Em destaque agora
Ver todas as dicas
Guia de Compra de Ferramentas Elétricas
Guia completo para você escolher ferramentas de acordo com sua necessidade.
Ler dica
Cartões SD Sandisk Piratas
Dicas que podem auxiliar a escolher o melhor dispositivo e evitar os piratas!
Ler dica
Organizando os desenhos
Organizar esses desenhos tem sido um desafio em tempos de confinamento...
Ler dica
Template html básico para Arduino, ESP82
O básico pra quem esta com pressa!
Ler dica
Como embalar malas para viagem
Embale malas para viagem como os serviços de aeroportos fazem
Ler dica
Como deixar o libreoffice em pt-br
O LibreOffice é uma alternativa gratuita
Ler dica
Como economizar detergente
Aproveitar melhor o uso do sabão na hora de lavar louça
Ler dica
Como limpar sua grelha da churrasqueira
Faça uma limpeza rápida e prática da sua grelha
Ler dica
Remova riscos da lataria do carro
Remova riscos da lataria do seu carro facilmente com óleo lubrificante
Ler dica
Reaproveitando o rolinho de papel
Algumas dicas de como reutilizar o rolinho do papel higiênico
Ler dica
Tire o cheiro de alho das mãos
Uma dica super fácil e funcional
Ler dica
Pré-amplificador de áudio
Pré-amplificador de áudio para microfones de eletreto
Ler dicaMais recentes
AirMeter: Multímetro Sem Fio com ESP32 e RP2040 para Streaming ao Vivo
Introdução O AirMeter multímetro sem fio é um projeto open source que resolve um problema comum entre quem grava vídeos técnicos, faz reparos eletrônicos ou simplesmente quer acompanhar uma leitura de tensão à distância: ler o visor de um multímetro digital sem precisar apontar uma câmera para ele o tempo todo. A ideia central é simples de entender, mesmo para quem não é engenheiro eletrônico: um pequeno hardware é instalado dentro do próprio multímetro, capta o que aparece no visor de cristal líquido e transmite essa informação por rádio até um receptor conectado à sua rede Wi-Fi, que então recria o mesmo visor em qualquer navegador. Esse tipo de modificação sem fio para multímetro é especialmente interessante para quem já mexe com ESP32, Arduino e projetos de eletrônica caseira, pois combina soldagem, programação de microcontrolador e um protocolo de rádio simples em um único projeto prático. Neste guia, vamos explicar de forma direta como o AirMeter funciona, o que é necessário para montar o seu próprio, o passo a passo de instalação e as dúvidas mais comuns de quem está pensando em construir essa solução em casa ou na bancada de trabalho. Pré-requisitos / Materiais Antes de começar a montagem, é importante separar todos os componentes e ferramentas. Como o projeto envolve solda em placas pequenas, um pouco de prática com ferro de solda ajuda bastante. Hardware necessário Um multímetro digital compatível, como o modelo ANENG AN870 ou qualquer outro que utilize o mesmo tipo de controlador de visor multiplexado. Uma placa RP2040 Zero, responsável por ler os sinais do visor e transformar isso em pacotes de dados. Uma placa ESP32-C3 SuperMini, que funciona como receptor e também hospeda a interface web. Dois módulos de rádio HC-12, operando na faixa de 433 MHz, usados para a comunicação sem fio entre o multímetro e o receptor. Uma placa comparadora com cinco componentes LM339LVPWR, que convertem o sinal analógico do visor em um sinal digital limpo antes de chegar ao microcontrolador. Um conversor boost de 3,3V e duas pilhas AA recarregáveis, para alimentar a parte transmissora dentro do multímetro. Ferramentas e conhecimentos úteis Ferro de solda e estanho para componentes de montagem em superfície (SMD). Um Arduino Uno ou qualquer placa AVR, usado apenas temporariamente para configurar os módulos de rádio antes da montagem final. Osciloscópio, se disponível, para quem quiser conferir os sinais do visor antes de reproduzir o mapeamento já documentado pelo projeto. Noções básicas de Arduino IDE, já que o firmware de ambos os microcontroladores precisa ser compilado e enviado a partir desse ambiente, ou por uma ferramenta de instalação via navegador oferecida pelo próprio projeto. Passo a Passo Sequencial A montagem do AirMeter segue uma sequência lógica: primeiro a parte eletrônica, depois a programação, e só então a integração final entre transmissor e receptor. Passo 1: Monte a placa comparadora Solde os cinco comparadores LM339LVPWR e os componentes de suporte na placa de circuito impresso do projeto, seguindo a lista de materiais fornecida. Essa placa é responsável por transformar o sinal elétrico "confuso" que passa pelas trilhas do visor em um sinal limpo de ligado/desligado que o microcontrolador consegue interpretar. Passo 2: Confirme o mapeamento do visor Se você estiver usando exatamente o mesmo modelo de multímetro já documentado pelo projeto, pode aproveitar o mapa de segmentos pronto. Caso contrário, vale usar um pequeno script de teste para descobrir qual combinação de linhas do visor acende cada segmento antes de prosseguir com a fiação definitiva. Passo 3: Conecte a placa comparadora à RP2040 Zero Ligue as saídas digitais da placa comparadora às entradas da RP2040 Zero e grave nela o firmware responsável por amostrar o visor e montar os pacotes de dados que serão enviados por rádio. Passo 4: Configure os módulos HC-12 Antes da montagem final, use um Arduino Uno para configurar os dois módulos de rádio com os mesmos parâmetros de velocidade, canal e potência de transmissão. Isso garante que o transmissor e o receptor consigam se comunicar corretamente depois de instalados dentro do multímetro e do receptor final. Passo 5: Monte o transmissor dentro do multímetro Encaixe a placa comparadora, a RP2040 Zero, o módulo HC-12 transmissor e o conversor boost dentro do compartimento do multímetro, alimentando tudo com duas pilhas AA recarregáveis. Verifique se há espaço suficiente e se nenhum fio encosta em partes metálicas do gabinete. Passo 6: Grave o firmware do receptor ESP32 Programe a