---
tema: "A internet agêntica: quando o usuário é uma máquina"
slug: a-internet-agentica-quando-o-usuario-e-uma-maquina
aluno_login: hfm
professor_login: grec
data: 2026-09-17
horizonte: 2031
mapa_independente: /Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/rodadas/giordano/04-a-internet-agentica-quando-o-usuario-e-uma-maquina/tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md
efeitos_em_comum: 18
efeitos_so_do_aluno: 12
efeitos_so_do_professor: 41
raizes_recusadas: 0
---

# Confronto — A internet agêntica: quando o usuário é uma máquina

**Como este documento foi produzido.** Os dois mapas independentes existiam antes de o
documento do aluno ser lido. O mapa principal do confronto é o da skill `futurizacao-giordano`
(4 raízes, 20 efeitos de 1ª ordem, 23 de 2ª, 14 de 3ª — 57 ao todo), de 10/09/2026, horizonte
2031. Um terceiro mapa, produzido pela skill `futures-wheel` original em 11/09/2026 (30 efeitos
de 1ª ordem, 207 no total), entra aqui como **terceira voz**, só na seção 1: quando um efeito
aparece nos três mapas, marco **convergência tripla** — três procedimentos diferentes, sem
contato entre si, chegando à mesma frase. O mapa do aluno tem 3 raízes e 30 efeitos (6 + 12 +
12). O objeto deste texto é o mapa; não a pessoa.

Caminhos completos dos três documentos:

- `/Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/rodadas/giordano/04-a-internet-agentica-quando-o-usuario-e-uma-maquina/tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md`
- `/Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/rodadas/futures-wheel/04-a-internet-agentica-quando-o-usuario-e-uma-maquina/tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md`
- `/Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/confrontos/04-hfm/tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina-hfm.md`

---

## 1. O que os dois mapas têm em comum

Dezoito dos trinta efeitos do mapa do aluno têm par no mapa do professor. Dez deles aparecem
também no futures-wheel — são as dez linhas marcadas **TRIPLA**. Nas colunas de id, `aXX` é o
id no mapa do aluno, `pXX` o id no mapa do professor (skill giordano) e `fXX` o id no
futures-wheel.

