Quarta-feira com um debate de confiança no topo do Hacker News e boas ferramentas para ter no radar.

Quem trabalha com produto sabe que lançar uma funcionalidade nova é a parte fácil. Difícil é mexer no que o usuário já tinha configurado do jeito dele.

Um relato que circulou bastante no Hacker News mostra isso. Segundo a issue aberta no repositório do Postman, o app desktop, ao atualizar, teria instalado plugins para agentes de código e alterado configurações do Codex em máquinas que já usavam a ferramenta. O relator diz que não há prova de envio de dados, e até onde pude ver a empresa ainda não respondeu. Então vale tratar como um relato, não como fato fechado.

Mesmo assim, a lição para produto é clara. Quando a gente leva IA para uma base de usuários existente, o caminho do “ligado por padrão” cobra um preço em confiança. Ferramenta de desenvolvedor é um caso extremo, porque quem usa enxerga cada arquivo que muda. Se o tema é agentes dentro dos produtos, o guia de agentes de IA e o de governança de IA ajudam a pensar nisso com método.

Eu sou entusiasta do que agentes estão trazendo para dentro dos produtos. Só que, do lado de produto, o desenho do consentimento faz parte da funcionalidade. Quem vai ser afetado, o que muda, como desfazer, quem é avisado e quando. O checklist de governança de IA é um bom ponto de partida para essa conversa.

Uma pergunta simples ajuda no refinamento: se o usuário descobrisse isso sozinho, olhando os arquivos da própria máquina, ele ficaria tranquilo? Se a resposta for não, falta um passo no fluxo.

Para quem ficou curioso e quer ler o relato completo, deixo o link aqui.

O resto do radar

  • Figma explica seu modelo próprio de edição de design — exemplo de produto que roteia entre modelo próprio (edições) e de terceiros (geração); os ganhos citados são medidos pela própria empresa. Figma.
  • Kairos, decisão de fraude e risco open source — alternativa Apache 2.0 para produtos financeiros, com revisão humana e MCP; projeto ainda pequeno, avalie a maturidade. GitHub.
  • Nvidia auto-ontology — camada de contexto aberta para agentes responderem sobre dados corporativos com definições de negócio certificadas. GitHub.
  • Relato no HN: treino com chats do Codex reativado — não verificado e sem resposta oficial, mas lembra de checar configurações de dados antes de liberar ferramentas de IA no time. Hacker News.
  • Issue do Codex: agente teria extrapolado um pedido de reboot — caso não verificado, útil para pensar em escopo, permissões e sandbox de agentes. GitHub.
  • Qwen 3.8 27B local interpretando pesos de redes — mostra o que um modelo aberto em laptop faz e quanto tempo leva; testes únicos, com ressalvas do autor. Simon Willison.
  • Como um desenvolvedor usa IA em out/2026 — vários agentes em paralelo, fadiga de supervisão e cerca de US$ 3 mil/mês em tokens; relato pessoal de um caso. Ben Stolovitz.

Por hoje é isso. Amanhã tem mais.