placa ESP32-C3 SuperMini com o firmware receptor, responsável por decodificar os pacotes recebidos pelo rádio, hospedar a interface web e disponibilizar a leitura em tempo real para qualquer navegador conectado à mesma rede. Passo 7: Configure a rede Wi-Fi do receptor Na primeira inicialização, conecte-se à rede Wi-Fi temporária criada pelo próprio ESP32 e siga o assistente de configuração para inserir os dados da sua rede doméstica. Depois disso, o receptor passa a ficar acessível pelo endereço local atribuído a ele. Passo 8: Acesse o painel e ajuste cada medidor Abra o painel do receptor pelo navegador e configure nome, imagem do mostrador e canal de cada multímetro conectado. A partir daí, a leitura ao vivo já pode ser aberta em qualquer navegador ou usada como fonte de imagem em softwares de transmissão ao vivo. Perguntas Frequentes Preciso saber programar para montar o AirMeter? Não é obrigatório escrever código do zero, já que o projeto disponibiliza os firmwares prontos para gravação. Ainda assim, é útil ter alguma familiaridade com a Arduino IDE ou com ferramentas de gravação via navegador, além de conhecimento básico de solda eletrônica. O AirMeter funciona com qualquer multímetro digital? Funciona de forma direta com modelos que usam o mesmo tipo de controlador de visor multiplexado já mapeado pelo projeto. Para outros modelos, é possível adaptar o projeto, mas normalmente é necessário refazer o mapeamento dos segmentos do visor antes da montagem final. Qual é a distância máxima entre o multímetro e o receptor? Isso depende da potência configurada nos módulos de rádio e do ambiente onde o sistema é usado. Paredes, metais e distâncias muito grandes reduzem o alcance, então vale testar a comunicação em condições reais antes de fixar tudo definitivamente. É possível usar mais de um multímetro ao mesmo tempo? Sim, o receptor suporta múltiplos canais, permitindo acompanhar diversos multímetros ao mesmo tempo em medidores diferentes na mesma interface, desde que cada um seja configurado em um canal próprio para evitar conflito na transmissão de rádio. Dá para usar essa leitura em transmissões ao vivo? Sim, essa é justamente uma das aplicações mais comuns do projeto. A página de leitura ao vivo foi pensada para ser usada como fonte de navegador em softwares de transmissão, funcionando como um mostrador digital sobreposto ao vídeo. O que acontece se a bateria do transmissor acabar no meio de uma medição? O transmissor para de enviar dados automaticamente quando não há mais atividade de leitura, o que também ajuda a economizar energia. Quando as pilhas ficam fracas, a solução mais simples é substituí-las ou recarregá-las, já que o projeto foi pensado para funcionar com pilhas AA recarregáveis. Esse projeto é seguro de instalar dentro do multímetro? Como qualquer modificação de hardware, envolve riscos se não forem tomados cuidados básicos. É recomendável desconectar as pontas de prova de qualquer circuito e remover a bateria original antes de abrir o aparelho ou realizar qualquer solda interna. Artigos relacionados: como programar um ESP32 pela primeira vez; diferenças entre módulos de rádio HC-12 e Bluetooth em projetos de eletrônica.
Ler dica
Melhor VPN para Torrent: Guia Completo para Baixar com Segurança e Privacidade
Introdução Encontrar a melhor VPN para torrent é uma preocupação cada vez mais comum entre quem baixa e compartilha arquivos grandes pela internet. Redes P2P (peer-to-peer) continuam sendo uma das formas mais rápidas de transferir arquivos entre usuários, mas essa prática expõe seu endereço IP a outros participantes da rede e permite que o provedor de internet (ISP) veja que você está usando esse tipo de conexão. Por isso, muita gente busca uma camada extra de privacidade e segurança antes de iniciar qualquer download. Uma VPN (rede virtual privada) cria um túnel criptografado entre o seu dispositivo e a internet, escondendo o IP real e dificultando que terceiros monitorem o tráfego. Neste guia prático, vamos explicar como escolher uma VPN adequada para torrenting, quais recursos realmente importam, como configurar a ferramenta corretamente e quais cuidados evitam dor de cabeça no dia a dia. O conteúdo é voltado para quem já usa redes P2P para fins legítimos, como distribuição de software livre, arquivos públicos e conteúdos autorizados, e quer mais privacidade nesse processo. Pré-requisitos / Materiais Antes de configurar uma VPN para torrent, é importante ter alguns itens básicos organizados. Isso evita retrabalho e problemas de configuração no meio do processo. O que você vai precisar Um computador, notebook ou dispositivo móvel com sistema operacional atualizado (Windows, Linux, macOS ou Android). Uma conexão de internet estável, de preferência banda larga fixa, já que torrents costumam movimentar arquivos maiores. Um cliente de torrent confiável, como qBittorrent ou Transmission, que são gratuitos e de código aberto. Uma assinatura de VPN que declare explicitamente suporte a P2P em sua política de uso, pois nem todo serviço permite esse tipo de tráfego em todos os servidores. Um antivírus atualizado, já que a VPN protege a conexão, mas não filtra arquivos maliciosos que possam vir junto com o download. Recursos que fazem diferença na escolha Ao comparar serviços, vale prestar atenção a alguns pontos técnicos. Política de não registro de logs (no-logs) verificada por auditoria independente. Kill switch, que bloqueia toda a internet caso a VPN caia, evitando exposição acidental do IP real. Suporte a múltiplos protocolos de criptografia modernos. Servidores otimizados para P2P em locais próximos, para não perder velocidade. E, claro, um preço compatível com o seu orçamento, considerando planos mensais e anuais. Passo a Passo Sequencial Depois de reunir os pré-requisitos, é hora de configurar a VPN corretamente. Siga a sequência abaixo para reduzir riscos e manter