//00 laboratório de ia agêntica · portugal
Agentes de IA em produção,
construídos, observados e atacados
com prova.
Agentes de IA em produção: como se constroem, operam, avaliam, governam e atacam, testados num stack real. Área em destaque: AI Ops Sec, segurança e observabilidade de agentes.
Áreas do laboratório
7AI Ops Sec
Segurança e observabilidade de agentes
Agentes e orquestração
Como se constrói um agente que aguenta produção
Automação e ROI
Processos de negócio entregues a agentes, com contas feitas
Avaliação e qualidade
Saber se o agente acertou, antes de o cliente saber
Governança e regulação
O que a lei já pede aos agentes, lido por quem os opera
Modelos e infraestrutura
Modelos locais e comerciais, e a infra que os serve
Tokenização
O token como unidade económica da IA: o que custa, o que se poupa, o que se esconde
Últimos artigos
06- Agentes e orquestração
Workflows multiagente em producao: quem esta a usar milhares de agentes (e quem esta a fingir)
49 publicacoes independentes em tres dias dizem que toda a gente quer multiagente. A pergunta real: quando e que isso funciona, e quanto custa o supervisor que ninguem mede.
- AI Ops Sec
OWASP Agentic Top 10 mapeado a um stack real: o que cada ASI exige de quem opera agentes
Peguei nos dez riscos do OWASP para aplicacoes agencticas e mapeei cada um a uma peca concreta de um stack de producao. A tabela, os incidentes, e a config que falta.
- Avaliação e qualidade
Testar um modelo antes de confiar nele
Medi um modelo de decisão em 1.202 documentos por seis cêntimos. O resultado interessa menos do que o método, e o método apanhou-me a mim a tirar a conclusão errada.
- AI Ops Sec
J-Lens: ler o que o agente pensa antes de agir, e o que isso muda na observabilidade
A Anthropic mostrou um espaço interno onde o modelo guarda o que tem em mente. Testei a lente em quatro prompts sintéticos num Qwen de 27B e desenhei a terceira faixa da observabilidade.
- AI Ops Sec
O perigo não é o conector. É o que entra no modelo, e o que ele pode fazer a seguir
A pergunta 'este MCP é seguro?' tem resposta. A que falta é outra: o que autorizei a entrar num modelo que também age. Duas cadeias de ataque, o que está em risco, e a observabilidade sobre os MCPs.
- Tokenização
Os cinco mil dólares que não vês na factura: porque o cache é o teu balanço escondido
A tua factura mostra o que gastaste. Nunca mostra o que evitaste gastar. Na minha operação, o que evitei foi quatro vezes e meia o que paguei, e não aparece em lado nenhum.
Como este site é construído
- 01Código e artigos num repositório público. Cada alteração entra por pull request revisto.
- 02Sem trackers, sem cookies, sem scripts de terceiros. HTML estático servido por CDN.
- 03Cada artigo lista as fontes e o que mudou depois de publicado.
- 04Erros corrigem-se em público, no histórico do próprio artigo.