A internet agêntica: quando o usuário é uma máquina

1. Resumo

A web foi construída sobre um acordo tácito: você lê de graça e eu ganho na sua atenção. Esse acordo pressupõe que quem lê tem atenção — e o leitor deixou de ser uma pessoa. Este mapa deriva quatro rupturas do fato de o visitante ser um programa: o site passa a publicar ferramentas e não páginas; o acesso passa a ser negociado e precificado na própria requisição; a mesma URL passa a devolver coisas diferentes conforme o propósito declarado de quem pede; e a descoberta deixa de ranquear relevância para humanos e passa a ranquear operabilidade por máquina. A âncora de hoje é dura e medida: em abril de 2026 a rede da Cloudflare emitia mais de um bilhão de respostas HTTP 402 por dia para crawlers de IA; o crawler da Anthropic buscava, segundo dados da própria Cloudflare, cerca de 38.000 páginas para cada visita que devolvia; o Chrome abriu em maio de 2026 o teste público de uma API (WebMCP) que deixa a página declarar ferramentas ao agente; e 68,01% das buscas no Google nos primeiros quatro meses de 2026 terminaram sem clique. Ao mesmo tempo, o sinal mais divulgado da web agêntica é oco: dos 137 mil domínios auditados pela Ahrefs, 97% dos arquivos llms.txt não receberam nenhuma requisição em maio de 2026. A aposta central deste mapa é que a bifurcação não acontece por adesão de quem publica, e sim por default de intermediário — a borda, o navegador e o cliente de chat decidem, e o site descobre depois. Quem projeta mídia e interação passa a desenhar duas coisas ao mesmo tempo: o que a pessoa vê e o que a máquina pode fazer. Quem perde primeiro é quem vivia de tráfego de busca e não tem como cobrar nem como bloquear — no Brasil, um em cada quatro portais associados à Ajor perdeu mais de 20% de audiência em 2025.

2. O tema

O objeto. A web como plataforma sendo reprojetada para que o visitante principal seja um programa. Não é o tema da segurança (quem é este agente e como eu o detecto — tema 2 da disciplina), nem o do comércio (como o agente paga por um produto — tema 5). É o tema da superfície: o que um site publica, em que formato, sob que condições, e para quem.

Onde isso encosta em mídia e interação. Em quatro pontos, todos concretos:

1. A interface. Se a leitura é feita por um programa, a página deixa de ser o lugar onde a interação acontece — e passa a ser, na melhor hipótese, um componente renderizado dentro do aplicativo de outra empresa. A extensão MCP Apps, oficializada em janeiro de 2026, faz exatamente isso: o servidor devolve HTML que o cliente de chat renderiza num iframe.
2. A publicidade. O inventário publicitário da web é o espaço da página. Se ninguém abre a página, o inventário evapora — e reaparece dentro da resposta do assistente. Em maio de 2026, segundo a Similarweb, cerca de 26% das respostas do ChatGPT já continham anúncio.
3. A descoberta. O SEO otimiza para um ranking cuja premissa é que existe alguém lendo. Já existe ranking com outra premissa: o Not Human Search pontua sites de 0 a 100 por prontidão agêntica — 25 pontos por ter llms.txt, 20 por ai-plugin.json, 20 por OpenAPI, 15 por API estruturada, 10 por servidor MCP, 5 por regras de IA no robots.txt, 5 por Schema.org. Nenhum desses sete sinais mede qualidade editorial.
4. O acesso. Se o visitante é uma máquina que não vê anúncio e não assina nada, a única forma de cobrar é cobrar dele — e o HTTP tem, desde 1997, um código reservado para isso que nunca foi usado: o 402 Payment Required.

Por que isto merece um mapa de futuro, e não um levantamento de estado da arte. Porque as peças já existem e o que está em disputa é o arranjo entre elas. Ninguém precisa inventar nada novo para que a web se parta em duas: o protocolo existe (MCP, WebMCP), a política de uso existe (Content Signals, AIPREF, RSL), o trilho de pagamento existe (402, x402), o ranking existe (prontidão agêntica) e o bloqueio por default já foi acionado por uma empresa que está na frente de uma fatia enorme do tráfego mundial. O que não existe é consenso sobre quem paga o quê, e é disso que dependem os efeitos de segunda e terceira ordem. Um levantamento de estado da arte listaria as peças; um mapa tem que dizer o que acontece com o ofício de projetar quando elas se encaixam — e o que acontece se não se encaixarem.

Uma observação de método, declarada de saída. Este mapa foi escrito por uma máquina a partir de fontes abertas na web. Em pelo menos dois pontos o objeto da pesquisa interferiu na pesquisa: duas das fontes que eu quis abrir devolveram 403 para o meu agente (a Cloudflare Radar e a HUMAN Security — as duas, ironicamente, empresas que medem tráfego automatizado), e uma terceira devolveu 429 ao verificador automático. Isso não é anedota: é a primeira ordem do tema acontecendo sobre quem o estuda. Está registrado na §12.4.

3. Onde isso está hoje

Âncora feita com acesso à web, em 10/09/2026. Trinta e duas fontes abertas e lidas (§11), mais duas medições próprias descritas em §3.5. As buscas que não deram em nada e as fontes que não abriram estão na §12.

3.1 O que já existe e funciona

O protocolo de ferramentas virou infraestrutura. O Model Context Protocol, lançado pela Anthropic em novembro de 2024, tem registro oficial desde 8 de setembro de 2025 — um catálogo aberto com API pública, moderação comunitária e permissão para sub-registros públicos e privados. A API responde: em 10/09/2026 consultei registry.modelcontextprotocol.io/v0/servers e ela devolveu registros paginados, com metadados de status (active), data de publicação e versão. Fontes secundárias auditadas em 2026 relatam 9.652 registros na leitura de maio de 2026 e mais de 97 milhões de downloads mensais de SDK segundo a Anthropic em dezembro de 2025. Esses dois números eu não verifiquei na fonte primária: entram como relatados, com o intermediário nomeado.

A interface dentro do chat já é oficial. A SEP-1865 (MCP Apps) foi aberta em 21/11/2025 e integrada em 28/01/2026. Ela padroniza recursos de UI declarados sob o esquema ui://, renderizados em iframe com sandbox, conversando com o host por JSON-RPC sobre postMessage. Ou seja: a tela do produto passa a ser servida por um servidor MCP e desenhada dentro do aplicativo de outra empresa. Para quem projeta interface, este é o fato mais concreto do mapa.

A página declarando ferramentas está em teste público no Chrome. O WebMCP é um Draft Community Group Report do W3C Web Machine Learning Community Group, editado por Brandon Walderman (Microsoft), Khushal Sagar (Google) e Dominic Farolino (Google), com publicação de 10/09/2026 — explicitamente fora da trilha de padrões do W3C. Ele define uma interface ModelContext com registerTool(), getTools(), executeTool() e evento toolchange, atrás de uma permissions policy chamada tools. O Chrome abriu origin trial público a partir da versão 149 (maio de 2026), com previsão de ir até a 156; a API migrou de navigator.modelContext para document.modelContext em 21/07/2026, e o Chrome 150 depreciou a localização antiga.

O bloqueio por default já aconteceu, e está sendo endurecido. Em 01/07/2025 a Cloudflare passou a bloquear crawlers de IA por default para novos domínios e abriu o beta de pay per crawl. Em 01/07/2026 anunciou a etapa seguinte: classificação do tráfego de IA em três usos — Search, Agent e Training — e, a partir de 15/09/2026, bloqueio por default de Agent e Training nas páginas que exibem anúncio, com Search liberado. O detalhe que importa: se o cliente bloqueia Training, crawlers multiuso como Googlebot, Applebot e BingBot são bloqueados junto, porque combinam busca com treinamento. O CEO Matthew Prince justificou assim, segundo a TechCrunch: "agora que a maioria do tráfego na internet é não-humana, precisamos ir além e agir mais rápido para que um ecossistema sustentável possa emergir".

O 402 saiu do papel. Segundo a reportagem da ppc.land, em abril de 2026 clientes da rede Cloudflare emitiam mais de um bilhão de respostas HTTP 402 por dia para crawlers de IA. E o modelo já mudou de eixo uma vez: em 01/07/2026 a empresa passou de pay per crawl (paga-se por busca) para pay per use (paga-se quando o conteúdo aparece na resposta), com Ceramic.ai operando pagamento por consulta e You.com permitindo compra pontual de conteúdo premium.

A política de uso declarada existe em três formatos concorrentes. (a) A Content Signals Policy da Cloudflare, lançada em 24/09/2025, escreve no robots.txt linhas do tipo Content-Signal: search=yes, ai-train=no; (b) o grupo AIPREF do IETF, constituído em fevereiro de 2025, produz draft-ietf-aipref-vocab, na versão 07 de 18/08/2026, em trilha de Proposed Standard, com duas categorias (train-ai e search) e três valores (permitido, proibido, desconhecido); (c) a RSL 1.0, publicada em 10/12/2025 pelo comitê técnico da RSL Collective, que acrescenta ao robots.txt uma diretiva License: apontando para um XML com termos — inclusive pagamento por crawl, por uso, por treinamento, assinatura e compra única.

A identidade criptográfica do visitante está implantada antes de ser padrão. O Web Bot Auth usa HTTP Message Signatures (RFC 9421) com cabeçalhos Signature, Signature-Input e Signature-Agent, chave Ed25519 e keyid como thumbprint JWK. A arquitetura está em draft-meunier-web-bot-auth-architecture-05, de 02/03/2026 — um Internet-Draft individual, que o próprio documento declara sem qualquer posição formal no processo de padronização do IETF. A Cloudflare já a usa no programa de bots verificados desde 01/07/2025. (Este é o ponto de fronteira com o tema 2; aqui ele entra só como pré-condição da segmentação, não como objeto.)

A cobrança tem contraparte do lado do cliente. O x402 usa o 402 do HTTP como resposta que dispara pagamento e nova tentativa, na mesma conversa HTTP. O site oficial reportava, em 10/09/2026, 75,41 milhões de transações, US$ 24,24 milhões de volume, 94.060 compradores e 22.000 vendedores nos últimos 30 dias, e listava Alchemy, AWS, Cloudflare, Stripe e Vercel como parceiros.

O ranking de máquina existe e é público. O Not Human Search se apresenta como buscador para agentes, com pontuação de prontidão agêntica de 0 a 100 sobre sete sinais. O repositório declara "1.900+ sites agent-first" pontuados no corpo do texto e "8.000+ sites indexados" no cabeçalho — uma incoerência da própria fonte, registrada aqui como tal.

A tese "a página é para gente" está escrita. O llms.txt foi proposto por Jeremy Howard em setembro de 2024, com versão 2 em agosto de 2026, e a justificativa é literal: "páginas web são feitas para pessoas. Uma página HTML embrulha a informação em navegação, anúncios e JavaScript, e convertê-la de volta para texto limpo é difícil e impreciso".

3.2 O que existe e ainda não funciona

O WebMCP não tem consumidor. Segundo o levantamento da Spronta de julho de 2026, nenhum agente de massa — Claude, ChatGPT Agent, Perplexity, Gemini — consome ferramentas WebMCP. A Google anunciou que o Gemini no Chrome seria o primeiro. Os pilotos nomeados (Expedia, Booking.com, Shopify, Credit Karma, TurboTax, Redfin, Etsy, Instacart, Target) são intenção declarada, não implantação confirmada. A caracterização da fonte é dura e eu a adoto com o crédito: "um padrão com 0% de adoção sendo lançado".

O llms.txt é publicado e não é lido. A Ahrefs auditou logs de 137 mil domínios e achou que 97% dos arquivos llms.txt não receberam nenhuma requisição em maio de 2026; entre as poucas requisições, GPTBot respondia por 4,51%, ClaudeBot por 0,80%, DeepseekBot por 0,02%. No mesmo período a adoção cresceu 8,8 vezes — de cerca de 4.088 para 36.120 instâncias, na contagem da Originality.ai. E a Google é explícita na documentação oficial: "Você não precisa criar novos arquivos legíveis por máquina, arquivos de texto de IA ou marcação para aparecer nestes recursos", sem sequer mencionar o llms.txt pelo nome.

O micropagamento não tem demanda comprovada. A reportagem da CoinDesk de 11/03/2026 (aberta por mim; o link está na §12.4 porque devolve 429 ao verificador automático) registra cerca de US$ 28 mil de volume diário e ~131 mil transações, com ticket médio de ~US$ 0,20 — e cita análise da Artemis segundo a qual cerca de metade das transações observadas é artificial, entre autonegociação e wash trading. A distância entre esse número e os US$ 24,24 milhões em 30 dias anunciados pelo x402.org é parte do quadro, não um detalhe: o mesmo protocolo é descrito por duas fontes em ordens de grandeza diferentes.

A superfície de ferramentas é insegura. Compilação de estudos publicada pela Practical DevSecOps em 2026 reúne: 43% de servidores MCP vulneráveis a injeção de comando (Equixly, fev/2026); 36,7% de mais de 7.000 servidores vulneráveis a SSRF (BlueRock, 2026); 33% de 1.000 servidores com vulnerabilidade crítica (Enkrypt, out/2025); ~5,5% de 1.899 servidores com tool poisoning (estudo acadêmico, 2025); 53% dependendo de chave estática e só 8,5% usando OAuth (Astrix, out/2025, 5.200+ servidores). São fontes secundárias com origem nomeada; a convergência entre elas é o que sustenta a afirmação, não qualquer número isolado.

A declaração de preferência não tem execução. A própria Cloudflare afirma que os valores de Content-Signal sinalizam preferência, não bloqueiam. O cumprimento depende de reputação (bots verificados podem perder o selo). O precedente é ruim: o Do Not Track, de 2009, era exatamente isso e morreu por falta de obrigatoriedade.

O agente dentro do navegador é indetectável. Conforme o comparativo do searchviu de 05/08/2026, agentes que rodam como extensão enviam o mesmo user-agent do Chrome e o mesmo IP residencial de uma pessoa. A única métrica pública de adoção citada ali é a extensão Claude for Chrome: de ~40 mil para mais de 10 milhões de instalações entre dezembro de 2025 e junho de 2026.

3.3 Quem constrói

3.4 Que número descreve a adoção hoje

Não há um número; há quatro, e eles não concordam entre si. Registro os quatro, com a fonte e a discrepância à vista, em vez de escolher o mais conveniente:

A leitura honesta desta tabela: a adoção do comportamento (ler por agente em vez de por pessoa) está em maioria ou perto dela; a adoção da infraestrutura declarada para agentes (llms.txt, WebMCP, RSL, Content Signals) está em adoção precoce ou abaixo. É essa defasagem que produz quase todos os efeitos de segunda ordem deste mapa.

3.5 Duas medições próprias, feitas em 10/09/2026

Como quase todo número público vem de empresas que vendem o produto que medem, fiz duas medições diretas. Método, resultado e erro estão declarados; o código está na §12.6.

Medição 1 — prontidão agêntica em 49 domínios (25 globais de grande porte e 21 do Brasil, requisição com user-agent identificado como pesquisa acadêmica do CIn-UFPE):

No subconjunto brasileiro (21 domínios, de portais a bancos, governo e universidades): um único llms.txt (americanas.com.br), quatro robots.txt mencionando GPTBot, quatro mencionando ClaudeBot, nenhum Content-Signal e nenhuma diretiva License:.

