Agentes de IA falham em produção mais por buracos de estado, ordem e autoridade do que por alucinação: foi o que Vinoth Govindarajan, da OpenAI, demonstrou no QCon AI com casos reais do agente open-source OpenClaw.
- Agent harness é a camada de controle ao redor do modelo: o modelo propõe, o harness confirma e o recibo prova.
- Falhas silenciosas são piores que crashes: o sucesso visível sem registro durável deixa o contexto futuro raciocinando sobre um buraco.
- Todo fato usado em turnos futuros precisa de um dono e de um caminho de replay; o runtime do agente é stateless entre turnos.
- Um caminho de commit ordenado por estado mutável, com fila dentro da sessão e lock entre processos, evita o apagamento de escritas concorrentes.
- Aprovação é objeto com escopo (ator, sessão, ferramenta, argumentos, validade) e a prova da ação precisa cruzar a borda visível ao usuário.
O que é um agent harness e por que o modelo não basta
Blueprint comum a OpenClaw, Hermes, Codex e Claude Code: evento, chave de sessão, lane, throttle, ferramentas e trilha de auditoria.
Contrato de produção: modelo propõe, harness confirma, recibo prova.
Por que falhas silenciosas são piores que crashes
Caso do reembolso no OpenClaw: entrega via Telegram bem-sucedida, turno não persistido no contexto.
| Princípio do harness | Pergunta de auditoria | Incidente do OpenClaw |
|---|---|---|
| Propriedade do estado | Consigo repetir o fato a partir do dono do registro? | Resposta entregue, mas turno não persistido na memória durável |
| Ordem da mutação | Qual a regra de ordem sob escritas concorrentes? | Load-modify-save sem serialização apagou modificação anterior |
| Trabalho limitado | Consigo terminar um trabalho travado sem matar o canal? | Chamada de ferramenta sem resultado segurou a sessão |
| Autoridade restrita | Qual o envelope de autoridade: ator, sessão, ferramenta, argumento, validade? | Ferramenta desabilitada continuou registrada no runtime |
| Prova da ação | Consigo provar o que o usuário viu? | Ferramenta reportou sucesso, mas nada foi renderizado no WebChat/TUI |
Arraste para o lado para ver toda a tabela.
# publicidade
Heartbeat classificado como trabalho deixou o agente mudo por 64 horas.
Leia também:
Fonte: Infoq