| Efeito (frase do aluno, abreviada) | aluno | professor | futures-wheel | ordens (a/p) | o que a convergência sugere |
|---|---|---|---|---|---|
| "Serviços online publicam capacidades, restrições, estado e resultados em formatos consumíveis por agentes" | `e1` | `e1` — "Quem publica passa a manter duas superfícies com orçamentos próprios — a página para olhos e o conjunto de ferramentas para agentes" | `e1_05`, `e1_22` | 1 / 1 | **TRIPLA.** A dupla superfície é o núcleo do tema em todos os procedimentos. Os três a datam cedo (2027-2028) e nenhum a trata como hipótese. |
| "Equipes de produto medem tarefas concluídas, erro de interpretação e intervenção humana além de cliques" | `e1.1` | `e14` — "Visitar um site deixa de fazer sentido para uma fatia crescente de tarefas, e a métrica de produto migra de sessão para tarefa concluída" | — | 2 / 1 | Dupla, **com o futures-wheel divergindo de propósito**: ele afirma o contrário (`cp1`) — que se mede o insumo (token, requisição, código de status) e nunca o valor (citação efetiva, tarefa concluída). Dois mapas dizem que a métrica migra; o terceiro diz que o aferidor não existe. |
| "Contratos de serviço passam a incluir métricas de sucesso e evidência específicas para execução agêntica" | `e1.1.1` | `e5.1` — "Contratos de site passam a incluir acordo de nível de serviço da ferramenta — disponibilidade, latência e taxa de erro do endpoint" | — | 3 / 2 | Dupla. Convergência fina: os dois chegam ao contrato, e por caminhos diferentes (ele pela medição, eu pela agência que vende site). |
| "Descoberta de serviços migra parcialmente de páginas e anúncios para catálogos consultados por orquestradores" | `e1.2` | `e16` — "Nasce um ranking cujo critério é operabilidade por máquina, sem relação conhecida com qualidade editorial" | `e1_27`, `e1_12` | 2 / 1 | **TRIPLA.** A substituição do índice de busca pelo registro/gateway de ferramentas é vista pelos três. Divergem na ordem: 1ª para mim, 2ª para ele. |
| "Provedores de soluções disputam regras auditáveis para aparecer em recomendações de agentes" | `e1.2.1` | `e16.1.1` — "A indústria de otimização se organiza em torno de auditorias que ninguém consegue validar, porque o consumidor do sinal é opaco" | — | 3 / 3 | Dupla **com o sinal invertido**: ele prevê a disputa por regras auditáveis; eu prevejo auditoria não-validável. É a mesma arena com desfechos opostos — ver a pergunta 5 da seção 6. |
| "Sites separam preferências para busca, treinamento, resumo, atendimento e visita de agentes" | `e2` | `e11` — "A mesma URL passa a devolver conteúdos diferentes conforme o propósito declarado, e o que está publicado deixa de ter resposta única" (+ `e12`) | `e1_01` | 1 / 1 | **TRIPLA, e a mais forte do confronto.** O futures-wheel a coloca como o 2º efeito mais impactante de 207. Os três datam entre 2027 e 2029. |
| "Criadores negociam acesso automatizado por finalidade, profundidade, atribuição e remuneração" | `e2.1` | `e6.2` — "O editor troca pageview por citação como unidade de conta" (+ `e6`, o 402) | `e1_17` | 2 / 2 | **TRIPLA.** A mudança da unidade de cobrança — de visita para uso/citação — é vista pelos três. Ele é o único que não escreve o trilho técnico (402/x402). |
| "Camadas de preferência e medição tornam-se infraestrutura de poder entre produtores e plataformas" | `e2.1.1` | `e9.1` — "A infraestrutura de borda passa a exercer política editorial de facto, porque o default dela é a regra da web" | `e1_16` | 3 / 2 | **TRIPLA, com a maior divergência de calendário do confronto.** Para ele: 3ª ordem, 2031, confiança baixa. Para mim: 2ª ordem, 2027, confiança alta — é o efeito mais bem sustentado do meu mapa. Para o futures-wheel, é o efeito nº 1 de 207. Ver pergunta 1. |
| "Serviços sem dados estruturados perdem visibilidade em fluxos automatizados de descoberta e atendimento" | `e2.2` | `e16.1` — "A prontidão agêntica vira checklist de agência, e o llms.txt é adotado por conformidade e não por efeito medido" | `e1_03` | 2 / 2 | **TRIPLA.** Os três veem a conformidade virar critério. Eu e o futures-wheel acrescentamos o dado que ele não tem: 97% dos arquivos `llms.txt` não receberam nenhuma requisição em maio de 2026. |
| "Pequenos provedores terceirizam sua presença agêntica e dependem de integradores" | `e2.2.1` | `e9` — "O pequeno editor, sem borda própria e sem poder de negociação, não consegue cobrar nem bloquear" | `e1_02` | 3 / 1 | **TRIPLA.** A dependência do intermediário é vista pelos três. Ele a coloca três níveis abaixo da raiz; eu, na 1ª ordem. |
| "Setores regulados exigem trilhas de auditoria, reversão e revogação testáveis para agentes" | `e4.1.1` | `e4.1` — "Bancos, operadoras de saúde e governo publicam ferramenta apenas atrás de identidade e escopo, e a web agêntica nasce partida entre um lado aberto e um lado credenciado" | — | 3 / 2 | Dupla. Mesmo fenômeno de dois lados: ele pelo requisito imposto ao agente, eu pela partição da web que o requisito produz. |
| "Catálogos avaliam capacidade, disponibilidade, custo, autorização e histórico de erro de agentes" | `e5.1` | `e16` — "ranking cujo critério é operabilidade por máquina" | `e1_03`, `e1_27` | 2 / 1 | **TRIPLA.** Note que dois efeitos dele (`e1.2` e `e5.1`), em raízes diferentes, chegam ao mesmo efeito meu: isso é convergência interna do mapa dele e vale ser nomeada como tal. |
| "Provedores de descoberta e certificação concentram poder sobre quais serviços são encontrados" | `e5.1.1` | `e18.1` — "O catálogo curado vira loja de aplicativos, e quem entra, quem é destacado e quem sai passa a ser decisão de uma empresa" | `e1_27` | 3 / 2 | **TRIPLA.** É o efeito de concentração que os três procedimentos produzem sem combinar. |
| "Pequenas organizações oferecem soluções especializadas sem criar uma integração para cada plataforma" | `e5.2` | `e19` — "Quem nunca teve tráfego de busca ganha distribuição, e a documentação técnica vira canal de aquisição" | — | 2 / 1 | Dupla, e é o único par em que os dois mapas registram **quem ganha**. |
| "A oferta se fragmenta em componentes, enquanto cobrança e observabilidade se concentram nos hosts" | `e5.2.1` | `e18.1.1` — "A web agêntica reproduz a economia de loja de aplicativos, com taxa e política editorial" | — | 3 / 3 | Dupla. Mesma conclusão, vocabulário diferente: "host" e "loja de aplicativos". |
| "Falhas de contexto ou instruções maliciosas atravessam cadeias de agentes com aparência de tarefa legítima" | `e6` | `e4` — "A superfície de ferramentas vira superfície de ataque, e a insegurança medida trava a exposição por default em setores regulados" | `e1_10` | 1 / 1 | **TRIPLA.** Os três datam em 2027 e os três dão confiança/probabilidade alta ou média-alta. É o efeito mais bem sustentado do mapa dele. |
| "Agentes sem identidade, escopo e evidência verificáveis perdem acesso a serviços profissionais" | `e6.1.1` | `e4.1` — "publicam ferramenta apenas atrás de identidade e escopo" | — | 3 / 2 | Dupla. |
| "Organizações restringem composição aberta a agentes e servidores avaliados" | `e6.2` | `e18` — "O registro aberto de ferramentas é poluído por spam e por envenenamento de descrição, e a descoberta aberta cede a catálogos curados" | `e1_23` (parcial) | 2 / 1 | Dupla. Ele chega ao fechamento sem o mecanismo da poluição; eu chego por ela. |

**O que a sobreposição diz.** As convergências triplas se concentram em dois eixos: **a
segmentação da resposta por propósito** (`e2`/`p e11`/`f e1_01`) e **a concentração no
intermediário** (`e2.1.1`, `e2.2.1`, `e5.1.1`). Três procedimentos independentes convergirem
nesses dois pontos é o sinal mais forte que este confronto produz — mais forte do que qualquer
argumento de qualquer um dos três mapas isolado. Divergem, porém, na **posição na árvore**: o
que para mim é 1ª ordem com data marcada (o default de borda, 15/09/2026) é, no mapa dele, 3ª
ordem em 2031. A divergência não é de conteúdo, é de calendário e de proximidade causal — e é o
melhor material de aula deste confronto.