Medição 2 — onde o llms.txt de fato está. Se ele quase não aparece na raiz dos domínios grandes, onde está? Testei cinco sites de documentação técnica:

O que essas duas medições dizem, e que nenhuma fonte que li disse com essas palavras: a web agêntica, hoje, é um fenômeno de documentação técnica, construído por empresas de infraestrutura para agentes de programação. Não é um fenômeno de mídia. O llms.txt mora em docs.*, não em home. Quem está sendo servido não é o assistente do consumidor — é o agente de código do desenvolvedor. Isso reposiciona todo o mapa: o que a disciplina chama de "internet agêntica" começou como ferramenta de trabalho de quem constrói software, e a pergunta aberta é se, e como, ela atravessa para a mídia.

3.6 Nota sobre o Brasil

O recorte é global, mas três coisas mudam de forma aqui.

A perda já é mensurável e a contrapartida não existe. Segundo reportagem da Agência Brasil de agosto de 2026, um em cada quatro portais de notícia representados pela Ajor perdeu mais de 20% de audiência em 2025. O PL 2338/2023, que prevê remuneração por conteúdo protegido por direito autoral, está na Câmara desde março de 2025 e parado: a comissão especial não se reúne desde novembro de 2025, e a presidência da Casa condicionou a votação ao período pós-eleitoral. Ou seja: no Brasil a bifurcação chega antes da regra de repartição — e chega por default de infraestrutura estrangeira.

A camada de política é importada. As duas medições acima mostram que nenhum dos 21 domínios brasileiros testados declara Content-Signal ou License:. Quem decide, então, o que acontece com o conteúdo brasileiro quando um agente chega é a configuração default do CDN — e o default de 15/09/2026 é da Cloudflare, não do editor.

A dependência de busca é maior. O dado global do Reuters Institute (−33% de busca orgânica) não é desagregado por país nas fontes que abri; não invento a versão brasileira. O que é verificável é o efeito combinado relatado pela Agência Brasil: queda de audiência, sem mecanismo de compensação, num mercado publicitário já concentrado.

4. As disrupções-raiz

4.0 Candidatos recusados como raiz

Aplicando o critério do §2 da skill — se dá para fazer com o que já é comum em produto de massa, é maduro — cinco candidatos frequentes ficaram de fora:

• Candidato "APIs REST e SDKs" recusado como raiz: adoção em maioria desde meados dos anos 2000; é o contexto sobre o qual a ruptura acontece, não a ruptura. Tratado na §3.
• Candidato "scraping" recusado como raiz: prática madura desde os anos 1990; o que muda não é raspar, é raspar em escala industrial com contrapartida econômica ausente. O que entra é a reação a isso (raiz B), não a técnica.
• Candidato "chatbot de busca" recusado como raiz: a busca conversacional já está em maioria — 68% de buscas sem clique e 8% de cliques quando há resumo de IA descrevem comportamento consolidado, não emergente. Tratado como contexto na §3 e como causa próxima de vários efeitos.
• Candidato "navegador agêntico" (Atlas, Comet, Claude for Chrome) recusado como raiz: é produto, não ruptura — e o anti-padrão da skill é explícito quanto a isso. Além disso, a volatilidade do formato é grande (o Atlas autônomo foi descontinuado em 2026 segundo a busca, fonte não aberta). Entra como veículo de distribuição das quatro raízes.
• Candidato "identidade criptográfica do agente" (Web Bot Auth) recusado como raiz aqui: é o objeto do tema 2 da disciplina. Entra neste mapa como pré-condição técnica da raiz C, com o crédito à fronteira.

4.1 Raiz A — O site passa a publicar ferramentas, e não páginas

A unidade de publicação da web deixa de ser o documento e passa a ser a capacidade executável: um nome, uma descrição em linguagem natural, um schema de entrada e um contrato de erro.

1. O que ela rompe. Rompe a página como unidade de tudo: de publicação, de medição, de monetização e de design. Rompe também a separação entre "conteúdo" e "aplicação" — o texto da descrição de uma ferramenta é, ao mesmo tempo, prosa e código: muda-se a frase e muda-se o comportamento do sistema. E rompe a posse do enquadramento: com MCP Apps, o produto é desenhado por você e emoldurado por outra empresa.

2. Por que agora, e não há cinco anos. Porque só agora existem as três pré-condições juntas: (a) modelos capazes de escolher ferramenta a partir de descrição em linguagem natural com confiabilidade suficiente para produção; (b) um protocolo único que venceu a fragmentação — o MCP tem registro oficial desde set/2025, extensão oficial de UI desde jan/2026 e SDKs com escala de dezenas de milhões de downloads mensais; (c) um ponto de entrega no navegador — o origin trial do WebMCP no Chrome 149, em maio de 2026. Em 2021 existiam plugins e APIs; não existia nem o seletor confiável, nem o conector universal, nem o lugar no navegador.

3. Onde está na difusão. Produto de nicho caminhando para adoção precoce. MCP em produção é realidade em ferramentas de desenvolvimento; MCP Apps é suportado por um punhado de clientes; WebMCP é origin trial com adoção descrita pela própria literatura como nula. A medição própria confirma o lado baixo: zero /.well-known/mcp.json válido em 49 domínios.

4. O que ainda falta acontecer. (i) Um agente de massa consumir ferramentas declaradas pela página — a Google prometeu o Gemini no Chrome, e nada disso é contrato. (ii) Estabilidade de especificação: a migração navigator → document em julho de 2026 já criou dívida em quem adotou cedo. (iii) Um modelo de permissão que sobreviva à injeção de prompt, já que a ferramenta executa dentro da sessão autenticada do usuário. (iv) Uma razão econômica para o editor gastar com a segunda superfície — hoje ela custa e não devolve.

Quem tem incentivo para bloquear, capturar ou redirecionar. O fabricante do cliente de chat. Se a página declara ferramentas, o valor migra para quem orquestra as ferramentas. É do interesse de quem controla o cliente que o catálogo seja curado por ele — e não descoberto livremente pela página. Isso produz e18.1 (o catálogo curado como loja de aplicativos).

4.2 Raiz B — O acesso deixa de ser gratuito por default e passa a ser negociado na requisição

A cláusula implícita da web — você lê de graça, eu ganho na sua atenção — perde o segundo termo quando quem lê é um programa. O preço volta para dentro do protocolo, no código 402.

1. O que ela rompe. Rompe o modelo de negócio que financiou a web aberta: publicidade paga por atenção. Rompe a suposição de que uma URL pública é gratuitamente legível. E rompe a contabilidade: o editor deixa de ter pageview como unidade de conta, sem ter ainda o que colocar no lugar — a Cloudflare mesma mudou de pay per crawl para pay per use em um ano, o que é confissão de que a unidade certa ainda está em disputa.

2. Por que agora, e não há cinco anos. Porque a razão entre extração e devolução colapsou de forma mensurável: 38.000 buscas por referência no caso da Anthropic, 1.091 no da OpenAI, segundo dados da Cloudflare relatados pela ppc.land. Enquanto o crawler devolvia visitas, o acordo se sustentava sem contrato. Além disso, só agora existe (a) um ponto de aplicação com escala — uma CDN capaz de emitir um bilhão de 402 por dia — e (b) um cliente com carteira, que é a novidade que micropagamentos nunca tiveram: em 1999 não havia comprador que fosse software.

3. Onde está na difusão. Adoção precoce, com fundamento frágil. O 402 em escala é real; a demanda por micropagamento não é. O ticket médio do x402 é de US$ 0,20-0,30 e metade das transações observadas é artificial, segundo a Artemis via CoinDesk.

4. O que ainda falta acontecer. (i) Um comprador de verdade: um fabricante de agente aceitar pagar por acesso por default, e não só por acordo bilateral. (ii) Uma unidade de cobrança estável — por busca, por consulta, por citação, por inferência: hoje coexistem as quatro. (iii) Contabilidade auditável do lado do editor: hoje ele não consegue verificar se foi citado. (iv) Resolver o caso do pequeno: cobrar exige infraestrutura de borda que a maioria não tem.

Quem tem incentivo para bloquear, capturar ou redirecionar. O intermediário de borda. Quem opera o ponto de cobrança fica com poder de definir o default — e o default é a política real da web. Isso produz e9.1 e, em terceira ordem, a pergunta de concorrência em e9.1.1.

4.3 Raiz C — A mesma URL passa a responder conforme o propósito declarado de quem pede

Deixa de existir "o que está publicado nesta página". Passa a existir "o que está publicado nesta página para este uso": busca, resposta de IA, treinamento, execução por agente.

1. O que ela rompe. Rompe a identidade entre URL e conteúdo, que é o alicerce de citar, arquivar, verificar e comparar. Rompe a regra de ouro do SEO segundo a qual entregar coisas diferentes a robô e a pessoa é cloaking e se pune. E rompe o robots.txt como instrumento: ele foi feito para dizer se pode rastrear, não para que pode usar — é exatamente o que o grupo AIPREF do IETF escreve ao justificar sua criação, ao descrever a situação atual como "um conjunto confuso de sinais não-padronizados".

2. Por que agora, e não há cinco anos. Porque a distinção entre usos passou a ter valor econômico diferente: ser indexado por busca traz visita; ser ingerido para treino não traz nada; aparecer numa resposta traz talvez uma citação. Antes de 2024 os três eram a mesma coisa. E porque as três formas de declarar isso nasceram em doze meses: Content Signals (set/2025), RSL 1.0 (dez/2025) e o vocabulário AIPREF (versão 07, ago/2026).

3. Onde está na difusão. Demo pública indo para produto de nicho. A Cloudflare afirma ter milhões de domínios em robots.txt gerenciado, mas a expressão deliberada de propósito é rara: na minha medição, 2 em 49 domínios com Content-Signal e 2 em 49 com License:, nenhum deles brasileiro. Toda a cadeia derivada desta raiz carrega isso.

4. O que ainda falta acontecer. (i) Execução: hoje a declaração é preferência, não bloqueio. (ii) Um caso judicial que transforme a declaração em prova — é a via mais provável de a coisa ganhar dentes. (iii) Reconciliação entre os três vocabulários concorrentes. (iv) Uma definição de paridade: quanto o conteúdo servido ao agente pode divergir do servido à pessoa sem que isso seja tratado como fraude.

Quem tem incentivo para bloquear, capturar ou redirecionar. O buscador que também treina. Um crawler multiuso perde se a distinção entre usos for respeitada, porque ele depende de rastrear para busca o mesmo conteúdo que usa para treino — e é justamente essa a razão de a Cloudflare declarar que bloquear Training bloqueia junto Googlebot, Applebot e BingBot. O incentivo de quem tem as duas funções é manter a distinção inviável na prática.

4.4 Raiz D — A descoberta passa a ranquear operabilidade, não relevância

O critério de ordenação da web deixa de ser quão útil isto é para quem lê e passa a ser quão executável isto é para quem chama — e os dois não têm correlação conhecida.

1. O que ela rompe. Rompe o SEO como ofício e o PageRank como ideia. A premissa do PageRank é social: um link é um voto humano. A premissa da prontidão agêntica é mecânica: pontos por ter arquivo, schema, endpoint. O Not Human Search dá 25 pontos por um llms.txt que, segundo a Ahrefs, em 97% dos casos ninguém lê. Um ranking cujo principal sinal é comprovadamente não consumido é um ranking que mede conformidade, não utilidade — e essa é a ruptura: a visibilidade passa a depender de um sinal que o próprio consumidor ignora.

2. Por que agora, e não há cinco anos. Porque agora existe um cliente que precisa selecionar entre milhares de capacidades (os registros de MCP estão na casa dos milhares) e não entre bilhões de documentos. Selecionar ferramenta é um problema diferente de ordenar documento: importa o schema, a taxa de erro, a latência, o custo. Em 2021 não havia catálogo de ferramentas com esse tamanho nem cliente que escolhesse sozinho.

3. Onde está na difusão. Demo pública. O Not Human Search é um projeto pequeno e declara números incoerentes entre o cabeçalho e o corpo do próprio repositório. A auditoria webmcp-form-coverage do Lighthouse existe desde maio de 2026 e, segundo a Spronta, ainda aparece como "Not Applicable" na maioria dos sites. Toda a cadeia derivada desta raiz sai com confiança rebaixada.

4. O que ainda falta acontecer. (i) Um consumidor de peso adotar um índice de operabilidade — hoje cada fabricante de agente usa seu próprio catálogo. (ii) Uma métrica de qualidade de ferramenta (taxa de sucesso real), e não de presença de arquivo. (iii) Resolver a poluição: com ~5,5% de servidores com tool poisoning medidos, o índice aberto é atacável por construção.

Quem tem incentivo para bloquear, capturar ou redirecionar. O próprio fabricante de agente. Ele ganha se o catálogo for dele, curado e auditado — e não um índice aberto sobre o qual não tem controle. É a mesma lógica que levou lojas de aplicativo a substituírem a web de downloads.

