AI-DLC · laboratório de Roque Ribeiro

Do sinalà loja

O ciclo que uso no meu laboratório para construir software com IA, explicado para quem não é da área.

Seis estações, um time de agentes de IA trabalhando nelas e uma pessoa aprovando cada passagem. Nada sai sem prova. Aqui está o ciclo inteiro, o método aberto para quem quiser usar, o que saiu dele e de onde veio cada ideia.

010203040506SentirDecidirConstruirPublicarMedirEvoluiro ciclovolta 01
São Paulo, Brasil · hora localmedido em 06/11/2026
rolar
o método em 5 minutos

O ciclo inteiro, em um vídeo

Antes dos níveis, a volta completa em pouco mais de cinco minutos: como uma ideia vira produto de tecnologia, seja app, site, agente ou sistema, com a mesma regra do começo ao fim. A IA faz, a pessoa decide, a máquina confere. No fim, o que já saiu do laboratório e onde pegar o método aberto.

Narrado em português, com legenda em português e em inglês.

Roteiro, animação e edição feitos com o Claude, voz sintética da ElevenLabs e trilha gerada no Suno. Aprovado por mim antes de ir ao ar.

Ver no YouTube

O vídeo abre pelo YouTube, sem cookie de rastreio, só quando você clica.

nível 01

O gargalo mudou de lugar

Escrever código ficou barato: a IA já escreve boa parte dele. Só que escrever código sempre foi a menor parte do trabalho. O que continua caro é saber o que construir, conferir se funciona, colocar no ar e ouvir quem usa. Um método que só acelera o código deixa todo o resto do mesmo tamanho.

Uma semana de trabalho numa mudança
antes
descobrirespecificarcódigoconferirouvir
com a IA escrevendo
descobrirespecificarcódigoconferirouvir

O bloco do código encolheu. Os outros continuam do mesmo tamanho, e quase ninguém mede o último.

Dar uma batedeira industrial a uma confeitaria não adianta se ninguém sabe qual bolo o cliente quer, nem prova a massa antes de entregar.

A IA amplifica o que já existe, o bom e o ruim. E a sensação engana: em 2026 o mesmo estudo viu sinal de ganho, ainda com evidência fraca. Só vale o que foi medido. DORA 2025 (abre em nova aba)METR 2026 (abre em nova aba)

nível 02

A ideia em uma frase

  1. A IA faz.

    Um agente de IA, um programa que trabalha sozinho, age em cada etapa: pesquisa, escreve, testa, prepara.

  2. A pessoa decide.

    Entre uma etapa e outra, alguém aprova. O agente propõe; quem aperta o botão é gente.

  3. A máquina confere.

    Antes de dizer "pronto", uma trava automática confere a prova. Faltou, não passa.

Guarde estes sinais. Eles aparecem em todos os desenhos daqui para baixo.

  • agente de IA
  • pessoa aprovando
  • documento que passa adiante
  • trava que confere
nível 03

O ciclo

Seis estações em volta de um anel. O fim de uma volta é o começo da próxima. Para ficar concreto, vamos acompanhar um app de verdade dando a volta inteira: o Placarito, um placar para truco, vôlei e outros jogos.

São duas rodas, uma dentro da outra. A grande é este anel, o ciclo do produto, que gira no ritmo de quem usa: dias e semanas. A pequena gira dentro da estação Construir, uma volta por bolt, no ritmo da IA: horas.

01 · estação

Sentir

Ouvir antes de construir.

O agente
Lê avaliações de apps parecidos, rankings das lojas e o que as pessoas pedem em comunidades. Transforma tudo numa lista curta de oportunidades, cada uma com a fonte.
A pessoa
Escolhe qual oportunidade vira projeto. Sem essa escolha, nada avança.
O que sai daqui
sinais.md uma lista de hipóteses, com número e link

Parece comO restaurante que lê as reclamações do concorrente antes de montar o cardápio.

02 · estação

Decidir

A planta antes da obra.

O agente
Escreve dois documentos. A intenção: o problema, o sinal, o que não entra. A especificação: o que precisa ser verdade no fim, de um jeito que dá para conferir. Desenha três soluções diferentes e compara.
A pessoa
Lê os dois documentos e aprova. É a assinatura antes da obra.
O que sai daqui
intent.md · spec.md intenção e especificação, guardadas com histórico

Parece comA planta do arquiteto, aprovada antes de levantar a primeira parede.

