Uma empresa de software corporativo trabalhou no período para reduzir a distância entre desenvolver agente na máquina local e colocá-lo em produção na nuvem.
O problema tem forma conhecida por qualquer equipe que tentou. O experimento roda no computador de quem escreveu, com credencial pessoal, dependência instalada à mão e configuração que só existe ali. Levar isso para produção significa refazer tudo com controle, escala e monitoramento.
Com agente, a distância é maior que em software comum, porque o agente precisa alcançar sistemas para agir. O que na máquina local é acesso pessoal, em produção precisa virar identidade própria, com escopo, expiração e registro.
Foi exatamente essa a lacuna que os incidentes do semestre expuseram, com agentes herdando permissão de quem os configurou e alcançando dado que ninguém aprovou.
A recomendação prática que sobrevive é a mesma para qualquer ferramenta desse tipo: facilitar o caminho até produção é bom desde que a identidade e o escopo do agente sejam definidos na passagem, e não depois do primeiro incidente.