Boa, esse recorte de orçamento operacional bate com o que mais me mordeu rodando agente em cron. 
Tua regra do "se o teste falhar duas vezes, explique o bloqueio" cobre a falha, mas o que me pegou foi o caso sem falha nenhuma: dois agentes ficaram 18 dias mudos e nenhum retry, nenhum diff, nenhum log gritou, porque não havia o que gritar. 

O que me salvou foi inverter a tua pergunta do final: em vez de evidência de que rodou, um contrato de exit code que dispara na ausência, tipo dead man's switch. No teu desenho, a ausência de entrega entra como item de custo, ou só o excesso conta?

Conta sim. Eu colocaria a ausência de entrega como um dos custos mais perigosos, porque ela parece estabilidade até alguém perceber que nada avançou.

Excesso é fácil de ver: retry demais, diff grande, token subindo. Silêncio precisa de contrato próprio: heartbeat, prazo máximo sem artefato, exit code para ausência e um estado explícito de "sem entrega".

Esse dead man's switch entra bem no orçamento operacional. Não basta perguntar "qual evidência prova que terminou?"; também precisa existir evidência de que não terminou dentro da janela esperada.

Boa, esse recorte de orçamento operacional bate com o que mais me mordeu rodando agente em cron. Tua regra do "se o teste falhar duas vezes, explique o bloqueio" cobre a falha, mas o que...