GPT-5.6 executa ferramentas por programa — o ganho só existe quando a autoridade continua limitada

O que corre no runtime — e o que fica fora

O runtime nasce limpo para cada programa. Aceita JavaScript com await no nível superior e pode chamar apenas ferramentas autorizadas no pedido. Não tem acesso direto à Internet, sistema de ficheiros geral, processos, consola, pacotes ou estado persistente entre execuções. Esta contenção reduz caminhos implícitos, mas não torna seguras as ferramentas expostas: uma função que altera faturação ou elimina um recurso continua a ter esse poder.

O guia distingue forma da tarefa. Código é adequado quando os resultados têm estrutura conhecida e podem ser reduzidos mecanicamente. Pesquisa adaptativa, avaliação semântica, ações que exigem consentimento e validação final de citações devem permanecer visíveis ao modelo e à aplicação. Também exige preservar call_id e caller entre programa, chamadas e saída para que a execução seja reconstruível.

Escolha a rota pela forma do trabalho, não pela novidade

Comece por desenhar um grafo de autoridade. Para cada ferramenta, registe leitura ou escrita, dados alcançáveis, efeito máximo, necessidade de aprovação, idempotência e prova devolvida. Depois autorize o programa apenas nas ferramentas de leitura ou transformação necessárias à etapa. Uma única função demasiado ampla anula a contenção do runtime.

A saída reduzida precisa de conservar os campos que sustentam a decisão. Se o programa agrega 500 registos em cinco alertas, devolva também identificadores, regra aplicada, contagens, omissões e falhas. Uma resposta curta sem linhagem não é eficiência; é perda de auditabilidade.

Um piloto que consegue provar ganho e contenção

Escolha um fluxo de leitura com resultados volumosos — por exemplo, reconciliar inventário entre serviços — e fixe o corpus antes do teste. Defina a saída exata, incluindo registos rejeitados e erros. Execute o percurso direto e o programático com as mesmas condições. Só aceite a alteração quando a resposta final conserva toda a evidência exigida e reduz custo ou latência de forma repetível.

Introduza falhas reais: timeout, resultado parcial, schema inesperado, duplicado, limite atingido e ferramenta indisponível. O programa deve terminar com falha estruturada, sem inventar sucesso nem repetir uma escrita. A aplicação deve conseguir associar cada resultado à chamada e decidir se retenta, devolve ao modo direto ou suspende.

• Defina concorrência, máximo de chamadas, retries e condição de paragem.
• Separe ferramentas de leitura e de escrita; não use uma função genérica para ambas.
• Registe programa, call_id, caller, versão do modelo, ferramentas e saída final.
• Reavalie quando o schema, modelo, ferramenta ou autoridade mudar.