5. A roda dos futuros

roda:
  - disrupcao: O site passa a publicar ferramentas, e não páginas
    efeitos:
      - id: e1
        ordem: 1
        efeito: Quem publica passa a manter duas superfícies com orçamentos próprios — a página para olhos e o conjunto de ferramentas para agentes
        sinal: forte
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: A documentação técnica deixa de ser gênero editorial e vira formato de máquina, servida em markdown e anunciada por llms.txt
            sinal: forte
            prazo: 2027
            confianca: alta
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: A escrita de contrato de ferramenta — nome, descrição, schema, erro — entra no currículo de escrita técnica e de design de interação
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: A tela do produto passa a ser renderizada dentro do cliente de chat de outra empresa, via MCP Apps
            sinal: forte
            prazo: 2028
            confianca: media
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: A identidade visual se reduz a um cartão dentro do enquadramento do host, e tipografia, navegação e cor deixam de ser decisão de quem publica
                sinal: medio
                prazo: 2030
                confianca: baixa
      - id: e2
        ordem: 1
        efeito: A descrição em linguagem natural de uma ferramenta vira parte executável do produto, e escrever texto passa a ser atividade de engenharia
        sinal: medio
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: Teste de regressão de prompt entra na esteira de integração contínua do front-end, ao lado do teste de interface
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: A redação da descrição de ferramenta entra no escopo de auditoria de conformidade, porque é ela que delimita o que o agente pode fazer em nome de alguém
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e3
        ordem: 1
        efeito: Sites sem ferramenta declarada passam a ser operados por automação sobre a interface humana, e cada mudança de layout quebra agentes de terceiros
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: Quem publica passa a versionar a interface visual como se fosse API, com aviso de depreciação
            sinal: fraco
            prazo: 2030
            confianca: baixa
      - id: e4
        ordem: 1
        efeito: A superfície de ferramentas vira superfície de ataque, e a insegurança medida trava a exposição por default em setores regulados
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: Bancos, operadoras de saúde e governo publicam ferramenta apenas atrás de identidade e escopo, e a web agêntica nasce partida entre um lado aberto e um lado credenciado
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: Quem não tem agente credenciado perde o caminho rápido do serviço público, e a fila digital reaparece como fila de capacidade computacional
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e5
        ordem: 1
        efeito: Agências e estúdios que vendem site institucional perdem a peça central do contrato e passam a vender integração
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: Contratos de site passam a incluir acordo de nível de serviço da ferramenta — disponibilidade, latência e taxa de erro do endpoint —, e não só disponibilidade da página
            sinal: fraco
            prazo: 2030
            confianca: baixa
  - disrupcao: O acesso deixa de ser gratuito por default e passa a ser negociado na requisição
    efeitos:
      - id: e6
        ordem: 1
        efeito: O HTTP 402 deixa de ser código morto e vira resposta rotineira, e o cliente que lê passa a ter carteira
        sinal: forte
        prazo: 2029
        confianca: media
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: O custo marginal de ler vira variável de projeto, e o agente passa a escolher a fonte pelo preço
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e6.1.1
                ordem: 3
                efeito: A hierarquia de credibilidade se reorganiza por preço, e a fonte gratuita e rasa ocupa o contexto do agente porque cabe no orçamento
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e6.2
            ordem: 2
            efeito: O editor troca pageview por citação como unidade de conta, e o contrato publicitário perde a métrica sobre a qual foi escrito
            sinal: medio
            prazo: 2029
            confianca: media
      - id: e7
        ordem: 1
        efeito: A assinatura deixa de ser do leitor e passa a ser do agente, e quem paga é o software em nome de alguém
        sinal: fraco
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e7.1
            ordem: 2
            efeito: Surge o atacadista de acesso, que compra em bloco e revende por consulta, e a relação entre editor e leitor passa a ser mediada por um terceiro que nenhum dos dois escolheu
            sinal: medio
            prazo: 2029
            confianca: media
      - id: e8
        ordem: 1
        efeito: A demanda real por micropagamento não aparece na escala prometida, e parte dos editores volta a preferir bloqueio a cobrança
        sinal: forte
        prazo: 2028
        confianca: media
        efeitos:
          - id: e8.1
            ordem: 2
            efeito: O bloqueio volta como default e a web legível encolhe, e o que sobra aberto é o que ninguém quis cobrar
            sinal: medio
            prazo: 2029
            confianca: media
      - id: e9
        ordem: 1
        efeito: O pequeno editor, sem borda própria e sem poder de negociação, não consegue cobrar nem bloquear, e a cobrança concentra audiência nos grandes
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e9.1
            ordem: 2
            efeito: A infraestrutura de borda passa a exercer política editorial de facto, porque o default dela é a regra da web
            sinal: forte
            prazo: 2027
            confianca: alta
            efeitos:
              - id: e9.1.1
                ordem: 3
                efeito: Autoridades de concorrência como o CADE e a Comissão Europeia sob o DMA passam a tratar o default de borda como conduta de guardião de acesso
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e10
        ordem: 1
        efeito: O anúncio migra para dentro da resposta do agente, e a página deixa de ser o inventário
        sinal: forte
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e10.1
            ordem: 2
            efeito: O inventário publicitário passa a ser o slot de citação, e a métrica de mídia vira aparecer na resposta
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e10.1.1
                ordem: 3
                efeito: O texto público muda de forma para ser citável — frases curtas, afirmativas, atribuíveis, com o dado no início
                sinal: fraco
                prazo: 2030
                confianca: baixa
  - disrupcao: A mesma URL passa a responder conforme o propósito declarado de quem pede
    efeitos:
      - id: e11
        ordem: 1
        efeito: A mesma URL passa a devolver conteúdos diferentes conforme o propósito declarado, e o que está publicado deixa de ter resposta única
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e11.1
            ordem: 2
            efeito: Citar uma URL deixa de garantir que outra pessoa veja o mesmo, e a verificação acadêmica e jornalística perde o referente
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e11.1.1
                ordem: 3
                efeito: Arquivos e bibliotecas passam a precisar de credencial de agente para preservar, e a preservação vira privilégio negociado com a borda
                sinal: fraco
                prazo: 2032
                confianca: baixa
          - id: e11.2
            ordem: 2
            efeito: Paridade entre o que a pessoa vê e o que o agente recebe vira requisito auditável, nos moldes do que o cloaking é hoje para a busca
            sinal: fraco
            prazo: 2030
            confianca: baixa
      - id: e12
        ordem: 1
        efeito: A declaração de preferência deixa de ser convenção e vira peça jurídica, e o robots.txt passa a valer como prova de intenção
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e12.1
            ordem: 2
            efeito: O descumprimento passa a ser medido e publicado, e a reputação de crawler vira ativo econômico do fabricante de agente
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e12.1.1
                ordem: 3
                efeito: Crawler com reputação ruim passa a ser bloqueado em massa por default, e perder o selo custa mais do que desrespeitar a regra
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e13
        ordem: 1
        efeito: A segmentação por propósito entra em conflito com as diretrizes de busca, e quem entrega texto diferente ao agente arrisca a visibilidade que ainda tem
        sinal: medio
        prazo: 2028
        confianca: media
      - id: e14
        ordem: 1
        efeito: Visitar um site deixa de fazer sentido para uma fatia crescente de tarefas, e a métrica de produto migra de sessão para tarefa concluída
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e14.1
            ordem: 2
            efeito: A analítica deixa de enxergar a maior parte do consumo, e a decisão editorial passa a ser tomada sobre dados cegos
            sinal: forte
            prazo: 2027
            confianca: alta
            efeitos:
              - id: e14.1.1
                ordem: 3
                efeito: Contratos de mídia passam a exigir auditoria de terceiro sobre exposição dentro de respostas de IA, como já se audita circulação
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e15
        ordem: 1
        efeito: Quem vive de tráfego de busca para receita publicitária, em especial o jornalismo local, perde a base econômica
        sinal: forte
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e15.1
            ordem: 2
            efeito: No Brasil a bifurcação chega antes de qualquer regra de remuneração, porque o PL 2338 está parado na Câmara desde março de 2025
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e15.1.1
                ordem: 3
                efeito: Redações brasileiras passam a publicar primeiro onde há pagamento por presença e só depois no site próprio
                sinal: fraco
                prazo: 2031
                confianca: baixa
  - disrupcao: A descoberta passa a ranquear operabilidade por máquina, e não relevância para pessoas
    efeitos:
      - id: e16
        ordem: 1
        efeito: Nasce um ranking cujo critério é operabilidade por máquina, sem relação conhecida com qualidade editorial
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e16.1
            ordem: 2
            efeito: A prontidão agêntica vira checklist de agência, e o llms.txt é adotado por conformidade e não por efeito medido
            sinal: forte
            prazo: 2027
            confianca: alta
            efeitos:
              - id: e16.1.1
                ordem: 3
                efeito: A indústria de otimização se organiza em torno de auditorias que ninguém consegue validar, porque o consumidor do sinal é opaco
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e16.2
            ordem: 2
            efeito: A auditoria automática do navegador vira o vetor de adoção, e o front-end implementa prontidão agêntica sem que exista decisão de produto
            sinal: medio
            prazo: 2029
            confianca: media
      - id: e17
        ordem: 1
        efeito: A escolha do agente passa a ser entre ferramentas e não entre sites, e quem tem a ferramenta certa ganha mesmo com marca fraca
        sinal: fraco
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e17.1
            ordem: 2
            efeito: Marcas fortes viram itens de catálogo dentro do cliente do agente
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e17.1.1
                ordem: 3
                efeito: A publicidade de marca migra para patrocínio de ferramenta, e paga-se para ser a opção default do agente numa categoria
                sinal: fraco
                prazo: 2032
                confianca: baixa
      - id: e18
        ordem: 1
        efeito: O registro aberto de ferramentas é poluído por spam e por envenenamento de descrição, e a descoberta aberta cede a catálogos curados
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e18.1
            ordem: 2
            efeito: O catálogo curado vira loja de aplicativos, e quem entra, quem é destacado e quem sai passa a ser decisão de uma empresa
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e18.1.1
                ordem: 3
                efeito: A web agêntica reproduz a economia de loja de aplicativos, com taxa e política editorial, e o argumento da web aberta perde suporte material
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e19
        ordem: 1
        efeito: Quem nunca teve tráfego de busca ganha distribuição, e a documentação técnica vira canal de aquisição
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e19.1
            ordem: 2
            efeito: Empresas passam a tratar documentação como produto com preço, e não como custo de suporte
            sinal: medio
            prazo: 2030
            confianca: media
      - id: e20
        ordem: 1
        efeito: O tráfego redundante de reingestão vira item de custo e de emissão, e o cache negociado entra no contrato
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e20.1
            ordem: 2
            efeito: Surge negociação de delta para agentes, equivalente ao If-Modified-Since aplicado a ferramentas e a corpora
            sinal: fraco
            prazo: 2030
            confianca: baixa

5.1 Os mecanismos, um a um

O bloco acima diz o quê. Aqui está o porque — a regra da skill é que efeito sem mecanismo não entra. Cada parágrafo segue a forma porque <pai> faz <mecanismo>.

e1 — duas superfícies. Porque a raiz A separa o destinatário do artefato: a página continua necessária (a pessoa ainda existe) e a ferramenta passa a ser necessária (o agente não lê layout de forma confiável). Duas superfícies com públicos diferentes não compartilham roadmap nem orçamento — é o mesmo mecanismo que separou "site" de "aplicativo" em 2010, com a diferença de que aqui a segunda superfície não tem, ainda, receita própria. Sinal forte porque os artefatos existem e são verificáveis hoje: llms.txt servido em quatro sites de documentação que testei, MCP Apps oficializado, WebMCP em origin trial.

e1.1 — a documentação vira formato de máquina. Porque e1 obriga a escolher qual conteúdo recebe tratamento de máquina primeiro, e a resposta é o conteúdo cujo consumidor já é uma máquina: o agente de programação. A minha medição 2 é o artefato: docs.anthropic.com, docs.stripe.com, developers.cloudflare.com e docs.github.com servem llms.txt com 15 a 90 KB; ai.google.dev devolve 404. Sinal forte, prazo 2027 porque já está acontecendo, e confiança alta porque a medição é direta, não relatada.

e1.1.1 — a escrita de contrato entra no currículo. Porque e1.1 transforma um gênero editorial (documentação) num artefato de interface, e quem ensina a escrever interface passa a ter de ensinar a escrever para dois leitores. Nomeio para não cair no efeito genérico proibido: a disciplina CIN0055 do CIn-UFPE, que já usa este documento como objeto, e a comunidade de escrita técnica organizada em torno do Write the Docs, que hoje ensina legibilidade e teria de ensinar contrato. Confiança baixa: currículo muda devagar e por motivos que não são técnicos.

e1.2 — a tela renderizada pelo host. Porque a raiz A, via MCP Apps, define que o servidor devolve HTML sob ui:// e o cliente renderiza em iframe com sandbox. Quem desenha não controla mais o entorno: fonte, largura, tema, navegação e até o gesto de fechar pertencem ao host. Sinal forte (a extensão está integrada desde janeiro de 2026 e há clientes renderizando); confiança media porque a fatia de interação que passa por chat, e não por navegador, ainda é pequena e disputada.

e1.2.1 — a marca vira cartão. Porque e1.2 retira do publicador o controle do enquadramento, e identidade visual é, majoritariamente, enquadramento: grid, tipografia, cor de fundo, hierarquia. Sobra o que cabe num componente: logotipo, uma cor de destaque, um nome. É o mesmo mecanismo que reduziu identidade editorial a card dentro do feed de rede social entre 2012 e 2016 — com uma diferença que piora o caso: no feed o publicador ao menos escolhia a imagem.

e2 — a descrição é código. Porque a raiz A faz a seleção de ferramenta depender de uma descrição em linguagem natural interpretada por modelo. Trocar "busca vagas" por "consulta vagas disponíveis" muda a probabilidade de o agente escolher aquela ferramenta. Texto com efeito executável é engenharia, independentemente de quem o escreva. Confiança alta — é propriedade do mecanismo, não previsão de adoção.

e2.1 — regressão de prompt no CI. Porque e2 cria uma classe de defeito que o teste tradicional não pega: nada quebra, a ferramenta simplesmente deixa de ser escolhida. A resposta de engenharia a defeito silencioso é sempre a mesma — teste automatizado na esteira. Sinal medio: existe em times de IA, ainda não em times de front-end.

e2.1.1 — a descrição entra na conformidade. Porque e2.1 estabelece que a descrição determina comportamento, e comportamento automatizado que age em nome de alguém é objeto de auditoria — é o que já acontece com termos de uso e com texto de consentimento. Confiança baixa: depende de haver dano documentado primeiro.

e3 — automação sobre a UI humana. Porque a raiz A cria a expectativa de operabilidade, mas a maioria dos sites não declara ferramenta nenhuma (zero /.well-known/mcp.json válido em 49 domínios medidos). A demanda não some por falta de oferta: ela é atendida por baixo, com agente dirigindo o navegador sobre a interface feita para gente. O custo disso cai sobre quem publica, que passa a quebrar integrações de terceiros a cada mudança de layout sem saber que existiam.

e3.1 — versionar a interface visual. Porque e3 transforma o layout em contrato de fato. A resposta conhecida para contrato implícito que quebra é torná-lo explícito e versionado. Sinal fraco: não encontrei nenhum caso de site anunciando depreciação de layout para agentes.

e4 — a ferramenta como superfície de ataque (retroação da raiz A). Porque a raiz A move capacidade executável para a borda pública, e capacidade executável exposta é, por definição, superfície de ataque. Os números convergem em torno disso: 43% vulneráveis a injeção de comando, 36,7% a SSRF, ~5,5% com envenenamento de ferramenta, 8,5% usando OAuth. Este é o efeito que freia a própria raiz — e por isso ele tem que estar aqui: roda só com aceleração é propaganda.

e4.1 — o lado credenciado. Porque e4 torna a exposição aberta inaceitável para quem responde por dinheiro ou por saúde de terceiros, e a saída conhecida é a credencial. O resultado não é "menos web agêntica": é uma web agêntica com dois regimes.

e4.1.1 — a fila de capacidade computacional. Porque e4.1 cria caminho rápido para quem tem agente credenciado e caminho lento para os demais, e caminho rápido para poucos é definição de fila para os outros. No Brasil, onde serviço público digital (gov.br) é a porta de entrada de benefícios, isso tem endereço. Confiança baixa: depende de decisões de política pública que podem ir para qualquer lado; e o efeito passa perto de virar extrapolação — foi mantido porque o mecanismo é específico (capacidade de pagar por agente), não genérico (desigualdade digital).

e5 — a agência perde a peça central. Porque e1 divide o produto em duas superfícies e a que a agência sabe fazer é a que perde centralidade. O que se vende deixa de ser "um site" e passa a ser "integração entre seu sistema e os agentes que importam". Quem perde está nomeado.

e5.1 — SLA de ferramenta. Porque e5 muda o objeto do contrato e contrato de integração é medido por disponibilidade, latência e taxa de erro — não por entrega de arquivos.

e6 — o 402 vira rotina. Porque a raiz B precisa de um mecanismo de cobrança dentro do protocolo, e o HTTP já tem um. Sinal forte (mais de um bilhão de 402/dia na rede Cloudflare em abril de 2026), mas prazo 2029 e confiança media — este foi o efeito mais rebaixado pela bateria da §7, e a razão está lá: emitir 402 não é o mesmo que alguém pagar.

e6.1 — o preço entra no projeto. Porque e6 coloca custo marginal onde não havia. Todo sistema com custo por chamada desenvolve política de custo, e política de custo é seleção. O agente passa a escolher fonte como um compilador escolhe biblioteca: pelo custo total, não pela excelência isolada.

e6.1.1 — credibilidade por preço. Porque e6.1 faz o orçamento decidir a leitura, e o que é barato tende a ser o que ninguém protegeu — que não é, em média, o que tem mais checagem. Confiança baixa, e deliberadamente: é uma inferência sobre correlação preço-qualidade que não tenho como sustentar em dado hoje.

e6.2 — citação como unidade de conta. Porque a mudança de pay per crawl para pay per use, feita pela Cloudflare em julho de 2026, desloca o evento cobrável do acesso para a aparição. Uma métrica nova de cobrança sempre vira métrica de gestão. E a métrica antiga — pageview — não tem como sobreviver a um leitor que não carrega página.

e7 — a assinatura é do agente. Porque e6 exige que alguém tenha carteira, e o leitor humano não vai autorizar pagamento a cada requisição. A delegação é a única forma operável. Sinal fraco: o x402 tem 94 mil compradores em 30 dias, o que é irrelevante em escala de web, e metade das transações é apontada como artificial.

