Marca do Projeto ARGO

Pitch · Projeto ARGO v0.6

A IA não governa a arquitetura. A arquitetura governa a IA.

Arquitetura e Governança Orientadas por IA: o framework institucional de Harness Engineering para a SEI / DIGEO / CGEO.

SEI · DIGEO · CGEO Outubro de 2026 Documento Base para Deliberação Gerencial

6 lacunas entre a IA e o corporativo

Um modelo isolado não nasce sabendo o que a instituição exige

Regras institucionais

Compliance, políticas e critérios de qualidade não vêm no modelo

Arquitetura e legado

Sistemas, integrações e decisões históricas ficam fora do contexto

Identidade e permissões

Sem RBAC, sem ferramentas autorizadas, sem limites de ação

Auditoria

Nenhum rastro de quem decidiu, com qual ferramenta e por quê

Custos

Consumo sem teto, sem FinOps, sem previsibilidade orçamentária

Aprovação humana

Ninguém no circuito quando a ação é crítica

Do copiloto ao harness

A mesma IA, operando sob regras, gates e evidências

IA assistente

  • Resposta por resposta, sem contexto institucional
  • Risco invisível: nenhuma evidência do que foi feito
  • Adoção fragmentada, cada equipe por conta própria
  • Capacidade presa a uma ferramenta específica

Harness Engineering

  • Agentes coordenados, com contexto e ferramentas autorizadas
  • Padrões, segurança e testes embutidos no ambiente
  • Evidência de identidade, política e resultado em cada ação
  • Governança reutilizável em múltiplas soluções

12 barreiras entre o modelo e o risco

O Harness ARGO: a camada operacional que envolve cada agente

4 planos, 1 linha de autoridade

A inteligência institucional mora em Governance e Control; Execution e Observability executam e provam

Define as regras

Governance Plane

Princípios e standards · ADRs e exceções · autoridade arquitetural

Aplica as regras

Control Plane

Policy as Code · autonomia A0-A5 · Quality Gates · aprovação humana

Os agentes executam

Execution Plane

Hermes baseline · Claude Code/CLI · Reversa (AS-IS) · BMAD (TO-BE) · tools e MCPs

Registra as evidências

Observability Plane

Evidence records · rastreabilidade ponta a ponta · FinOps · accountability

define regras → aplica regras → executa → registra evidências · o feedback fecha o ciclo

Cada plano vem à frente por vez · pare o ponteiro para ler · arraste para girar

A arquitetura em uma tela

Governance, Control, Execution e Observability: a linha de autoridade do ARGO

Diagrama oficial de arquitetura do Projeto ARGO

O diagrama oficial do relatório de concepção v0.6

6 níveis de autonomia, zero atalhos

Concedida por risco e contexto, nunca pela capacidade do modelo

A0
Consultivosem alteração
A1
Produz artefatoshumano decide e executa
A2
Escrita controladaem desenvolvimento
A3
Gates obrigatóriosaprovação antes de avançar
A4
Autonomia restritapor políticas pré-aprovadas
A5
Ação privilegiadaaprovação explícita e auditoria reforçada

A regra de ouro: autonomia se concede pelo risco da tarefa, nunca pela capacidade do modelo. Se ele é bom, não significa que pode tudo.

Autorize a PoC controlada

Iniciativa experimental sob governança, conforme a Baseline Técnica ARGO v0.6.1.

Sem compromisso prévio de tecnologia, fornecedor ou desenvolvimento próprio. A PoC produz as evidências; as evidências sustentam as próximas decisões.

Aprovar a PoC Baseline v0.6.1 Risco controlado

Proibido, inegociável, preferencial, contextual

Princípios fortes podem ser obrigatórios; tecnologia é meio, não fim

Classe O que significa Exemplo
PROIBIDO Não pode ocorrer, em nenhum contexto Exposição de secrets, execução destrutiva sem aprovação
INEGOCIÁVEL Princípio obrigatório Aprovação humana em ação crítica; evidência de cada decisão
PREFERENCIAL Padrão recomendado, com exceção justificada Pipelines de teste automatizados no fluxo
CONTEXTUAL Depende do problema e do contexto Microserviços, Kubernetes, vector database, RAG

Nenhuma tecnologia é dogma no ARGO.

