Um agente universal de trabalho é fácil de comprar como interface simples e difícil de avaliar como sistema de autoridade. Quando um assistente passa de responder perguntas a editar registros, criar apresentações e continuar na nuvem, a pergunta muda: o que essa identidade pode fazer quando o funcionário para de observar? O anúncio do Gemini Agent em 8 de outubro torna a questão concreta.
O Google descreve um agente persistente entre aplicativos e dispositivos, com memória, habilidades e permissões compartilhadas. Ele pode orquestrar modelos Gemini e Claude; mais modelos privados e abertos estão planejados. É uma promessa de orquestração, não prova de que qualquer modelo seja intercambiável sem alterar qualidade, custo ou requisitos de processamento.
Defina um resultado antes de conectar tudo
Comece com uma tarefa limitada, como preparar uma atualização interna a partir de documentos aprovados. Especifique fontes, cálculos, formato, critérios de conclusão e revisor. Deixe envio externo e mudanças relevantes de registros fora do piloto. Uma referência útil inclui o processo humano atual, não apenas a velocidade de resposta de outro modelo.
O Google lista Workspace, Microsoft 365, Slack e conectores de dados empresariais entre os acessos do agente. Essas superfícies não eliminam integração. Verifique individualmente mapeamento de identidades, atualização, escopos de leitura e escrita e falhas dos conectores. Uma caixa de comando pode ocultar vários sistemas de autorização sem tornar suas regras consistentes.
Acompanhe a autoridade delegada em cada executor
O Google diz que agentes colegas podem ter e-mail, calendário, armazenamento e entrada no diretório próprios. Subagentes temporários também recebem identidades. Isso pode melhorar atribuição, mas identidade não é uma política segura de permissões. Confira quais concessões o filho recebe, sua duração e se os logs distinguem suas ações das do agente pai.
O sandbox e o Agent Gateway anunciados oferecem fronteiras de execução e política. Teste-as com acesso revogado, classificações sensíveis, ferramentas comprometidas e instruções hostis em documentos comuns. Permissão para ler não significa permissão para obedecer. A discussão do NIST sobre identidade e autoridade ajuda a pensar em privilégio mínimo, delegação e auditoria, não certifica este produto.
Trate memória como dado governado
Contexto persistente evita repetir um projeto ao mudar de aplicativo, mas também pode guardar uma premissa errada depois da conversa original. Identifique quem pode inspecionar, corrigir, limitar e excluir memória pessoal, de projeto e organizacional. Teste mudança de função e fonte retirada, incluindo documentos derivados, em vez de olhar apenas a permissão original do conector.
Habilidades também precisam de responsáveis, histórico e procedimentos de retirada. Um modelo desatualizado de memorando de crédito pode espalhar o mesmo erro por muitas tarefas aparentemente bem-sucedidas. O exemplo do DBS citado pelo Google, com cadeias determinísticas de agentes especializados e pessoas envolvidas, sugere uma distinção útil: uma interface ampla pode ficar sobre fluxos estreitos e explicitamente controlados.
Meça trabalho concluído e custo de correção
O Google relata adoção e resultados de clientes, incluindo menos tempo de desenvolvimento, horas administrativas poupadas e maior conversão. São exemplos divulgados pela empresa para fluxos específicos, não uma taxa reproduzível de sucesso de delegação irrestrita. Assistência em catálogo de compras e trabalho aberto de funcionários têm superfícies de falha diferentes.
Avalie o piloto inteiro: preparação das fontes, conclusão, correções factuais, revisão, violações de política, ações imprevistas e recuperação. Limites de orçamento podem pausar o trabalho, mas não provam valor. Inclua roteamento de modelos, subagentes e retrabalho humano no custo total e verifique se uma tarefa interrompida não continua gastando por outra identidade.
A pergunta duradoura de compra é se a camada de controle permanece compreensível ao crescer. Antes de ampliar o piloto, teste a exportação de habilidades, memória, avaliações e políticas. Suportar o modelo de outro fornecedor não torna o contexto empresarial automaticamente portátil. Amplie autoridade quando conclusão e conformidade medidas justificarem, não porque uma interface universal torna a delegação familiar.