### 1b. O que só o futures-wheel viu

Sete efeitos do terceiro mapa não aparecem nem no mapa do aluno nem no meu. Estão aqui porque
são exatamente o tipo de buraco que dois mapas podem compartilhar:

| id | Efeito | Por que importa |
|---|---|---|
| `f e1_19` | "Acessibilidade ganha um segundo pagador — ou piora para os dois públicos ao mesmo tempo" | Agentes leem pela mesma árvore de acessibilidade dos leitores de tela. É o único ponto em que "fazer para máquina" entrega algo diretamente usável por gente — e nenhum dos outros dois mapas o registrou. Para uma disciplina de mídia e interação, é a maior ausência conjunta. |
| `f e1_09` | "O design manipulativo é reescrito para enganar máquinas — e funciona melhor nelas do que em gente" | Padrão obscuro migra de alvo. Nenhum dos dois mapas tem efeito de manipulação dirigida ao leitor-máquina. |
| `f e1_21` | "O custo de interpretação em tokens vira critério objetivo de escolha entre sites" | Uma métrica de ranqueamento que nenhum designer tinha. Meu `e20` fala de custo de reingestão para quem serve; este fala de custo de leitura para quem escolhe. |
| `f e1_25` | "Proteção por inadequação: estar mal preparado para agentes começa a funcionar como defesa, e a ilegibilidade vira escolha" | Inverte a premissa comum aos outros dois mapas, de que prontidão agêntica é sempre desejável. |
| `f e1_29` | "A web para humanos começa a se diferenciar CONTRA a web para máquinas: publica-se o que a máquina copia mal" | Retroação de conteúdo, não de regulação nem de preço — categoria que falta nos dois. |
| `f e1_26` | "O painel com que o editor 'vê' os agentes é ele próprio enganoso, e decisões de milhões são tomadas sobre uma visualização mal desenhada" | Objeto de interação puro: a interface de medição como fonte de erro. |
| `f e1_15` | "A doutrina do 'fetcher acionado pelo usuário' esvazia o robots.txt por dentro: quando o agente age em nome de uma pessoa, reivindica os direitos dela" | Único dos sete que tem eco no mapa do aluno — `e4.2.1` (termos de serviço definem deveres de representantes automatizados) é a versão contratual da mesma questão. No meu mapa não há nada disso. |

---

## 2. Só no mapa do aluno

Doze efeitos não têm par no meu mapa. Cada um passa pelos quatro testes do §3 da skill —
mecanismo escrito, especificidade, prazo com classe de referência, confiança calibrada. A regra
é "este efeito não passa no teste X porque Y".

Uma observação que vale para os doze e por isso não repito linha a linha: **o documento não traz
classe de referência para nenhum prazo**. A prosa da seção 5 é um parágrafo único sobre o reforço
entre as rodas, e a seção 12 informa apenas que "todos os prazos estão entre 2027 e 2031". Pela
régua da skill, prazo sem referência é chute — o que não significa que o ano esteja errado,
significa que não há como discutir se está.

**`e3`** (1ª, `sinal: forte`, 2028, `confianca: media`) — "Pessoas autorizam agentes a pesquisar,
preencher, encaminhar e executar tarefas dentro de escopos explícitos".
*Mecanismo:* presente, mas é o da própria raiz. *Especificidade:* passa. *Sinal:* não passa —
`forte` exige artefato verificável hoje, e nenhum é nomeado no documento.
→ **Motivo:** é a raiz 2 reescrita como efeito de 1ª ordem, e o `sinal: forte` não tem artefato
nomeado que o sustente.

**`e3.1`** (2ª, `forte`, 2029, `media`) — "Serviços exibem objetivo, evidência, limites e ponto de
confirmação antes de ações de alto impacto".
*Mecanismo:* ausente do lado de quem exibe — não está escrito **por que** o serviço faria isso
(obrigação legal? responsabilidade por estorno? exigência do host?). *Especificidade:* falha no
teste literal — troque a raiz por "automação de alto impacto em geral" e a frase continua
servindo.
→ **Motivo:** enquanto o ator que obriga a exibição não for nomeado, é norma desejada, não efeito
derivado.

**`e3.1.1`** (3ª, `medio`, 2031, `baixa`) — "Históricos de decisão tornam-se parte do suporte, da
contestação e da prova de consentimento".
*Mecanismo:* presente e legível — ação delegada gera disputa, disputa exige registro.
*Especificidade:* passa. *Confiança:* calibrada.
→ **Motivo:** o efeito mais bem construído deste ramo; falta só a classe de referência que
sustente o ano.

**`e3.2`** (2ª, `medio`, 2029, `baixa`) — "Serviços adotam credenciais temporárias e específicas em
vez de permissões amplas para agentes".
*Mecanismo:* presente. *Especificidade:* falha — remova a raiz e o efeito acontece do mesmo
jeito, por vazamento de credencial, que é a razão pela qual escopo curto e token de vida curta já
são recomendação corrente desde antes dos agentes.
→ **Motivo:** passa no teste da causa solta (§3.10) e, pela pergunta 1 do §2, é melhoria
sustentadora — faz o mesmo, melhor.

**`e3.2.1`** (3ª, `medio`, 2031, `baixa`) — "A competição se desloca para quem controla autorização
revogável e relação de confiança com o usuário".
*Mecanismo:* presente, é a lógica de quem guarda a porta. *Especificidade:* falha por falta de
sujeito concreto — a skill exige quem ou o que muda, e "quem controla autorização" pode ser o
banco, o sistema operacional, o navegador ou a carteira, e cada resposta produz um efeito
diferente.
→ **Motivo:** efeito certo sem sujeito; nomear o controlador mudaria o efeito inteiro.

**`e4`** (1ª, `medio`, 2028, `media`) — "Soluções digitais classificam ações por risco e oferecem
confirmação humana seletiva".
*Especificidade:* falha — classificação de ação por risco com confirmação seletiva é prática
corrente em antifraude, em 3-D Secure e nos limites de valor do Pix.
→ **Motivo:** pela pergunta 1 do §2, é prática madura re-etiquetada; entra melhor como contexto
da seção 3 do que como efeito de 1ª ordem.

**`e4.1`** (2ª, `medio`, 2030, `baixa`) — "O risco da intenção passa a decidir quando uma interface
humana é obrigatória".
*Mecanismo:* presente e não trivial. *Especificidade:* passa — a inversão é específica: a
interface humana deixa de ser o padrão e passa a ser a exceção exigida por risco.
*Prazo:* sem referência; a classe candidata seria a autenticação forte do PSD2 (obrigação em
2019, uso corrente por volta de 2021).
→ **Motivo:** o efeito mais original do mapa dele, e o único que eu não tenho e gostaria de ter;
falta a referência que dataria o ano.

