Sandbox
Pré-requisito para dar autonomia com segurança: erro no sandbox não vaza para produção.
Em uma frase
Ambiente isolado e controlado onde o agente executa código e ações sem risco ao sistema real. Erro no sandbox não vaza para produção. Pré-requisito para dar autonomia com segurança.
Antes
Ação de risco desconhecido
O que ele faz
Executa em ambiente isolado
Depois
Erro contido, produção intacta
Exemplo
O agente que gera o lote roda num ambiente onde pode ler o relatório e escrever arquivos, mas não tem credencial de e-mail nem permissão de escrita no cadastro.
Se ele errar feio, o estrago é um arquivo ruim numa pasta, e nenhuma carta errada chega à caixa de entrada de um padrinho.
Na prática
- Comece pelo que o agente não pode fazer: credencial de produção, escrita em dado real, envio externo.
- Tente furar o sandbox de propósito antes de confiar nele.
- Se o sandbox precisa de exceção “só desta vez”, ele já não isola nada.
Como tangibilizar
Um ambiente separado (container, projeto ou conta) onde o agente age sem credencial de produção.