O agente saiu do terminal e entrou no fluxo de decisão
O salto mais importante não é mais "a IA escreveu código". O salto agora é: a IA cria branch, entende issue, abre PR, conversa com CI, pede aprovação e pode ser acompanhada pelo celular. Codex, Copilot coding agent, Agent HQ e GitHub Mobile colocam trabalho de engenharia em um lugar mais rápido, mais distribuído e mais fácil de aprovar no impulso.
Para founder, isso é poderoso. O problema aparece quando a mesma velocidade toca pagamento, dado de cliente, área admin, regra de plano ou deploy de produção.
Onde a revisão precisa entrar
- Permissão do agente no repositório: leitura, escrita, secrets, actions e branches protegidas.
- Escopo de issue: o agente deve resolver um problema fechado, não "melhorar o produto inteiro".
- CI obrigatório antes de merge, com lint, teste, typecheck, build e smoke de rota.
- Segredos fora de log, comentário, prompt, screenshot, artefato e resumo de PR.
- Aprovação humana para migração de banco, alteração de pagamento, webhook, auth e regra de tenant.
- Preview com dados falsos, nunca ambiente real para o agente "testar rápido".
- Rollback testado quando o PR muda checkout, login, upload, admin ou faturamento.
O erro que bloqueia venda
O cliente não se importa se a tela ficou pronta por Codex, Copilot, Claude ou Cursor. Ele se importa se outro cliente consegue ver dados dele, se o plano pago libera errado, se o webhook duplica entrega ou se uma mudança no celular foi aprovada sem evidência.
O caminho bom é simples: Promptbook para primeira leitura do fluxo, Risk Review quando o sinal toca receita ou dado, Pentest Manual quando existe cliente B2B pedindo prova com escopo.
Checklist antes de aprovar pelo celular
- O PR tem diff pequeno e objetivo?
- O CI rodou no commit que será mergeado?
- Existe teste para o fluxo que vende, autentica ou separa clientes?
- O agente não recebeu chave de produção?
- O reviewer humano entende o risco de negócio do diff?
- A mudança tem rollback ou feature flag?
Fontes usadas
Aprovar trabalho de agente pelo celular é bom quando o trilho já existe. Sem trilho, velocidade vira autorização ampla demais.