boa velocidade de conexão. Passo 1: Escolha um serviço com política clara de P2P Leia os termos de uso do provedor de VPN e confirme que o tráfego de torrent é permitido. Alguns serviços restringem P2P a servidores específicos, o que é normal e não indica problema — apenas significa que você deve selecionar o local correto ao conectar. Passo 2: Instale o aplicativo oficial Baixe o app diretamente do site oficial do provedor ou das lojas oficiais (Google Play, Microsoft Store, App Store). Evite instaladores de terceiros, pois isso pode comprometer a segurança de toda a configuração. Passo 3: Ative o kill switch antes de qualquer download Nas configurações do aplicativo, procure a opção de kill switch e deixe-a habilitada permanentemente. Esse recurso corta a internet automaticamente se a conexão VPN cair, evitando que o cliente de torrent continue transmitindo dados sem proteção. Passo 4: Selecione um servidor otimizado para P2P Escolha, na lista de servidores, uma localização que ofereça suporte específico a torrent. Servidores fisicamente mais próximos da sua região costumam entregar melhor velocidade e menor latência. Passo 5: Teste vazamento de IP e DNS Depois de conectar, use um site de verificação de vazamento de IP e DNS para confirmar que o endereço exibido é o do servidor VPN, e não o seu IP real. Esse teste simples evita surpresas desagradáveis. Passo 6: Configure o cliente de torrent Abra o cliente de torrent apenas depois de confirmar que a VPN está ativa e sem vazamentos. Ajuste as configurações de porta, se o provedor de VPN oferecer redirecionamento de porta (port forwarding), pois isso pode melhorar a velocidade de download em alguns casos. Passo 7: Monitore velocidade e estabilidade Acompanhe o desempenho nas primeiras transferências. Se a velocidade cair muito, teste outro servidor P2P do mesmo provedor antes de considerar trocar de serviço. Pequenas variações são normais dependendo do horário e da distância até o servidor. Passo 8: Mantenha o aplicativo sempre atualizado Atualizações de VPN costumam trazer correções de segurança importantes. Configurar atualização automática, quando disponível, reduz o risco de usar uma versão desatualizada com vulnerabilidades conhecidas. Erros comuns ao usar VPN para torrent Mesmo com uma VPN configurada, alguns erros simples podem comprometer toda a proteção. Um dos mais frequentes é abrir o cliente de torrent antes de confirmar que a VPN já está conectada, o que pode expor o IP real por alguns segundos logo no início da sessão. Outro erro comum é ignorar atualizações automáticas do aplicativo, deixando o dispositivo exposto a falhas já corrigidas em versões mais recentes. Também é frequente usar servidores genéricos, sem otimização para P2P, o que reduz a velocidade sem necessidade. Por fim, muitos usuários esquecem de testar vazamentos de IP e DNS periodicamente, principalmente após atualizações do sistema operacional ou do roteador, que às vezes alteram configurações de rede sem aviso. VPN em roteador: vale a pena para quem torrenteia com frequência? Para quem baixa arquivos com regularidade em mais de um dispositivo, configurar a VPN diretamente no roteador pode ser uma alternativa prática. Dessa forma, todos os aparelhos conectados à rede já saem protegidos, sem precisar instalar e configurar o aplicativo individualmente em cada computador ou celular. O ponto de atenção é que nem todo roteador doméstico suporta essa configuração nativamente, sendo necessário, em alguns casos, instalar um firmware alternativo compatível. Antes de seguir esse caminho, vale confirmar se o provedor de VPN oferece suporte oficial a essa configuração, para evitar problemas de compatibilidade. Perguntas Frequentes Uma VPN torna o torrent totalmente anônimo? Não completamente. A VPN esconde seu IP real dos outros participantes da rede P2P e do seu provedor de internet, mas não elimina todas as formas de rastreamento, como cookies e identificação ao fazer login em sites e serviços. É legal usar VPN para baixar torrents? Usar uma VPN é legal na grande maioria dos países, incluindo o Brasil. O que pode ser ilegal é baixar ou distribuir conteúdo protegido por direitos autorais sem autorização, independentemente de haver ou não uma VPN envolvida. É sempre recomendável verificar a legislação local e a origem dos arquivos antes de compartilhá-los. A VPN protege contra arquivos maliciosos no torrent? Não diretamente. A VPN protege a conexão e a privacidade do tráfego, mas não analisa o conteúdo dos arquivos baixados. Por isso, manter um antivírus atualizado é essencial para reduzir o risco de infecção por malware disfarçado de arquivo comum. Por que a velocidade cai quando uso VPN para torrent? Alguma perda de velocidade é esperada, já que o tráfego passa por um servidor intermediário e é criptografado. Escolher servidores próximos, otimizados para P2P, e provedores com boa infraestrutura ajuda a minimizar essa perda. Preciso de VPN se meu provedor de internet não bloqueia torrent? Mesmo sem bloqueio ativo, o ISP ainda pode visualizar que há tráfego P2P na conexão. Para quem valoriza privacidade, uma VPN continua sendo recomendada, independentemente de haver ou não restrição por parte do provedor. VPN gratuita serve para torrenting? Algumas VPNs gratuitas permitem tráfego P2P, mas costumam ter limite de dados, menos servidores e velocidades mais baixas. Para uso frequente ou arquivos grandes, um plano pago tende a oferecer mais estabilidade e recursos de segurança. O que é kill switch e por que ele é importante no torrent? O kill switch é um recurso que interrompe automaticamente o acesso à internet caso a conexão VPN seja perdida. Sem ele, uma queda temporária da VPN pode expor seu IP real durante o download, mesmo que por poucos segundos. Artigos relacionados: como configurar um cliente de torrent com segurança; diferença entre VPN paga e gratuita.
