A topologia de um agent loop de LLM com uso de ferramentas

O texto propõe um jeito simples de desmontar qualquer agente: modelo, agent loop e ferramentas. O modelo define a "inteligência" e o que o agente consegue fazer. O loop define a UX. As ferramentas definem a capacidade, o poder e o raio de explosão (blast radius). Loop e ferramentas juntos formam o que se costuma chamar de harness.

O ponto central é que tudo isso é código, e código roda em algum lugar. O autor mostra exemplos: no Claude Code, o modelo é hospedado pela Anthropic, mas loop e ferramentas rodam no seu laptop. No ChatGPT, os três ficam no backend da OpenAI. No Siri do Mac, há mistura de modelos locais e na nuvem privada da Apple, com loop e ferramentas no Mac. Nos Amp Orbs, o loop fica no backend e as ferramentas rodam numa VM criada por thread. Servidores MCP remotos podem expor ferramentas que rodam em outro lugar.

Sobre segurança, o texto diz que VMs são o padrão-ouro para executar código, mas exigem decisões sobre rede, credenciais e memória. Rodar localmente aumenta o raio de explosão da "Lethal Trifecta", já que conteúdo não confiável pode levar o agente a vazar segredos. Alternativas sem máquina completa incluem Pyodide (Python em WASM), implementações de JS em WASM, o navegador e SQL em conexão somente leitura. Com MCP, vale mapear onde ficam os tokens OAuth.

Sobre custo, o autor lembra que um SaaS que antes gastava algumas linhas de banco por cliente agora pode ver um usuário gerar uma conta de US$ 100 com poucas frases. Ele cita a opção de o usuário trazer a própria assinatura do ChatGPT (bring your own model), que ele espera ver mais.

A cobertura anterior do CEVIU já tratava das peças dessa arquitetura. Em 6 de abril de 2026, o CEVIU noticiou "Componentes de um Coding Agent", sobre o LLM em um loop de controle com ferramentas, memória e contexto. Em 7 de abril de 2026, veio "A Anatomia de um Agent Harness", sobre a infraestrutura que transforma um LLM em agente. Em 11 de julho de 2026, "Decifrando os 'Loops' em Agentes Autônomos" focou nos loops. O que entra agora é o eixo de onde cada peça roda, com consequências para custo, capacidade e segurança.

Para quem constrói ou avalia produtos com agentes, a topologia funciona como checklist: onde está o modelo, onde está o loop, onde as ferramentas executam e quem guarda as credenciais. Na leitura editorial, isso ajuda a comparar produtos pela arquitetura, não pela demo, e a prever riscos de vazamento e de custo antes de colocar um agente num produto.