Como Testar Agentes de IA que Chamam suas APIs Sem Perder Dados

Um agente de codificação de IA executou um script, viu sucesso e, em seguida, uma tabela de banco de dados de produção desapareceu. O post-mortem no Hacker News viralizou com o título: “A IA não apagou seu banco de dados, você o fez.” O ponto é correto: o agente seguiu uma definição de ferramenta, a ferramenta chamou um endpoint real, o endpoint não tinha salvaguardas e um humano entregou as chaves a um processo que não pausa para perguntar se DELETE FROM users parece suspeito. Em outra thread n