RESPOSTA

O que é trilha de auditoria de agente?

Revisado em 11 de novembro de 2026 · Revisado por Paulo Pierrondi, fundador.

Trilha de auditoria de um agente de IA, na AgenticosCore, é o registro gerado no momento de cada ação: quem executou, o que foi executado, quando, sobre qual dado e sob qual regra. Não é um relatório montado no fim do dia. Não é um chat solto. Não é a reescrita do sistema legado. Ela separa o que o agente fez sozinho do que passou por aprovação humana. Sem esse registro, auditar vira reconstrução. A trilha precisa ser de quem opera o processo. Um relatório montado depois é uma reconstrução e oferece evidência mais fraca do que a trilha registrada na execução. A AgenticosCore chama esse registro de Trilha. Junto com as Regras da Casa, o Freio e o Paralelo, ela entra nos quatro controles sem os quais a operação não coloca um agente para trabalhar. As Regras da Casa dizem o que sai sozinho e quem aprova o quê. No bastidor reversível entram leitura, triagem, enriquecimento, conciliação, classificação, roteamento, execução reversível e registro. Produção, acesso privilegiado, dinheiro, exclusão e qualquer passo irreversível esperam uma pessoa. O corte, que no Legacy Exit se chama cutover, também espera essa pessoa. O Freio interrompe a execução nova na hora, em um clique, sem chamado e sem depender do fornecedor. O Freio e o rollback não são a mesma saída. O rollback restaura a operação anterior e reconcilia o estado, e só está pronto quando o retorno foi ensaiado, os acessos funcionam e a decisão tem dono. Guardrail de modelo protege a conversa. Não substitui o registro do que foi executado, com qual credencial e sob qual regra. Quando a decisão é maior — desligar um processo que hoje vive no legado — a prova vai para o Evidence Pack. O Evidence Pack é montado a partir da Trilha: cada execução do Paralelo registra entrada, saída, exceção e aprovação, e o dossiê nasce desse registro — não da memória de quem participou. Exceção aprovada só entra com dono, justificativa e validade. Sem dono, a diferença continua blocker. Números agregados sem período, divergência sem classificação e aprovação sem nome não formam evidência. No dual-run os dois recebem as mesmas entradas, produzem saídas comparáveis e o substituto não tem efeito em produção. A escrita fica desligada. O legado continua em comando, como operação viva, e o candidato roda ao lado, em sombra. Cada execução em sombra fica na Trilha. O cutover permanece bloqueado até o ensaio de rollback e as evidências entrarem na Trilha. A autorização é humana. O agente não desliga o legado sozinho. Se a equivalência não fecha, o resultado válido é não cortar. O contrato é mensal e a saída não retém os dados: você leva os registros e a Trilha. Ainda não há case de cliente AgenticosCore. A prova disponível hoje inclui uma demonstração local em fixture, e o Evidence Pack sandbox não é case de cliente. Como auditar o que o agente fez está em /answers/como-auditar-o-que-um-agente-de-ia-fez/. O template do Evidence Pack está em /recursos/template-evidence-pack/. Nada disso substitui a aprovação humana do corte.

Passo a passo

• Exija registro por ação, gravado no momento da execução, não agregado no fim do dia.
• Garanta que o registro identifique a regra aplicada, não só o resultado.
• Separe no registro o que o agente executou sozinho do que passou por aprovação humana.
• Tenha um kill switch acessível a quem opera, sem depender de abrir chamado.
• Verifique se o registro sobrevive à saída do fornecedor — a trilha tem que ser sua.

Como um agente faz isso

Na AgenticosCore isso é a Trilha, gerada por ação, somada às Regras da Casa (que definem o que sai sozinho e quem aprova o quê) e ao Freio, que desliga o agente em 1 clique, sem ticket. O Evidence Pack é montado a partir da Trilha: cada execução do Paralelo registra entrada, saída, exceção e aprovação, e o dossiê nasce desse registro — não da memória de quem participou. Como auditar o que o agente fez está em /answers/como-auditar-o-que-um-agente-de-ia-fez/.