03 · estação

Construir

Obra em etapas curtas, com fiscal em cada uma.

O agente
Constrói em bolts, o nome que a AWS deu às etapas curtas de construção: horas, cada uma citando a especificação. Escreve o teste junto, chama um revisor especialista e tira print do app em vários tamanhos de tela, no claro e no escuro.
A pessoa
Vê os prints e o resultado dos testes. Não é quem descobre o defeito.
O que sai daqui
commit → spec código testado, com a prova junto

Parece comA obra por etapas, com o fiscal passando em cada laje antes da próxima.

04 · estação

Publicar

A esteira até a vitrine, e a mão no botão.

O agente
Monta a página do app na loja em três idiomas a partir de um arquivo só, gera as imagens, publica a política de privacidade e deixa tudo pronto até o botão de enviar.
A pessoa
Aperta o botão. O agente nunca aperta.
O que sai daqui
store.config.json o app enviado para a revisão da loja

Parece comA loja embala e confere a encomenda. Quem abre a porta é o dono.

05 · estação

Operar e medir

O termômetro fica ligado depois da entrega.

O agente
Acompanha avaliações, nota, posição na busca, falhas, e se a versão da loja ficou para trás. Número sem data não entra; o que não foi medido aparece como "não medido", nunca como zero.
A pessoa
Olha o painel toda semana e decide o que merece atenção.
O que sai daqui
painel do ciclo um painel com data

Parece comO médico que acompanha o paciente depois da alta.

06 · estação

Evoluir

O fim vira começo.

O agente
Transforma o que as pessoas disseram numa nova intenção. Defeito que dá para reproduzir vira correção na mesma semana; o resto vira hipótese para a pessoa escolher.
A pessoa
Escolhe o que entra na próxima volta.
O que sai daqui
o próximo intent.md a intenção da próxima volta

Parece comO caderno de receitas que muda com o que o cliente pediu na semana.

nível 04

Um time de agentes

Um agente sozinho faz muito, e erra sem ninguém ver. No laboratório o trabalho passa por um time: cada agente tem um papel, nenhum confere o próprio trabalho, e a passagem de um para o outro é por escrito. Uma pessoa aprova cada fase.

  1. Sessão principal
  2. Varredor
  3. Revisores especialistas
  4. gate
  5. evidência
  6. aprovação
Como o trabalho passa de mãointençãoespecificaçãoboltgateevidênciaaprovaçãoCada agente lê o que o anterior deixou escrito, e não a conversa. Por isso dá para trocar o agente, o modelo ou o fornecedor no meio do caminho sem perder o fio.

Quem faz o quê

  • Sessão principal

    orquestrador

    Lê o goal, divide o trabalho, entrega cada parte a quem sabe fazer e junta o resultado.

  • Varredor

    scanner

    Levanta o que existe, barato e rápido, sem opinião: arquivo, versão, o que mudou.

  • Revisores especialistas

    um por tecnologia

    Nove, cada um olhando só o que mudou na sua: Swift, Kotlin, Vue, Nuxt, Nest, Electron, Capacitor, extensão de navegador e catálogo de containers.

  • Revisor de dependência

    cadeia de suprimento

    Confere cada pacote novo: existe, tem dono, tem idade e não é nome de impostor.

  • Auditor de loja

    release

    Compara a versão do código com a publicada em cada loja e diz o que ficou para trás. Nunca aperta enviar.

  • Conselheiro

    o modelo mais caro

    Chamado só para a decisão sem volta: arquitetura, ação irreversível, trava que falhou duas vezes.

  • 13agentes, cada um com seu papel
  • 7linhas de produção com vários agentes
  • 120critérios de aceite em 14 tecnologias
nível 05

A operação

Um time de agentes precisa de quem o reja e de máquina para rodar. No laboratório, um agente rege os outros numa máquina só para isso, e o trabalho de volume roda em casa, em modelos abertos instalados na própria máquina.

Quem rege

  • Claude
  • Codex
  • Gemini

sessões de IA

Grok Botnum MacBook dedicado à operação do laboratório
  • Servidoresinfraestrutura · segurança · observabilidade
  • Mac minio trabalho de volume
  • Euo que não tem volta

Ele acompanha as sessões de Claude, Codex e Gemini e distribui o trabalho entre elas, cada uma com a sua tarefa. Também cuida da infraestrutura, da segurança e da observabilidade dos servidores do laboratório.