**`e4.2`** (2ª, `medio`, 2029, `baixa`) — "Serviços negociam formato, prazo, substituição e limites
com o agente antes de concluir uma tarefa".
*Mecanismo:* ausente do lado de quem cede — negociar pressupõe que recusar custe alguma coisa ao
serviço, e esse custo não está escrito. *Especificidade:* falha — "negociar formato e prazo" serve
a qualquer integração entre empresas.
→ **Motivo:** sem o custo de recusar, não há mecanismo de negociação; há só uma cortesia
hipotética.

**`e4.2.1`** (3ª, `fraco`, 2031, `baixa`) — "Termos de serviço passam a definir deveres de
representantes automatizados".
*Mecanismo:* presente. *Especificidade:* passa. *Sinal e confiança:* calibrados.
→ **Motivo:** passa nos três testes, e é um dos efeitos dele que eu não tenho — o futures-wheel
tem a versão vizinha em `f e1_15` e no wildcard `w7` (uma decisão judicial fixando que a
requisição do agente é ato do operador, não da pessoa).

**`e5`** (1ª, `sinal: forte`, 2028, `confianca: baixa`) — "Agentes delegam tarefas longas a
serviços especializados e recebem artefatos estruturados".
*Mecanismo:* presente (A2A: descoberta por Agent Card, tarefa, artefato). *Sinal:* não passa — a
evidência citada é a especificação e o anúncio de lançamento; pela régua, especificação sem caso
real é `sinal: fraco`. *Prazo:* sem referência; a classe candidata mais dura seria UDDI/SOAP, o
registro de serviços que nunca pegou.
→ **Motivo:** `sinal` mede o que já é observável hoje, não o quanto se acredita no efeito; aqui a
prova é documento de projeto.

**`e6.1`** (2ª, `forte`, 2028, `media`) — "Hosts introduzem isolamento, limites de ferramenta,
confirmação escalonada e procedência entre agentes".
*Mecanismo:* presente e direto do pai. *Especificidade:* passa. *Sinal:* o valor `forte` é
defensável — há artefatos (o iframe com sandbox do MCP Apps, integrado em 28/01/2026; o modelo de
permissão da extensão de navegador) —, mas nenhum deles é nomeado no documento.
→ **Motivo:** efeito bem derivado cujo `sinal: forte` está provavelmente certo e sem prova
escrita; nomear dois artefatos o resolveria.

**`e6.2.1`** (3ª, `medio`, 2031, `baixa`) — "Corredores certificados tornam-se a forma dominante de
interoperabilidade profissional".
*Mecanismo:* presente. *Especificidade:* parcial — "dominante" é afirmação de participação sem
número e sem definição do que contaria como dominância.
→ **Motivo:** o mesmo conteúdo aparece no meu mapa com **estatuto diferente** — é o wildcard `W5`
(incidente de cadeia de suprimento em servidores MCP produzindo certificação obrigatória), não um
efeito de 3ª ordem. A discordância não é sobre o quê, é sobre quão provável.

---

## 3. Só no mapa do professor

Quarenta e um dos meus 57 efeitos não têm par no mapa dele. A maioria se concentra em três
ausências de bloco — dinheiro, publicidade e Brasil —, e isso tem uma explicação declarada no
próprio documento dele: o viés escolhido na entrevista foi **otimista**, e o público declarado é
"eu mesmo". Um mapa otimista tende a registrar quem ganha; a skill exige que registre também
quem perde.

### Raiz A — o site publica ferramentas, não páginas (11 efeitos sem par)

| id | Efeito | Buraco ou recorte? |
|---|---|---|
| `e1.1` | "A documentação técnica deixa de ser gênero editorial e vira formato de máquina, servida em markdown e anunciada por llms.txt" | **Recorte.** Ele mira serviços; eu medi que a web agêntica hoje mora em `docs.*`. |
| `e1.1.1` | "A escrita de contrato de ferramenta — nome, descrição, schema, erro — entra no currículo de escrita técnica e de design de interação" | Buraco pequeno, de interesse direto da disciplina. |
| `e1.2` | "A tela do produto passa a ser renderizada dentro do cliente de chat de outra empresa, via MCP Apps" | **Buraco grande.** É o efeito mais concreto do tema para quem projeta interface, e não há nada equivalente no mapa dele. |
| `e1.2.1` | "A identidade visual se reduz a um cartão dentro do enquadramento do host, e tipografia, navegação e cor deixam de ser decisão de quem publica" | **Buraco grande**, pela mesma razão: é o efeito sobre o ofício de design. |
| `e2` | "A descrição em linguagem natural de uma ferramenta vira parte executável do produto, e escrever texto passa a ser atividade de engenharia" | Buraco. O futures-wheel também o tem (`f e1_11`). |
| `e2.1` | "Teste de regressão de prompt entra na esteira de integração contínua do front-end" | Recorte — detalhe de engenharia. |
| `e2.1.1` | "A redação da descrição de ferramenta entra no escopo de auditoria de conformidade" | Recorte. |
| `e3` | "Sites sem ferramenta declarada passam a ser operados por automação sobre a interface humana, e cada mudança de layout quebra agentes de terceiros" | **Buraco.** Ele cita o Operator como "rota de transição" na seção 3 e não deriva efeito nenhum dela — mas é a rota que funciona hoje. |
| `e3.1` | "Quem publica passa a versionar a interface visual como se fosse API, com aviso de depreciação" | Buraco de interação: a UI virando superfície versionada. |
| `e4.1.1` | "Quem não tem agente credenciado perde o caminho rápido do serviço público, e a fila digital reaparece como fila de capacidade computacional" | **Buraco de equidade.** O mapa dele tem `e6.1.1` (agentes sem credencial perdem acesso), mas não o efeito sobre a pessoa sem agente. |
| `e5` | "Agências e estúdios que vendem site institucional perdem a peça central do contrato e passam a vender integração" | Buraco: quem perde, no mercado em que a turma vai trabalhar. |

