A internet agêntica: quando o usuário é uma máquina · confronto com o mapa de hfm

1. O que os dois mapas têm em comum

Dezoito dos trinta efeitos do mapa do aluno têm par no mapa do professor. Dez deles aparecem também no futures-wheel — são as dez linhas marcadas TRIPLA. Nas colunas de id, aXX é o id no mapa do aluno, pXX o id no mapa do professor (skill giordano) e fXX o id no futures-wheel.

O que a sobreposição diz. As convergências triplas se concentram em dois eixos: a segmentação da resposta por propósito (e2/p e11/f e1_01) e a concentração no intermediário (e2.1.1, e2.2.1, e5.1.1). Três procedimentos independentes convergirem nesses dois pontos é o sinal mais forte que este confronto produz — mais forte do que qualquer argumento de qualquer um dos três mapas isolado. Divergem, porém, na posição na árvore: o que para mim é 1ª ordem com data marcada (o default de borda, 15/09/2026) é, no mapa dele, 3ª ordem em 2031. A divergência não é de conteúdo, é de calendário e de proximidade causal — e é o melhor material de aula deste confronto.

1b. O que só o futures-wheel viu

Sete efeitos do terceiro mapa não aparecem nem no mapa do aluno nem no meu. Estão aqui porque são exatamente o tipo de buraco que dois mapas podem compartilhar:

2. Só no mapa do aluno

Doze efeitos não têm par no meu mapa. Cada um passa pelos quatro testes do §3 da skill — mecanismo escrito, especificidade, prazo com classe de referência, confiança calibrada. A regra é "este efeito não passa no teste X porque Y".

Uma observação que vale para os doze e por isso não repito linha a linha: o documento não traz classe de referência para nenhum prazo. A prosa da seção 5 é um parágrafo único sobre o reforço entre as rodas, e a seção 12 informa apenas que "todos os prazos estão entre 2027 e 2031". Pela régua da skill, prazo sem referência é chute — o que não significa que o ano esteja errado, significa que não há como discutir se está.

e3 (1ª, sinal: forte, 2028, confianca: media) — "Pessoas autorizam agentes a pesquisar, preencher, encaminhar e executar tarefas dentro de escopos explícitos". Mecanismo: presente, mas é o da própria raiz. Especificidade: passa. Sinal: não passa — forte exige artefato verificável hoje, e nenhum é nomeado no documento. → Motivo: é a raiz 2 reescrita como efeito de 1ª ordem, e o sinal: forte não tem artefato nomeado que o sustente.

e3.1 (2ª, forte, 2029, media) — "Serviços exibem objetivo, evidência, limites e ponto de confirmação antes de ações de alto impacto". Mecanismo: ausente do lado de quem exibe — não está escrito por que o serviço faria isso (obrigação legal? responsabilidade por estorno? exigência do host?). Especificidade: falha no teste literal — troque a raiz por "automação de alto impacto em geral" e a frase continua servindo. → Motivo: enquanto o ator que obriga a exibição não for nomeado, é norma desejada, não efeito derivado.

e3.1.1 (3ª, medio, 2031, baixa) — "Históricos de decisão tornam-se parte do suporte, da contestação e da prova de consentimento". Mecanismo: presente e legível — ação delegada gera disputa, disputa exige registro. Especificidade: passa. Confiança: calibrada. → Motivo: o efeito mais bem construído deste ramo; falta só a classe de referência que sustente o ano.

e3.2 (2ª, medio, 2029, baixa) — "Serviços adotam credenciais temporárias e específicas em vez de permissões amplas para agentes". Mecanismo: presente. Especificidade: falha — remova a raiz e o efeito acontece do mesmo jeito, por vazamento de credencial, que é a razão pela qual escopo curto e token de vida curta já são recomendação corrente desde antes dos agentes. → Motivo: passa no teste da causa solta (§3.10) e, pela pergunta 1 do §2, é melhoria sustentadora — faz o mesmo, melhor.

e3.2.1 (3ª, medio, 2031, baixa) — "A competição se desloca para quem controla autorização revogável e relação de confiança com o usuário". Mecanismo: presente, é a lógica de quem guarda a porta. Especificidade: falha por falta de sujeito concreto — a skill exige quem ou o que muda, e "quem controla autorização" pode ser o banco, o sistema operacional, o navegador ou a carteira, e cada resposta produz um efeito diferente. → Motivo: efeito certo sem sujeito; nomear o controlador mudaria o efeito inteiro.