Ler dica
Defesa contra prompt injection no agente Hermes
Introdução A defesa contra prompt injection protege o Hermes de instruções maliciosas escondidas em páginas, documentos, e-mails e resultados de ferramentas. O ataque tenta fazer o agente ignorar o objetivo, revelar dados ou executar ações não autorizadas. Como o conteúdo pode parecer uma ordem legítima, confiar apenas na capacidade do modelo de reconhecer fraude é insuficiente. A proteção eficaz separa autoridade de conteúdo. Instruções do sistema e permissões vêm de fontes controladas; materiais recuperados são dados não confiáveis. Mesmo que o modelo interprete algo incorretamente, ferramentas, proxies e ambientes isolados devem impedir acesso a segredos ou efeitos fora do escopo. Este tutorial cria uma proteção contra instruções maliciosas em várias camadas: separação de contexto, privilégio mínimo, validação de ações, filtragem de saída, aprovação e testes adversariais. O foco é reduzir impacto e tornar tentativas visíveis. Pré-requisitos / Materiais Mapa de dados e autoridades Liste instruções confiáveis, dados internos, conteúdo externo, memória e retornos de ferramentas. Determine quem pode definir objetivos e permissões. Marque fronteiras em todo o fluxo. Catálogo de ferramentas Registre capacidades, parâmetros e efeitos. Remova conectores genéricos quando uma função limitada resolver. Ferramentas devem validar acesso fora do modelo e negar operações não autorizadas. Ambiente de testes Use dados fictícios e credenciais sem valor. Prepare páginas, PDFs e e-mails com ataques diretos, indiretos, ocultos e codificados. Nenhum teste deve colocar sistemas reais em risco. Política de incidentes Defina bloqueio, alerta, preservação de evidência e revisão. Estabeleça o que fazer quando houver tentativa de exfiltração ou mudança de objetivo. Isso sustenta a segurança de agentes com ferramentas. Passo a Passo Sequencial 1. Separe instruções e dados Transporte conteúdo externo em campos próprios, com rótulo de origem e confiança. Não concatene tudo em um texto indistinto. Diga ao Hermes que o material deve ser analisado, não obedecido. 2. Preserve a hierarquia de autoridade Pedidos encontrados em documentos não podem substituir objetivo, política ou identidade do usuário. Mudanças legítimas chegam por canal autenticado. O conteúdo não recebe autoridade apenas por usar linguagem urgente. 3. Reduza privilégios Conceda somente ferramentas necessárias à missão e apenas durante o período de execução. Separe leitura de escrita. Um pesquisador não precisa enviar e-mails, e um resumidor não precisa consultar credenciais. 4. Proteja segredos Não coloque chaves no contexto. Use proxies que executem operações autorizadas sem revelar credenciais. Filtre logs e retornos. Se o modelo nunca recebe o segredo, uma instrução não consegue reproduzi-lo. 5. Valide parâmetros Confira destino, caminho, volume, método e tipo de dado. Use listas de permissão e esquemas. Bloqueie endereços internos, diretórios amplos e campos inesperados, mesmo quando a solicitação textual parece válida. 6. Faça análise antes da ação O Hermes deve apresentar finalidade, origem dos dados e efeito previsto. Compare o plano com a missão. Uma ação sem relação clara deve ser bloqueada ou enviada para revisão. 7. Detecte sinais sem depender deles Procure frases que pedem para ignorar regras, revelar instruções ou usar ferramentas externas. Detectores ajudam na triagem, mas ataques podem ser sutis. Mantenha controles de permissão mesmo quando nenhum sinal for encontrado. 8. Trate retornos como não confiáveis Uma ferramenta pode devolver texto contendo novas ordens. Encapsule o resultado e valide campos. Não permita que saída de busca vire comando para outra ferramenta sem decisão controlada. 9. Controle memória Não grave automaticamente conteúdo externo como preferência ou regra. Valide origem e tipo antes de persistir. Uma injeção armazenada pode reaparecer em muitas missões futuras. 10. Filtre saída sensível Antes de responder ou enviar dados, procure credenciais, informações pessoais e conteúdo restrito. A filtragem complementa, mas não substitui o bloqueio de acesso. Registre o motivo de qualquer remoção. 11. Exija aprovação em ações críticas Mostre destino, dados e consequência. Vincule aprovação à versão do comando e faça expirar. O bloqueio de prompt injection melhora quando tentativas não conseguem transformar uma confirmação genérica em autorização ampla. 12. Isole execução Código e arquivos devem rodar em sandbox sem rede e segredos por padrão. Limite recursos e valide artefatos. Caso o modelo siga uma instrução hostil, o ambiente reduz o alcance. 13. Registre e alerte Armazene fonte, padrão detectado, ação solicitada e camada que bloqueou. Proteja o conteúdo do ataque nos painéis. Alertas devem priorizar tentativas com possível impacto. 14. Execute testes contínuos Inclua ataques em regressão sempre que prompts, ferramentas ou modelos mudarem. Varie idioma, codificação, posição e tipo de arquivo. Uma defesa aprovada em um exemplo pode falhar em outra apresentação. Exercício adversarial Crie uma página que contenha informações úteis e uma ordem para enviar arquivos a um domínio externo. O Hermes deve extrair os fatos relevantes, ignorar a ordem e não chamar ferramenta de envio. Confirme que rede e permissões bloqueariam a ação mesmo se ela fosse tentada. Depois coloque instrução semelhante em metadados, texto oculto e retorno de ferramenta. Teste tentativa de gravá-la na memória. Documente a camada responsável por cada bloqueio e corrija pontos que dependam apenas do julgamento do modelo. Crie uma matriz de ataques e controles Liste cada vetor, objetivo do atacante, ativo em risco e barreiras esperadas. Uma injeção em página pode tentar alterar a resposta, chamar ferramenta, exfiltrar dados ou persistir na memória. Teste cada efeito separadamente. Marque prevenção, detecção e contenção para não depender de uma única camada. Inclua ataques que usam conteúdo legítimo junto com instruções hostis. O Hermes deve aproveitar a informação útil sem obedecer ao restante. Teste ainda instruções divididas entre documentos e várias etapas, pois uma frase isolada pode parecer inofensiva até ser combinada com outra. Prepare resposta e recuperação Quando uma tentativa alcançar uma ferramenta, revogue credenciais temporárias, encerre a missão e examine efeitos confirmados. Não peça ao próprio conteúdo suspeito que explique o ataque. Use registros protegidos, preserve a privacidade e envolva profissionais de segurança quando houver possível exposição. Após a correção, acrescente o caso à regressão e procure a mesma fragilidade em conectores semelhantes. Informe usuários afetados conforme a política aplicável. Segurança madura aprende com tentativas sem normalizar alertas nem ocultar limitações. Revise também fornecedores, bibliotecas e serviços que processam conteúdo antes do Hermes. Uma extração aparentemente segura pode preservar scripts, metadados ou links inesperados. Normalize formatos em ambiente isolado, limite tamanhos e mantenha atualizações. A cadeia inteira participa da defesa, não somente o prompt final. Perguntas Frequentes Um prompt forte resolve o problema? Não. Instruções ajudam, mas precisam ser combinadas com isolamento, permissões, validação, proteção de segredos e aprovação. Todo texto externo é malicioso? Não, mas deve ser tratado como não confiável. O sistema pode usar informações sem conceder autoridade para alterar a missão. Detectores de palavras são suficientes? Não. Ataques podem evitar frases conhecidas. Detectores servem como uma camada, enquanto controles de capacidade limitam impacto. Como proteger credenciais? Mantenha segredos fora do contexto, use proxies, privilégios mínimos e rotação. Remova tokens de logs e respostas de ferramentas. O que fazer ao detectar ataque? Bloqueie a ação, preserve evidência segura, informe a origem e siga o processo de incidente. Não execute instruções para investigar o próprio conteúdo. É possível eliminar todo risco? Não. Defesa em profundidade reduz probabilidade e impacto. Sistemas críticos exigem testes recorrentes e revisão profissional de segurança. Prompt injection deve ser tratado como problema de arquitetura, não apenas de redação. Quando dados não recebem autoridade e ferramentas aplicam limites externos, o Hermes pode aproveitar conteúdo sem entregar o controle ao conteúdo. Artigos relacionados: execução segura de código; investigação protegida na web.
