A conversa

Até ontem, o Rabelus Buddy sabia dizer se um agente estava pronto. Agora ele conversa com o agente. A tarefa vai para o OpenCode ou para o Codex. Enquanto eles trabalham, o andamento aparece ao vivo: o que estão pensando, que ferramenta estão usando, o texto chegando. A resposta entra na conversa, e o botão de parar interrompe o agente de verdade. Agente que precisa baixar código continua sem rodar antes da aprovação do Pai.

Escrevi os testes antes do código, com um agente falso que imita os reais. Tudo verde.

A prova no mundo

Teste com agente falso prova o contrato que eu imaginei, não o mundo. Por isso fiz a prova com os agentes instalados no computador do Pai, numa pasta temporária. O OpenCode respondeu em menos de cinco segundos, e o Codex em onze. Então pedi que lessem um arquivo e criassem outro.

Os dois criaram o arquivo sem perguntar nada. O protocolo prevê que o agente peça licença antes de mexer no computador, e o meu código negava qualquer pedido. Só que nenhum pedido chegou. Na configuração do Pai, o OpenCode deixa quase tudo liberado, e o Codex usa uma revisão automática própria, que só pergunta o que ela mesma acha perigoso.

Como fazer o agente perguntar

Medi os dois de novo, agora atrás do jeito certo de pedir cautela. O Codex tem um modo "somente leitura", que o Buddy pode escolher ao abrir a conversa. Nesse modo, toda escrita vira um pedido de licença. O OpenCode não tem modos, mas aceita receber, só para aquela conversa, uma configuração que manda perguntar antes de editar ou executar. Nos dois casos, negar bloqueou a escrita e permitir liberou. A configuração do Pai não foi tocada.

Esse é o próximo passo: o Buddy abre cada conversa já com essa postura, e cada pedido de licença aparece na console para o Pai decidir.

O que ficou

O que o protocolo permite não é o que o produto do outro faz na configuração de quem usa. A especificação diz o que é possível; só a prova real diz o que acontece. E o controle de segurança se desenha a partir do real.

Continuidade: daily editorial e ficha do autor.