Adicionar um segundo agente de IA na empresa: o que reusar e separar

Para adicionar um segundo agente de IA na empresa, compartilhe o que descreve a empresa e separe o que concede acesso ou guarda contexto privado. Fontes de conhecimento aprovadas, estilo de escrita, definições de conectores de ferramentas e registro de atividades podem ser reaproveitados. Credenciais, permissões, memória de conversas, canais e orçamentos devem pertencer a cada agente, para que um erro em um não chegue ao outro.

Principais pontos

• Compartilhe o que vale para a empresa inteira: políticas, documentos de referência, tom de voz e definições aprovadas de ferramentas.
• Separe o que dá poder ou guarda contexto privado: contas, credenciais, permissões, memória de trabalho e canais.
• Copie uma habilidade, em vez de compartilhá-la ao vivo, quando o segundo agente precisa de um procedimento parecido, mas com riscos diferentes.
• Dê a cada agente um responsável, um critério de sucesso e um orçamento próprios, mesmo que a mesma equipe cuide dos dois.
• Só adicione o segundo agente depois que o primeiro tiver um histórico estável, porque toda fraqueza do primeiro será herdada.

Por que um segundo agente muda o desenho?

O primeiro agente costuma ser construído como um pacote único: um conjunto de contas, uma memória, uma lista de ferramentas e uma pessoa que sabe como tudo se encaixa. Isso funciona porque não há nada para comparar. Quando o segundo agente chega, cada item do pacote vira uma decisão: ele pertence à empresa, à função ou a um agente específico?

Se essa decisão é pulada, o segundo agente tende a ser um clone do primeiro. Clonar é rápido e copia tudo em silêncio: as permissões amplas concedidas nos primeiros testes, a memória cheia dos hábitos de uma equipe, a conexão com uma caixa de e-mail que a nova função não tem motivo para ler. Meses depois, ninguém sabe explicar por que o assistente de vendas enxerga as pastas do financeiro.

O enquadramento melhor é este: você deixou de operar um agente e passou a operar um pequeno conjunto de funções sobre uma infraestrutura compartilhada. Ajuda ter um desenho de uma página dessa infraestrutura, e o diagrama de arquitetura de IA para líderes é um bom jeito de fazer isso antes de decidir qualquer coisa. Se você ainda não sabe se o trabalho pede uma nova função, o artigo sobre tipos de agentes de IA para empresas trata dessa pergunta anterior.

O que o segundo agente pode compartilhar com o primeiro com segurança?

Compartilhar não é o problema. Compartilhar sem planejamento é. Estes itens costumam ser seguros, e muitas vezes sensatos, de reaproveitar, desde que o acesso a eles seja somente leitura ou controlado de outra forma.

• Conhecimento de referência da empresa: descrições de produtos, políticas, glossários, manual de marca e modelos aprovados. Uma fonte mantida é melhor do que duas que se afastam uma da outra.
• Tom e regras de escrita: a forma como a empresa fala não deve depender de qual agente está respondendo.
• Definições de conectores de ferramentas: o modo como a empresa se conecta à agenda, ao repositório de documentos ou ao sistema de chamados pode ser escrito uma vez. O que cada agente pode fazer por meio desse conector é outro assunto.
• Formato de registro e auditoria: se os dois agentes registram ações na mesma estrutura, uma pessoa revisa ambos sem aprender dois sistemas.
• Método de avaliação: a forma como você testa o primeiro agente (um conjunto fixo de tarefas realistas e uma definição combinada de bom resultado) pode ser reutilizada, com tarefas novas para a nova função.
• A relação com o provedor do modelo: termos de contrato, compromissos de tratamento de dados e escolhas de região costumam ser da empresa, não do agente.

Uma regra útil: compartilhe tudo que seria constrangedor encontrar inconsistente. Se a política de reembolso aparece em dois lugares e as versões divergem, os clientes percebem. Se ela mora em um único lugar mantido, que os dois agentes leem, eles não têm como divergir.

O conhecimento compartilhado ainda exige cuidado com o que entra nele. Quando a consulta é feita a uma biblioteca comum, o segundo agente pode trazer à tona qualquer coisa que esteja ali, então documentos destinados a uma só função não devem ficar no acervo comum. O texto da Anthropic sobre engenharia de contexto eficaz para agentes de IA lembra bem que o que o agente consegue ver molda o que ele faz.