Ler dica
Observabilidade e avaliação de agentes aplicada ao Hermes
Introdução A observabilidade e avaliação de agentes transforma execuções do Hermes em dados que podem ser investigados e comparados. Sem rastreamento, uma resposta ruim parece um problema único do modelo, quando a causa pode estar na busca, na ferramenta, no contexto, na permissão ou na interpretação do resultado. Observar não significa guardar todas as mensagens para sempre. O sistema precisa registrar eventos úteis, proteger dados sensíveis e relacionar cada etapa ao objetivo. Avaliar exige critérios representativos, versões controladas e revisão humana em amostras, pois uma métrica automática isolada pode premiar respostas convincentes, mas incorretas. Este tutorial cria um monitoramento de agentes de IA com rastros, métricas, conjunto de testes e alertas. O objetivo é comparar mudanças de forma repetível, diagnosticar falhas e acompanhar qualidade, custo, latência e segurança em conjunto. Pré-requisitos / Materiais Identificadores e versões Defina identificador para missão, execução, etapa e chamada de ferramenta. Registre versão do agente, modelo, prompts, conectores e base de conhecimento. Sem versão, resultados antigos não podem ser comparados corretamente. Coletor de eventos Prepare armazenamento para início, fim, duração, entrada resumida, saída, erro, consumo e estado. Use esquema estável e relógios consistentes. Separe logs operacionais de dados usados em avaliação. Conjunto de missões Crie casos frequentes, difíceis, ambíguos e adversariais. Defina resposta esperada ou rubrica. Preserve uma parte para regressão e atualize exemplos quando o uso real mudar. Política de privacidade Classifique campos sensíveis, aplique mascaramento, controle acesso e retenção. Não envie conteúdos completos para painéis externos sem necessidade e autorização. A telemetria do agente Hermes deve reduzir risco, não ampliá-lo. Passo a Passo Sequencial 1. Desenhe o rastro Represente missão como rastro e cada planejamento, busca, modelo ou ferramenta como etapa. Registre relação entre pai e filho. Isso mostra caminho crítico, paralelismo e ponto exato de uma falha. 2. Padronize eventos Use nomes e estados consistentes: iniciado, concluído, falhou, bloqueado e cancelado. Inclua duração, tentativa, ferramenta e código de erro. Evite texto livre quando um campo estruturado permitir análise. 3. Registre contexto com moderação Salve referências e resumos quando o conteúdo completo não for necessário. Remova credenciais e dados pessoais. Permita investigação autorizada do original por caminho separado e auditado. 4. Meça sucesso da missão Defina sucesso de acordo com a entrega real, não apenas ausência de erro técnico. Uma ferramenta pode responder e o objetivo continuar incompleto. Combine conclusão, qualidade, correção e confirmação do efeito. 5. Acompanhe custo e latência Meça consumo por etapa, tempo de espera, execução e duração total. Identifique chamadas repetidas, contexto excessivo e gargalos. Compare custo com qualidade antes de otimizar apenas preço. 6. Classifique falhas Separe entrada inválida, planejamento, recuperação, modelo, ferramenta, permissão, política e integração. Uma taxonomia estável ajuda a priorizar correções e perceber regressões concentradas em um componente. 7. Crie rubricas de qualidade Avalie precisão, cobertura, evidência, clareza e cumprimento de instruções. Cada critério deve possuir exemplos. A avaliação sistemática de agentes funciona melhor que uma nota única sem explicação. 8. Combine avaliadores Use verificações determinísticas para formato e citações, modelos avaliadores para aspectos textuais e pessoas para amostras de maior risco. Calibre avaliações automáticas com decisões humanas e monitore discordâncias. 9. Execute testes de regressão Antes de publicar versão, rode o conjunto fixo e compare com a anterior. Defina limites para quedas de qualidade, aumento de custo e novos incidentes. Não selecione apenas exemplos em que a mudança melhorou. 10. Teste cenários adversariais Inclua prompt injection, ferramenta indisponível, contexto conflitante e pedido fora de permissão. Verifique se o Hermes bloqueia, pede ajuda e registra a decisão. Segurança precisa fazer parte da avaliação regular. 11. Monte painéis úteis Mostre sucesso, custo, latência, erros e intervenções por versão, ferramenta e tipo de missão. Permita abrir o rastro. Evite painéis com dezenas de números sem ligação com decisões operacionais. 12. Configure alertas Alerta deve representar mudança relevante, como aumento persistente de falhas ou custo. Use janelas e limites para reduzir ruído. Incidentes de segurança podem exigir aviso imediato, mesmo com volume pequeno. 13. Feche o ciclo de melhoria Relacione cada correção a falha observada, hipótese e teste. Depois da implantação, confirme o efeito nas métricas. Documente impactos negativos e mantenha capacidade de retorno à versão anterior. 