O que não tem volta espera o meu ok: publicar, apagar, mandar para produção, pagar. O resto ele faz sozinho.

É a mesma escada de autonomia dos outros agentes, no nível 06. ↓

Onde o volume roda

Mac mini

Varrer muitos repositórios atrás de um veredito e ler muito texto de uma vez são trabalhos de volume: na nuvem, cada passada paga token. No laboratório eles vão para um Mac mini em casa, com modelos abertos que rodam na própria máquina.

Do pedido à resposta

  1. 01O modelosó responde dentro da máquina
  2. 02O porteirochave e limite para cada pessoa
  3. 03O túnelsó a API passa, a administração não
  • 260 miltokens num pedido só, e ele achou os 5 códigos escondidos no meio
  • 8pessoas ao mesmo tempo por 15 minutos, sem nenhum erro
  • 3 minentre uma checagem e outra do vigia, que conserta sozinho o que cai

“O volume vai para casa. O que decide continua no modelo grande: refutar um achado, julgar um projeto e escrever o código que vai para a loja.”

Mac mini M5 Pro, 64 GB · 5 modelos abertos · conferido em 06/11/2026

nível 06

Onde a pessoa decide

Nem todo agente pode tudo. A autonomia sobe por degrau, e subir de degrau é uma decisão escrita num arquivo, não no calor de uma conversa.

  1. 01

    Observar

    Só lê. Não muda nada.

  2. 02

    Aconselhar

    Recomenda. A pessoa executa.

  3. 03

    Agir com aprovação

    Propõe, a pessoa aprova, o agente executa.

    hoje
  4. 04

    Agir com disjuntor

    Executa sozinho, e a pessoa pode desligar a qualquer momento.

    por goal

Tudo o que vai para a loja ou para produção fica no terceiro degrau, inclusive para o agente que rege a operação. No laboratório, o quarto abre por goal: uma tarefa com objetivo e critério de fim escritos, com o disjuntor à mão.

O agente nunca apertaEnviar

É como o carro: o que só avisa que você saiu da faixa, o que corrige a direção, o que dirige com você de olho. Ninguém entrega o volante inteiro no primeiro dia.

O Gartner recomenda exatamente isso, governança de agentes em quatro níveis, e prevê que 40% das empresas vão rebaixar ou desligar agentes até 2027 por falta dela. Gartner 2026 (abre em nova aba)SAE J3016 (abre em nova aba)

nível 07

Pronto só com prova

Quando o agente diz "terminei", uma trava automática confere a lista daquela tecnologia. Faltou prova, a porta não abre.

A lista de um app de iPhone

  1. O projeto gera do zero
  2. Compila
  3. Os testes passam
  4. O revisor especialista aprovou
  5. Print em cada tamanho de tela, no claro e no escuro

pronto

É o checklist do piloto antes de decolar, e o cordão da fábrica da Toyota que qualquer pessoa pode puxar para parar a linha. Aqui, quem puxa é a própria máquina. Gawande 2009 (abre em nova aba)Toyota (abre em nova aba)

O erro que virou trava

Numa publicação, faltaram no pacote três arquivos que não moravam junto com o código. O conserto não ficou só naquele app: a publicação agora confere o conteúdo do pacote e se recusa a enviar sem eles.

Para quem quer saber mais

Uma trava que prende sempre acaba desligada na primeira semana. Por isso esta desiste depois de três recusas seguidas e vira aviso. E cada decisão dela fica registrada num arquivo que sobrevive à conversa, com a versão das regras que autorizou a entrega.

nível 08

Segurança em toda volta

Quando a IA escreve mais código, mais rápido, sobra mais lugar para uma falha passar despercebida. Por isso a segurança não é uma etapa no fim, antes de publicar: ela aparece nas seis estações. E quem faz os testes é uma ferramenta minha, de código aberto: o RoqueShield.

A pergunta que guia tudo

Zero falhas encontradas quer dizer que está limpo, ou que o teste nem rodou?

