRO: IA PARA ENGENHEIROS