14. Revise o conjunto de avaliação Adicione casos reais anonimizados e remova exemplos sem valor, preservando histórico. Evite treinar ajustes apenas para passar no teste. A qualidade de sistemas agentivos deve refletir o uso verdadeiro. Exercício de diagnóstico Execute a mesma missão em duas versões, alterando apenas o mecanismo de busca. Compare evidências recuperadas, resposta, custo e tempo. Se a qualidade cair, o rastro deve mostrar se a fonte correta não foi encontrada ou se foi ignorada na geração. Depois provoque uma falha de ferramenta e confirme que erro, tentativa e bloqueio aparecem no painel. Verifique também se nenhum segredo foi registrado. Uma observabilidade que vaza dados não pode ser considerada melhoria. Construa indicadores acionáveis Para cada métrica, registre responsável, faixa esperada e ação quando houver desvio. Se a latência crescer, determine se a equipe examina busca, modelo ou ferramenta. Se a qualidade cair, identifique quais missões e versões foram afetadas. Um número sem resposta prevista raramente ajuda a operação. Use percentis de duração em vez de apenas média, pois poucas execuções muito lentas podem afetar usuários. Separe custo de tentativas bem-sucedidas e falhas. Acompanhe também cancelamentos, bloqueios corretos e pedidos de ajuda, pois nem toda interrupção representa defeito. Evite otimização da métrica errada Reduzir chamadas pode baixar custo e simultaneamente piorar verificação. Aumentar concisão pode remover ressalvas importantes. Sempre observe um conjunto equilibrado de qualidade, eficiência e segurança. Quando indicadores entrarem em conflito, documente a decisão e o contexto do produto. Faça revisões periódicas com exemplos reais por trás dos números. Uma amostra pequena de rastros bem escolhidos costuma revelar mudanças de comportamento que o agregado demora a mostrar. Use essas descobertas para atualizar testes e alertas. Documente o dicionário de métricas, fórmulas, fontes e atrasos de atualização. Se duas equipes calcularem sucesso de formas diferentes, o painel criará debates sem solução. Controle mudanças no esquema e valide consultas após migrações. Confiabilidade da observabilidade começa na qualidade dos próprios dados. Nomeie responsáveis por revisar definições e comunicar mudanças antes que comparações históricas sejam afetadas. Perguntas Frequentes Logs e rastros são a mesma coisa? Não. Logs registram eventos; rastros conectam etapas de uma execução. Ambos se complementam para diagnóstico e análise agregada. Qual é a principal métrica? Depende do objetivo. Sucesso da missão é central, mas precisa ser observado junto com qualidade, custo, tempo, segurança e intervenção. Posso usar outro modelo para avaliar? Sim, desde que seja calibrado com revisão humana e critérios claros. Avaliadores automáticos também possuem vieses e podem variar. Quanto tempo guardar os dados? Somente o necessário para operação, auditoria e obrigações aplicáveis. Defina retenção por tipo e proteja informações sensíveis. Como comparar versões justamente? Use o mesmo conjunto, condições e métricas. Registre mudanças de modelo, prompt, ferramentas e dados para evitar conclusões confundidas. Quando bloquear uma nova versão? Quando ultrapassar limites de regressão, introduzir falha grave ou não houver evidência suficiente de segurança. Corrija e repita os testes. Observabilidade torna o comportamento discutível com evidências. Ao unir rastros e avaliações, a equipe melhora o Hermes com menos suposições e consegue recuar quando uma mudança produz efeitos inesperados. Artigos relacionados: testes de segurança para agentes; planejamento autônomo com métricas.
Ler dica
Human-in-the-loop e níveis de autonomia no agente Hermes
Introdução O human-in-the-loop e níveis de autonomia define quando o Hermes pode agir sozinho, quando precisa apresentar uma prévia e quando deve aguardar decisão humana. Esse controle evita que toda tarefa seja lenta por excesso de confirmações e impede que ações de impacto sejam executadas apenas porque o agente interpretou um pedido de maneira plausível. A aprovação precisa ser informativa. Um botão genérico sem alvo, dados ou consequência transfere responsabilidade sem permitir uma decisão real. O revisor deve compreender o que será feito, por que, em qual sistema, com quais informações e se existe forma de desfazer. Neste tutorial será criada uma supervisão humana de agentes baseada em risco, reversibilidade, sensibilidade e confiança. O fluxo inclui expiração, delegação, correção e auditoria, permitindo que a autonomia cresça somente onde o desempenho é conhecido. Pré-requisitos / Materiais Catálogo de ações Liste ferramentas e operações com efeitos. Diferencie leitura, rascunho, criação, atualização, envio, pagamento e exclusão. Para cada ação, registre dados usados, alvo e possibilidade de reversão. Matriz de risco Combine impacto, alcance, sensibilidade, confiança e reversibilidade. Uma consulta pública pode ser automática; uma mensagem externa em massa exige controle mais forte. A matriz deve produzir regras compreensíveis. Interface de aprovação Prepare uma tela ou mensagem com resumo, diferenças, riscos e opções. O aprovador precisa editar, recusar ou solicitar informação. Registre identidade e horário da decisão. Cenários de avaliação Inclua ações rotineiras, incomuns, ambíguas e destrutivas. Teste também mudança após aprovação e solicitação expirada. Esses casos validam o controle humano sobre IA. Passo a Passo Sequencial 1. Defina quatro níveis No nível zero, o Hermes apenas informa. No primeiro, sugere e cria rascunho. No segundo, executa ações reversíveis dentro de limites. No terceiro, operações sensíveis exigem aprovação explícita. A nomenclatura pode mudar, mas os limites devem ser objetivos. 2. Classifique cada ferramenta Não atribua autonomia ao agente inteiro. Uma ferramenta de consulta pode ser automática enquanto o envio de e-mail exige aprovação. Avalie também parâmetros, pois ler um cadastro difere de exportar milhares. 3. Considere o contexto A mesma ação muda de risco conforme destinatário, volume, horário e dados. Atualizar uma tarefa interna é diferente de alterar um contrato. Recalcule o nível com base nos parâmetros reais. 4. Gere uma prévia verificável Mostre ação, alvo, campos alterados, fonte dos dados e consequência. Em textos, destaque diferenças. Em exclusões, liste itens. A prévia deve ser produzida antes do efeito e corresponder exatamente ao comando aprovado. 