Um scanner quebrado e um sistema limpo mostram a mesma tela: zero achados. O RoqueShield nasceu para separar os dois. Scanner que não conseguiu verificar entra no relatório como pulado, e a cobertura aparece incompleta. Nunca vira um zero calado.

É o detector de fumaça sem bateria: fica quieto igualzinho ao que está funcionando.

Onde ela aparece no ciclo

  1. 01

    Sentir

    Oportunidade que obrigaria a guardar dado de alguém num servidor meu reprova antes de virar projeto.

  2. 02

    Decidir

    A especificação decide o que não vai existir: sem conta, sem servidor, dado só no aparelho. O que não existe não vaza.

  3. 03

    Construir

    Toda mudança passa pela varredura do RoqueShield antes do "pronto". Peça de terceiro com falha conhecida e correção publicada não passa, e pacote novo é conferido: existe, tem dono, não é nome de impostor.

  4. 04

    Publicar

    Senha e chave nunca vão dentro do app. As credenciais da loja entram por um cofre, sem aparecer na tela nem no histórico da conversa.

  5. 05

    Medir

    Para o que já está no ar, o RoqueShield tem os testes de fora, do jeito que um atacante veria: a aplicação rodando, a rede e o que o domínio deixa aparecer na internet.

  6. 06

    Evoluir

    Cada falha vira um pacote de conserto que o agente lê: arquivo, linha e como corrigir. O conserto só vale quando a varredura seguinte não acha mais a falha, com todos os scanners rodando.

RoqueShield

Teste de segurança contínuo que se recusa a ficar calado.

Ver no GitHub

O que ele faz, em cinco passos

  1. 01

    Varre

    Roda a ferramenta certa para cada tipo de alvo: código, dependência, aplicação no ar, rede.

  2. 02

    Junta

    O mesmo problema achado por duas ferramentas vira um só, com a gravidade maior.

  3. 03

    Tria

    Uma IA reordena a gravidade, marca o provável alarme falso e sugere o conserto, lendo a evidência já sem dado pessoal.

  4. 04

    Confirma

    Sob demanda, um agente tenta provar um achado de verdade, num ambiente de ataque controlado.

  5. 05

    Entrega

    Um pacote de conserto que outro agente lê e transforma em correção. Depois, varre de novo.

Os tipos de teste

  • SAST

    O código parado

    Semgrep

  • segredos

    Senha esquecida no código

    Gitleaks · Trufflehog

  • dependências e imagens

    Peça de terceiro com falha conhecida

    Trivy

  • infraestrutura como código

    Configuração de nuvem

    Checkov

  • DAST

    A aplicação rodando

    OWASP ZAP · Nuclei

  • rede

    A rede

    Nmap · Greenbone

  • exposição

    O que aparece na internet

    Shodan · subdomínios · domínios parecidos · vazamento no GitHub

A IA que ataca tem coleira em código

O agente que confirma um achado roda ferramenta de ataque de verdade, então o limite dele não é uma frase no prompt. É código conferido antes de cada comando: lista do que pode rodar em cada fase, alvo validado, sem shell, tempo máximo, e modo de laboratório ligado de fábrica. Toda decisão, inclusive toda recusa, fica na trilha de auditoria.

O dado não sai sem permissão

Dado pessoal e de cartão é apagado da evidência antes de qualquer IA ler. Com modelo local e a nuvem desligada, se o modelo local falha o teste falha, em vez de mandar o achado para fora.

Código aberto, licença Apache 2.0: qualquer pessoa pode ler, rodar e conferir como ele funciona.

15 scanners atrás de um contrato só · 352 testes automáticos · varredura na lista de aceite de 12 das 14 tecnologias da família · medido em 06/11/2026

O cuidado não é teórico. Num estudo com 576 mil amostras de código gerado por IA, os modelos abertos citaram em média 21,7% de pacotes que não existem, e os comerciais, pelo menos 5,2%. Quem registra um desses nomes primeiro entra no projeto de quem confiou. USENIX 2025 (abre em nova aba)

nível 09

Custo também é requisito

Custo não aparece na fatura por acaso: ele é decidido na planta. Por isso a arquitetura é escolhida na estação Decidir, com o custo de operar na mesa, e cada estação cuida do que gasta, inclusive da própria IA.

O servidor mais barato é o que não existe.