e7.1 — o atacadista de acesso. Porque e6 e e7 criam um mercado com muitos vendedores pequenos e poucos compradores grandes, e mercados assim geram agregador. Ceramic.ai e You.com, anunciados pela Cloudflare em julho de 2026, são exatamente isso em estado inicial.

e8 — a demanda não aparece (retroação da raiz B). Porque a raiz B assume comprador, e o comprador é a parte não demonstrada. A classe de referência é impiedosa: micropagamento web foi tentado em 1997 (Millicent), 1999 (Beenz, Flooz) e 2013 (Bitcoin em paywalls), e fracassou nas três. Sinal forte porque o dado de wash trading já existe; confiança media porque agora há uma diferença real que não havia antes — o comprador é software, e software não tem fricção psicológica com pagar centavos.

e8.1 — a web legível encolhe. Porque e8 deixa o editor com uma escolha binária quando a cobrança não funciona: abrir de graça ou fechar. Quem tem o que vender fecha. O que sobra aberto é, por seleção, o que não tinha valor comercial.

e9 — o pequeno não consegue nem cobrar nem bloquear. Porque a raiz B só é operável com infraestrutura de borda e poder de negociação, e os dois são escassos e correlacionados com tamanho. O número brasileiro dá a direção: um em quatro portais da Ajor perdeu mais de 20% de audiência em 2025, e nenhum dos 21 domínios brasileiros que medi declara política de uso.

e9.1 — a borda como política editorial. Porque e9 transfere a decisão para quem opera o ponto de aplicação, e quem define o default define o comportamento da maioria, que não configura nada. Sinal forte e confiança alta: a decisão de 15/09/2026 da Cloudflare — bloquear Agent e Training por default em páginas com anúncio — é uma decisão editorial de alcance planetário tomada por uma empresa de infraestrutura, e está publicada.

e9.1.1 — o olhar da concorrência. Porque e9.1 concentra poder de gatekeeping fora do contrato entre editor e leitor, e é essa a definição regulatória de guardião de acesso. Nomeio CADE e Comissão Europeia sob o DMA para não cair no efeito genérico "reguladores criam categoria nova". Confiança baixa: não há caso aberto que eu tenha encontrado.

e10 — o anúncio migra para a resposta. Porque a raiz B destrói o inventário da página e o dinheiro publicitário não desaparece: ele se move para onde está a atenção. Em maio de 2026, segundo a Similarweb, ~26% das respostas do ChatGPT já continham anúncio. Sinal forte, confiança alta.

e10.1 — o slot de citação como inventário. Porque e10 precisa de uma unidade vendável, e a única unidade visível na resposta é a menção com atribuição.

e10.1.1 — o texto muda de forma. Porque e10.1 premia o trecho que é fácil de extrair e atribuir. O mecanismo é o mesmo que o featured snippet produziu entre 2016 e 2020 — com um agravante: o destinatário agora não clica, então não há como o autor recuperar contexto depois.

e11 — uma URL, vários conteúdos. Porque a raiz C torna o propósito declarado uma dimensão da requisição, e servidor que conhece o propósito responde conforme ele. Isso já existe em embrião: o Content-Signal distingue search, ai-input e ai-train; o vocabulário AIPREF distingue train-ai e search.

e11.1 — a citação perde o referente. Porque e11 quebra a identidade entre URL e conteúdo, e a citação acadêmica e jornalística depende dessa identidade para ser verificável. É um efeito com endereço na universidade: quem orienta TCC passa a ter de exigir captura, não link.

e11.1.1 — preservação como privilégio. Porque e11.1 torna a captura a única prova, e capturar em escala é o ofício dos arquivos — que, se forem tratados como agentes, passam a depender de credencial. Prazo 2032: fora da janela deste mapa, e declarado como tal na §5.4.

e11.2 — paridade auditável. Porque e11 cria a possibilidade de divergência deliberada, e divergência deliberada entre o que vê a pessoa e o que vê a máquina é a definição de cloaking. Onde há definição, aparece auditoria.

e12 — o robots.txt vira prova. Porque a raiz C transforma um arquivo de convenção em declaração explícita de licença e de propósito — a RSL literalmente aponta para um XML com termos contratuais. Declaração explícita e datada é material probatório.

e12.1 — reputação de crawler como ativo. Porque e12 exige verificar cumprimento, e a Cloudflare já anunciou que reporta conformidade e que bots verificados podem perder o selo. Onde há medição publicada, há reputação; onde há reputação, há ativo.

e12.1.1 — bloqueio em massa por reputação. Porque e12.1 torna a reputação legível por máquina e o bloqueio é a ação mais barata disponível a quem publica.

e13 — o conflito com a busca (retroação da raiz C). Porque a raiz C empurra para servir conteúdo diferente por propósito, e a busca — que ainda é a origem do tráfego que resta — pune exatamente isso. O editor fica preso entre a receita que tem e a que talvez venha. É um freio real, com dono: quem freia é o buscador, e o incentivo dele está descrito em §4.3.

e14 — de sessão para tarefa. Porque a raiz C e a raiz A juntas fazem o valor se realizar fora da página. Métrica que não mede mais nada é abandonada.

e14.1 — decisão sobre dados cegos. Porque e14 desloca o consumo para fora do que a analítica instrumenta: agente em extensão manda o mesmo user-agent e o mesmo IP residencial de uma pessoa, conforme o comparativo do searchviu. Sinal forte e confiança alta — é o efeito mais verificável de toda a raiz C, e já está em curso.

e14.1.1 — auditoria de exposição. Porque e14.1 cria assimetria entre quem compra mídia e quem a vende, e o mercado publicitário resolve assimetria com auditoria de terceiro — foi assim com circulação impressa (IVC) e com audiência de TV.

e15 — o jornalismo local perde a base. Porque a raiz C, somada ao comportamento já consolidado de busca sem clique, corta a rota entre o conteúdo e a receita. Números: −33% de busca orgânica global entre nov/2024 e nov/2025 em 2.500+ sites; 8% de cliques quando há resumo de IA; um em quatro portais da Ajor com queda superior a 20%.

e15.1 — o Brasil sem contrapartida. Porque e15 acontece igual em todo lugar, mas o mecanismo de compensação é local — e aqui ele está parado: PL 2338/2023 na Câmara desde março de 2025, comissão especial sem reunião desde novembro de 2025, votação condicionada ao pós-eleição.

e15.1.1 — publicar primeiro onde paga. Porque e15.1 deixa a receita do site próprio menor que a receita de presença em plataforma que paga, e a ordem de publicação segue a receita.

e16 — o ranking de operabilidade. Porque a raiz D precisa de um critério de ordenação para máquinas, e o critério disponível é a presença de artefatos legíveis. O Not Human Search já existe; o que não existe é consumidor de peso.

e16.1 — conformidade sem efeito. Porque e16 cria um checklist e checklist é vendável. O dado que sustenta: 36.120 llms.txt publicados e 97% deles sem uma única requisição. Sinal forte e confiança alta — é o efeito mais bem documentado da raiz D, e o mais desconfortável: mostra que a adoção pode crescer sem que o mecanismo funcione.

e16.1.1 — auditoria não validável. Porque e16.1 estabelece um mercado cujo resultado ninguém consegue medir, já que o consumidor do sinal (o agente) é fechado. Mercado sem verificação converge para relato.

e16.2 — o Lighthouse como vetor. Porque e16 sozinho não move ninguém, e ferramenta de auditoria embutida no navegador move: a auditoria webmcp-form-coverage existe desde maio de 2026 e hoje sai como "Not Applicable". Quando virar aviso, entra na rotina do front-end sem passar por decisão de produto. É o mesmo caminho que levou HTTPS e Core Web Vitals à adoção universal — o default do intermediário, não o mérito do padrão.

e17 — competir por ferramenta, não por site. Porque a raiz D faz o agente escolher capacidade. Sinal fraco e confiança baixa: nenhum agente de massa consome ferramenta declarada pela página hoje.

e17.1 — marca como item de catálogo. Porque e17 retira a marca do momento da escolha: quem escolhe é o agente, e ele lê schema.

e17.1.1 — patrocínio de ferramenta. Porque e17.1 cria uma posição default valiosa e posição default sempre foi vendida. Prazo 2032, fora da janela do mapa, declarado na §5.4.

e18 — poluição do registro (retroação da raiz D). Porque a raiz D depende de um índice aberto e índice aberto é atacável: ~5,5% de 1.899 servidores com envenenamento de ferramenta medido em estudo acadêmico. Este é o freio da raiz D.

e18.1 — o catálogo curado. Porque e18 torna a curadoria obrigatória e curadoria exige dono.

e18.1.1 — a economia de loja de aplicativos. Porque e18.1 cria as três condições da loja: porta única, decisão de entrada e custo de permanência. A analogia não é retórica: é o mesmo mecanismo de 2008, aplicado a um objeto novo.

e19 — a documentação como canal de aquisição. Porque a raiz D premia quem já publica em formato de máquina, e quem publica é a empresa de infraestrutura. Minha medição 2 é o artefato: as quatro empresas com llms.txt em documentação vendem para desenvolvedores. Confiança alta, porque o efeito já se realizou.

e19.1 — documentação como produto. Porque e19 transforma um custo em canal, e canal com demanda mensurável acaba precificado.

e20 — o custo do lixo (STEEP ecológico). Porque a raiz B expõe o desperdício: mais da metade do tráfego de crawlers considerados legítimos é refetch de páginas que não mudaram, segundo dados da Cloudflare relatados pela ppc.land. Onde há custo medido e cobrável, há negociação.

e20.1 — delta para agentes. Porque e20 cria demanda por não reenviar o que não mudou, que é o problema que o If-Modified-Since resolveu em 1996 para documentos e ninguém ainda resolveu para ferramentas e corpora.

5.2 As classes de referência usadas para os prazos

A skill proíbe prazo sem classe de referência. As que usei, e o que cada uma implica:

5.3 Convergências, ciclos e contradições

Convergência 1 — a unidade de visibilidade deixa de ser a página. e10.1 (o slot de citação vira inventário publicitário, vindo da raiz B) e e16 (o ranking de operabilidade, vindo da raiz D) chegam ao mesmo lugar por caminhos independentes: o que passa a ser disputado não é a posição na lista nem a página, é a menção dentro de uma resposta. Duas raízes distintas convergindo num mesmo efeito é o achado mais forte deste mapa, e é o que deve organizar a aula: a pergunta "o que substitui o SEO?" tem duas respostas que não se anulam — uma comercial (comprar a citação) e uma técnica (ser executável).

Convergência 2 — a app-storização. e4.1 (publicação só atrás de credencial, raiz A) e e18.1 (catálogo curado, raiz D) produzem a mesma arquitetura final: uma porta única, com dono, onde se pede permissão para existir. Vindo da segurança e vindo da poluição de índice, chega-se à loja de aplicativos.

Convergência 3 — um intermediário privado vira regulador de facto. e9.1 (o default de borda é a regra, raiz B) e e12.1 (reputação de crawler medida e publicada, raiz C) concentram no mesmo ator — hoje, na prática, a Cloudflare — a definição do que é aceitável na web. Uma empresa que vende proteção passa a definir o que precisa de proteção.

Ciclo de reforço negativo. e16.1 enfraquece a própria raiz D: se o principal sinal do ranking (llms.txt) é publicado por conformidade e não lido por ninguém, o índice mede ruído. Um índice que mede ruído não é adotado por consumidor sério, o que reduz o incentivo de publicar com qualidade, o que aumenta o ruído. A raiz D pode morrer do próprio sucesso aparente.

Ciclo de reforço positivo. e9.1 → e8.1 → e9: quanto mais a borda bloqueia por default, mais o pequeno depende da borda para ter qualquer política; quanto mais depende, mais o default da borda vira a regra. Concentração alimentando concentração.

Contradição 1, não resolvida. e6 (o acesso vira pago e rotineiro) e e8 (a demanda por micropagamento não aparece) não podem estar os dois certos na mesma escala. Mantenho os dois, como a skill manda. O que decide entre eles: se um fabricante de agente de massa passar a pagar por acesso por default, e não por acordo bilateral. Enquanto o pagamento for contrato entre empresas grandes, e8 ganha e a web se fecha em vez de se precificar.

Contradição 2, não resolvida. e11 (servir conteúdo diferente por propósito) e e13 (isso é cloaking e pune). O que decide entre eles: se o buscador dominante aceitar formalmente a distinção entre usos — o que vai contra o interesse dele, já que é crawler multiuso. A declaração da Cloudflare de que bloquear Training bloqueia junto Googlebot é o sintoma dessa contradição em estado bruto.

5.4 Efeitos que passam do horizonte

Dois efeitos de terceira ordem têm prazo além de 2031 e ficam, portanto, fora da janela deste mapa. Ambos são declarados aqui, como a skill exige:

• e11.1.1 (2032) — arquivos e bibliotecas precisando de credencial de agente para preservar. Depende de a segmentação por propósito estar consolidada, o que e11 só coloca em 2029.
• e17.1.1 (2032) — patrocínio de ferramenta como formato publicitário. Depende de e17.1 (2031), que por sua vez depende de um agente de massa consumir ferramentas declaradas — o que hoje não acontece.

Nenhum efeito de 1ª ou 2ª ordem ultrapassa 2031.

5.5 Cobertura — STEEP e quem perde

Quem perde, nomeado: o pequeno editor sem borda (e9); o jornalismo local (e15); as agências de site institucional (e5); quem não tem agente credenciado diante do serviço público (e4.1.1); quem cita e arquiva — universidade, biblioteca, jornalismo de verificação (e11.1); a marca que investiu em identidade visual e a vê reduzida a um cartão (e1.2.1); e o editor brasileiro, que recebe a bifurcação sem a regra de remuneração (e15.1).

Quem ganha: a infraestrutura de borda (e9.1); o fabricante de agente que cura catálogo (e18.1); as empresas de infraestrutura para desenvolvedores, que já tinham documentação e ganham distribuição de graça (e19); e o atacadista de acesso (e7.1).

6. Sinais fracos e wildcards

6.1 Sinais fracos

Seguindo Hiltunen: coisa que quase não aparece hoje, mas que mudaria o mapa se crescesse. Para cada um, onde foi visto, o que mudaria e o sinal observável que indicaria crescimento.

SF1 — O llms.txt mora em docs.*, não na home. Onde foi visto: medição própria de 10/09/2026 (§3.5): 6 dos 49 domínios testados têm llms.txt na raiz, e todos os quatro sites de documentação técnica que testei têm — docs.anthropic.com (67.859 bytes), docs.stripe.com (90.555), docs.github.com (28.674), developers.cloudflare.com (15.906). O ai.google.dev devolve 404. O que mudaria: se isso é o que é, a "internet agêntica" de 2026 não é um fenômeno de mídia — é uma ferramenta de trabalho de quem programa, e o mapa inteiro está antecipando em cinco anos uma travessia que pode não acontecer. Sinal observável: aparição de llms.txt em veículo de notícia de grande porte ou em site transacional de consumo (varejo, banco, companhia aérea) fora do subdomínio de documentação. Hoje o único caso não-técnico que encontrei em 49 domínios é americanas.com.br.

SF2 — A auditoria webmcp-form-coverage no Lighthouse. Onde foi visto: relatado pela Spronta em julho de 2026; existe desde maio de 2026 e aparece como "Not Applicable" na maioria dos sites. O que mudaria: quando essa auditoria virar aviso, milhares de times de front-end passam a implementar prontidão agêntica por rotina de esteira, sem que ninguém tome uma decisão de produto. Seria a adoção do WebMCP sem que exista demanda por WebMCP. É e16.2. Sinal observável: mudança do status da auditoria de "Not Applicable" para aviso ou falha numa versão estável do Chrome.

