Governança
Quando um agente começa a dar respostas erradas ou a queimar orçamento às 3 da manhã, quem está de plantão precisa de passos, não de teoria. Como escrever um runbook para isso.
5 de nov. de 2026 · 5 min de leitura
O diagrama e as fontes estão em inglês.
Os agentes falham de formas que os serviços comuns não falham: um prompt alterado, uma atualização do modelo ou um documento envenenado podem mudar o comportamento sem um único deploy. A primeira resposta se parece com a de qualquer incidente, mas quem está de plantão precisa de passos específicos para agentes, escritos de antemão.
O livro SRE do Google relata que pensar e registrar com antecedência as boas práticas em um playbook produz uma melhora de aproximadamente o triplo no tempo médio de reparo, em comparação com improvisar. Esse número é a experiência do Google com os seus próprios serviços, não uma promessa para os seus, mas a direção é clara.
O erro mais caro em um incidente com agentes é investigar enquanto o agente continua agindo. O runbook deve pôr a contenção antes do diagnóstico: pausar o agente ou limitar a sua taxa, e revogar ou reduzir as suas credenciais se ele puder estar agindo por instruções injetadas.
Um runbook que ninguém executou é um palpite. Ensaie o botão de emergência e a reversão periodicamente, e corrija os passos que não funcionam mais.
Conte para a gente sobre um processo. Mostramos como um agente poderia resolvê-lo e o que medir para saber que está funcionando.