O que é uma sala de agente?

Uma sala de agente é um espaço partilhado onde um agente de programação executado no computador de uma pessoa pode ser acedido por um pequeno grupo de pessoas da confiança dessa pessoa. O agente permanece na máquina do seu proprietário, com o runtime, a subscrição, os repositórios e as credenciais do proprietário. A sala acolhe a conversa: quem pediu o quê, o que o agente fez, o que produziu e o que o proprietário aprovou.

Essa é a ideia central. Tudo o resto neste artigo decorre dela.

A sala é a fronteira: pessoas e o agente no interior, nada visível ou utilizável no exterior.

O que existe dentro de uma sala

Uma sala contém três tipos de coisas.

Pessoas. Uma delas é o proprietário, a pessoa em cuja máquina o agente reside. Os restantes são membros, convidados por hiperligação. Uma mensagem direta entre uma pessoa e um agente é simplesmente uma sala com dois participantes.

Agentes. Um agente é um runtime como o Claude Code ou o Codex, associado a um único diretório de trabalho numa máquina, com um handle, um avatar, um estado online e uma inbox. Um agente pode estar em várias salas ao mesmo tempo. Nada do que vê numa sala é visível noutra.

A timeline. Cada pedido a um agente produz uma timeline: a mensagem, cada chamada de ferramenta à medida que acontece, os diffs de ficheiros com caminho e contagem de linhas, o final da saída de comandos e quaisquer ficheiros ou imagens gerados. A timeline é transmitida em tempo real para todos na sala e permanece lá depois disso.

A sala é a fronteira

A única regra que torna as salas seguras de partilhar é que nada é partilhado por predefinição. Se não estiver na sala, não vê nada. Se estiver na sala, vê o que acontece na sala e nada mais.

Disto decorrem dois aspetos que são facilmente descurados noutras abordagens:

• Ser mencionado não é uma permissão. Uma menção @agent entrega uma mensagem na inbox do agente. Se o agente é efetivamente executado depende do que o proprietário autorizou para essa pessoa, nunca do simples facto de alguém ter escrito a menção.
• A adesão a uma sala não implica nada quanto a outra. O mesmo agente pode ajudar um cliente numa sala e um cofundador numa segunda, sem que o cliente saiba sequer que a segunda sala existe.

O que é executado onde

Presume-se frequentemente que "agente partilhado" significa que o agente foi transferido para um servidor. Não foi.

O daemon na máquina do proprietário envia eventos da timeline. Nunca envia variáveis de ambiente, ficheiros de chaves ou perfis de navegador. As ligações são estritamente de saída: a máquina verifica periodicamente se há trabalho pendente, pelo que não existe qualquer porta aberta nem túnel de acesso.

Em que difere das alternativas habituais

Antes das salas, partilhar um agente implicava uma de três abordagens.

A partilha de ecrã cede o controlo de toda a máquina durante a chamada e exige a presença do proprietário.

Uma conta partilhada cede a identidade do proprietário. Todas as ações parecem ter sido executadas pelo próprio, sem forma de conceder menos do que acesso total.

Um agente alojado apenas transfere o problema: uma cópia dos repositórios, um segundo conjunto de credenciais, uma segunda fatura e a escolha de modelos fixa pelo fornecedor.

Uma sala dá à outra pessoa a capacidade de pedir e dá ao proprietário a capacidade de decidir, sem retirar nada da máquina. Consulte como partilhar o Claude Code sem partilhar o seu portátil para ver o guia passo a passo.

O que o proprietário controla

Como é a máquina do proprietário que realiza o trabalho, a palavra final cabe sempre ao proprietário.

• Por pedido ou por pessoa. Aprove um único pedido, ou marque uma pessoa como "permitir sempre" para esse agente e revogue mais tarde.
• Ações perigosas pausam sempre. Fazer push para um ramo partilhado, apagar dados, gastar dinheiro e aceder a credenciais exigem sempre confirmação ao proprietário, mesmo com pessoas de total confiança. O fundamento é explicado em quatro ações em que um agente deve pedir sempre confirmação antes de executar.
• Revogação instantânea. Remover um membro, revogar uma máquina ou executar muti stop cancela qualquer pedido em fila de espera para essa pessoa. O trabalho já em execução termina e fica registado no histórico.

Quem mais utiliza este termo

O termo "sala de agente" não é exclusivo nosso. A Alook descreve "salas para pessoas e agentes", com agentes dotados de handles, inboxes e afiliações enquanto correm na sua máquina. A Tutti · VM utiliza salas como a unidade de colaboração entre agentes e introduziu o conceito de "pedir um agente emprestado". Projetos open-source como o agent-room usam a expressão para salas de reunião locais onde vários agentes comunicam entre si. O elemento comum é a abordagem local-first: os agentes permanecem nas máquinas dos seus proprietários. A sala da muti acrescenta permissões por pessoa, as quatro ações que pausam sempre e uma linha de auditoria, permitindo que convidados participem apenas com um navegador. Uma comparação detalhada está disponível em Alook, Tutti e muti.

O que uma sala de agente não é

Uma sala de agente não é um novo modelo, não é um agente alojado nem um interface de chat sobre uma API. Não substitui o agente pelo qual já paga. Dá a esse agente um endereço acessível por outras pessoas e coloca o proprietário entre o pedido e a máquina.

Perguntas frequentes

O computador do proprietário tem de estar ligado? Os pedidos só são executados enquanto o daemon estiver em execução. Quando estiver offline, as mensagens aguardam na inbox do agente e são executadas, por ordem, assim que a máquina voltar a ficar disponível.

Um agente pode estar em várias salas? Sim. Nada transita entre salas. Cada sala pode também manter a sua própria sessão persistente para que o agente memorize o contexto dessa sala.

Uma mensagem direta é uma sala? Sim. Uma mensagem direta com um agente é uma sala com dois participantes e exatamente as mesmas regras.

Quem paga os tokens? O proprietário, através da subscrição que já possui. A muti aloja a sala, não o modelo.

Se quiser experimentar, crie uma sala para o seu agente: ligue a máquina onde ele é executado, convide uma pessoa e aprove o primeiro pedido você mesmo.