e4 (1ª, medio, 2028, media) — "Soluções digitais classificam ações por risco e oferecem confirmação humana seletiva". Especificidade: falha — classificação de ação por risco com confirmação seletiva é prática corrente em antifraude, em 3-D Secure e nos limites de valor do Pix. → Motivo: pela pergunta 1 do §2, é prática madura re-etiquetada; entra melhor como contexto da seção 3 do que como efeito de 1ª ordem.

e4.1 (2ª, medio, 2030, baixa) — "O risco da intenção passa a decidir quando uma interface humana é obrigatória". Mecanismo: presente e não trivial. Especificidade: passa — a inversão é específica: a interface humana deixa de ser o padrão e passa a ser a exceção exigida por risco. Prazo: sem referência; a classe candidata seria a autenticação forte do PSD2 (obrigação em 2019, uso corrente por volta de 2021). → Motivo: o efeito mais original do mapa dele, e o único que eu não tenho e gostaria de ter; falta a referência que dataria o ano.

e4.2 (2ª, medio, 2029, baixa) — "Serviços negociam formato, prazo, substituição e limites com o agente antes de concluir uma tarefa". Mecanismo: ausente do lado de quem cede — negociar pressupõe que recusar custe alguma coisa ao serviço, e esse custo não está escrito. Especificidade: falha — "negociar formato e prazo" serve a qualquer integração entre empresas. → Motivo: sem o custo de recusar, não há mecanismo de negociação; há só uma cortesia hipotética.

e4.2.1 (3ª, fraco, 2031, baixa) — "Termos de serviço passam a definir deveres de representantes automatizados". Mecanismo: presente. Especificidade: passa. Sinal e confiança: calibrados. → Motivo: passa nos três testes, e é um dos efeitos dele que eu não tenho — o futures-wheel tem a versão vizinha em f e1_15 e no wildcard w7 (uma decisão judicial fixando que a requisição do agente é ato do operador, não da pessoa).

e5 (1ª, sinal: forte, 2028, confianca: baixa) — "Agentes delegam tarefas longas a serviços especializados e recebem artefatos estruturados". Mecanismo: presente (A2A: descoberta por Agent Card, tarefa, artefato). Sinal: não passa — a evidência citada é a especificação e o anúncio de lançamento; pela régua, especificação sem caso real é sinal: fraco. Prazo: sem referência; a classe candidata mais dura seria UDDI/SOAP, o registro de serviços que nunca pegou. → Motivo: sinal mede o que já é observável hoje, não o quanto se acredita no efeito; aqui a prova é documento de projeto.

e6.1 (2ª, forte, 2028, media) — "Hosts introduzem isolamento, limites de ferramenta, confirmação escalonada e procedência entre agentes". Mecanismo: presente e direto do pai. Especificidade: passa. Sinal: o valor forte é defensável — há artefatos (o iframe com sandbox do MCP Apps, integrado em 28/01/2026; o modelo de permissão da extensão de navegador) —, mas nenhum deles é nomeado no documento. → Motivo: efeito bem derivado cujo sinal: forte está provavelmente certo e sem prova escrita; nomear dois artefatos o resolveria.

e6.2.1 (3ª, medio, 2031, baixa) — "Corredores certificados tornam-se a forma dominante de interoperabilidade profissional". Mecanismo: presente. Especificidade: parcial — "dominante" é afirmação de participação sem número e sem definição do que contaria como dominância. → Motivo: o mesmo conteúdo aparece no meu mapa com estatuto diferente — é o wildcard W5 (incidente de cadeia de suprimento em servidores MCP produzindo certificação obrigatória), não um efeito de 3ª ordem. A discordância não é sobre o quê, é sobre quão provável.

3. Só no mapa do professor

Quarenta e um dos meus 57 efeitos não têm par no mapa dele. A maioria se concentra em três ausências de bloco — dinheiro, publicidade e Brasil —, e isso tem uma explicação declarada no próprio documento dele: o viés escolhido na entrevista foi otimista, e o público declarado é "eu mesmo". Um mapa otimista tende a registrar quem ganha; a skill exige que registre também quem perde.

Raiz A — o site publica ferramentas, não páginas (11 efeitos sem par)

Raiz B — o acesso passa a ser negociado e cobrado na requisição (11 efeitos sem par)

Este é o bloco inteiro que falta. O mapa dele toca o assunto uma vez, em e2.1 ("remuneração"), e não deriva nada dali.