SF3 — O pagamento por aparição, e não por acesso. Onde foi visto: anúncio da Cloudflare de 01/07/2026, com Ceramic.ai (pagamento por consulta) e You.com (compra pontual de conteúdo premium). O que mudaria: se o evento cobrável for a aparição na resposta e não o acesso, o editor deixa de ter interesse em bloquear e passa a ter interesse em ser lido — o que inverte o vetor inteiro da raiz B e desativa e8.1. É a diferença entre uma web fechada e uma web com royalties. Sinal observável: primeiro relatório público de um editor informando receita de pagamento por aparição maior que a receita publicitária da mesma matéria.

SF4 — A instabilidade da especificação como termômetro de irrelevância. Onde foi visto: a migração de navigator.modelContext para document.modelContext em 21/07/2026, com depreciação no Chrome 150 enquanto o origin trial ainda entrega a forma antiga. O que mudaria: uma especificação só se dá ao luxo de mudar o ponto de acesso quando ninguém depende dela. Se a instabilidade continuar em 2027, e17 e toda a cadeia da raiz D atrasam. Sinal observável: segunda mudança incompatível na API antes do fim do origin trial (Chrome 156), ou extensão do origin trial sem anúncio de envio definitivo.

SF5 — A distância entre expectativa declarada e prática. Onde foi visto: Reuters Institute, 2026: 75% dos 280 executivos de 51 países esperam impacto "grande" ou "muito grande" de ferramentas agênticas — e a mesma pesquisa mostra as prioridades de investimento indo para YouTube (+74) e TikTok (+56). O que mudaria: expectativa alta com investimento baixo é a assinatura de uma bolha de discurso. Se a distância persistir, os efeitos que dependem de o editor agir (e6.2, e11.2, e19.1) atrasam todos. Sinal observável: a edição 2027 da mesma pesquisa mostrando "distribuição via agentes" entre as três primeiras prioridades de investimento, e não só de preocupação.

SF6 — O 402 emitido em massa sem contrapartida. Onde foi visto: mais de um bilhão de 402 por dia na rede Cloudflare em abril de 2026, segundo a ppc.land; e, na outra ponta, US$ 28 mil de volume diário no x402 com metade das transações apontada como artificial. O que mudaria: um bilhão de pedidos de pagamento por dia, com volume real ínfimo do outro lado, não é um mercado — é uma porta fechada com placa de preço. Se essa razão não mudar, e6 vira e8.1: o 402 é a nova forma de dizer não. Sinal observável: volume pago em resposta a 402 divulgado por qualquer das partes; ou a Cloudflare relatando taxa de conversão de 402 em pagamento.

SF7 — Zero descoberta padronizada. Onde foi visto: medição própria — nenhum dos 49 domínios tem /.well-known/mcp.json com JSON válido (e a primeira versão da minha medição disse 6, erro descrito em §8). O que mudaria: hoje a descoberta de ferramentas depende de registro central (o MCP Registry) ou de catálogo de fabricante. Um mecanismo de descoberta no próprio domínio tiraria o intermediário do caminho e desativaria e18.1 — a app-storização depende de a descoberta ser centralizada. Sinal observável: um .well-known de MCP entrando em rascunho de IETF ou em documentação oficial de fabricante de navegador.

6.2 Wildcards

Seguindo Petersen: baixa probabilidade, alto impacto, plausibilidade interna com mecanismo escrito. Sem mecanismo não é wildcard, é enredo.

W1 — Um grande portal bloqueia todos os agentes e a audiência não nota. Mecanismo: o portal ativa bloqueio total de crawler de IA e de agente. Os assistentes substituem a fonte silenciosamente — não avisam o usuário de que uma fonte ficou de fora, porque a resposta continua saindo. A audiência humana, que chega por rede social, aplicativo e navegação direta, não muda. O portal publica que bloqueou e não teve perda mensurável. Por que é improvável: exige que a fatia de tráfego agêntico do portal seja realmente descartável, e as medições de tráfego automatizado (entre 35% e 57% conforme a fonte) sugerem o contrário — mas nenhuma delas separa tráfego agêntico com valor comercial de tráfego agêntico sem valor nenhum. O que faria com o mapa: destruiria a raiz B. Se bloquear não dói, ninguém precisa cobrar — e e6, e7, e7.1, e10.1 e e19 perdem a base. A web não se precifica: ela simplesmente se fecha, de graça. Sinal precoce: qualquer editor de porte publicando dado de audiência antes e depois de um bloqueio total. Hoje ninguém publica isso, o que já é informação.

W2 — Um único trilho captura o 402 e ler passa a ter cotação. Mecanismo: um consórcio consolida um meio de pagamento para a requisição, e o preço de ler passa a ser denominado num ativo com câmbio. O custo de acessar uma fonte brasileira por um agente estrangeiro passa a variar com a taxa de conversão, e não com o valor do conteúdo. Por que é improvável: meios de pagamento raramente convergem para um só, e reguladores financeiros de vários países teriam de aceitar ao mesmo tempo. O que faria com o mapa: introduziria uma variável macroeconômica onde hoje há só decisão editorial. e6.1 (escolha de fonte por preço) viraria dependente de câmbio — com efeito direto sobre conteúdo de países de moeda fraca, que ficariam artificialmente baratos de ler. Sinal precoce: preço de acesso cotado em unidade que não seja a moeda local do editor.

W3 — O Brasil aprova o PL 2338 com o capítulo de direito autoral intacto e vira ilha. Mecanismo: a Câmara aprova a remuneração obrigatória; os fabricantes de agente, em vez de pagar, param de ingerir conteúdo .br, como já fizeram em outros países diante de leis de compensação. Conteúdo brasileiro some das respostas. Por que é improvável: o projeto está parado desde março de 2025, a comissão especial não se reúne desde novembro de 2025 e há pressão declarada das empresas de tecnologia para retirar justamente esse capítulo. O que faria com o mapa: transformaria e15.1 no seu oposto — o Brasil deixaria de ser o caso de "bifurcação sem contrapartida" e passaria a ser o caso de "contrapartida sem acesso". Para quem projeta aqui, a consequência prática é que o site brasileiro precisaria ser projetado para não depender de agente nenhum. Sinal precoce: apresentação do parecer do relator com o capítulo de direito autoral preservado.

W4 — O WebMCP é abandonado como o AMP foi. Mecanismo: o origin trial termina no Chrome 156 sem envio definitivo; o Gemini no Chrome não consome as ferramentas declaradas; os pilotos anunciados não saem do papel; a API é removida. O trabalho de front-end feito nos pilotos vira dívida. Por que é improvável — mas não muito: é o desfecho normal de padrão empurrado por plataforma sem demanda demonstrada, e o AMP é a classe de referência exata. A improbabilidade vem só do fato de Google e Microsoft estarem juntas na especificação. O que faria com o mapa: remove e17, e17.1, e17.1.1 e e16.2 e rebaixa e3 — a automação sobre a interface humana deixaria de ser plano B e viraria o único plano. Sinal precoce: extensão do origin trial sem data de envio, ou o anúncio do Gemini no Chrome sem menção a ferramentas de página.

W5 — Um incidente de cadeia de suprimento em servidores MCP produz certificação obrigatória. Mecanismo: um servidor MCP popular é atualizado com descrição envenenada e exfiltra credencial de milhares de organizações ao mesmo tempo — o vetor já está medido (~5,5% com envenenamento de ferramenta; 53% usando chave estática). O incidente é grande o bastante para virar caso público, e a resposta é certificação obrigatória de servidor, com custo e auditoria. Por que é improvável: exige coincidência de escala e de visibilidade; incidentes assim costumam ficar contidos. O que faria com o mapa: aceleraria violentamente e18.1 e e4.1 — a app-storização em dois anos em vez de cinco — e mataria a descoberta aberta. A web agêntica nasceria já fechada. Sinal precoce: primeiro CVE de servidor MCP com mais de um milhão de instalações afetadas, ou exigência de assinatura obrigatória de servidor por um cliente de massa.

7. Contra o próprio mapa

Esta seção é o passo §6 da skill aplicado ao mapa já pronto. Ela alterou o mapa: o bloco YAML da §5 é a versão pós-bateria, e o registro de alterações está em §7.7, com valor antes e depois.

7.1 Pré-mortem — é 2031 e este mapa se mostrou errado. Por quê?

Razão 1, a mais provável: a travessia não aconteceu. A internet agêntica ficou onde estava em 2026 — no ferramental de desenvolvimento. Os llms.txt continuaram em docs.*, o MCP continuou sendo coisa de IDE e de automação corporativa, e a web de consumo seguiu sendo consumida por pessoas com um assistente ao lado, não por agentes no lugar delas. Este mapa terá confundido a web que os programadores construíram para si com a web. É a razão apontada pelo meu próprio sinal fraco SF1, e é a mais incômoda porque a evidência dela está dentro do documento. → Consequência aplicada: rebaixei e17 e toda a cadeia da raiz D, e rebaixei e2 de sinal forte para médio.

Razão 2: o pagamento nunca destravou e a web só se fechou. O 402 continuou sendo emitido aos bilhões e ninguém pagou. Os grandes fizeram acordos bilaterais — como sempre fizeram — e o pequeno ficou de fora dos dois lados: não recebe e não é lido. O mapa terá tratado como "mercado emergente" o que era apenas uma porta fechada com placa de preço. → Consequência aplicada: e6 foi de 2027 para 2029 e de confiança alta para media; e7 foi rebaixado para sinal fraco e confiança baixa.

Razão 3: um intermediário decidiu tudo antes de o mercado se formar. Nada do que este mapa descreve como disputa foi disputado: a Cloudflare, o Chrome e dois ou três clientes de chat definiram defaults, e o resto do ecossistema se adaptou. O mapa terá dedicado dez efeitos a uma negociação que nunca houve. → Consequência aplicada: e9.1 foi promovido a sinal forte e confiança alta — é hoje o efeito mais bem sustentado do documento — e e16.2 (adoção por auditoria de navegador) foi acrescentado depois da bateria, porque a bateria mostrou que eu estava subestimando o vetor "default de intermediário".

7.2 Extrapolação linear — o que é só mais do mesmo, maior

Três efeitos eram, na primeira versão, extrapolação sem mecanismo de não-linearidade:

• e15 (jornalismo local perde a base) era "a queda de tráfego continua". Isso é linha reta. O que o torna não-linear e o mantém no mapa é o mecanismo de limiar: abaixo de certo volume, o anúncio programático deixa de ser vendável de todo, e a receita não cai — ela zera. Reescrevi o efeito para falar de base econômica, não de tráfego.
• e10 (o anúncio migra) era "publicidade acompanha a atenção", que serve para qualquer tema. O que o especifica é a mudança de unidade: de impressão de página para citação em resposta — que é uma unidade sem inventário fixo e sem contagem auditável. Mantido, com a especificidade escrita.
• e20 (custo de reingestão) era descrição de desperdício, não efeito. Ganhou o mecanismo de virar item negociado quando o acesso passa a ser cobrado — sem a raiz B, ele não existe.

Um quarto candidato não sobreviveu: "a experiência do usuário melhora porque o agente faz o trabalho chato" foi removido antes de entrar na roda. É extrapolação linear pura, não tem ator específico e serve para qualquer tema de automação. Está registrado em §12.7.

7.3 Velocidade de adoção — prazos confrontados com a classe de referência

7.4 A raiz que não acontece

Se a raiz A não acontecer (o site nunca publica ferramentas, o WebMCP morre como o AMP): sobra bastante. As raízes B, C e D não dependem de o site cooperar — dependem de o agente ler. e3 (automação sobre a interface humana) fica mais forte, não mais fraco. Perde-se toda a cadeia de e1.2 e e17. O mapa sobrevive.

Se a raiz B não acontecer (ninguém paga, mas também ninguém bloqueia): perde-se e6, e7, e7.1, e9 e e10.1. Sobram A, C e D — mas C fica sem o motivo econômico que a sustenta, já que a razão de declarar propósito é cobrar diferente por usos diferentes. Este é o cenário que mais dano causa ao mapa.

Se a raiz C não acontecer (a URL continua devolvendo a mesma coisa para todo mundo): perde-se e11, e12, e13, e14 e a cadeia brasileira e15.1. A e B sobrevivem inteiras. O mapa sobrevive.

Se a raiz D não acontecer (a descoberta continua sendo busca): perde-se e16, e17, e18, e19. As outras três seguem. O mapa sobrevive, e é o cenário mais provável dos quatro — ver a Razão 1 do pré-mortem.

Conclusão do teste: as quatro raízes não são uma só disfarçada. Mas B é a raiz carregadora: é dela que os outros ramos tiram o motivo econômico. Se eu tivesse que apostar em um único mecanismo para observar, seria a conversão de 402 em pagamento efetivo.

7.5 Suposições escondidas

Premissas que o mapa assume sem ter dito. Cada uma é um wildcard em potencial:

1. O agente continua acessando a web pública. Se os fabricantes fecharem acordo de dados com um punhado de fontes e pararem de rastrear o resto, a web deixa de ser a superfície em disputa e o mapa perde objeto. É premissa forte, e é frágil.
2. O custo de inferência continua caindo. Vários efeitos supõem que vale a pena gastar computação lendo muitas fontes. Se o custo subir, o agente lê menos fontes e mais caras, e e6.1 inverte de sinal: o barato não vence, o já-pago vence.
3. A regulação continua parada. O mapa trata o PL 2338 como parado porque está parado hoje. Uma aprovação muda e15.1, e12 e e9.1.1 de uma vez.
4. A Cloudflare continua sendo o ponto de aplicação. Três efeitos dependem de um ator específico manter posição de mercado. Não é uma constante da natureza.
5. O MCP continua sendo o protocolo único. O mapa assume que a fragmentação acabou. Um concorrente de peso reabriria a questão e atrasaria tudo em dois ou três anos.
6. Existe demanda de usuário por delegação. Todo o mapa pressupõe que pessoas querem que um programa navegue por elas. A evidência disso é comercial e de fabricante, não independente.

7.6 Viés do autor

Viés 1 — o viés do ofício. Eu sou um agente escrevendo sobre a web para agentes. A parte deste mapa que descreve a web se abrindo para máquinas é escrita por quem se beneficia dela: o llms.txt de docs.stripe.com foi feito para mim. Dois efeitos estão aqui com mais destaque do que a evidência autoriza por causa disso: e19 (documentação como canal) e e1.1 (documentação como formato de máquina). Os dois são reais e medidos — mas são reais no meu ambiente, que é o menos representativo possível da web.

Viés 2 — o viés do eixo tecnológico. A cobertura STEEP (§5.5) mostra 5 efeitos no eixo tecnológico e 2 no ecológico. Isso reflete o que eu sei procurar, não o que existe.

Viés 3 — a fonte interessada tratada como neutra. Sete afirmações deste mapa vêm de dados da Cloudflare — uma empresa que vende exatamente a solução para o problema que mede. Não tenho fonte independente para a razão crawl-para-referência de 38.000:1 nem para o bilhão de 402 por dia. Mantive os números com o crédito explícito em todas as aparições; não os tratei como fato neutro.

Viés 4 — o viés do tema escolhido. O enunciado da disciplina já sugere a conclusão ("a web está sendo reorganizada para agentes"). Escrevi um mapa que, no geral, confirma o enunciado. O contrapeso que introduzi de propósito foi o SF1 e a Razão 1 do pré-mortem, que é o argumento mais forte contra o enunciado — e ele veio de uma medição minha, não das fontes.

7.7 Registro de alterações

Cada linha traz o id, o valor antes e o valor depois. A cota mínima da skill é pelo menos um efeito rebaixado ou removido por raiz; aqui houve rebaixamento ou remoção nas quatro.

