Framework Eve e Passport: Como organizar agentes de IA e evitar Shadow AI

O desafio da proliferação de agentes

O mercado de IA avançou rapidamente para o uso de agentes autônomos, mas essa adoção trouxe um efeito colateral conhecido como 'Shadow AI'. Em times de tecnologia e agências digitais, é comum que colaboradores criem aplicações e bots utilizando dados da empresa ou de clientes sem qualquer governança centralizada. Para tentar endereçar isso, a Vercel apresentou recentemente o framework eve e a solução Passport.

O que é o framework eve?

O eve é um framework open source (sob licença Apache 2.0) focado em simplificar a construção de agentes. A premissa aqui é a simplicidade: o desenvolvedor define a lógica, ferramentas e o modelo de IA em arquivos dentro de um diretório, utilizando apenas TypeScript e Markdown. O framework orquestra o ciclo de vida do agente e o executa, por padrão, em ambientes isolados (sandboxed VMs).

Para quem opera em times de produto, a vantagem prática é o modelo 'fill in the blanks'. Você não precisa configurar manualmente a complexidade de janelas de contexto ou o gerenciamento de sandboxes. O comando npx eve dev permite rodar o projeto localmente, e o deploy segue o padrão vercel deploy, embora a empresa afirme que o framework não está estritamente limitado à sua plataforma.

Combatendo o Shadow AI com o Passport

O grande problema que o Passport tenta resolver é o controle. Muitas vezes, um desenvolvedor cria um agente de IA que utiliza dados sensíveis, mas o hospeda em uma conta pessoal ou fora das políticas de segurança da empresa. O Passport utiliza o padrão OpenID Connect para colocar todas as aplicações e agentes de IA sob um único provedor de identidade (como Okta ou Microsoft Entra).

Além da identidade, a Vercel introduziu o Vercel Connect, que substitui credenciais estáticas por tokens de curta duração. Essa mudança é fundamental para quem busca maturidade operacional, alinhando-se ao que discutimos sobre a identidade digital para agentes de IA e a necessidade de evitar arquivos de configuração inchados que escondem custos e riscos de segurança.

Infraestrutura e custos: O cenário de 2026

A discussão sobre o custo de rodar agentes também foi central no anúncio. A Vercel defende que, apesar de ser um serviço sobre a AWS, a eficiência no uso de recursos — especialmente a reutilização de instâncias ociosas — torna o custo competitivo, superando em alguns cenários o uso direto de Lambda, desde que a utilização ultrapasse 35%.

Para operações que buscam centralizar a gestão, o desafio continua sendo a visibilidade. Quando você não tem um controle único, a governança de dados se perde. Plataformas como o Orqueza ajudam a manter toda a operação em um só lugar, permitindo que times técnicos e operacionais centralizem não apenas a gestão de tarefas e projetos, mas tenham clareza sobre quais ativos e ferramentas estão sendo utilizados no dia a dia da empresa.

Fonte: theregister.com