O que precisa ficar separado?

A lista do que se separa é mais curta, mas pesa mais. Cada item aqui ou concede a capacidade de agir ou guarda informação compartilhada em confiança.

• Contas e credenciais. Cada agente deve entrar como ele mesmo, com identidade própria, e não com o login do primeiro agente nem o de uma pessoa. Quando um agente age, o registro precisa dizer qual deles agiu. Padrões de acesso delegado, como o OAuth 2.0, existem para que o acesso seja concedido, limitado e revogado por cada parte.
• Permissões. Comece o segundo agente do zero e acrescente o que a função exige. Não comece de uma cópia dos direitos do primeiro para ir subtraindo. O princípio de conceder apenas o necessário faz parte das orientações padrão de autorização, como as do guia da OWASP.
• Memória de trabalho. O que um agente aprendeu em uma conversa com um cliente, um gestor ou um fornecedor pertence ao contexto daquela função. Com memória compartilhada, um agente pode repetir a um colega algo que lhe foi dito em particular.
• Canais. Uma função que atende clientes não deve também ouvir o canal interno da diretoria. Dê a cada agente suas próprias entradas, para ficar claro quem fala e com quem se fala.
• Acesso de escrita e ações irreversíveis. Tudo que envia, paga, apaga ou publica precisa de um limite de aprovação próprio para cada agente.
• Orçamentos e limites de uso. Se os dois agentes consomem uma única franquia, uma semana movimentada de um deixa o outro sem recursos, sem que ninguém perceba. Limites separados também mostram quanto cada função está custando. O artigo sobre limites de gasto e alertas em agentes de IA mostra uma configuração prática.

O fio condutor é o raio de impacto. Se um agente recebe uma instrução maliciosa escondida em um e-mail ou em uma página da web, a separação limita até onde essa instrução alcança. É pelo mesmo motivo que as orientações sobre injeção de prompt insistem em limitar o que o agente pode fazer, e não apenas o que ele é instruído a fazer.

Como decidir, item por item?

Quando um item não estiver claro, faça estas perguntas em ordem. A primeira que receber um sim indica o que fazer.

• Um erro com esse item seria difícil de desfazer ou atingiria alguém de fora da empresa? Então separe.
• Ele contém informação dada a uma função em confiança, como dados de clientes, assuntos de pessoal ou negociações? Então separe.
• Ele concede a capacidade de agir, gastar, enviar ou alterar registros? Então separe e conceda o mínimo.
• É um procedimento que as duas funções seguem, mas com níveis de risco diferentes? Então copie, e deixe cada cópia evoluir sob seu próprio responsável.
• É um fato sobre a empresa que deve ser lido igual em todo lugar? Então compartilhe, a partir de uma fonte mantida.
• É um formato ou um método, como a estrutura de registro ou a abordagem de testes? Então compartilhe.

A palavra copie, na quarta pergunta, é deliberada. Uma habilidade compartilhada parece eficiente, mas, quando dois agentes dependem de um mesmo conjunto vivo de instruções, uma mudança feita para uma função altera a outra sem que ninguém tenha decidido isso. A cópia tem um custo, porque você mantém duas. Em troca, dá a cada responsável o direito de alterar o próprio agente. Se uma mudança realmente precisa chegar aos dois, trate-a como um pedido formal, com solicitação, aprovação e registro.

Passo a passo para adicionar o segundo agente

Esta sequência mantém o primeiro agente estável enquanto o segundo é construído. Ela supõe que o primeiro agente já tenha uma função definida e um histórico de desempenho.

• Etapa um: escreva em um parágrafo curto a função da nova posição. Diga o que ela faz, o que nunca faz, quem é o responsável e como você saberá que funciona.
• Etapa dois: faça o inventário do primeiro agente. Liste contas, fontes de conhecimento, ferramentas, habilidades, canais, memória e limites, para saber o que existe antes de decidir o que reaproveitar.
• Etapa três: classifique cada item como compartilhar, copiar ou separar, usando as perguntas acima. Anote a resposta ao lado do item, com uma linha de justificativa.
• Etapa quatro: crie a identidade e as credenciais do segundo agente do zero. Conceda apenas o que a etapa um indica que a função precisa.
• Etapa cinco: conecte o conhecimento compartilhado como somente leitura e confirme que o segundo agente não alcança documentos de outras funções.
• Etapa seis: monte o conjunto de avaliação da nova função com tarefas realistas, incluindo algumas em que o comportamento correto é recusar ou pedir aprovação.
• Etapa sete: rode o segundo agente com um grupo pequeno, mantendo o primeiro sem alterações. Compare os registros dos dois para confirmar que nenhum age com base no contexto do outro.
• Etapa oito: revise as permissões dos dois agentes depois das primeiras semanas de uso real e remova tudo que foi concedido e nunca usado.

