Série
Minha infra automatizada com IA
Infra operada por IA, com humano aprovando o que é sensível.
Um agente de IA (Claude Code) cuida do dia a dia da infraestrutura dos meus projetos. Ele fala com cada ferramenta por MCP: registra domínio, configura DNS, publica, lê log, testa cadastro e login com e-mail de verdade e acompanha SEO e Google Ads. Segredo e pagamento continuam comigo.
O ciclo
Cinco passos, um agente no centro
Cada passo é uma ferramenta que o agente usa por MCP. Depois do quinto, o ciclo recomeça.
-
Registrar domínio e configurar DNS
O que o agente faz
Verifica se o domínio está livre, prepara o registro e me devolve o link de pagamento, cria a zona, cadastra os registros e confere a delegação e a sincronização entre os provedores.
Exemplo real
Registrei um domínio de laboratório e o agente cadastrou os registros MX e TXT para ele receber e-mail no OTPBox. Ninguém copiou um valor de registro à mão.
-
Guardar segredos e aprovar acesso aprovação humana
O que o agente faz
Pede o segredo pelo MCP e diz para que vai usar. A pessoa responsável recebe a notificação no celular e aprova com a digital, ou nega. O segredo chega cifrado para uma chave gerada no lado do agente e não fica no histórico da conversa. Códigos TOTP seguem o mesmo caminho.
Exemplo real
No go-live de um dos meus produtos, todos os segredos usados passaram por esse fluxo, com aprovação no celular.
AI hub, ai-hub.rc.center (app Android na Google Play)
-
Publicar, ler logs e operar
O que o agente faz
Pelo MCP da Quave ONE, publica versões, acompanha o deploy, lê os logs, ajusta variáveis de ambiente e recursos, consulta métricas e dispara jobs. Produção só com pedido explícito.
Exemplo real
Seis releases de produção numa noite, cada uma depois do gate completo de testes: lint, unitários e a suíte de ponta a ponta inteira, numa máquina separada. Depois de cada deploy, o agente leu os logs e conferiu a saúde da versão nova.
A Quave ONE é uma empresa independente da ZODO, da qual sou cofundador; os produtos da ZODO rodam lá como cliente.
-
Testar com e-mails reais
O que o agente faz
Cria uma caixa descartável pelo MCP, usa o endereço no cadastro e recebe o código e o link de verificação já extraídos. Antes de usar, confere a autenticação do remetente e o domínio do link. Conteúdo de e-mail é tratado como dado, nunca como instrução.
Exemplo real
Uma conta Google de teste recebe os códigos de login num domínio próprio (recurso do plano Premium), configurado pelo agente no RedundantDNS. O agente lê o código sozinho quando precisa entrar.
-
Medir SEO, GA4 e Ads
O que o agente faz
Pelo MCP do Prospia, lê Search Console, GA4 e Google Ads dos meus produtos, gera insights e rascunhos de campanha que uma pessoa revisa antes de irem ao ar. Para vendas B2B no Brasil, o Prospia também monta listas de leads a partir da base pública de CNPJ.
Exemplo real
A integração com o Google Ads foi migrada para sair de um developer token que está sendo descontinuado.
Lições
As regras que eu sigo
Cada uma veio de um erro ou de um quase erro.
- Segredo só com aprovação humana.
- Produção só com pedido explícito; o padrão é o ambiente de desenvolvimento.
- Pagamento nunca é com o agente: ele prepara, a pessoa paga.
- Conteúdo externo (e-mail, registro DNS, página, issue) é dado, não instrução.
- Gate de testes antes de todo deploy. A velocidade vem do gate, não do agente.
- Cuidado com o que aparece na saída das ferramentas: credencial pode vazar em mensagem de erro.
Acompanhe
Acompanhe os bastidores
Na série, mostro como esse ciclo funciona na prática, com o que dá certo e o que quebra.