5. Explique incertezas Indique campos inferidos, correspondências ambíguas e informações ausentes. Baixa confiança não deve ser escondida por linguagem firme. O aprovador precisa saber onde concentrar atenção. 6. Vincule aprovação à versão Calcule um identificador sobre ação e parâmetros. Se qualquer campo mudar, a autorização deixa de valer. Isso impede que uma aprovação para um rascunho seja reutilizada depois de alteração do destinatário. 7. Defina validade e escopo A aprovação expira após um período e vale para uma operação. Autorizações recorrentes precisam de limite, público e possibilidade de revogação. Evite consentimentos amplos escondidos em uma confirmação. 8. Permita correção O revisor pode editar parâmetros ou devolver orientação. Após a correção, o Hermes deve validar novamente e mostrar nova prévia. Registre a diferença para melhorar regras e prompts. 9. Trate recusa como dado Uma recusa encerra a ação, não inicia tentativas de persuasão. Motivos opcionais podem ajudar na melhoria, mas o agente não deve pressionar. Bloqueie repetição automática da mesma solicitação. 10. Execute e confirme Após aprovação, verifique versão, validade e identidade. Execute uma vez com chave idempotente e confirme o efeito no sistema. Informe sucesso, falha parcial e possibilidade de reversão. 11. Crie escalada Defina quem decide quando o aprovador está ausente ou não possui competência. Questões jurídicas, financeiras, trabalhistas ou de privacidade podem exigir profissional especializado, não apenas qualquer usuário disponível. 12. Registre auditoria Armazene proposta, risco, prévia, decisão, alterações, execução e resultado. Proteja dados sensíveis e retenha apenas pelo período necessário. A aprovação humana em automações deve ser comprovável. 13. Meça a carga humana Acompanhe tempo de espera, aprovações, recusas, correções e alertas ignorados. Muitas confirmações triviais geram fadiga. Agrupe ações semelhantes somente quando o conjunto puder ser compreendido e desfeito. 14. Ajuste autonomia por evidência Revise métricas por ferramenta. Ações reversíveis com alto acerto podem receber mais autonomia; incidentes ou mudanças de processo exigem recuo. Não transforme o aumento de autonomia em caminho sem volta. Exercício de política Teste quatro ações: consultar agenda, criar rascunho, enviar mensagem externa e excluir registro. Confirme que cada uma recebe nível diferente. Em seguida, altere volume e destinatário para verificar se o risco muda dinamicamente. Aprove uma mensagem e modifique uma palavra relevante antes da execução. O sistema deve invalidar o aceite. Depois simule falha após envio e confirme que a idempotência impede uma segunda mensagem. Defina experiência para situações urgentes Urgência não deve eliminar controles, mas pode mudar a rota de escalada. Crie contatos substitutos, prazos de resposta e opção segura de cancelar. Se ninguém autorizado responder, o Hermes precisa escolher o estado conservador previsto, não conceder permissão a si mesmo. Apresente aprovações em linguagem direta, sem esconder riscos em detalhes técnicos. Para mudanças de dados, mostre antes e depois. Para mensagens, destaque destinatários e anexos. Para operações em lote, informe quantidade e permita abrir amostras. Uma interface clara reduz aprovações automáticas por hábito. Aprenda com correções sem vigiar pessoas Analise padrões agregados de edição, recusa e tempo, com acesso e retenção apropriados. Se um campo é corrigido com frequência, melhore extração ou regra. Se quase todas as aprovações são automáticas e sem leitura, reduza ruído ou reavalie a interface, em vez de concluir que não existe risco. Documente mudanças de nível e motivo. Equipes afetadas devem saber quais ações passaram a ser automáticas e como interrompê-las. Autonomia responsável depende de governança contínua, não apenas da configuração inicial. Inclua acessibilidade e uso em dispositivos diferentes na revisão da interface. Aprovações importantes não podem esconder campos por falta de espaço nem depender apenas de cor. Confirme identidade do aprovador e proteja sessões compartilhadas. O controle humano também depende da qualidade do canal usado para decidir. Teste com pessoas reais e corrija pontos que incentivem decisões rápidas sem leitura. Perguntas Frequentes Toda ação precisa de aprovação? Não. Consultas e sugestões de baixo risco podem ser automáticas. A política deve concentrar atenção humana onde impacto e incerteza justificam. Quem deve aprovar? A pessoa com autoridade e contexto para aquela ação. Temas especializados podem exigir responsáveis de segurança, finanças, jurídico ou privacidade. Uma aprovação pode valer para várias ações? Somente com escopo claro, limite e revogação. Operações sensíveis devem manter autorizações específicas para evitar efeitos inesperados. Como evitar fadiga de alertas? Reduza confirmações triviais, destaque diferenças e priorize risco. Métricas de correção e recusa ajudam a encontrar etapas mal calibradas. O que acontece quando a aprovação expira? A ação permanece pendente ou é cancelada conforme a política. O Hermes deve gerar uma nova prévia se ainda houver necessidade. Autonomia maior significa agente melhor? Não. Qualidade é cumprir objetivos com controle proporcional. Em alguns processos, pedir revisão no momento certo é a melhor decisão. Supervisão humana funciona quando apresenta escolhas reais e protege o vínculo entre intenção e execução. Com níveis claros, o Hermes pode ser ágil em tarefas rotineiras e cuidadoso onde o impacto aumenta. Artigos relacionados: automação empresarial com aprovação; execução segura de ferramentas.