A etapa oito é fácil de pular e é onde se flagra a maior parte do desvio. A revisão trimestral de IA na empresa mostra como conduzir esse tipo de revisão sem uma equipe grande.

Como isso fica na prática? Um cenário ilustrativo

Este é um cenário ilustrativo, não a descrição de uma empresa real.

Uma pequena distribuidora tem um primeiro agente que responde dúvidas de fornecedores e de pedidos para a equipe de operações. Ele lê o sistema de pedidos, redige respostas e registra tudo. A dona quer agora um segundo agente para ajudar a responsável pelo financeiro a cobrar faturas em atraso.

A tentação é copiar o primeiro agente e trocar as instruções. Em vez disso, a equipe percorre o inventário. Os documentos de produtos e políticas são compartilhados, em somente leitura, porque as duas funções precisam dos mesmos fatos. As regras de escrita são compartilhadas, para que os clientes ouçam uma só voz. O formato de registro é compartilhado, para que a dona revise os dois no mesmo lugar.

A conexão com a caixa de e-mail é separada: o agente do financeiro recebe identidade própria e só pode redigir mensagens, com uma pessoa aprovando tudo que for enviado a um cliente sobre dinheiro. A memória das conversas também é separada, para que comentários privados de um fornecedor para a operação nunca apareçam em um lembrete de pagamento. O modelo de lembrete é copiado, e não compartilhado, porque o financeiro vai querer ajustar a redação sem afetar as respostas da operação. Cada agente tem seu próprio limite mensal, e o agente do financeiro tem um responsável nomeado dentro da equipe do financeiro.

Dois meses depois, o agente de operações precisa de uma mudança na forma de tratar faltas de estoque. A alteração toca apenas a cópia dele do procedimento e não exige nenhuma revisão do financeiro. Esse é o benefício da separação, que custa um pouco mais de manutenção.

Como a Be Human trata o segundo agente?

A Be Human trata o segundo agente como uma nova função sobre uma infraestrutura que o cliente já controla. Começamos pelo inventário do primeiro agente, classificamos cada item como compartilhado, copiado ou separado junto com o responsável do cliente e damos ao novo agente identidade, permissões, memória e limites próprios. O conhecimento compartilhado e o registro de atividades ficam em um só lugar, para que os dois agentes sejam revisados em conjunto, e os limites de aprovação são combinados antes de o agente entrar em operação. A operação gerenciada inclui então o monitoramento dos dois agentes e a revisão periódica de permissões, e qualquer mudança que afete os dois passa por um pedido documentado.

Para saber como um novo agente se comporta depois de entrar no ar e como introduzir mudanças, vale ler também o artigo sobre como melhorar a IA que a empresa já usa.

Perguntas frequentes

O segundo agente deve usar o mesmo modelo do primeiro? Não necessariamente. O modelo é uma escolha da empresa que pode ser compartilhada, mas uma função diferente pode justificar outro modelo por custo ou qualidade. Mantenha o conjunto de avaliação para comparar os resultados antes de trocar.

Dois agentes podem compartilhar a mesma base de conhecimento? Sim, e para fatos válidos para toda a empresa isso costuma ser melhor do que manter duas cópias. Deixe o acesso em somente leitura, guarde documentos específicos de uma função ou confidenciais em coleções separadas e atribua a uma pessoa nomeada a responsabilidade de manter o material compartilhado atualizado.

Quando é cedo demais para adicionar um segundo agente? Quando o primeiro não tem critério de sucesso claro, não tem responsável ou tem permissões que ninguém revisou. O segundo agente herdará essas lacunas e criará as suas. Estabilize a primeira função e só depois expanda.

Quem deve ser o responsável pelo segundo agente? Uma pessoa da equipe que se beneficia da função, com autoridade para aprovar suas ações e mudanças. A infraestrutura compartilhada pode ter um único operador, mas cada função precisa de um responsável próprio, para que as dúvidas sobre o comportamento tenham um destino claro.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.