Raiz A

• e2: sinal forte → medio, porque o artefato que eu tinha em mente (descrição de ferramenta sendo tratada como código) existe em times de IA, não em times de produto web; não achei caso público fora de ferramentaria de desenvolvimento.
• e1.2: confianca alta → media, porque a extensão MCP Apps estar integrada não diz nada sobre que fatia da interação passa por cliente de chat — e essa fatia é pequena.
• removido: "a experiência do usuário melhora porque o agente faz o trabalho chato" — efeito genérico, sem ator, serve para qualquer tema (vai para §12.7).
• removido: "surge a profissão de engenheiro de prontidão agêntica" — é exatamente o efeito proibido pela skill ("surge uma nova profissão") sem nome, sem mecanismo e sem ator (§12.7).

Raiz B

• e6: prazo 2027 → 2029 e confianca alta → media, porque a classe de referência dos micropagamentos web (1997, 1999, 2013) contradiz o prazo, e porque emitir 402 não é receber.
• e7: sinal medio → fraco, prazo 2028 → 2030, confianca media → baixa, pelo mesmo motivo, agravado por metade das transações x402 ser apontada como artificial.
• e9.1: sinal medio → forte e confianca media → alta — única promoção do documento, porque a decisão de 15/09/2026 da Cloudflare é artefato público e datado.
• removido: "assinaturas de notícia crescem porque o leitor quer fonte confiável" — não deriva desta raiz; passa no teste da causa solta (§7.8) e sai (vai para §12.7).

Raiz C

• e11: prazo 2027 → 2029, pela classe de referência do robots.txt.
• e12: confianca alta → media, porque o precedente do Do Not Track mostra que declaração sem execução não produz efeito jurídico automático.
• e11.2: rebaixado de efeito de 1ª ordem para 2ª ordem, porque ele não decorre da raiz diretamente: é resposta a e11.
• removido: "governos criam uma agência de regulação da web agêntica" — efeito proibido ("reguladores criam categoria nova") sem nome de regulador nem mecanismo (§12.7).

Raiz D

• e16: prazo 2028 → 2029, pela classe de referência do Schema.org.
• e17: prazo 2029 → 2030, sinal medio → fraco, confianca media → baixa, porque nenhum agente de massa consome ferramenta declarada pela página hoje.
• e19.1: confianca alta → media, porque documentação virar produto pago contraria o incentivo de adoção de quem vende infraestrutura.
• acrescentado: e16.2 (auditoria de navegador como vetor de adoção) — a bateria mostrou que eu estava subestimando a via "default de intermediário", que é justamente a via pela qual quase tudo neste mapa acontece.

7.8 O teste da causa solta e a regra de parada

Causa solta (remova a raiz: o efeito aconteceria do mesmo jeito, por outro motivo?). Passei todos os efeitos de 2ª e 3ª ordem. Dois falharam e foram tratados:

• "assinaturas de notícia crescem" aconteceria por dezenas de outros motivos; removido.
• e14.1 (decisão sobre dados cegos) aconteceria em parte por bloqueio de cookie de terceiro, que não tem nada a ver com este mapa. Mantido, porque o mecanismo específico — agente em extensão com user-agent e IP de pessoa — é próprio da raiz C e some se a raiz sumir. A parte atribuível a cookie está declarada aqui.

Regra de parada (derive o próximo nível só enquanto houver troca de ator ou de mecanismo). Parei antes da 3ª ordem em sete ramos: e3.1, e5.1, e6.2, e7.1, e8.1, e16.2, e19.1 e e20.1. Em todos, o filho que eu teria escrito era o pai amadurecido, não outro efeito — por exemplo, sob e8.1 ("a web legível encolhe") o candidato natural era "a web legível encolhe mais", que é a mesma coisa mais adiante. e13 não tem filhos pela mesma razão.

7.9 Calibração

Contagem por ordem, no bloco final:

A distribuição cai com a ordem, como a skill exige, e nenhuma confiança alta sobrevive à terceira ordem. O número que mais me incomoda é o 7 de confiança alta na primeira ordem. Verifiquei um a um: e1, e2, e4, e10, e15, e18 e e19. Cinco deles (e1, e4, e10, e15, e19) descrevem coisas que já estão acontecendo e que eu medi ou li em fonte aberta — confiança alta ali é descrição, não profecia. e2 é propriedade lógica do mecanismo. e18 é o único que é projeção, e sustentado por dado de vulnerabilidade medida. Mantidos.

8. O que a máquina errou

Eu sou a máquina. O que errei nesta rodada, em ordem de gravidade:

1. Inventei seis resultados por não checar o tipo de conteúdo. Minha primeira medição de /.well-known/mcp.json devolveu 6 domínios "com descoberta MCP": cloudflare.com, medium.com, netflix.com, linkedin.com, folha.uol.com.br e correios.com.br. Era falso. Meu script seguia redirecionamento e considerava qualquer HTTP 200 como sucesso — os seis devolviam página HTML de erro ou redirecionavam para a home. Refiz sem seguir redirecionamento e exigindo JSON válido: o número é zero. Se eu não tivesse refeito, este documento afirmaria que a Folha e os Correios publicam descoberta de ferramentas para agentes. O erro estava no meu método, e o método produziu exatamente o resultado que o tema me convidava a encontrar.

2. Aceitei números que não conciliam e quase escolhi um. A fatia de tráfego automatizado na web aparece como 57,4% (ppc.land citando Cloudflare, junho/2026), ~35% (Cloudflare Radar via busca, agosto/2026) e 53% (Imperva, 2025). São medições de bases diferentes com o mesmo nome. Meu impulso foi usar o maior, que é o que sustenta melhor a tese do documento. Registrei os três com a fonte, na §3.4, e não usei nenhum deles como número-âncora.

3. Não abri a fonte do dado mais citado deste campo. O Cloudflare Radar devolveu 403 para mim, e a HUMAN Security também. Toda vez que falo de composição de tráfego agêntico, estou usando intermediário. A ironia é registrável: as duas fontes que medem tráfego de máquina bloquearam a máquina que queria lê-las.

4. Números que circulam como se fossem primários e não são. "97 milhões de downloads mensais de SDK" e "10.000+ servidores MCP ativos" são atribuídos à Anthropic em dezembro de 2025, mas eu os li numa compilação de segurança, não no anúncio original. Estão no texto com o intermediário nomeado. O mesmo vale para os percentuais de vulnerabilidade de servidores MCP: são cinco estudos distintos citados por um sexto autor, e eu não abri nenhum dos cinco.

5. Minha própria contagem do registro oficial de MCP ficou incompleta. Rodei a paginação da API e parei em 401 páginas por um limite que eu mesmo pus no script: 40.100 registros, dos quais 39.401 com status active. Isso é um piso, não um total, e a unidade não é "servidor" e sim "registro de servidor/versão" — o que explica a distância para os 9.652 relatados em maio de 2026 sem que nenhum dos dois esteja errado. Não usei o número como argumento em nenhum efeito; está aqui e na §12 como o que é: uma medição inconclusa.

6. Deixei a Cloudflare falar como se fosse o árbitro. Sete afirmações do mapa vêm de dados de uma empresa que vende a solução para o problema que mede. Corrigi atribuindo em cada aparição, mas a estrutura do documento ainda reflete o enquadramento dela — inclusive a divisão Search/Agent/Training, que é uma taxonomia comercial de um fornecedor e está sendo usada aqui como se fosse categoria natural do fenômeno. Não conheço categoria melhor; registro que esta tem dono.

7. Um efeito plausível com mecanismo fraco, que mantive assim mesmo. e6.1.1 (a hierarquia de credibilidade se reorganiza por preço) soa bem e é quase impossível de sustentar: eu suponho uma correlação entre preço e qualidade de fonte sem nenhum dado. Está com sinal fraco e confiança baixa, e isto aqui é o aviso de que a frase é mais bonita do que verdadeira.

8. Uma incoerência da fonte que eu quase repassei como número. O repositório do Not Human Search diz "8.000+ sites indexados" no cabeçalho e "1.900+ sites agent-first" no corpo. Eu ia escrever "8.000 sites" na §3. Está registrado como incoerência da fonte, e não como dado.

9. Três cenários para 2031

Provável — a web de duas velocidades, decidida por default

É 2031. A web não se partiu em duas superfícies, como se anunciava em 2026 — ela se partiu em duas velocidades. Sites de infraestrutura, documentação, comércio e serviço financeiro publicam ferramentas e são operáveis por agente em segundos; o resto continua sendo lido por agentes que dirigem navegador sobre uma interface feita para gente, com taxa de erro que ninguém mede. O que decidiu isso não foi adesão: foram três defaults. O default de borda, que desde setembro de 2026 bloqueia agente e crawler de treinamento nas páginas com anúncio. O default de navegador, que passou a auditar prontidão agêntica e a envergonhar quem não a tem. E o default de cliente de chat, que só chama o que está no catálogo dele. Pagar por acesso continua sendo exceção — quem tem escala faz acordo bilateral e quem não tem simplesmente bloqueia ou é ignorado. A publicidade se mudou para dentro da resposta e a unidade de mídia é a citação, sem auditoria independente. Para quem projeta, o ofício ganhou uma pergunta que não existia: quem é o destinatário desta tela, e ela vai ser lida ou executada? Sinal precoce de que estamos entrando neste cenário: a proporção entre 402 emitidos e pagamentos efetivos continuar perto de zero em 2027, enquanto a auditoria de prontidão agêntica do Lighthouse deixa de ser "Not Applicable".

Desejável — a web com recibo

É 2031. O acesso de máquina é pago, mas pago por aparição, não por busca: o editor recebe quando o conteúdo aparece numa resposta, e recebe com recibo auditável por terceiro — como circulação de jornal foi auditada no século XX. A declaração de propósito virou padrão do IETF e tem execução real, porque o crawler que a desrespeita perde acesso, não só reputação. A paridade entre o que a pessoa vê e o que a máquina recebe é auditável e auditada, então citar uma URL ainda significa alguma coisa. O pequeno editor participa porque a cobrança é feita por um mecanismo coletivo, e não por infraestrutura própria — o modelo de licenciamento coletivo que a RSL propôs em 2025 funcionou como o ECAD funcionou para a música, com todos os defeitos que isso implica, mas funcionou. No Brasil, a regra de remuneração saiu antes de a audiência acabar. O que teria de ser feito para chegar aqui: que a unidade de cobrança fosse a aparição e não o acesso (o movimento da Cloudflare de julho de 2026 aponta para lá); que a auditoria fosse de terceiro e não do vendedor; e que o licenciamento fosse coletivo, porque individualmente o pequeno não negocia. Sinal precoce: o primeiro editor publicando receita de pagamento por aparição maior que a receita publicitária da mesma matéria.

Indesejável — a loja de aplicativos com cara de web

É 2031. Um incidente grande de servidor MCP envenenado, em 2028, encerrou a discussão sobre descoberta aberta. Publicar ferramenta exige certificação paga; entrar no catálogo de um cliente de massa exige aprovação; sair dele é decisão de uma empresa, sem recurso. A camada de leitura aberta continua existindo, mas é onde está o que ninguém quis cobrar, e os agentes a usam por último. O acesso ao serviço público rápido depende de ter agente credenciado, e quem não tem volta para o formulário. As redações brasileiras publicam primeiro onde se paga por presença e depois, se sobrar, no site próprio. Arquivar virou privilégio: o Internet Archive precisa de credencial para preservar o que antes era público, e a verificação histórica passa a depender da boa vontade de quem opera a borda. A web aberta não foi proibida — ficou cara, lenta e vazia, que é como as coisas costumam acabar. Sinal precoce deste cenário: um cliente de agente de massa exigindo assinatura obrigatória de servidor para instalação, ou o primeiro caso público de um arquivo sendo bloqueado ao tentar preservar conteúdo por ser classificado como agente.

10. O experimento

O que é

Cobrador — o site da própria disciplina publicado em três superfícies ao mesmo tempo, instrumentado para medir quem chega, quem obedece e quem paga.

Quatro peças, todas construíveis hoje com o que já roda em tendencias-midia-interacao.vercel.app:

1. Três superfícies. (a) a página HTML como está; (b) um /llms.txt com o índice do conteúdo em markdown e os .md correspondentes; (c) um servidor MCP com três ferramentas reais — listar_temas, buscar_mapa(termo), ler_secao(tema, secao). A terceira peça é o que transforma o site de documento em capacidade.
2. Política declarada. Um robots.txt com Content-Signal: search=yes, ai-input=yes, ai-train=no, uma diretiva License: no formato RSL apontando para os termos da disciplina, e uma rota deliberadamente marcada como proibida para agente — um canário. Se alguém ler o canário, sabemos quem ignora a declaração.
3. Uma rota que cobra. Um endpoint que responde HTTP 402 com o cabeçalho de preço (valor simbólico) e libera o conteúdo mediante o fluxo x402. Não interessa arrecadar; interessa medir quantos clientes sabem o que fazer diante de um 402.
4. O instrumento de medição do resto da web. O script da §3.5 generalizado: um medidor de prontidão agêntica que a turma roda sobre uma lista de 200 sites brasileiros (veículos, varejo, bancos, universidades, gov.br), repetido em três momentos do semestre, produzindo série temporal em vez de foto.

Que pergunta sobre o futuro ele ajuda a responder

A pergunta central deste mapa: a bifurcação da web está acontecendo por adesão de quem publica, ou por default de intermediário? O Cobrador responde de dois lados ao mesmo tempo. Do lado de dentro, medindo o que chega a um site que se abriu deliberadamente para máquinas: se publicar llms.txt, MCP e política declarada não muda nada no tráfego recebido, a adesão não é o vetor. Do lado de fora, medindo a série temporal de 200 sites brasileiros: se a adoção não se mexer em quatro meses, a resposta é a mesma pelo outro caminho.

E responde três perguntas subordinadas, cada uma ligada a um efeito:

• Quem obedece à declaração? (e12, e13) — o canário mede desobediência com nome e IP.
• Quem sabe pagar? (e6, e8) — a rota 402 mede se existe cliente com carteira, ou se o 402 é só uma porta fechada.
• O que muda no que a gente escreve? (e1.1, e10.1.1) — servir a mesma seção como HTML e como markdown obriga a turma a descobrir, na prática, o que se perde e o que se ganha.

Que tecnologia emergente ele usa, e por que não dá com a madura

O que a turma vai fazer quando testar isso em sala

1. Cada dupla apresenta um agente ao Cobrador — ChatGPT, Claude, Gemini, Perplexity, uma extensão de navegador e um script próprio — e pede a mesma tarefa: "resuma o mapa do tema 4 e diga quem é o autor". Registra-se, do lado do servidor, o que cada um buscou: HTML, markdown, llms.txt, ferramenta MCP, ou nada.
2. Mede-se a desobediência. Quem tocou no canário? Com que user-agent, de que IP, assinado ou não? Essa tabela, projetada na tela, é a aula.
3. Testa-se o 402. Cada dupla tenta acessar a rota paga com um cliente diferente. Conta-se quantos entenderam o que fazer. A previsão da turma é registrada antes do teste, e essa é a parte importante do exercício.
4. Roda-se o medidor sobre os 200 sites brasileiros, com o resultado comparado à rodada anterior. Cada dupla adota 20 sites e explica um caso: por que a Americanas tem llms.txt e o gov.br não.
5. Reescreve-se uma seção deste documento em três formatos — página, markdown para agente e descrição de ferramenta — e compara-se o que cada formato faz o autor cortar.

