A Google acabou de open-sourcar a confissão quieta que o ecossistema de agentes dança há um ano: um mega-agente é demo bonita; uma frota é como se entrega. O AX — Agent Executor — está sob Apache 2.0 em github.com/google/ax, com docs em agentexecutor.io. Dá para chamar de orquestrador agentic aberto da Google: um runtime no estilo Kubernetes para cargas de trabalho de agentes de IA autônomos, construído sobre o Agent Substrate, que trata agentes como atores com estado que você pode suspender e retomar — não como microserviços que ficam quentes para sempre.
Se você já vive dentro do Claude Code, do Cursor e dos sockets MCP, isso não é “mais um framework.” É a cultura de infraestrutura alcançando o jeito que veteranos já organizam trabalho: papéis especializados, isolamento, egresso governado e um save que dá para pausar. Mapeamos o lado humano das frotas em Frotas de Agentes Chegaram. O AX é a versão em formato de cluster da mesma ideia.
Por que agentes não são microserviços
Microserviços são, em geral, sem estado. Jobs em lote rodam até o fim. Agentes não fazem nem uma coisa nem a outra. Eles acumulam estado de workspace, queimam tokens em loop, chamam APIs de modelo e servidores de ferramenta, esperam humanos e podem botar fogo no dinheiro se ninguém cercar a rede. Mantê-los como pods sempre ligados é pagar por pensamento ocioso. Tratar como scripts fire-and-forget é perder o checkpoint quando a chamada do modelo trava.
A aposta do AX é direta: agentes são uma classe nova de workload. O runtime deve parecer familiar se você conhece Kubernetes — YAML declarativo, apply, watch, describe — mas os verbos importam. Suspend. Resume. SSH no sandbox. Checkpoint do estado do ator em vez de torcer para o Redis lembrar do transcript do chat.
Quatro primitivas, não mil plugins
Tudo cai sob ax.io/v1alpha1. Quatro kinds fazem o trabalho pesado:
- Task — execução isolada em sandbox com limites de CPU/memória. Barato de criar, suspender e jogar fora. Esta é a unidade de trabalho, não “a personalidade do agente.”
- Workspace — repos Git, servidores MCP e skills pré-ligados para todo agente começar quente. Você também pode entregar um objetivo em português claro e deixar um workspace generativo montar a toolchain antes da task subir.
- Gateway — allowlist de egresso mais injeção de credenciais. O socket chato e essencial: quais hosts este ator pode tocar, e com quais segredos?
- Model — provider, id do modelo, params e uma secret ref. Config do LLM da plataforma — não “os pesos,” não um cérebro mágico na caixa. Rotacione uma chave ou fixe uma versão com um apply.
Essa divisão é a história inteira. Especialização vence um monólito que tenta ser editor, browser, pipeline de deploy e compliance officer num único prompt. Isolamento vence “pode confiar, o agente é cuidadoso.” Sockets governados vencem internet aberta por padrão. Suspend/resume vence manter mil sandboxes ociosos quentes porque você talvez precise deles depois.
Early-stage significa early-stage
O AX é preview. A própria documentação da Google avisa que interfaces e protocolos podem mudar antes de um release estável. Não é, sozinho, uma história completa de segurança em produção — Gateway ajuda, isolamento do Substrate ajuda, mas você ainda é dono dos threat models, das fronteiras entre tenants e do que “retomar depois de falha” significa para ferramentas que mexem com dinheiro.
Leia isso do jeito que um jogador ranked lê patch notes: direção útil, não garantia. Fixe uma revisão. Teste interrupção e resume. Prove que a allowlist de egresso realmente bloqueia o que você acha que bloqueia. Só então decida se a sua frota cabe nesse control plane ou em algo mais estreito.
Por que um time de bots vence um mega-agente
A fantasia do mega-agente é uma janela de chat que pesquisa, escreve código, faz deploy, posta e pede desculpas. Ela falha pelos mesmos motivos que um raid de um herói só falha: blast radius, contexto podre e ninguém com ownership limpo quando algo quebra.
Um time de bots — writer, researcher, QA, social, ops — combina com o jeito que o trabalho real já se divide. As primitivas do AX tornam essa divisão honesta na camada de infraestrutura:
- Especialização — Workspaces e Models diferentes por papel, em vez de um system prompt sobrecarregado.
- Isolamento — Tasks que não leem o sandbox uma da outra por acidente.
- Ciclo de vida — suspenda atores ociosos; retome quando o humano ou o modelo responder.
- Sockets governados — Gateways que fazem “o que este bot pode tocar?” virar review de YAML, não vibe.
É também assim que rodamos, na prática, o roster não-coding do The Veteran Gamer: writers, editors, social, QA — cada um com uma lane — em vez de um mega-bot que “faz conteúdo.” O modelo de empresa é multi-agente de propósito. O AX é a Google dizendo que o cluster deveria admitir a mesma verdade.
Como isso encaixa no MCP (sem substituí-lo)
MCP é a porta USB. O AX fica mais perto do rack e da network policy. Workspaces podem pré-ligar servidores MCP nos sandboxes; Gateways decidem quais hosts essas tools podem chamar. Se você já se importa com governança de MCP — quais tools estão plugadas, quem pode habilitar, como secrets andam — leia o companion em português claro: Governança de MCP em português claro. Higiene de protocolo e isolamento de runtime se complementam. Nenhum dos dois substitui julgamento.
A mesma regra que repetimos para coaches e agentes: capacidade escala; ownership não some. Tools compram mãos. Você ainda é dono do desenho da temporada — veja também Coaches de IA que escalam capacidade sem apagar o coach humano.
O que fazer com isso (prático, sem hype)
- Passe o olho em agentexecutor.io e no doc de Concepts no GitHub antes de clonar qualquer coisa para prod.
- Se você já roda frotas de agentes no Cursor/Claude Code, mapeie seus papéis mentalmente em Task + Workspace + Gateway — mesmo que nunca instale o AX.
- Trate Model como config. Chaves em secrets. Versões pinadas. Nada de “o agente conhece a API key porque ela vive no prompt.”
- Espere breaking changes. Preview significa que você é parceiro de design, não cliente de um SLA pronto.
O take do The Veteran Gamer
A infraestrutura finalmente disse em voz alta o que gamers e gente de ops já sabem: frotas vencem heróis solitários quando a luta é longa, com estado e cara. O AX vai evoluir. As primitivas — sandbox, workspace, gateway, config de modelo — são a parte que vale roubar mesmo se você nunca tocar no binário. Monte times de bots com lanes. Cerque os sockets. Guarde um save que dá para retomar. E se quiser a trilha mais longa de como pensamos agentes no mundo real, a lane do YouTube continua em @veterangamer217.
Leia também