Raiz C — a mesma URL responde conforme o propósito (12 efeitos sem par)

A raiz está no mapa dele (e2); a cadeia derivada, não.

Raiz D — a descoberta ranqueia operabilidade, não relevância (7 efeitos sem par)

Leitura dos 41. Três ausências são de bloco e não de detalhe: o dinheiro (toda a raiz B), a publicidade (e10 e cadeia) e o Brasil (e15.1). Uma quarta é de ofício: nenhum dos 30 efeitos dele descreve o que acontece com a tela e a identidade visual quando o produto é renderizado dentro do cliente de outra empresa — e isso, numa disciplina de mídia e interação, é o que mais custa deixar de fora. Em compensação, o mapa dele cobre com profundidade um eixo que o meu quase não tem: autorização, mandato e prova de consentimento (raiz 2 inteira). Os dois mapas são, nesse ponto, complementares e não concorrentes.

4. As raízes

As três raízes dele pelo critério do §2 da skill. Nenhuma é recusada — daí raizes_recusadas: 0 no frontmatter. O que muda, em duas delas, é o estágio de difusão declarado e o que ele obriga na calibração da cadeia.

Raiz 1 — "Interfaces nativas para agentes"

Veredito: raiz.

Raiz 2 — "Delegação verificável de ação"

Veredito: raiz, com a pergunta 2 em aberto. O documento reconhece ele mesmo, na seção 8, que chamar DPoP de identidade de agente seria erro — o que é uma distinção correta que só reforça o ponto: se o DPoP não é a peça, ele também não é a resposta ao "por que agora".

Nota de fronteira: esta raiz encosta no tema 2 da disciplina (identidade e detecção de agentes). No meu mapa eu recusei Web Bot Auth como raiz justamente por isso, e a tratei como pré-condição. Ele fez a escolha oposta e a assumiu — é escolha de recorte legítima, não erro.

Raiz 3 — "Redes interoperáveis de agentes e serviços"

Veredito: raiz especulativa — entra, com a cadeia inteira em confiança baixa.

A observação mais útil sobre esta raiz não é a calibração, é a ligação. e6 ("instruções maliciosas atravessam cadeias de agentes") e e6.1 são os dois efeitos que ele pendura na raiz 3 com confiança média, e são justamente os que não precisam da raiz 3 para existir: a injeção de prompt já acontece hoje em chamada de ferramenta por um agente só, sem nenhuma rede agente-a-agente. Pelo teste da causa solta (§3.10 da skill), e6 deriva melhor da raiz 1 — que é onde ele está no meu mapa (p e4, sob a raiz das ferramentas). Reconectado à raiz 1, e6 fica mais forte, não mais fraco: ganha o direito à confiança média que hoje contradiz o estágio declarado da raiz que o sustenta.

Sobre os candidatos que ele recusou. A lista — HTTP, HTML, JSON, APIs, webhooks, OAuth/OIDC, JWT, busca, crawlers, marketplaces, automação de navegador, chatbots, LLM, RAG, copilots — está correta pelo critério e é mais generosa que a minha (recusei cinco). Duas recusas merecem nota: automação de navegador foi recusada como raiz, o que é certo, mas dela não saiu nenhum efeito — e ela é a rota que funciona hoje (meu p e3); e busca/crawlers foram recusados como maduros, o que é certo, mas no meu mapa a busca entra como causa próxima de vários efeitos (68% de buscas sem clique), e no dele não entra em lugar nenhum.

5. A seção 7 dele contra o §6 meu

O que a verificação formal diz. O verificador rodado sobre o documento dele (verificacao-aluno.txt) passa em tudo: 18/18 campos de frontmatter, 12/12 títulos literais, raízes e efeitos batendo com o frontmatter (3 · 6 · 12 · 12), nenhum prazo além do horizonte em qualquer ordem, e a calibração caindo com a ordem — ordem 1: 0 alta, 5 média, 1 baixa; ordem 2: 0 alta, 3 média, 9 baixa; ordem 3: 0 alta, 0 média, 12 baixa. RESULTADO: ok. O documento é formalmente correto, e isso não é pouco — é o tipo de coisa que costuma falhar.

O que o verificador não testa, e por isso este confronto existe: mecanismo escrito, especificidade, classe de referência do prazo e se o sinal corresponde a artefato observável. Os quatro são exatamente onde estão as ressalvas da seção 2.

