O desfazer é o que te deixa delegar

Pergunte a alguém por que não deixa um agente mexer no CRM, mandar o e-mail ou processar o estorno, e a pessoa vai dizer que ainda não confia nele. Insista um pouco e você vai descobrir que ela não acha exatamente que o agente é burro. Ela tem medo da versão do erro que não dá para desfazer. O medo não é “ele pode errar”. É “ele pode errar, e aí eu vou ter que explicar a um cliente por que cobramos duas vezes dele”.

São medos diferentes, e só um deles é sobre inteligência. O outro é sobre reversibilidade. E a reversibilidade, não a precisão, costuma ser o que está entre um agente e o trabalho de verdade.

Um erro barato é um erro delegável

Repare em como você delega para pessoas. Você não entrega uma tarefa grande porque verificou que a pessoa é impecável. Você entrega porque o custo de ela errar é limitado e recuperável. Um rascunho dá para editar. Uma proposta dá para revisar antes de sair. Você delega à vontade no território reversível e aperta o cinto na hora em que a ação vira mão única: a transferência, o anúncio público, a exclusão. A variável decisiva nunca foi o quão boa a pessoa é. É o quão caro é o pior caso dela.

Com agentes é igual, e a gente insiste em inverter a ordem. Tentamos conquistar confiança deixando o agente mais inteligente, na esperança de que a precisão suba o bastante para parar de nos preocupar. Mas não dá para sair de uma porta de mão única na base da precisão. Um agente 99% preciso que apaga dados em definitivo continua aterrorizante, porque o 1% é irrecuperável e você vai encontrá-lo cedo ou tarde. Já um agente apenas razoável operando num mundo onde toda ação pode ser desfeita é algo a que você entrega trabalho de verdade hoje, porque o pior que acontece é você clicar em desfazer.

Então o recurso que destrava a delegação não é um modelo melhor. É a reversibilidade, e ela aparece em três formas concretas.

Dry-run antes. Antes de o agente fazer a coisa, ele te mostra exatamente o que faria: estes 14 registros serão atualizados, este e-mail vai para estas 200 pessoas, este valor será estornado. Você aprova o diff, não a intenção. Um dry-run transforma um salto de fé num plano revisável, e a maior parte do medo evapora ali mesmo, porque agora você vê o erro antes de ele acontecer, não depois.

Desfazer depois. Quando a ação é tomada, é tomada de um jeito que dá para reverter. A atualização é registrada com o valor anterior. O envio entra numa fila com janela de cancelamento. A mudança é uma transação, não um fato. O desfazer não torna o agente correto. Ele torna estar incorreto barato, que é a única coisa com a qual seu sistema nervoso de fato se importa.

Reversível por padrão, irreversível por exceção. O agente trata as ações de mão única como outra categoria. Ele pode atualizar um rascunho sozinho o dia inteiro. Ele não pode enviar a coisa ao cliente, mover o dinheiro nem apagar o registro sem cruzar um portão que você controla. A linha não é traçada pela confiança que o agente sente. É traçada por se a ação pode ser revertida, porque é essa a linha que decide se um erro é um dar de ombros ou um incidente.

Junte essas três e a pergunta da confiança muda de forma. Você para de perguntar “esse agente é bom o bastante para nunca errar”, uma pergunta a que nenhum engenheiro honesto responde sim, e passa a perguntar “quando ele errar, quão rápida e barata é a recuperação”. Essa segunda pergunta tem respostas reais, e as respostas são coisas que dá para construir.

Por isso tratamos dry-run, trilhas de auditoria e um desfazer funcional como base, não como acabamento que se acrescenta quando o agente fica “pronto”. São os recursos que tornam o agente montável em primeiro lugar. Um agente que você corrige em um clique é um agente que você vai de fato usar. Um agente cujos erros exigem uma reunião e um pedido de desculpas vai ficar num sandbox para sempre, por mais inteligente que fique. O caminho mais rápido para entregar trabalho de verdade não é um agente mais esperto. É um desfazer mais barato.