### Raiz B — o acesso passa a ser negociado e cobrado na requisição (11 efeitos sem par)

Este é o bloco inteiro que falta. O mapa dele toca o assunto uma vez, em `e2.1` ("remuneração"),
e não deriva nada dali.

| id | Efeito | Buraco ou recorte? |
|---|---|---|
| `e6` | "O HTTP 402 deixa de ser código morto e vira resposta rotineira, e o cliente que lê passa a ter carteira" | **Buraco.** Em abril de 2026, mais de um bilhão de respostas 402 por dia na rede da Cloudflare. |
| `e6.1` | "O custo marginal de ler vira variável de projeto, e o agente passa a escolher a fonte pelo preço" | Buraco. |
| `e6.1.1` | "A hierarquia de credibilidade se reorganiza por preço, e a fonte gratuita e rasa ocupa o contexto do agente porque cabe no orçamento" | **Buraco de mídia**, e dos mais consequentes. |
| `e7` | "A assinatura deixa de ser do leitor e passa a ser do agente, e quem paga é o software em nome de alguém" | Buraco. |
| `e7.1` | "Surge o atacadista de acesso, que compra em bloco e revende por consulta" | Buraco. |
| `e8` | "A demanda real por micropagamento não aparece na escala prometida, e parte dos editores volta a preferir bloqueio a cobrança" | **Buraco de retroação.** Efeito que freia a própria disrupção. |
| `e8.1` | "O bloqueio volta como default e a web legível encolhe, e o que sobra aberto é o que ninguém quis cobrar" | Buraco. |
| `e9.1.1` | "Autoridades de concorrência como o CADE e a Comissão Europeia sob o DMA passam a tratar o default de borda como conduta de guardião de acesso" | Buraco: a via regulatória com regulador nomeado. |
| `e10` | "O anúncio migra para dentro da resposta do agente, e a página deixa de ser o inventário" | **Buraco grande.** Publicidade não aparece em nenhum dos 30 efeitos dele. O futures-wheel tem `f e1_07`. |
| `e10.1` | "O inventário publicitário passa a ser o slot de citação, e a métrica de mídia vira aparecer na resposta" | Buraco. |
| `e10.1.1` | "O texto público muda de forma para ser citável — frases curtas, afirmativas, atribuíveis, com o dado no início" | Buraco de escrita: o efeito sobre a forma do texto. |

### Raiz C — a mesma URL responde conforme o propósito (12 efeitos sem par)

A raiz está no mapa dele (`e2`); a cadeia derivada, não.

| id | Efeito | Buraco ou recorte? |
|---|---|---|
| `e11.1` | "Citar uma URL deixa de garantir que outra pessoa veja o mesmo, e a verificação acadêmica e jornalística perde o referente" | **Buraco.** O futures-wheel considera isto parte do 2º efeito mais impactante de 207. |
| `e11.1.1` | "Arquivos e bibliotecas passam a precisar de credencial de agente para preservar" | Buraco. |
| `e11.2` | "Paridade entre o que a pessoa vê e o que o agente recebe vira requisito auditável, nos moldes do cloaking" | Buraco — ele menciona "equivalência entre a experiência humana e a agêntica" como pendência da raiz 1, sem derivar efeito. |
| `e12` | "A declaração de preferência deixa de ser convenção e vira peça jurídica, e o robots.txt passa a valer como prova de intenção" | Buraco. |
| `e12.1` | "O descumprimento passa a ser medido e publicado, e a reputação de crawler vira ativo econômico" | Buraco. |
| `e12.1.1` | "Crawler com reputação ruim passa a ser bloqueado em massa por default" | Buraco. |
| `e13` | "A segmentação por propósito entra em conflito com as diretrizes de busca, e quem entrega texto diferente ao agente arrisca a visibilidade que ainda tem" | **Buraco de retroação**: o freio que vem do buscador. |
| `e14.1` | "A analítica deixa de enxergar a maior parte do consumo, e a decisão editorial passa a ser tomada sobre dados cegos" | **Contradiz `e1.1` dele**, que prevê medição melhor. Ver pergunta 2. |
| `e14.1.1` | "Contratos de mídia passam a exigir auditoria de terceiro sobre exposição dentro de respostas de IA" | Buraco. |
| `e15` | "Quem vive de tráfego de busca para receita publicitária, em especial o jornalismo local, perde a base econômica" | **Buraco grande — quem perde.** |
| `e15.1` | "No Brasil a bifurcação chega antes de qualquer regra de remuneração, porque o PL 2338 está parado na Câmara desde março de 2025" | **Recorte declarado** (ele escolheu global) que vira buraco pelo público: o mapa é para ele mesmo, que trabalha no Brasil. |
| `e15.1.1` | "Redações brasileiras passam a publicar primeiro onde há pagamento por presença e só depois no site próprio" | Idem. |

### Raiz D — a descoberta ranqueia operabilidade, não relevância (7 efeitos sem par)

| id | Efeito | Buraco ou recorte? |
|---|---|---|
| `e16.2` | "A auditoria automática do navegador vira o vetor de adoção, e o front-end implementa prontidão agêntica sem que exista decisão de produto" | Buraco: a adoção que acontece sem ninguém decidir. |
| `e17` | "A escolha do agente passa a ser entre ferramentas e não entre sites, e quem tem a ferramenta certa ganha mesmo com marca fraca" | Buraco — e é o efeito que eu mesmo rebaixei para confiança baixa. |
| `e17.1` | "Marcas fortes viram itens de catálogo dentro do cliente do agente" | Buraco de marca. |
| `e17.1.1` | "A publicidade de marca migra para patrocínio de ferramenta, e paga-se para ser a opção default do agente numa categoria" | Buraco. |
| `e19.1` | "Empresas passam a tratar documentação como produto com preço, e não como custo de suporte" | Recorte. |
| `e20` | "O tráfego redundante de reingestão vira item de custo e de emissão, e o cache negociado entra no contrato" | **Buraco no eixo ecológico**, que o mapa dele não cobre em nenhum efeito. |
| `e20.1` | "Surge negociação de delta para agentes, equivalente ao If-Modified-Since aplicado a ferramentas e a corpora" | Recorte técnico. |