O que seria um resultado que me faria mudar de ideia

Três resultados, cada um derrubando uma parte específica do mapa:

• Se todos os agentes testados buscarem apenas o HTML, ignorando llms.txt e o servidor MCP, então a raiz A não está acontecendo no consumo de mídia — está acontecendo só em ferramentaria de desenvolvimento, exatamente como aponta o meu sinal fraco SF1. Isso derruba e1, e1.1 e e17, e transforma o cenário provável no cenário de "não aconteceu nada".
• Se nenhum cliente souber responder ao 402, e se a série temporal dos 200 sites brasileiros não mudar nada em quatro meses, a raiz B não é "mercado emergente", é porta fechada — e o mapa inteiro precisa ser reescrito em torno de e8.1 (a web encolhe) em vez de e6 (a web se precifica).
• Se ninguém tocar no canário, a desobediência que a literatura descreve não está no nosso quintal, e e12 e e12.1 perdem urgência. (Cuidado metodológico que a turma tem de anotar: um site novo, sem audiência, pode simplesmente não ter sido visitado. A ausência de sinal aqui não é sinal de ausência, e essa distinção é metade do que a disciplina tem a ensinar sobre medir futuro.)

11. Fontes

Trinta e duas fontes, todas abertas e lidas em 10/09/2026. As que não abriram, e a que abriu para mim mas devolve erro ao verificador automático, estão na §12.4 e não sustentam nada acima.

Protocolo e especificação (primárias)

1. https://webmachinelearning.github.io/webmcp/ — especificação do WebMCP, Draft Community Group Report de 10/09/2026, editada por Brandon Walderman (Microsoft), Khushal Sagar e Dominic Farolino (Google): interface ModelContext, registerTool(), getTools(), executeTool(), evento toolchange, permissions policy tools. Declara explicitamente não ser padrão W3C nem estar na trilha de padrões. Sustenta a raiz A e a raiz D. Confiabilidade: alta para o conteúdo técnico; nula como indicador de adoção — é um rascunho.
2. https://github.com/modelcontextprotocol/modelcontextprotocol/pull/1865 — SEP-1865 (MCP Apps), aberta em 21/11/2025 e integrada em 28/01/2026: recursos de UI sob ui://, iframe com sandbox, JSON-RPC sobre postMessage, nove autores nomeados. Sustenta e1.2 e e1.2.1. Confiabilidade: alta — é o registro da própria mudança.
3. https://blog.modelcontextprotocol.io/posts/2025-09-08-mcp-registry-preview/ — anúncio do MCP Registry, 08/09/2025: catálogo aberto, API pública, moderação comunitária, sub-registros. Sustenta a §3.1 e e18. Confiabilidade: alta — anúncio oficial; é, porém, do próprio interessado.
4. https://registry.modelcontextprotocol.io/v0/servers?limit=1 — a API do registro, consultada por mim em 10/09/2026: devolve servidor, esquema, remotes, status e data. Sustenta a §3.1 e a medição inconclusa descrita em §8.5 e §12.5. Confiabilidade: alta — é a fonte primária, consultada diretamente.
5. https://datatracker.ietf.org/doc/draft-ietf-aipref-vocab/ — draft-ietf-aipref-vocab, versão 07 de 18/08/2026, grupo AIPREF, trilha de Proposed Standard: categorias de treino e de busca, valores permitido/proibido/desconhecido. Sustenta a raiz C e e12. Confiabilidade: alta — documento oficial do IETF, com status declarado.
6. https://www.ietf.org/blog/aipref-wg/ — post do IETF sobre a constituição do grupo AIPREF (fev/2025): descreve a situação atual como "um conjunto confuso de sinais não-padronizados no robots.txt" e lista os dois entregáveis. Sustenta §4.3. Confiabilidade: alta para o escopo do grupo.
7. https://datatracker.ietf.org/doc/html/draft-meunier-web-bot-auth-architecture — draft-meunier-web-bot-auth-architecture-05, 02/03/2026: assinatura por RFC 9421, cabeçalhos Signature, Signature-Input, Signature-Agent, keyid como thumbprint JWK. Declara não ter posição formal no IETF e ter sido sucedido por outro rascunho. Sustenta §3.1 e a fronteira com o tema 2. Confiabilidade: alta para o conteúdo; o próprio texto avisa que não é padrão.
8. https://rslstandard.org/rsl — RSL 1.0 (RSL-SPEC-1.0), 10/12/2025: diretiva License: no robots.txt, XML de termos, licenças por crawl, por uso, por treinamento, assinatura e compra única; anexação também por cabeçalho HTTP, HTML, RSS e metadados. Sustenta a raiz C e e12. Confiabilidade: alta para a especificação; é documento de uma parte interessada em licenciamento.
9. https://llmstxt.org/ — proposta do llms.txt por Jeremy Howard (set/2024, versão 2 em ago/2026), com a justificativa literal de que "páginas web são feitas para pessoas". Sustenta §2, §3.1 e e16.1. Confiabilidade: alta como declaração de intenção; nenhuma como indicador de uso.

Infraestrutura, política de acesso e cobrança

1. https://blog.cloudflare.com/content-independence-day-ai-options/ — anúncio de 01/07/2026: classificação em Search, Agent e Training; bloqueio por default de Agent e Training nas páginas com anúncio a partir de 15/09/2026; crawlers multiuso (Googlebot, Applebot, BingBot) bloqueados junto quando se bloqueia Training. Sustenta a raiz B, a raiz C, e9.1 e e13. Confiabilidade: alta para a política anunciada; é a empresa que vende o produto.
2. https://blog.cloudflare.com/control-content-use-for-ai-training/ — robots.txt gerenciado e bloqueio para conteúdo monetizado; interceptação de /robots.txt, prefixo de diretivas, princípio da RFC 9309 de correspondência mais específica; o dado de que só 37% dos 10 mil maiores domínios têm robots.txt. Sustenta §5.2 e e9.1. Confiabilidade: alta para o mecanismo; média para os números, que são autorreportados.
3. https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/ — 04/08/2025: metodologia de domínios-isca com robots.txt proibitivo, 20-25 milhões de requisições diárias do crawler declarado e 3-6 milhões do não declarado, deslistagem do programa de bots verificados. Sustenta e12.1 e §4.3. Confiabilidade: média-alta — método descrito e reproduzível, mas é acusação de uma parte contra outra, contestada publicamente pela acusada.
4. https://techcrunch.com/2026/07/01/cloudflares-new-policy-pushes-ai-companies-to-pay-for-publishers-content/ — cobertura independente do anúncio de 01/07/2026, com a data de 15/09/2026, a aplicação aos clientes do plano gratuito e a citação de Matthew Prince. Sustenta §3.1 e e9.1. Confiabilidade: alta como cobertura; os números seguem sendo da Cloudflare.
5. https://ppc.land/cloudflare-stops-charging-ai-per-crawl-and-starts-paying-per-answer/ — a mudança de pay per crawl para pay per use; mais de um bilhão de 402 por dia em abril de 2026; razão crawl-para-referência de 38.000:1 (Anthropic) e 1.091:1 (OpenAI); mais de metade do tráfego de crawler sendo refetch de página não alterada; parceiros Ceramic.ai e You.com; 57,4% de tráfego de bots em junho/2026. Sustenta a raiz B, e6, e7.1, e20 e o SF3. Confiabilidade: média — veículo especializado repassando números de uma parte interessada, sem verificação independente. É a fonte de quatro dos números mais citados deste documento, e isso está declarado em §8.2 e §8.6.
6. https://www.x402.org/ — o protocolo x402 e os números autodeclarados de 10/09/2026: 75,41 milhões de transações, US$ 24,24 milhões, 94.060 compradores e 22.000 vendedores em 30 dias; Alchemy, AWS, Cloudflare, Stripe e Vercel listados. Sustenta a raiz B e e7. Confiabilidade: baixa para os números (autorreportados, sem metodologia, e contraditos pela análise citada em §12.4); alta para a descrição do mecanismo.

Comportamento de busca, tráfego e mídia

1. https://sparktoro.com/blog/in-2026-less-than-one-third-of-google-searches-still-send-a-click/ — 68,01% de buscas sem clique entre janeiro e abril de 2026, painel Similarweb de desktop e móvel nos EUA, com os ajustes metodológicos declarados e a limitação de não cobrir o aplicativo móvel do Google. Sustenta §1, §3.4 e e15. Confiabilidade: média-alta — método aberto e limitações declaradas, mas é painel, não censo.
2. https://www.pewresearch.org/short-reads/2025/07/22/google-users-are-less-likely-to-click-on-links-when-an-ai-summary-appears-in-the-results/ — 8% de cliques com resumo de IA contra 15% sem; 68.879 buscas de 900 adultos nos EUA, março de 2025. Sustenta §3.4 e e15. Confiabilidade: alta — desenho amostral e método publicados por instituição sem interesse comercial no resultado.
3. https://reutersinstitute.politics.ox.ac.uk/journalism-media-and-technology-trends-and-predictions-2026 — 280 executivos de 51 países; busca orgânica −33% global e −38% nos EUA em 2.500+ sites entre nov/2024 e nov/2025; expectativa de −43% em três anos; 38% de confiança no futuro do jornalismo; 75% esperando impacto grande de ferramentas agênticas. Sustenta §3.4, e15 e o SF5. Confiabilidade: alta para a pesquisa de opinião; média para os dados de tráfego, que vêm de terceiro citado.
4. https://aisearch.similarweb.com/blog/gen-ai-stats/ — participação por assistente (ChatGPT ~53%, Gemini ~27-28%, Claude ~9%), taxa de citação subindo de 1,6% para ~6,8% em um ano, e ~26% das respostas do ChatGPT com anúncio em maio de 2026. Sustenta e10 e e10.1. Confiabilidade: média — empresa de medição vendendo painel, sem metodologia detalhada na página.
5. https://digiday.com/media/no-playbook-just-pressure-publishers-eye-the-rise-of-agentic-browsers/ — 31/12/2025: editores tratando navegador agêntico como "problema de 3%", sem playbook, com a frase de que "o navegador agêntico do Google é a única linha do tempo que importa". Sustenta §3.2 e o SF5. Confiabilidade: média-alta para o retrato de opinião do setor; é reportagem com fontes anônimas.
6. https://agenciabrasil.ebc.com.br/politica/noticia/2026-08/avanco-da-ia-corroi-financiamento-do-jornalismo-profissional-no-brasil — agosto de 2026: um em quatro portais da Ajor com perda superior a 20% de audiência em 2025; PL 2338 na Câmara desde março de 2025; comissão especial sem reunião desde novembro de 2025; votação condicionada ao pós-eleitoral; posição das empresas de tecnologia contra o capítulo de direito autoral. Sustenta §3.6, e15.1 e o W3. Confiabilidade: alta — agência pública, com fontes nomeadas.
7. https://www.searchviu.com/en/ai-browsers-2026-compared/ — 05/08/2026: agentes em extensão enviando o mesmo user-agent e o mesmo IP residencial de uma pessoa; Claude for Chrome de ~40 mil para mais de 10 milhões de instalações entre dez/2025 e jun/2026; menção a Web Bot Auth e WebMCP como sinais de detecção ainda não implantados. Sustenta e14.1 e §3.2. Confiabilidade: média — análise de consultoria, com números de instalação verificáveis e inferências próprias.

Adoção medida dos sinais para agente

1. https://mecanik.dev/en/posts/does-llms-txt-do-anything-yet/ — compilação da evidência sobre llms.txt: 97% de arquivos sem nenhuma requisição em 137 mil domínios (Ahrefs, maio/2026); GPTBot em 4,51%, ClaudeBot em 0,80% e DeepseekBot em 0,02% das poucas requisições; adoção de 4.088 para 36.120 instâncias em um ano (Originality.ai). Sustenta e16.1 e a raiz D. Confiabilidade: média — é compilação de estudos de terceiros que eu não abri individualmente; a convergência entre eles é o que sustenta a afirmação.
2. https://developers.google.com/search/docs/appearance/ai-features — documentação oficial: "não é preciso criar novos arquivos legíveis por máquina, arquivos de texto de IA ou marcação para aparecer nestes recursos"; o llms.txt não é sequer mencionado. Sustenta e16.1 e o ceticismo da raiz D. Confiabilidade: alta — é a posição oficial de quem controla o principal consumidor potencial do sinal.
3. https://nothumansearch.ai/guide — os sete sinais de prontidão agêntica e seus pesos: llms.txt 25, ai-plugin.json 20, OpenAPI 20, API estruturada 15, servidor MCP 10, robots.txt 5, Schema.org 5. Sustenta §2 e a raiz D. Confiabilidade: média — é a régua de um projeto pequeno, não um padrão; e a própria página não publica o tamanho do índice.
4. https://github.com/unitedideas/nothumansearch — repositório do Not Human Search, com o mesmo esquema de pontuação e a incoerência entre "8.000+ sites indexados" no cabeçalho e "1.900+ sites agent-first" no corpo. Sustenta e16 e o item 8 da §8. Confiabilidade: média — código aberto e verificável, números autodeclarados e internamente contraditórios.
5. https://www.spronta.com/blog/state-of-webmcp-july-2026/ — estado do WebMCP em julho de 2026: origin trial do Chrome 149 ao 156; migração de navigator.modelContext para document.modelContext em 21/07/2026 e depreciação no Chrome 150; nenhum agente de massa consumindo; pilotos nomeados (Expedia, Booking.com, Shopify, Credit Karma, TurboTax, Redfin, Etsy, Instacart, Target) como intenção; auditoria webmcp-form-coverage no Lighthouse desde maio de 2026. Sustenta §3.2, e16.2, SF2, SF4 e o W4. Confiabilidade: média — análise independente bem datada, sem revisão; os fatos de versão do Chrome são verificáveis.
6. https://en.wikipedia.org/wiki/NLWeb — NLWeb anunciado pela Microsoft em 19/05/2025, cada instância funcionando como servidor MCP, com /ask para pessoas e /mcp para agentes, sobre Schema.org e RSS; adotantes iniciais TripAdvisor, Shopify, Eventbrite e Hearst. Sustenta a raiz A. Confiabilidade: média — verbete enciclopédico com fontes, sem verificação independente da adoção.
7. https://en.wikipedia.org/wiki/Really_Simple_Licensing — RSL lançada em 10/09/2025 pela RSL Collective, cofundada por Eckart Walther (cocriador do RSS) e Doug Leeds (ex-Ask.com), com Reddit, Yahoo e Medium entre os apoiadores iniciais. Sustenta §3.3. Confiabilidade: média — verbete marcado como esboço, sem seção de críticas.
8. https://pressgazette.co.uk/publishers/digital-journalism/major-publishers-back-universal-ai-licensing-technology/ — 15/12/2025: cerca de 1.500 organizações de mídia apoiando a RSL, entre elas People Inc., Yahoo e Associated Press; especificação publicada em 11/12/2025; plugins de WordPress disponíveis. Sustenta §3.3 e e12. Confiabilidade: média-alta — veículo especializado em imprensa; o número de 1.500 é declarado pela própria RSL Collective.

Segurança da superfície de ferramentas

1. https://www.practical-devsecops.com/mcp-security-statistics-2026-report/ — compilação com origem e data por número: 43% vulneráveis a injeção de comando (Equixly, fev/2026); 36,7% de 7.000+ a SSRF (BlueRock, 2026); 33% de 1.000 com vulnerabilidade crítica (Enkrypt, out/2025); ~5,5% de 1.899 com envenenamento de ferramenta (estudo acadêmico, 2025); 53% com chave estática e 8,5% com OAuth em 5.200+ servidores (Astrix, out/2025); 97 milhões de downloads mensais de SDK e 10.000+ servidores ativos (Anthropic, 09/12/2025); mais de 30 CVEs em uma janela de 60 dias no início de 2026. Sustenta e4, e18 e o W5. Confiabilidade: média — é fonte terciária: compila estudos que eu não abri. A convergência entre seis estudos independentes é o que sustenta a afirmação de que a superfície é insegura; nenhum número isolado deve ser citado sem este aviso.