Os apps novos nascem sem conta, sem servidor e com o processamento no aparelho, inclusive a IA. Não existe conta de nuvem que cresce com o número de usuários, e o dado pessoal fica fora do meu alcance por desenho: custo e segurança saem da mesma decisão.

É o que a FinOps Foundation pede: todo mundo é dono do que usa, e o valor para o negócio decide a tecnologia. E é a definição da AWS para uma carga otimizada: o resultado no menor preço que ainda cumpre os requisitos. FinOps (abre em nova aba)AWS 2024 (abre em nova aba)

Cada tarefa no seu preço

Onde ele aparece no ciclo

  1. 01

    Sentir

    Oportunidade que só funciona com servidor, sincronização entre aparelhos ou IA que roda só na nuvem reprova antes de virar projeto.

  2. 02

    Decidir

    A arquitetura é escolhida aqui: três desenhos competem, e o conselheiro caro é chamado para a decisão, conferindo no mapa o que mais muda.

  3. 03

    Construir

    Cada tarefa usa o modelo do tamanho dela, e o que dá para conferir com um programa comum não gasta IA nenhuma.

  4. 04

    Publicar

    A lista de conferência roda na máquina, antes do envio, em vez de numa esteira paga na nuvem. E este site é estático: não tem servidor para pagar nem para cair.

  5. 05

    Medir

    O custo é medido como qualquer indicador. Quanto contexto o kit carrega em toda sessão é medido antes de fechar cada versão dele.

  6. 06

    Evoluir

    O que custa mais do que devolve é desligado com o número na mão. Foi assim com a esteira paga e com os processos de muitos agentes.

Como escolho a arquitetura

  1. 01

    Três desenhos antes de um.

    Quando há mais de um caminho, três projetos independentes competem, e o vencedor leva os melhores pedaços dos outros. A primeira ideia ancora as seguintes; o painel desfaz a âncora.

  2. 02

    O modelo caro só na hora cara.

    Três papéis, três preços: um modelo barato varre, um médio constrói o dia inteiro, e o mais caro só é chamado para arquitetura, ação sem volta ou trava que falhou duas vezes. O volume grande vai para os modelos locais, em casa (nível 05).

  3. 03

    Programa antes de IA.

    As 12 travas automáticas e as listas de conferência rodam como programa comum: custo zero de IA e resposta em milissegundos.

  4. 04

    Medir antes de cortar.

    A esteira de integração paga foi desligada depois de medida: reprovava sempre, pelo motivo errado. Os 7 processos de muitos agentes ficam parados, porque uma execução custa mais que um dia inteiro de trabalho.

nível 10

A caixa de ferramentas

Nada disso mora na cabeça de ninguém. Mora num plugin, um pacote que qualquer sessão de IA carrega ao abrir, e que leva a regra aprendida num app para todos os outros.

roqueos-kit
  • A–Z

    O manual da casa

    contexto

    O que já foi decidido e não se reabre, e o vocabulário de cada produto.

  • 7

    As receitas

    skills

    O passo a passo do que se repete: testar no simulador, montar a página da loja, medir o impacto de uma mudança.

  • 13

    Os especialistas

    agentes revisores

    Um para cada tecnologia, olhando só o que mudou.

  • 12

    As travas automáticas

    hooks

    Disparam sozinhas: segredo vazando, publicação por fora do caminho, fim sem prova, texto com cara de IA.

  • 120

    A lista de conferência

    gates · em 14 tecnologias

    O critério de aceite de cada tecnologia, escrito para a máquina executar.

  • 7

    As linhas de produção

    workflows

    Processos inteiros com vários agentes. Ficam desligados por custo, e só rodam quando alguém libera.

  • 17

    Os medidores

    ferramentas

    Sinal das lojas, mapa de dependências, cofre de segredos, painel do ciclo.

  • 68

    O mapa da casa

    68 peças ligadas por 86 dependências. Antes de mexer numa delas, o mapa diz o que mais precisa mudar, e em que ordem.

ClaudeCodex

Ferramentas diferentes, um método

O mesmo método roda com o Claude, pelo plugin no Claude Code e no Cowork, e a versão aberta dele, o aidlc-harness, gera de um arquivo só os comandos para 15 ferramentas de IA, do Claude Code ao Copilot, Cursor, Codex e Gemini CLI. Na operação, um agente divide o trabalho entre Claude, Codex e Gemini (nível 05). Não depende de fornecedor.

contado do disco em 06/11/2026 · kit 2.27.1 · desde 18/07/2026

nível 11

O método é aberto

O que este laboratório aprendeu virou um kit de código aberto, o aidlc-harness, para quem quiser rodar o mesmo ciclo no próprio projeto. É uma interpretação prática do AI-DLC, com licença MIT.