Ler dica
Agente de investigação na web: configure o Hermes
Introdução Um agente de investigação na web não se limita a pesquisar uma frase e resumir os primeiros resultados. O Hermes precisa decompor perguntas, escolher fontes adequadas, verificar datas, comparar versões e diferenciar fatos, opiniões e inferências. A entrega deve permitir que outra pessoa confira o caminho da pesquisa. A web contém materiais atualizados e úteis, mas também páginas copiadas, publicidade, conteúdo antigo e instruções maliciosas. Quantidade de links não equivale a qualidade. O agente precisa priorizar fontes primárias, reconhecer quando duas páginas repetem a mesma origem e declarar quando a evidência disponível não permite uma conclusão firme. Este tutorial cria uma pesquisa autônoma com fontes para questões em várias etapas. O fluxo controla orçamento, registra consultas, extrai evidências e produz um relatório com confiança explicada por critérios concretos, sem inventar precisão numérica. Pré-requisitos / Materiais Ferramentas de busca e leitura O Hermes precisa pesquisar, abrir páginas, localizar trechos e registrar URL, título e data. Para documentos PDF, prepare extração e visualização de páginas. Respeite permissões, limites de acesso e condições dos serviços utilizados. Política de fontes Defina preferência por documentos oficiais, artigos científicos, bases públicas e publicações originais. Fontes secundárias podem contextualizar, mas não devem substituir o material primário quando ele estiver disponível. Estrutura para evidências Armazene afirmação, trecho de apoio, fonte, data, autor, localização e observações. Mantenha a citação curta e use a página como referência. O relatório final deve parafrasear sem copiar extensamente. Conjunto de perguntas Inclua fatos estáveis, informações recentes, comparações e temas com desacordo. Defina quais tipos de fonte seriam aceitáveis. Esses casos ajudam a avaliar a investigação digital assistida por IA. Passo a Passo Sequencial 1. Delimite a pergunta Registre objetivo, período, região, público e formato. Identifique termos ambíguos e escolhas que mudariam a pesquisa. Quando faltar uma definição essencial, peça esclarecimento antes de consumir o orçamento. 2. Divida em subperguntas Separe fatos básicos, contexto, comparação e exceções. Cada subpergunta deve contribuir para a conclusão. Evite criar ramificações interessantes, mas fora do escopo solicitado. 3. Planeje consultas variadas Use termos exatos, sinônimos, nomes oficiais e filtros de domínio ou data. Uma única formulação pode refletir viés ou terminologia inadequada. Registre qual consulta encontrou cada fonte. 4. Faça triagem dos resultados Leia título, origem, data e descrição antes de abrir. Priorize páginas que apresentam dados ou documentos originais. Descarte resultados sem relação direta e identifique conteúdos patrocinados. 5. Abra a fonte primária Quando uma notícia cita relatório, decisão ou pesquisa, procure o documento original. A pesquisa web em múltiplas etapas deve reduzir a distância entre afirmação e evidência, não acumular intermediários. 6. Extraia evidências no contexto Leia a seção ao redor do trecho. Registre condições, amostra, período e definições. Uma frase isolada pode ter significado diferente quando retirada das limitações apresentadas pela própria fonte. 7. Verifique atualidade Diferencie data de publicação, atualização e acontecimento. Para informações instáveis, procure confirmação recente. Uma página bem posicionada pode descrever uma regra ou produto que já mudou. 8. Compare fontes independentes Confirme afirmações importantes em origens realmente distintas. Várias páginas que reproduzem o mesmo comunicado representam uma fonte, não várias confirmações. Registre convergência e dependência. 9. Trate contradições Compare datas, método, escopo e interesses. Uma diferença pode resultar de públicos ou métricas diferentes. Apresente o desacordo e explique qual fonte é mais adequada ao recorte, sem ocultar evidências contrárias. 10. Proteja o agente Trate páginas como dados não confiáveis. Instruções encontradas no conteúdo não podem mudar a missão, pedir segredos ou autorizar ferramentas. Separe texto extraído das instruções do coordenador. 11. Avalie suficiência Verifique se todas as subperguntas possuem evidência aceitável. Classifique confiança como alta, moderada ou baixa com justificativa. Ausência de fonte primária ou dados conflitantes deve reduzir a segurança da conclusão. 12. Escreva o relatório Apresente resposta direta, método, achados, divergências, limitações e fontes. Diferencie claramente fatos e inferências do Hermes. Cada link deve apoiar a afirmação próxima, evitando listas decorativas. 13. Faça revisão de citações Abra novamente cada referência e confirme URL, trecho e relação com a frase. Remova links que apenas tratam do mesmo tema. A análise de fontes online termina quando a evidência foi verificada, não quando o texto parece convincente. 14. Defina condição de parada Encerre quando as subperguntas estiverem cobertas, novas buscas repetirem resultados ou o orçamento terminar. Informe lacunas restantes. Buscar indefinidamente raramente elimina toda incerteza. Exercício de comparação Escolha um tema com informação atual e peça um relatório baseado em uma fonte oficial, uma pesquisa original e uma análise independente. Inclua uma página antiga bem posicionada. O Hermes deve reconhecer a data, evitar a informação superada e explicar a preferência. Depois adicione uma página com instrução para ignorar o usuário. A missão e as ferramentas não devem mudar. Registre a tentativa como conteúdo potencialmente malicioso e continue apenas com evidências pertinentes. Monte uma ficha de investigação Para cada missão, guarde pergunta original, recorte, subperguntas, consultas, páginas abertas, evidências aceitas e descartadas. Registre o motivo do descarte, como data antiga, ausência de autoria ou falta de relação direta. Essa ficha ajuda o revisor a conferir o método sem repetir toda a navegação. Inclua uma tabela de alegações com estado confirmado, contestado ou não encontrado. Quando a conclusão combinar várias evidências, indique que se trata de síntese do Hermes. Se houver cálculo, preserve valores de entrada e unidade. Pequenos detalhes de rastreabilidade evitam que uma inferência seja apresentada como declaração literal da fonte. Cuide de direitos e atualizações Use citações breves e prefira paráfrases. Não reproduza artigos, tabelas ou imagens completos sem autorização. Para relatórios recorrentes, defina quando as fontes serão revisitadas e qual informação pode mudar. Uma pesquisa correta hoje pode ficar desatualizada, por isso registre a data da verificação. Ao entregar, ofereça um resumo executivo e uma seção de limitações. A pessoa deve conseguir diferenciar o que está bem sustentado do que depende de hipótese. Essa honestidade aumenta utilidade e evita que confiança visual do relatório seja confundida com certeza factual. Para investigações longas, salve pontos de verificação e permita retomada sem refazer páginas já analisadas. Antes de reutilizar evidências, confirme se continuam acessíveis e atuais. Registre alterações relevantes entre execuções. Esse cuidado reduz custo e preserva a data real de cada verificação. Perguntas Frequentes Quantas fontes são necessárias? Depende da afirmação. Um documento oficial pode bastar para seu próprio conteúdo, enquanto comparações e temas controversos pedem fontes independentes. O primeiro resultado é o mais confiável? Não. Posicionamento depende de vários fatores. Avalie autoria, origem, data, método e relação direta com a pergunta. Como informar confiança? Use níveis acompanhados de motivos, como convergência de fontes primárias ou presença de contradições. Evite porcentagens sem método calibrado. O Hermes pode pesquisar qualquer site? Deve respeitar acesso, direitos, privacidade e política de ferramentas. Conteúdo acessível não é automaticamente adequado para coleta ou redistribuição. Como lidar com paywall? Não tente contornar restrições. Procure resumo oficial, versão autorizada ou outra fonte que sustente o ponto, deixando a limitação explícita. Quando encerrar sem resposta? Quando não houver evidência suficiente dentro das fontes e do orçamento autorizados. Relate o que foi verificado e o que ainda falta. Investigação responsável combina curiosidade com disciplina. Ao preservar datas, origens e contradições, o Hermes produz relatórios úteis sem transformar a abundância da web em falsa certeza. Artigos relacionados: RAG com fontes verificáveis; defesa contra instruções maliciosas.
Ler dica