**Leitura dos 41.** Três ausências são de bloco e não de detalhe: **o dinheiro** (toda a raiz B),
**a publicidade** (`e10` e cadeia) e **o Brasil** (`e15.1`). Uma quarta é de ofício: nenhum dos 30
efeitos dele descreve o que acontece com **a tela e a identidade visual** quando o produto é
renderizado dentro do cliente de outra empresa — e isso, numa disciplina de mídia e interação, é
o que mais custa deixar de fora. Em compensação, o mapa dele cobre com profundidade um eixo que o
meu quase não tem: **autorização, mandato e prova de consentimento** (raiz 2 inteira). Os dois
mapas são, nesse ponto, complementares e não concorrentes.

---

## 4. As raízes

As três raízes dele pelo critério do §2 da skill. Nenhuma é recusada — daí `raizes_recusadas: 0`
no frontmatter. O que muda, em duas delas, é o **estágio de difusão** declarado e o que ele
obriga na calibração da cadeia.

### Raiz 1 — "Interfaces nativas para agentes"

| Pergunta | Resposta dele | Avaliação |
|---|---|---|
| **1. O que rompe** | "A solução online deixa de ser apenas uma página para olhos humanos e passa a expor capacidades, regras, estado, evidência e formatos negociáveis" | **Passa.** Não é "o mesmo, melhor": muda a unidade de publicação. |
| **2. Por que agora** | "MCP, A2A e ACP fornecem vocabulários iniciais" | Passa com folga curta: os protocolos são nomeados, mas **sem data e sem pré-condição datada**. As três que datariam a resposta — registro oficial do MCP em set/2025, MCP Apps integrado em jan/2026, origin trial do WebMCP no Chrome 149 em mai/2026 — não estão no documento. |
| **3. Difusão** | "emergente" | Declarado sem a escala da skill e sem número. Pela minha medição de 10/09/2026 (0 de 49 domínios com `/.well-known/mcp.json` válido; 6 de 49 com `llms.txt`), o lugar é **produto de nicho**, o que é compatível com "emergente". |
| **4. O que falta** | "semântica comum entre domínios, versionamento e compromisso com a equivalência entre a experiência humana e a agêntica" | **Passa, e é a melhor resposta das três raízes.** A lista não é vazia nem impossível. |

**Veredito: raiz.**

### Raiz 2 — "Delegação verificável de ação"

| Pergunta | Resposta dele | Avaliação |
|---|---|---|
| **1. O que rompe** | "o modelo em que cada ação depende de credenciais amplas e de um clique direto" | Passa por pouco. A primeira metade ("credenciais amplas" → escopo estreito) é melhoria sustentadora; a segunda ("mandato limitado por objetivo, orçamento, risco e necessidade de confirmação") é ruptura de verdade, porque muda quem é o titular do ato. |
| **2. Por que agora** | "DPoP, permissões por recurso e protocolos de checkout" | **Não passa como está.** O DPoP é a RFC 9449, de setembro de 2023, e foi desenhado para OAuth em navegador, não para agentes: uma pré-condição que já existia antes da disrupção não responde "por que agora". A pré-condição datada que responderia existe e está fora do documento — Web Bot Auth com assinatura Ed25519 no programa de bots verificados desde 01/07/2025, e a classificação de tráfego em Search/Agent/Training anunciada em 01/07/2026. |
| **3. Difusão** | "emergente" | Sem escala e sem número. |
| **4. O que falta** | "revogação compreensível, prova de intenção, resolução de disputas e responsabilidade por erros" | **Passa.** Lista específica e não-vazia. |

**Veredito: raiz, com a pergunta 2 em aberto.** O documento reconhece ele mesmo, na seção 8, que
chamar DPoP de identidade de agente seria erro — o que é uma distinção correta que só reforça o
ponto: se o DPoP não é a peça, ele também não é a resposta ao "por que agora".

*Nota de fronteira:* esta raiz encosta no tema 2 da disciplina (identidade e detecção de
agentes). No meu mapa eu recusei Web Bot Auth como raiz justamente por isso, e a tratei como
pré-condição. Ele fez a escolha oposta e a assumiu — é escolha de recorte legítima, não erro.

### Raiz 3 — "Redes interoperáveis de agentes e serviços"

| Pergunta | Resposta dele | Avaliação |
|---|---|---|
| **1. O que rompe** | "o serviço monolítico e a integração ponto a ponto" | Passa. |
| **2. Por que agora** | "A2A torna explícitos descoberta, tarefas longas e colaboração; MCP conecta agentes a contexto e ferramentas" | Passa. |
| **3. Difusão** | "experimental/emergente" | **É aqui que está a consequência.** Pela escala da skill, "experimental" é `laboratório`/`demo pública`, e isso obriga `confianca: baixa` **em toda a cadeia**. Ele cumpre em cinco dos seis efeitos do ramo `e5`; `e6` e `e6.1` saem com `confianca: media`. |
| **4. O que falta** | "economia de reputação, observabilidade entre fronteiras, custo previsível e proteção contra agentes maliciosos" | Passa. |

**Veredito: raiz especulativa** — entra, com a cadeia inteira em confiança baixa.

**A observação mais útil sobre esta raiz não é a calibração, é a ligação.** `e6` ("instruções
maliciosas atravessam cadeias de agentes") e `e6.1` são os dois efeitos que ele pendura na raiz 3
com confiança média, e são justamente os que **não precisam da raiz 3 para existir**: a injeção
de prompt já acontece hoje em chamada de ferramenta por um agente só, sem nenhuma rede
agente-a-agente. Pelo teste da causa solta (§3.10 da skill), `e6` deriva melhor da raiz 1 — que é
onde ele está no meu mapa (`p e4`, sob a raiz das ferramentas). Reconectado à raiz 1, `e6` fica
mais forte, não mais fraco: ganha o direito à confiança média que hoje contradiz o estágio
declarado da raiz que o sustenta.

