O agente pode perceber que o Wi-Fi caiu antes do hóspede?

Nesta aula você liga ao agente a rede, a energia e os aparelhos da casa só para leitura, decide o que ele resolve sozinho e o que só avisa, e prova com quinze pedidos, cinco deles impossíveis, que ele não age fora do que você expôs. Com o modelo rodando no escritório, o agente ainda só enxerga arquivos e agenda, e por isso o cliente descobre o Wi-Fi fora do ar antes da recepção.

A regra que decide o resto cabe numa frase: o agente só alcança o que você expõe a ele. É assim no Home Assistant (central que liga luzes, ar e sensores da casa). O que não foi exposto fica fora do alcance, como o funcionário que só recebe a chave das portas que precisa abrir. Comece expondo pouco, só para leitura, e amplie depois de ver o agente acertar.

As outras três peças do desenho continuam onde estavam; o que cresce agora são os sentidos do agente.

Quais sinais da casa o agente consegue ler?

O agente lê os sinais que o cliente sente antes de reclamar. São quatro: a antena que parou, a internet que caiu, a luz que acabou e o aparelho ligado à toa. O primeiro vem do controlador de rede (painel que vigia o Wi-Fi e os cabos da casa). Ele sabe quando um ponto de acesso, a antena de Wi-Fi presa no teto ou na parede, deixa de responder.

Na linha UniFi, da Ubiquiti, o controlador tem uma API oficial (a porta por onde dois sistemas trocam informação sozinhos). Ela abre com uma chave de acesso criada na conta da marca e entrega a lista de aparelhos, dos clientes conectados, das redes e do Wi-Fi. Para o agente consultar esse painel existe o unifi-mcp, servidor feito pela comunidade e sem garantia do fabricante. Por padrão, ele bloqueia mudanças e mostra o que vai alterar antes de pedir confirmação.

Dois dos quatro sinais já têm resposta pronta nos próprios aparelhos, e o agente só confere. O roteador UniFi aceita mais de uma saída de internet em modo reserva: se a principal cai, o tráfego passa para a seguinte e volta quando ela se recupera. A internet reserva 5G (chip de celular que assume a conexão) cumpre esse papel. Alguns nobreaks (bateria que segura os aparelhos ligados), ligados ao Mac pelo cabo USB, deixam o próprio Mac decidir quando desligar, em Ajustes do Sistema, Energia, Opções de Nobreak.

O painel do controlador diz que um ponto de acesso parou de responder; ele não diz por quê. Quem junta as pistas é o agente: a antena sem resposta, os celulares que migraram para a antena vizinha, nenhuma queda de luz no mesmo minuto. Com elas, ele levanta uma hipótese, como um cabo solto, e pede ao técnico que confira, sem consertar nada sozinho.

O que o agente resolve sozinho e o que só avisa

O agente resolve sozinho o que o aparelho já faria de qualquer jeito e só avisa quando a ação mexe no conforto do cliente. Conferir que o 5G assumiu não muda nada para ninguém; desligar o ar de um quarto pode acordar quem voltou mais cedo. Se o próprio painel do controlador parar de responder, o agente avisa que não consegue ler, em vez de tratar o silêncio como tudo normal.

A última linha é uma rotina combinada: meia hora depois do nascer do sol, a veneziana da recepção abre sozinha e a TV mostra o resumo do dia, escrito pelo modelo. Comece esse resumo por três sinais que mudam uma decisão do dia: quantos clientes chegam, se a internet reserva está ligada e se algum quarto vazio ficou com o ar ligado.

Para o aviso chegar à TV da recepção existe o modo de desenvolvedor da TV (ajuste que deixa a TV mostrar um painel feito por você). Ele foi feito para testes: na Samsung, aceita um único computador de desenvolvimento; na LG, expira e apaga os apps se não for renovado. Use-o só para testar; o painel fixo vai para a TV pelo envio de telas do Home Assistant, que pede TV com Google Cast e a central num endereço https.

Os aparelhos dos quartos entram pelo Home Assistant, que conversa com modelos da nuvem e com modelos locais pelo Ollama e abre a casa para assistentes pelo MCP (o padrão que liga assistentes a sistemas). Em todos os caminhos vale a mesma fronteira: o ar do quarto 3 só aparece para o agente se você marcar o ar do quarto 3 como exposto.

A terceira regra defende da tríade letal do blog oficial do MCP: dados privados, conteúdo de fora e saída para fora no mesmo agente. Um e-mail malicioso lido pelo agente que mexe na casa poderia levá-lo a desligar o ar de um quarto ocupado, e a fala da TV de um quarto também é texto de fora. O guia de desenho seguro da ETH Zurich e da EPFL dá a saída: o agente que mexe em aparelho recebe uma lista fechada de ações e nenhum texto de fora.

O texto de fora chega ainda pela memória: em julho de 2026, pesquisadores da Universidade Tecnológica de Nanyang e da Johns Hopkins fizeram um único e-mail gravar uma lembrança falsa num agente pessoal com o GPT-5.4 em 87,5% dos casos de teste, sem nada aparecer na resposta ao usuário. A proteção é tratar todo texto de fora como dado, e nunca como ordem, e o curso "RLM 2027" a aplica a acervos inteiros em isolar o código gerado e tratar cada documento como dado.

Como provar o agente da casa antes de deixá-lo agir

O agente da casa erra mais onde menos se testa, no pedido impossível. Pesquisadores do Instituto de Tecnologia de Pequim, da Universidade Beihang e da Baidu, na China, montaram uma casa virtual com mais de 170 mil pedidos e testaram 13 modelos num trabalho da ACL 2025: no pedido impossível que envolve vários aparelhos, o GPT-4o acertou 0,0%, mesmo com exemplos e ajuste fino. A prova da sua casa, por isso, leva pedidos impossíveis de propósito.

Se o agente executar a parte válida de um pedido misto, trate como erro e tire a ação da lista do que ele faz sozinho. Se ele acertar os quinze num dia e errar no outro, a ação continua pedindo o seu sim até passar de novo nos dois dias. Os termos novos da casa ficam juntos abaixo.

A casa está pronta quando o aviso da internet caída chega antes de qualquer pergunta de cliente, os quinze pedidos passam em dois dias e nenhum caminho leva de um texto de fora a uma ação sobre aparelho sem o seu sim. Anote em quantos minutos o primeiro aviso apareceu: esse é o seu ponto de partida.

O curso "MCP para quem decide" reúne as formas conhecidas de um servidor ser usado contra você e o que barra cada uma. Vigiar sinais antes que o cliente perceba é um ofício antigo das equipes de sistemas, e o curso "Engenharia de Software para Executivos" mostra como descobrir a falha antes que o cliente ligue.

Para levar o aviso também ao WhatsApp da equipe, o curso "Automação com n8n e Make: Fluxos Inteligentes" ensina como um sistema avisa o outro por webhook. Com a casa vigiada, abra "Como retomar o trabalho do agente de onde ele parou" e escolha a tarefa da sua rotina que mais demora.