Recursos
Contexto somente leitura, nomeado e com permissão.
Ferramentas precisam de limite.
Orquestração é a ordem de chamadas de modelo, chamadas de ferramenta e aprovações humanas. MCP é um jeito de conectar ferramentas. Não decide quais ações são seguras.
- Uma ação de cada vez
- Esquema para cada ferramenta
- Um registro que uma pessoa lê
Um ciclo que você consegue parar.
Se o agente pode se espalhar para sempre, você não tem um fluxo. Tem um custo.
Plano
Uma lista visível de passos antes de qualquer escrita.
Chamada
Uma ferramenta, com argumentos que batem com um esquema, e um tempo limite.
Checagem
O resultado é dado. Não são novas instruções, mesmo se ele pedir para ser.
Parada
Um número máximo de passos, um orçamento e uma pessoa para qualquer coisa que saia do sistema.
Usar MCP sem entregar o prédio.
Conecte as ferramentas que a tarefa precisa. Deixe o resto desligado.
Ferramentas
Ações com esquema. Ferramentas de escrita são separadas das de leitura.
Prompts e skills
Instruções reutilizáveis são código. Revise. Não deixe um documento recuperado sobrescrevê-las.
Governança que um CTO consegue explicar.
Três frases devem bastar: o que pode tocar, quem aprova uma escrita e como você sabe que regrediu.
Permissões
O agente roda como um papel, não como o engenheiro mais privilegiado da sala.
Auditoria
Entradas, chamadas de ferramenta e aprovações ficam guardadas o bastante para explicar um incidente.
Interruptor
Alguém que não é o modelo consegue desligar as ferramentas no mesmo dia.
Descreva a ação que você tem medo de automatizar.
Essa ação costuma ser a restrição de desenho. O resto do fluxo se pendura nela.