**Sobre os candidatos que ele recusou.** A lista — HTTP, HTML, JSON, APIs, webhooks, OAuth/OIDC,
JWT, busca, crawlers, marketplaces, automação de navegador, chatbots, LLM, RAG, copilots — está
correta pelo critério e é mais generosa que a minha (recusei cinco). Duas recusas merecem nota:
**automação de navegador** foi recusada como raiz, o que é certo, mas dela não saiu nenhum efeito
— e ela é a rota que funciona hoje (meu `p e3`); e **busca/crawlers** foram recusados como
maduros, o que é certo, mas no meu mapa a busca entra como **causa próxima** de vários efeitos
(68% de buscas sem clique), e no dele não entra em lugar nenhum.

---

## 5. A seção 7 dele contra o §6 meu

**O que a verificação formal diz.** O verificador rodado sobre o documento dele
(`verificacao-aluno.txt`) passa em tudo: 18/18 campos de frontmatter, 12/12 títulos literais,
raízes e efeitos batendo com o frontmatter (3 · 6 · 12 · 12), nenhum prazo além do horizonte em
qualquer ordem, e a calibração caindo com a ordem — ordem 1: 0 alta, 5 média, 1 baixa; ordem 2:
0 alta, 3 média, 9 baixa; ordem 3: 0 alta, 0 média, 12 baixa. `RESULTADO: ok`. **O documento é
formalmente correto, e isso não é pouco** — é o tipo de coisa que costuma falhar.

O que o verificador **não** testa, e por isso este confronto existe: mecanismo escrito,
especificidade, classe de referência do prazo e se o `sinal` corresponde a artefato observável.
Os quatro são exatamente onde estão as ressalvas da seção 2.

**Uma anomalia que o verificador aprova e vale discutir.** A distribuição dele não tem nenhuma
confiança **alta** — nem na 1ª ordem. A minha tem sete. A skill manda a confiança **cair** com a
ordem, e a dele cai; mas cair a partir de "média" tem um custo: efeitos que **já estão
acontecendo e são mensuráveis hoje** ficam com a mesma confiança de efeitos que são projeção.
O caso mais claro é `e2` ("sites separam preferências para busca, treinamento, resumo,
atendimento e visita de agentes"), que ele dá como média em 2027: a separação por uso já é
produto em operação desde 01/07/2026 e passou a valer por default em 15/09/2026. Confiança alta
ali seria **descrição**, não profecia. O mesmo vale, na direção contrária, para `e5` e `e6.1`,
onde o `sinal: forte` supõe artefatos que o documento não nomeia. É a mesma calibração vista de
dois lados: o `sinal` está generoso e a `confianca` está tímida.

**O que ele derrubou e eu mantive.**

- **`e1` de alta para média** — "protocolos não obrigam empresas a manter uma interface agêntica,
  e a integração pode não compensar para serviços de baixo volume". Eu **mantive** o equivalente
  (`p e1`) em alta, e o motivo é que a minha justificativa não é o protocolo, é a medição: o
  fenômeno já existe onde o custo é baixo (documentação técnica servida em markdown, seis
  `llms.txt` em 49 domínios, todos de empresas de infraestrutura). Ele tem razão sobre o serviço
  de baixo volume; eu tenho razão sobre o de alto. Os dois cabem, e a fronteira entre eles é
  discutível.
- **`e3` de alta para média** — "delegação verificável depende de confiança, responsabilidade e
  revogação, não apenas de tokens". Concordo, e é o melhor rebaixamento do documento dele.
- **`e5` mantido em baixa** — "A2A demonstra uma linguagem de colaboração, não uma economia
  interoperável". Concordo integralmente. É a mesma razão pela qual eu rebaixei `p e17` para
  confiança baixa: padrão sem consumidor não vira eixo de competição.

**O que eu derrubei e ele manteve.**

- **Prazo de pagamento.** Eu empurrei `p e6` (402 rotineiro) de 2027 para 2029 e `p e7`
  (assinatura do agente) de 2028 para 2030, pela classe de referência dos micropagamentos web
  (fracassos em 1997, 1999 e 2013) e porque emitir 402 não é receber. O mapa dele não tem o
  efeito, mas tem `e2.1` (criadores negociam remuneração) em 2029 — na prática, o mesmo ano a
  que eu cheguei pela referência. Convergência de número sem convergência de método.
- **Dois efeitos genéricos removidos.** Eu removi do meu mapa "surge a profissão de engenheiro de
  prontidão agêntica" e "governos criam uma agência de regulação da web agêntica", porque são
  exatamente os efeitos que a skill proíbe sem nome e sem mecanismo. O mapa dele **não tem
  nenhum efeito desses** — nem "surge uma nova profissão", nem "reguladores criam categoria
  nova", nem "mudanças no mercado de trabalho". Em oito mapas da turma isso apareceu em quatro;
  aqui, não. É o ponto mais sólido do documento dele e merece ser dito na aula.
- **A extrapolação linear.** O §6 meu obriga a marcar todo efeito que é "mais do mesmo, maior".
  A seção 7 dele rebaixa dois efeitos e mantém um, mas **não faz o teste de extrapolação, nem o
  da causa solta, nem o da raiz que não acontece**. São três dos sete passos do §6. O teste que
  mais falta é o da causa solta: ele é o que teria pego `e3.2` (credencial temporária) e teria
  reconectado `e6` à raiz certa.
- **O viés declarado e não contrabalançado.** Ele declara o viés otimista na seção 7 e lista as
  forças contrárias em prosa — "concentração de orquestradores, exclusão por custo de integração,
  erro de contexto, regulação e perda de tráfego humano". Nenhuma delas virou efeito na roda. O
  §6 exige que a bateria **altere o mapa**, com registro de antes e depois por id; a seção 7 dele
  registra três alterações de confiança e nenhuma remoção, nenhum acréscimo e nenhuma mudança de
  prazo. A cota mínima da skill (pelo menos um rebaixamento ou remoção **por raiz**) é cumprida
  em duas das três raízes.

