Respostas
Um grafo de conhecimento compartilhado entre os nossos agentes parece o padrão errado — qualquer um escreve nele, e fato de um projeto acaba no trabalho de outro. Dá pra evitar?
Dá, e as duas metades da objeção pedem respostas diferentes, porque são duas falhas diferentes. A escrita livre se responde com autoridade: escrever algo aqui não transforma aquilo em norma. O que o assistente escreve por iniciativa própria chega como proposta, ou como contexto explicitamente rotulado como não sancionado, e fica assim até uma pessoa aceitar — e aí vira o que o time sustenta, com o nome dela junto. O vazamento se responde com escopo: o projeto é o limite, ele é escolhido na hora de ESCREVER a memória e não filtrado na hora de ler, e material de um projeto não é servido em outro. Nenhuma das duas respostas é propriedade do formato de grafo. Um grafo pode carregar as duas, ou nenhuma — e é por isso que "grafo compartilhado" descreve uma escolha de armazenamento, nunca uma de governança.
Última atualização 21 de setembro de 2026
Gravável e com autoridade são palavras diferentes, e quase todo desenho usa uma pelas duas
A metade mais afiada da objeção é que um depósito compartilhado e gravável transforma todo participante em editor da verdade do time. Isso é exato, e é o que acontece quando o depósito guarda exatamente uma classe de coisa. Aqui ele guarda duas, e a linha entre elas é a decisão de uma pessoa. O que o assistente escreve por iniciativa própria é proposta — ou, quando é contexto verificável com fonte reabrível, constatação: usável, rotulada à vista, e nunca citável como algo que o time adotou. O que uma pessoa aceitou é norma: é o que se serve como vigente, e carrega quem decidiu. A consequência prática é exatamente a que a objeção pede. Nada que um agente escreveu vira, em silêncio, aquilo que outro agente obedece.
O limite se escolhe quando a coisa é escrita, não se filtra quando ela é lida
O vazamento que a objeção descreve — um fato verdadeiro de um repositório aparecendo no trabalho sobre outro — é falha de escopo, e escopo aplicado na leitura é a versão que falha. Um filtro sobre uma pilha compartilhada precisa acertar todas as vezes, e errar é assimétrico: ninguém repara no fato corretamente retido, enquanto o fato que escapou aparece como um assistente afirmando com confiança algo sobre o sistema errado. Então o escopo é propriedade do registro, e não parâmetro de consulta. Uma memória pertence a um projeto, uma leitura é a leitura daquele projeto, e "este é o projeto certo pra isto" é respondido por quem escreve, no momento em que escreve, quando a resposta ainda é óbvia.
Vigência é uma terceira falha, e ligar fatos não encosta nela
A palavra "desatualizado" na objeção faz um trabalho separado da palavra "autoridade", e sobrevive até a um grafo com escopo perfeito. Ligar duas afirmações sobre a mesma coisa resolve IDENTIDADE: diz que a nota sobre o serviço de pagamento e a nota sobre o serviço de cobrança falam de um sistema só. Não diz qual das duas vale, porque isso não é propriedade de como elas se conectam — é propriedade de quando cada uma foi decidida e de se alguma substituiu a outra. Aqui cada afirmação nasce com a condição que a encerra, a substituta nomeia o que substitui, e duas que se contradizem de verdade voltam marcadas como conflito em vez de serem resolvidas caladas por quem ranqueou mais alto.
Como isso aparece na prática
Uma agência roda agentes em quatro contas de cliente e começa com um depósito compartilhado, porque a alternativa parece ser quatro conjuntos de tudo. No segundo mês, um assistente trabalhando no cliente A anota que a aprovação passa por uma pessoa nomeada, que o corte é na terça, e que vale uma certa regra de tom. Tudo verdade, nada revisado por ninguém, e num depósito com uma classe só de coisa aquilo agora está ao lado das regras que a própria agência estabeleceu. No terceiro mês, um assistente no cliente B é chamado pra agendar um trabalho e responde com o corte de terça do cliente A. Não é defeito de recuperação: a frase é bem formada, relevante e sobre aprovação, que era o que se perguntou. Nada no registro a marca como pertencente a uma conta, e nada a marca como algo que um assistente presumiu em vez de algo que uma pessoa estabeleceu. As duas marcas são baratas de carregar na hora de escrever e impossíveis de reconstruir depois — que é exatamente por que elas são propriedade da escrita, e não da consulta.
Perguntas que as pessoas fazem sobre isso
- O grafo compartilhado não continua sendo o formato certo depois que a gente põe permissões em cima?
- Permissão responde quem pode ler e escrever, que é uma pergunta real e não é esta. Sobram duas depois dela. Se uma escrita vira obrigatória — escrita permitida continua sendo escrita, e permissão não transforma aquilo em algo que o time decidiu. E se uma afirmação ainda está vigente, sobre o que regra de acesso nenhuma tem opinião. Um grafo com permissões pode carregar as duas, mas tem que carregá-las explicitamente; nenhuma delas vem junto com o formato.
- Como um assistente sabe que um fato é de outro projeto se ele nunca o vê?
- Ele não sabe, e é esse o ponto. Uma leitura é a leitura de um projeto e devolve o material daquele projeto; não existe ranqueamento entre projetos onde o limite fica a um ponto de ser cruzado. Onde importa, a leitura diz em voz alta que a pessoa pertence a outros projetos e que ali não é o lugar de escrever sobre eles — assim o modo de falha vira uma pergunta feita em voz alta, em vez de um fato chegando calado no trabalho errado.
- A gente guarda fato por repositório, em arquivo. Isso já não isola?
- Isola enquanto nada precisa ser compartilhado, e isso vale até o segundo leitor aparecer — outro time, outra ferramenta, a mesma pessoa em outra máquina. O que o arquivo por repositório não carrega é justamente a parte de que esta objeção trata: quem decidiu que uma linha é obrigatória, e se ela ainda é. Isolamento e autoridade são propriedades separadas, e o arquivo entrega uma versão forte da primeira e nenhuma da segunda.
Onde isto se confere
Documentação do produto neste site (Como funciona, Instalação), as respostas sobre por que um grafo que liga fatos não decide qual deles vale, sobre memória compartilhada para agências de IA e sobre memória sancionada por humano, e as regras de escopo por projeto, sanção, constatação e conflito na especificação sancionada do produto. Tudo descrito aqui é comportamento que as ferramentas aplicam hoje, não roadmap.
https://www.arroway.app/pt-BR/answers/a-shared-graph-with-no-authority-leaks-stale-facts