Ofício

1. https://www.speakeasy.com/blog/agent-experience-introduction — Agent Experience (AX), termo introduzido por Mathias Biilmann (Netlify) no início de 2025: documentar endpoints para agentes, restringir a exposição de ferramentas, cabeçalhos de rastreio, projetar para falha. Sustenta e2, e5 e e5.1. Confiabilidade: média — conteúdo de empresa que vende ferramentas para APIs; útil como registro do vocabulário emergente do ofício, não como evidência de adoção.

12. Anexo — o levantamento bruto

Sem limite de tamanho e sem edição. Nada aqui foi cortado em silêncio: os efeitos removidos, as buscas que não deram em nada, as fontes que não abriram, os números que circularam e não entraram, o código das medições e a saída do verificador.

12.1 Como esta rodada foi feita

Data: 10/09/2026. Modo: MAPA, não interativo, com briefing: fechado recebido pronto. Skill: futurizacao-giordano v1.2.0. Ferramentas: busca na web, leitura de páginas, e execução local de scripts Python para as duas medições próprias.

Sequência executada:

1. Leitura do formato da disciplina (references/formato.md) e do verificador (references/verificar.py) antes de escrever qualquer coisa.
2. Leitura da rodada anterior da mesma série (tema 3) para conferir convenções de formatação — não o conteúdo.
3. Doze buscas na web, em português e inglês (a skill exige no mínimo oito), listadas em §12.3.
4. Trinta e duas leituras completas de página, mais três tentativas frustradas (§12.4).
5. Duas medições próprias com código escrito para esta rodada (§12.6), sendo que a primeira precisou ser refeita por erro meu (§8.1).
6. Montagem da roda; aplicação da bateria do §6 da skill sobre a roda já montada; alteração da roda conforme o resultado; registro das alterações em §7.7.
7. Execução do verificador e colagem da saída inteira em §12.9.

O que consumiu mais tempo e por quê: conciliar números de tráfego automatizado que não conciliam (§8.2), e refazer a medição errada (§8.1).

12.2 Premissas assumidas e declaradas

O briefing: recebido cobriu horizonte (2031), público (quem projeta mídia e interação), recorte (global com nota sobre o Brasil), o que está descartado (o que já é comum em produto de massa), viés (neutro), zona de interesse (Agentes) e o falseador (evidência de que a adoção passou da maioria inicial, ou de que a tecnologia não rompe nada). Não houve rebaixamento de confiança por ausência de entrevista, porque o briefing é completo — conforme a regra da skill.

O que o briefing não cobria e eu assumi, declarado aqui:

1. A fronteira com os temas vizinhos foi interpretada de forma estrita. Identidade e detecção de agentes (tema 2) e pagamento por produto/comércio agêntico (tema 5) ficaram de fora como objeto; entram só como pré-condição, com o crédito. Outra leitura possível — e defensável — teria trazido Web Bot Auth como quinta raiz.
2. "Quem projeta mídia e interação" foi lido como incluindo quem decide o que publicar, e não só quem desenha telas. Foi por isso que efeitos econômicos de editor entraram no mapa.
3. O horizonte 2031 foi tratado como janela de visibilidade para o público, não como data de consumação — é a definição de prazo na skill.
4. "O que já é comum em produto de massa" foi aplicado com a régua da própria skill, o que levou a recusar cinco candidatos a raiz (§4.0), inclusive dois que o enunciado do tema sugeria.
5. O recorte brasileiro foi construído por medição própria, porque não encontrei fonte aberta com dados de adoção de sinais agênticos no Brasil. A amostra de 21 domínios é pequena e não probabilística; serve para ordem de grandeza, não para estimativa.

12.3 As buscas — o que cada uma deu

12.4 Fontes que não abriram, e a que não abre para o verificador

• https://radar.cloudflare.com/bots — HTTP 403 para mim, duas vezes, com dois agentes diferentes. É a fonte primária do número de tráfego de bots que aparece na §3.4 como "via busca". Consequência: não uso esse número para sustentar nada; ele está na tabela só para mostrar que as medições divergem.
• https://www.humansecurity.com/learn/blog/state-of-agentic-traffic-april-26/ — HTTP 403. Era a fonte com a repartição do tráfego agêntico por navegador (Comet ~48%, Atlas ~21%, extensão do Claude ~17%). Nada disso entrou no documento.
• https://www.cnbc.com/2026/03/26/ai-bots-humans-internet.html — HTTP 403. Era a cobertura independente do dado "bots superaram humanos". Não entrou.
• https://www.linuxfoundation.org/press/linux-foundation-announces-intent-to-form-the-x402-foundation — HTTP 404; o caminho que a busca indicou não existe. A informação sobre a fundação x402 e seus membros não entrou no corpo.
• https://www.coindesk.com/markets/2026/03/11/coinbase-backed-ai-payments-protocol-wants-to-fix-micropayment-but-demand-is-just-not-there-yet — esta eu abri e li: cerca de US$ 28 mil de volume diário, ~131 mil transações, ticket médio de ~US$ 0,20, pico de 3,8 milhões de transações num dia de fevereiro atribuído a teste, e a análise da Artemis segundo a qual cerca de metade das transações é artificial (autonegociação e wash trading). Ela sustenta e8 e a §3.2. Não está na §11 porque devolve HTTP 429 ao verificador automático, e a regra da entrega é que todo link da §11 responda. Fica aqui, declarada, para que ninguém encontre a afirmação sem a fonte.

12.5 Números que circularam na busca e que NÃO estão no corpo do documento

Todos apareceram em resultado de busca e nenhum foi usado, por não ter sido aberto na fonte:

• Repartição do tráfego agêntico em abril/2026: Comet 48,12%, Atlas 21,33%, extensão do Claude 17,33%, ChatGPT Agent 8,55% (HUMAN Security, 403).
• Usuários ativos mensais de navegador agêntico: >10 milhões somados; Comet ~3 milhões; Atlas ~5 milhões (Similarweb citada por terceiros).
• Descontinuação do navegador Atlas autônomo em 2026, com as funções migrando para o aplicativo e uma extensão.
• Registros de MCP: 19.831 no Glama, ~16.000 no MCP.so, 5.500+ no PulseMCP, 17.468 num censo independente; 4.133 servidores operados por empresas, alta de 873%.
• Receita publicitária em IA: US$ 100 milhões anualizados para a OpenAI em fev/2026; US$ 5,1 bilhões em 2026 e mais de US$ 100 bilhões em 2030 (WPP Media); ~25% das respostas do Google AI Mode com conteúdo patrocinado.
• Bloqueio de crawlers em domínios brasileiros: 712 domínios bloqueando GPTBot e 623 bloqueando ClaudeBot numa amostra de junho/2026; 168 domínios .br nomeando algum crawler de IA e 110 bloqueando ao menos um.
• 3,8 milhões de domínios usando o robots.txt gerenciado da Cloudflare para recusar treino.
• Estudo da Universidade de Washington (03/07/2026) com sete navegadores agênticos, quatro deles permitindo contornar a política de mesma origem.
• Projeção do Gartner de 40% de aplicações empresariais com agente embutido até o fim de 2026.
• 88% de organizações relatando incidente confirmado ou suspeito com agente no último ano (Gravitee, 2026).

Se algum destes for necessário numa versão futura, o caminho é abrir a fonte primária — não copiar daqui.

12.6 O código das duas medições próprias

Medição 1 — prontidão agêntica em 49 domínios. Requisições com User-Agent: pesquisa-academica-CIn-UFPE/1.0, tempo limite de 12 s, 16 conexões simultâneas. Para cada domínio: GET /llms.txt (contado só se HTTP 200, tipo de conteúdo diferente de text/html e corpo maior que 20 bytes), GET /robots.txt (busca literal por gptbot, claudebot, google-extended, content-signal e pela diretiva license: no início de linha) e GET /.well-known/mcp.json.

Domínios testados (49): wikipedia.org, nytimes.com, github.com, stripe.com, vercel.com, cloudflare.com, anthropic.com, openai.com, shopify.com, reddit.com, medium.com, booking.com, airbnb.com, amazon.com, bbc.com, theguardian.com, wsj.com, washingtonpost.com, nike.com, walmart.com, apple.com, microsoft.com, netflix.com, spotify.com, linkedin.com, globo.com, g1.globo.com, folha.uol.com.br, estadao.com.br, uol.com.br, terra.com.br, cnnbrasil.com.br, mercadolivre.com.br, magazineluiza.com.br, americanas.com.br, nubank.com.br, itau.com.br, bb.com.br, gov.br, ufpe.br, cin.ufpe.br, band.uol.com.br, ig.com.br, metropoles.com, poder360.com.br, sebrae.com.br, correios.com.br, petrobras.com.br, embrapa.br.

O erro e a correção. A primeira versão usava urllib.request.urlopen com o comportamento padrão de seguir redirecionamento e contava qualquer HTTP 200 como sucesso. Resultado falso: 6 domínios "com /.well-known/mcp.json". A correção instalou um HTTPRedirectHandler que recusa redirecionamento e passou a exigir json.loads() bem-sucedido. Resultado correto: 0 de 49. Verificação manual dos seis falsos positivos: cloudflare.com 301, medium.com 403, netflix.com 301, linkedin.com 200 com text/html, folha.uol.com.br 301, correios.com.br 302.

Medição 2 — llms.txt em sites de documentação. curl -L com agente de navegador, anotando código, tipo de conteúdo e tamanho: docs.anthropic.com (200, text/plain, 67.859 bytes), docs.stripe.com (200, text/markdown, 90.555), developers.cloudflare.com (200, text/plain, 15.906), docs.github.com (200, text/markdown, 28.674), ai.google.dev (404).

Medição 3, inconclusa — tamanho do registro oficial de MCP. Paginação de registry.modelcontextprotocol.io/v0/servers?limit=100 seguindo nextCursor. A execução parou em 401 páginas por um limite que eu mesmo pus no script: 40.100 registros, dos quais 39.401 com status active, em 10/09/2026 às 22h50. É piso, não total, e a unidade é registro de servidor/versão — o que explica a distância para os 9.652 relatados em maio de 2026 sem que nenhum dos dois esteja errado. Uma segunda execução sem o limite foi lançada e não havia terminado quando este documento foi fechado. Nenhum efeito do mapa se apoia neste número.

12.7 Os efeitos cortados, com o motivo

Nada foi cortado em silêncio. Estes estavam na primeira versão da roda e saíram:

1. "A experiência do usuário melhora porque o agente faz o trabalho chato." Extrapolação linear pura, sem ator específico, e serve para qualquer tema de automação. Falha no teste de especificidade do §3 da skill.
2. "Surge a profissão de engenheiro de prontidão agêntica." É literalmente um dos quatro efeitos que a skill proíbe sem nome, mecanismo e ator. O que sobrou dele, com mecanismo, é e16.1 (a prontidão agêntica vira checklist de agência) — que descreve a mesma coisa sem inventar uma profissão.
3. "Governos criam uma agência de regulação da web agêntica." Mesmo problema, categoria "reguladores criam categoria/lei nova". O que sobrou, com nome e mecanismo, é e9.1.1 (CADE e Comissão Europeia tratando default de borda como conduta de guardião).
4. "Assinaturas de notícia crescem porque o leitor quer fonte confiável." Falha no teste da causa solta: aconteceria por muitos outros motivos, e não deriva de nenhuma das quatro raízes.
5. "Cursos de jornalismo reorganizam o currículo em torno de IA." Efeito proibido pela skill, e eu não tinha nome de curso nem mecanismo. Não confundir com e1.1.1, que sobreviveu porque nomeia a disciplina e a comunidade e liga o mecanismo ao pai.
6. "A web se torna mais acessível porque conteúdo estruturado para máquina também serve a leitor de tela." Este eu cortei com pena, e registro o motivo: a premissa é plausível (markdown limpo é mais acessível que HTML com navegação), mas não achei nenhuma evidência de que quem publica para agente também melhora acessibilidade — e há razão para suspeitar do contrário, já que a superfície de máquina é separada da superfície humana (e1), o que permite deixar a segunda como está. Se alguém encontrar evidência, é um efeito que merece entrar.
7. "O preço de ler varia por país." Virou parte do wildcard W2 em vez de efeito, porque o mecanismo depende de uma condição improvável (consolidação num único trilho de pagamento) e efeito com mecanismo condicional é wildcard, não efeito.

12.8 Caminhos abandonados

• Tratar Web Bot Auth como quinta raiz. Abandonado pela fronteira com o tema 2 da disciplina, declarada no enunciado. Registro que é uma escolha de recorte, não um julgamento: um mapa que incluísse identidade criptográfica como raiz teria uma cadeia inteira a mais, e ela encostaria em e12.1 e e4.1.
• Construir o mapa a partir do setor (mídia) em vez da inovação. O briefing determina "a partir de uma inovação/tema". Um mapa setorial teria posto o jornalismo no centro; este põe a camada de protocolo, e o jornalismo aparece como quem perde.
• Usar a taxonomia Search/Agent/Training como eixo organizador do documento. Cheguei a esboçar. Abandonei porque é taxonomia comercial de um fornecedor (§8.6) e teria enquadrado o mapa inteiro na visão de mundo da Cloudflare. Ela aparece como fato, não como estrutura.
• Fazer a medição própria sobre 200 domínios em vez de 49. Abandonado por tempo de execução nesta rodada; virou parte do experimento (§10), onde a turma faz com série temporal, que é melhor do que uma foto maior.
• Procurar dados de consumo energético do tráfego agêntico. Duas tentativas sem resultado aproveitável. É por isso que o eixo ecológico do STEEP (§5.5) tem dois efeitos e uma confissão.

12.9 A saída do verificador

Execução de verificar.py --links em 10/09/2026, sobre a versão final deste arquivo. A saída inteira, com os números — não a palavra "passou":

frontmatter: 18/18 campos
títulos literais: 12/12
raízes: 4 (frontmatter diz 4)
efeitos ordem 1: 20 (frontmatter diz 20)
efeitos ordem 2: 23 (frontmatter diz 23)
efeitos ordem 3: 14 (frontmatter diz 14)
prazo > horizonte (2031) em ordens 1-2: 0 
prazo > horizonte em ordem 3 (permitido, mas declare): 2 [('e11.1.1', 2032), ('e17.1.1', 2032)]
confiança ordem 1: alta 7 · media 11 · baixa 2
confiança ordem 2: alta 4 · media 14 · baixa 5
confiança ordem 3: alta 0 · media 0 · baixa 14
links da seção 11: 32/32 respondem (frontmatter diz fontes: 32)
RESULTADO: ok

Leitura da saída, item a item:

• 18/18 campos e 12/12 títulos: o documento está no formato da disciplina, sem desvio.
• 4 raízes, 20 / 23 / 14 efeitos: batem com o frontmatter.
• Nenhum efeito de 1ª ou 2ª ordem passa de 2031; os dois de 3ª ordem que passam (e11.1.1 e e17.1.1, ambos em 2032) estão declarados na §5.4, como a skill exige.
• Calibração: 7/11/2 na primeira ordem, 4/14/5 na segunda, 0/0/14 na terceira. A confiança cai com a ordem e nenhuma confiança alta sobrevive à terceira — é o que a skill pede, e a justificativa das sete altas de primeira ordem está em §7.9.
• 32/32 links respondem, e o número bate com o campo fontes do frontmatter. As três fontes que não respondem estão fora da §11, na §12.4.