---

## 6. Cinco perguntas para a aula

1. **Sobre `e2.1.1`** — "Camadas de preferência e medição tornam-se infraestrutura de poder entre
   produtores e plataformas", que está como 3ª ordem, 2031, confiança baixa. O bloqueio por
   default na borda passou a valer em 15/09/2026, com data e changelog públicos, e no meu mapa o
   mesmo efeito é 2ª ordem, 2027, confiança alta. **Que observação a turma faria, e em que dado,
   para decidir se isso é um efeito de 2031 ou um fato de 2026 — e quem, hoje, está em posição de
   fazer essa observação?**

2. **Sobre `e1.1`** — "Equipes de produto medem tarefas concluídas, erro de interpretação e
   intervenção humana além de cliques". Se o agente não volta ao site, **de que lado do fio a
   tarefa concluída é contada**: no host que executa o agente, ou no serviço que foi chamado? E
   enquanto ninguém conta, sobre que dado a decisão editorial é tomada?

3. **Sobre `e3`** — "Pessoas autorizam agentes a pesquisar, preencher, encaminhar e executar
   tarefas dentro de escopos explícitos", com `sinal: forte`. **Que evidência hoje, que não venha
   de quem vende o agente, mostraria que uma pessoa quer delegar?** Onde a turma procuraria esse
   número, e o que faria se ele não existisse?

4. **Sobre `e6`** — "Falhas de contexto ou instruções maliciosas atravessam cadeias de agentes",
   pendurado na raiz das redes interoperáveis. **Se essa raiz não acontecer — se nenhuma rede
   agente-a-agente se formar até 2031 —, `e6` desaparece?** Se não desaparece, de que raiz ele
   deveria pender?

5. **Sobre `e1.2.1` e `e5.1.1` juntos** — o primeiro diz que "provedores disputam regras
   auditáveis para aparecer em recomendações de agentes"; o segundo, que "provedores de descoberta
   e certificação concentram poder sobre quais serviços são encontrados". No meu mapa o desfecho é
   o terceiro: auditorias que ninguém consegue validar, porque o consumidor do sinal é opaco.
   **Que condição decidiria entre os três — regra auditável, concentração, ou auditoria
   invalidável?** E dá para observar essa condição antes que ela se resolva?

---

## 7. O que este confronto não cobre

- **Não verifiquei as fontes dele.** As oito referências do documento são especificações e
  anúncios primários, o que ele mesmo declara como limitação na seção 12. Não abri nenhuma para
  conferir data, versão ou conteúdo; as ressalvas da seção 2 são sobre o método do mapa, não
  sobre a exatidão das fontes.
- **O meu mapa tem um buraco que o dele não tem.** A raiz 2 dele (delegação verificável, mandato,
  revogação, prova de consentimento) é um eixo inteiro que o meu mapa trata como pré-condição
  técnica e empurra para o tema 2 da disciplina. Se essa fronteira estiver mal traçada, o erro é
  meu, e sete efeitos dele que eu classifiquei como "só do aluno" seriam, na verdade, efeitos que
  eu deveria ter derivado.
- **O pareamento é julgamento meu.** As 18 linhas da seção 1 emparelham frases que não são
  idênticas — "camadas de preferência viram infraestrutura de poder" e "a borda exerce política
  editorial de facto" são a mesma coisa na minha leitura, e alguém pode discordar. Os números do
  frontmatter dependem desse julgamento; um pareamento mais estrito daria menos convergências e
  um mais frouxo daria mais.
- **A terceira voz não é comparável em granularidade.** O futures-wheel tem 207 efeitos contra 57
  meus e 30 dele. Um efeito estar lá e não estar nos outros dois diz menos do que o contrário: com
  quatro vezes mais efeitos, a chance de cobrir qualquer coisa é maior. Por isso a ausência dupla
  da seção 1b vale mais que a presença tripla — e por isso o futures-wheel só entrou na seção 1.
- **Números que dependem de uma fonte interessada.** Vários dados que uso para julgar o mapa dele
  — o bilhão de respostas 402 por dia, a razão de 38.000 buscas por referência, a data do default
  de 15/09/2026 — vêm da mesma empresa que vende a solução para o problema que mede. Estão
  creditados nas duas aparições; não são fato neutro, e um confronto que se apoia neles herda
  essa fragilidade.
- **Divergência de identificação, registrada e não resolvida.** O frontmatter do documento traz
  `autor_login: hgg`; este confronto foi pedido e gravado como `aluno_login: hfm`. Não alterei o
  documento do aluno nem tentei arbitrar qual é o login correto — fica para conferência antes da
  aula. Também constam no documento dele `skill_usada: futurizacao` (e não o nome de uma das
  skills da turma) e `publico_ok: false`.
- **Uma coisa que não dá para saber daqui.** Se o mapa dele ficou otimista por escolha declarada
  na entrevista ou por ausência das fontes que mostram quem perde, o texto não permite decidir.
  A diferença importa: no primeiro caso é recorte, no segundo é buraco — e quase tudo na seção 3
  depende de qual dos dois é.