Uma anomalia que o verificador aprova e vale discutir. A distribuição dele não tem nenhuma confiança alta — nem na 1ª ordem. A minha tem sete. A skill manda a confiança cair com a ordem, e a dele cai; mas cair a partir de "média" tem um custo: efeitos que já estão acontecendo e são mensuráveis hoje ficam com a mesma confiança de efeitos que são projeção. O caso mais claro é e2 ("sites separam preferências para busca, treinamento, resumo, atendimento e visita de agentes"), que ele dá como média em 2027: a separação por uso já é produto em operação desde 01/07/2026 e passou a valer por default em 15/09/2026. Confiança alta ali seria descrição, não profecia. O mesmo vale, na direção contrária, para e5 e e6.1, onde o sinal: forte supõe artefatos que o documento não nomeia. É a mesma calibração vista de dois lados: o sinal está generoso e a confianca está tímida.

O que ele derrubou e eu mantive.

• e1 de alta para média — "protocolos não obrigam empresas a manter uma interface agêntica, e a integração pode não compensar para serviços de baixo volume". Eu mantive o equivalente (p e1) em alta, e o motivo é que a minha justificativa não é o protocolo, é a medição: o fenômeno já existe onde o custo é baixo (documentação técnica servida em markdown, seis llms.txt em 49 domínios, todos de empresas de infraestrutura). Ele tem razão sobre o serviço de baixo volume; eu tenho razão sobre o de alto. Os dois cabem, e a fronteira entre eles é discutível.
• e3 de alta para média — "delegação verificável depende de confiança, responsabilidade e revogação, não apenas de tokens". Concordo, e é o melhor rebaixamento do documento dele.
• e5 mantido em baixa — "A2A demonstra uma linguagem de colaboração, não uma economia interoperável". Concordo integralmente. É a mesma razão pela qual eu rebaixei p e17 para confiança baixa: padrão sem consumidor não vira eixo de competição.

O que eu derrubei e ele manteve.

• Prazo de pagamento. Eu empurrei p e6 (402 rotineiro) de 2027 para 2029 e p e7 (assinatura do agente) de 2028 para 2030, pela classe de referência dos micropagamentos web (fracassos em 1997, 1999 e 2013) e porque emitir 402 não é receber. O mapa dele não tem o efeito, mas tem e2.1 (criadores negociam remuneração) em 2029 — na prática, o mesmo ano a que eu cheguei pela referência. Convergência de número sem convergência de método.
• Dois efeitos genéricos removidos. Eu removi do meu mapa "surge a profissão de engenheiro de prontidão agêntica" e "governos criam uma agência de regulação da web agêntica", porque são exatamente os efeitos que a skill proíbe sem nome e sem mecanismo. O mapa dele não tem nenhum efeito desses — nem "surge uma nova profissão", nem "reguladores criam categoria nova", nem "mudanças no mercado de trabalho". Em oito mapas da turma isso apareceu em quatro; aqui, não. É o ponto mais sólido do documento dele e merece ser dito na aula.
• A extrapolação linear. O §6 meu obriga a marcar todo efeito que é "mais do mesmo, maior". A seção 7 dele rebaixa dois efeitos e mantém um, mas não faz o teste de extrapolação, nem o da causa solta, nem o da raiz que não acontece. São três dos sete passos do §6. O teste que mais falta é o da causa solta: ele é o que teria pego e3.2 (credencial temporária) e teria reconectado e6 à raiz certa.
• O viés declarado e não contrabalançado. Ele declara o viés otimista na seção 7 e lista as forças contrárias em prosa — "concentração de orquestradores, exclusão por custo de integração, erro de contexto, regulação e perda de tráfego humano". Nenhuma delas virou efeito na roda. O §6 exige que a bateria altere o mapa, com registro de antes e depois por id; a seção 7 dele registra três alterações de confiança e nenhuma remoção, nenhum acréscimo e nenhuma mudança de prazo. A cota mínima da skill (pelo menos um rebaixamento ou remoção por raiz) é cumprida em duas das três raízes.

6. Cinco perguntas para a aula

1. Sobre e2.1.1 — "Camadas de preferência e medição tornam-se infraestrutura de poder entre produtores e plataformas", que está como 3ª ordem, 2031, confiança baixa. O bloqueio por default na borda passou a valer em 15/09/2026, com data e changelog públicos, e no meu mapa o mesmo efeito é 2ª ordem, 2027, confiança alta. Que observação a turma faria, e em que dado, para decidir se isso é um efeito de 2031 ou um fato de 2026 — e quem, hoje, está em posição de fazer essa observação?