O legado vira evidência, não palpite

Architecture Fitness com Reversa: o ciclo contínuo de descoberta e modernização

Adotar primeiro, construir só com prova

Decision Gate Build vs. Adopt: desenvolvimento próprio é uma decisão de produto

Adotar e comparar

  • Hermes serve como baseline inicial de orquestração
  • Orchestration Contract define a fronteira antes da ferramenta
  • Alternativas comparadas com o mesmo caso de uso
  • Decisão registrada em ADR

Construir, só com prova

  • Assume produto inteiro: estado, contexto, memória, filas, retries
  • Segurança, observabilidade e atualização viram sua conta
  • Suporte de longo prazo entra no radar da equipe
  • Só quando evidências e Business Case justificarem

8 alternativas, 1 critério: substituibilidade

Comparadas com o mesmo caso de uso; decisão registrada em ADR

Alternativa Papel no estudo
Hermes Baseline atual de orquestração
LangGraph / Deep Agents Runtime controlável e harness de alto nível
Microsoft Agent Framework Referência corporativa
CrewAI Experimentação multiagente
OpenAI Agents SDK Avaliação SDK-first
Claude Agent SDK Integração programática com o ecossistema Claude
Google ADK Referência adicional
LlamaIndex Workflows Componente especializado em dados e RAG

9 ameaças, 3 travas de fábrica

Ameaças modeladas na proposta; controles embutidos na Baseline v0.6.1

Prompt injection

Tool poisoning

Exfiltração de dados

Secrets expostos

Escalada de privilégios

Execução destrutiva

Supply chain

Loops sem controle

MCPs privilegiados

Travas da Baseline v0.6.1

Conformance Suite

verificação automática: tudo o que a IA entrega precisa passar pelos testes de conformidade

Budget Envelope

teto de custo por execução: estourou o orçamento, a ação para

Model Routing

o modelo certo para cada tarefa, escolhido por custo e capacidade

9 riscos, 9 mitigações, 0 surpresas

Cada risco tem uma resposta desenhada no modelo

Risco Mitigação
Institucionalizar erros do legadoReversa produz evidência, não norma
Excesso de rigidezClasses de regra com exceções justificadas
OverengineeringNão impor tecnologia sem necessidade
Lock-inContratos e componentes substituíveis
Infraestrutura própria prematuraDecision Gate Build vs. Adopt
Autonomia excessivaNíveis A0-A5, menor privilégio, human-in-the-loop
Documentação sem execuçãoPolicy as Code e Quality Gates
Custo imprevisívelFinOps, Budget Envelope e Model Routing
Evidência insuficienteEvidence by Design e rastreabilidade

Da aprovação à deliberação em 6 passos

Piloto em sistema CGEO de risco controlável; decisão final baseada em evidência

O ARGO em uma tela

Quatro pilares ao redor do selo: governança, autonomia progressiva, evidência por design e substituibilidade

Infográfico oficial do Projeto ARGO

O infográfico oficial do projeto, com a marca ARGO ao centro

Os resultados esperados

Seis ganhos com o Harness ARGO, com os ícones do infográfico oficial

Ícone de qualidade de código

Maior qualidade de código

Menos defeitos, mais segurança e conformidade

Ícone de escala sustentável

Escala sustentável

Aceleração com controle e consistência

Ícone de governança efetiva

Governança efetiva

Políticas, rastreabilidade e auditoria

Ícone de conhecimento institucional

Conhecimento institucional

Padrões e contexto da casa no centro da geração de software

Ícone de uso responsável de IA

Uso responsável de IA

Autonomia adequada com supervisão humana

Ícone de valor público

Valor público

Mais eficiência e transparência, com redução de riscos

Próximo passo, direto do infográfico: validar na PoC os controles, processos e métricas em ambiente não produtivo.

Sucesso tem número: 100% dos P0

Critérios objetivos da PoC, mensuráveis ponta a ponta

0

dos requisitos críticos P0 atendidos

0

secrets expostos durante a PoC

0

ações executadas fora da policy

Marca do Projeto ARGO

A decisão de hoje: autorizar o experimento

Aprovação do Projeto ARGO como iniciativa experimental da SEI / DIGEO / CGEO, autorizando a execução de uma Prova de Conceito controlada, conforme a Baseline Técnica ARGO v0.6.1, sem compromisso prévio de adoção definitiva de tecnologia, fornecedor ou desenvolvimento próprio.

Aprovar a PoC controlada Deliberação: seção 25 da proposta

A IA não governa a arquitetura; a arquitetura governa a IA.

Projeto ARGO · Documento Base para Deliberação Gerencial · Outubro de 2026