Valeu demais pelo feedback, petrusnoleto. E bom saber que a visão de infraestrutura composável fez sentido pra quem trabalha com Security Engineering, porque foi exatamente pensando nesse tipo de use case que o sandboxing e o versionamento semântico entraram como prioridade desde o dia zero.
Sobre o SDK de TypeScript e tratamento de erros em workflows complexos: a API retorna erros estruturados com códigos específicos por tipo de falha (rate limit, timeout, skill error, auth), então dá pra montar retry logic e fallback sem ficar parseando string. Mas como você vai testar na prática, qualquer feedback sobre edge case que encontrar vai ser muito bem-vindo! isso é o tipo de coisa que só quem roda em pipeline real consegue pegar.
As skills de Terraform e DevOps tão lá. Testa e me diz o que achou. Se precisar de algo, abre uma issue ou me manda direto.