1. Sobre e1.1 — "Equipes de produto medem tarefas concluídas, erro de interpretação e intervenção humana além de cliques". Se o agente não volta ao site, de que lado do fio a tarefa concluída é contada: no host que executa o agente, ou no serviço que foi chamado? E enquanto ninguém conta, sobre que dado a decisão editorial é tomada?

1. Sobre e3 — "Pessoas autorizam agentes a pesquisar, preencher, encaminhar e executar tarefas dentro de escopos explícitos", com sinal: forte. Que evidência hoje, que não venha de quem vende o agente, mostraria que uma pessoa quer delegar? Onde a turma procuraria esse número, e o que faria se ele não existisse?

1. Sobre e6 — "Falhas de contexto ou instruções maliciosas atravessam cadeias de agentes", pendurado na raiz das redes interoperáveis. Se essa raiz não acontecer — se nenhuma rede agente-a-agente se formar até 2031 —, e6 desaparece? Se não desaparece, de que raiz ele deveria pender?

1. Sobre e1.2.1 e e5.1.1 juntos — o primeiro diz que "provedores disputam regras auditáveis para aparecer em recomendações de agentes"; o segundo, que "provedores de descoberta e certificação concentram poder sobre quais serviços são encontrados". No meu mapa o desfecho é o terceiro: auditorias que ninguém consegue validar, porque o consumidor do sinal é opaco. Que condição decidiria entre os três — regra auditável, concentração, ou auditoria invalidável? E dá para observar essa condição antes que ela se resolva?

7. O que este confronto não cobre

• Não verifiquei as fontes dele. As oito referências do documento são especificações e anúncios primários, o que ele mesmo declara como limitação na seção 12. Não abri nenhuma para conferir data, versão ou conteúdo; as ressalvas da seção 2 são sobre o método do mapa, não sobre a exatidão das fontes.
• O meu mapa tem um buraco que o dele não tem. A raiz 2 dele (delegação verificável, mandato, revogação, prova de consentimento) é um eixo inteiro que o meu mapa trata como pré-condição técnica e empurra para o tema 2 da disciplina. Se essa fronteira estiver mal traçada, o erro é meu, e sete efeitos dele que eu classifiquei como "só do aluno" seriam, na verdade, efeitos que eu deveria ter derivado.
• O pareamento é julgamento meu. As 18 linhas da seção 1 emparelham frases que não são idênticas — "camadas de preferência viram infraestrutura de poder" e "a borda exerce política editorial de facto" são a mesma coisa na minha leitura, e alguém pode discordar. Os números do frontmatter dependem desse julgamento; um pareamento mais estrito daria menos convergências e um mais frouxo daria mais.
• A terceira voz não é comparável em granularidade. O futures-wheel tem 207 efeitos contra 57 meus e 30 dele. Um efeito estar lá e não estar nos outros dois diz menos do que o contrário: com quatro vezes mais efeitos, a chance de cobrir qualquer coisa é maior. Por isso a ausência dupla da seção 1b vale mais que a presença tripla — e por isso o futures-wheel só entrou na seção 1.
• Números que dependem de uma fonte interessada. Vários dados que uso para julgar o mapa dele — o bilhão de respostas 402 por dia, a razão de 38.000 buscas por referência, a data do default de 15/09/2026 — vêm da mesma empresa que vende a solução para o problema que mede. Estão creditados nas duas aparições; não são fato neutro, e um confronto que se apoia neles herda essa fragilidade.
• Divergência de identificação, registrada e não resolvida. O frontmatter do documento traz autor_login: hgg; este confronto foi pedido e gravado como aluno_login: hfm. Não alterei o documento do aluno nem tentei arbitrar qual é o login correto — fica para conferência antes da aula. Também constam no documento dele skill_usada: futurizacao (e não o nome de uma das skills da turma) e publico_ok: false.
• Uma coisa que não dá para saber daqui. Se o mapa dele ficou otimista por escolha declarada na entrevista ou por ausência das fontes que mostram quem perde, o texto não permite decidir. A diferença importa: no primeiro caso é recorte, no segundo é buraco — e quase tudo na seção 3 depende de qual dos dois é.