# André Silva Lab

> AI agents in production: how they are built, operated, evaluated, governed and attacked, tested on a real stack. Flagship area: AI Ops Sec, agent security and observability.

Author: André Silva (https://github.com/andresilvalab). Agentic AI lab; flagship area: AI Ops Sec (agent security and observability). Text licensed CC BY 4.0; code MIT. Every article lists its sources and a change history. Please cite the article URL and date.

## Articles (Portuguese, primary)
- [J-Lens: ler o que o agente pensa antes de agir, e o que isso muda na observabilidade](https://andresilvalab.com/blog/j-lens-o-que-o-agente-pensa-diz-e-faz/): A Anthropic mostrou um espaço interno onde o modelo guarda o que tem em mente. Testei a lente em quatro prompts sintéticos num Qwen de 27B e desenhei a terceira faixa da observabilidade. (2026-09-16)
- [O perigo não é o conector. É o que entra no modelo, e o que ele pode fazer a seguir](https://andresilvalab.com/blog/o-perigo-nao-e-o-conector/): A pergunta 'este MCP é seguro?' tem resposta. A que falta é outra: o que autorizei a entrar num modelo que também age. Duas cadeias de ataque, o que está em risco, e a observabilidade sobre os MCPs. (2026-09-16)
- [Os cinco mil dólares que não vês na factura: porque o cache é o teu balanço escondido](https://andresilvalab.com/blog/balanco-escondido/): A tua factura mostra o que gastaste. Nunca mostra o que evitaste gastar. Na minha operação, o que evitei foi quatro vezes e meia o que paguei, e não aparece em lado nenhum. (2026-06-18)
- [O multiplicador agêntico: onde os teus tokens REALMENTE vão](https://andresilvalab.com/blog/multiplicador-agentico/): Num sistema com agentes, a maior parte dos tokens que pagas nunca chega a ser vista por ninguém. Chama-se alfa, e na minha própria operação chega a 11.1 vezes. Aqui está como medi-lo antes que a… (2026-06-09)
- [Os 35% que não vês: porque "preço inalterado" pode ser um aumento disfarçado](https://andresilvalab.com/blog/preco-inalterado-mais-tokens/): O vendor anuncia "preço inalterado". A tua factura sobe 35%. Como o tokenizer muda entre versões e gera mais tokens para o mesmo texto, e como medir o factor na tua operação. (2026-06-02)
- [Crise dos Tokens em 2026: Porque a Sua Conta de IA Disparou (e Como Cortá-la 70-90%)](https://andresilvalab.com/blog/crise-dos-tokens/): O preço por token caiu de $10 para $2,50/M num ano. As faturas multiplicaram porque agentes consomem 5–30× mais tokens. Cinco alavancas documentadas cortam 70–90% do custo. (2026-05-29)
- [5 preços para 1 token: o que estás mesmo a pagar pela tua IA](https://andresilvalab.com/blog/5-precos-um-token/): Pago €99 por mês de subscrição. No mesmo período, consumi $565 em valor equivalente de API. Cinco componentes, cinco preços, e porque é que o agregado mente. (2026-05-27)
- [Cultura de tokenização: um manifesto de trabalho](https://andresilvalab.com/blog/tokenization-culture-manifesto/): Porque a passagem para tokens não é apenas uma mudança técnica, mas também cultural, e o que isso significa para a próxima década do software. (2026-05-25)
- [Construir sistemas multiagente que não colapsam](https://andresilvalab.com/blog/building-multi-agent-systems/): Padrões e anti-padrões aprendidos ao lançar loops agente coordenador–trabalhador em produção. (2026-05-20)
- [O prompt é o produto](https://andresilvalab.com/blog/prompt-is-the-product/): Tratar o system prompt como um artefacto de primeira classe, versionado, testado e assumido pela equipa que o lança. (2026-05-13)

## Articles (English)
- [J-Lens: reading what the agent thinks before it acts, and what that changes in observability](https://andresilvalab.com/en/blog/j-lens-what-the-agent-thinks-says-and-does/): Anthropic showed an internal space where the model keeps what it has in mind. I ran the lens on four synthetic prompts against a 27B Qwen and designed the third lane of agent observability. (2026-09-16)
- [The danger is not the connector. It is what gets into the model, and what it can do next](https://andresilvalab.com/en/blog/the-danger-is-not-the-connector/): 'Is this MCP secure?' has an answer. The missing question is another: what did I just authorise into a model that can also act? Two attack chains, what is at stake, and observability over MCPs. (2026-09-16)
- [The five thousand dollars you never see on the invoice: why cache is your hidden balance sheet](https://andresilvalab.com/en/blog/balanco-escondido/): Your invoice shows what you spent. It never shows what you avoided spending. In my own operation, what I avoided was four and a half times what I paid, and it appears nowhere. (2026-06-18)
- [The agentic multiplier: where your tokens REALLY go](https://andresilvalab.com/en/blog/multiplicador-agentico/): In an agentic system, most of the tokens you pay for are never seen by anyone. It is called alpha, and in my own operation it reaches 11.1×. Here is how to measure it before the bill measures it for… (2026-06-09)
- [The 35% you don't see: why "price unchanged" can be a disguised increase](https://andresilvalab.com/en/blog/preco-inalterado-mais-tokens/): The vendor announces "price unchanged". Your bill goes up 35%. How the tokenizer changes between versions and yields more tokens for the same text, and how to measure the factor in your operation. (2026-06-02)
- [The 2026 Token Crunch: Why Your AI Bill Exploded (and How to Cut It 70–90%)](https://andresilvalab.com/en/blog/crise-dos-tokens/): Per-token price fell from $10 to $2.50/M in a year. Bills multiplied because agents burn 5–30× more tokens. Five documented levers cut 70–90% of cost. (2026-05-29)
- [5 Prices for One Token: What You're Actually Paying for Your AI](https://andresilvalab.com/en/blog/5-precos-um-token/): I pay €99/month for a subscription. Over the same period I consumed $565 in API-equivalent value. Five components, five prices, and why the aggregate lies. (2026-05-27)
- [Tokenization culture: a working manifesto](https://andresilvalab.com/en/blog/tokenization-culture-manifesto/): Why the move to tokens is not just a technical shift but a cultural one, and what that means for the next decade of software. (2026-05-25)
- [Building multi-agent systems that don't collapse](https://andresilvalab.com/en/blog/building-multi-agent-systems/): Patterns and anti-patterns from shipping coordinator–worker agent loops in production. (2026-05-20)
- [The prompt is the product](https://andresilvalab.com/en/blog/prompt-is-the-product/): Treating the system prompt as a first-class artifact, versioned, tested, and owned by the team that ships it. (2026-05-13)

## Optional
- [Full text of all articles](https://andresilvalab.com/llms-full.txt)
- [RSS PT](https://andresilvalab.com/rss.xml/)
- [RSS EN](https://andresilvalab.com/en/rss.xml/)
- [Source repository](https://github.com/andresilvalab/ai-ops-sec)