As quatro decisões do kit

  1. O critério de aceite é dado.

    Escrito para a máquina executar, e não uma frase solta no prompt.

  2. O programa vence o modelo no que é mecânico.

    Contar, comparar e conferir é trabalho de programa comum, com custo zero de IA.

  3. Sem evidência, não existe pronto.

    A saída dos testes vai colada na conversa antes de qualquer "terminei".

  4. Quem aprova é uma pessoa.

    Cada fase espera uma assinatura no próprio arquivo, e aprovação assinada por IA não vale.

“Regra sem mecanismo é decoração.”

O contrato do scan

aidlc-scan0limpo1reprovado2não rodou

Um scan que não rodou não é limpo. É a pergunta do RoqueShield, agora para qualquer projeto e qualquer ferramenta de segurança.

Um arquivo, 15 ferramentas

  • Claude Code
  • OpenCode
  • Kilo Code
  • GitHub Copilot
  • Cursor
  • Gemini CLI
  • Google Antigravity
  • Kiro
  • OpenAI Codex
  • Devin Desktop
  • Cline
  • JetBrains Junie
  • Continue
  • Augment
  • Zed

Um AGENTS.md só gera os comandos de cada ferramenta, no formato dela e com a janela de perguntas dela, e o CI reprova quando algum sai do passo.

Tem um perfil para empresa regulada e um scanner que procura no repositório o que identifica pessoa ou empresa: IP, e-mail, caminho de máquina, segredo.

A Inception recomenda primeiro

A IA lê tudo, escreve o rascunho inteiro com as recomendações dela e pergunta no máximo cinco coisas, só o que a equipe precisa decidir. Aceitar todas as recomendações é um clique.

nível 12

O que saiu do ciclo

A fábrica de apps passou a rodar o ciclo inteiro em 10/09/2026. O que está abaixo vem direto da App Store e do histórico do código.

  • 7
    apps começados
  • 7
    já na App Store
  • 31
    dias corridos
  • 2–8
    dias do início à loja

Os 7 também têm versão Android nativa, em Kotlin e Compose, feita pela mesma fábrica.

Do começo do trabalho à App Store
  1. Placarito
    5 dias
  2. Qrie
    8 dias
  3. Arrumio
    2 dias
  4. Garfada
    7 dias
  5. Zelipata
    6 dias
  6. Brindilo
    5 dias
  7. Vislivo
    4 dias
  • Placarito

    v1.0.0

    Placar para truco, vôlei e outros jogos, sem anúncio no meio da partida.

    de onde veio

    "As propagandas não fecham. Impossível usar o App." (avaliação de uma estrela de um marcador de truco com 10 mil avaliações)

    começou
    10/09/2026
    na loja
    15/09/2026
     
    5 dias
    Abrir na App Store
  • Qrie

    v1.0.0

    QR code com estilo, inclusive Pix, feito no próprio iPhone.

    de onde veio

    "Absurda a quantidade de propaganda ou $$ para algo tão simples." (avaliação do gerador de QR que liderava a busca da App Store)

    começou
    10/09/2026
    na loja
    18/09/2026
     
    8 dias
    Abrir na App Store
  • Arrumio

    v1.2.0

    Checklist de mala que roda inteira no aparelho, com assistente local.

    de onde veio

    Escolha minha, para testar o ciclo inteiro num app simples. Depois, nove voltas puxadas pelo meu uso.

    começou
    16/09/2026
    na loja
    18/09/2026
     
    2 dias
    Abrir na App Store
  • Garfada

    v1.0.0

    Diário alimentar que roda inteiro no iPhone, com a tabela brasileira de alimentos.

    de onde veio

    Anúncio e assinatura são as duas maiores reclamações em 50 mil avaliações de apps de dieta, e o app brasileiro mais conhecido está parado desde 2024.

    começou
    16/09/2026
    na loja
    23/09/2026
     
    7 dias
    Abrir na App Store
  • Zelipata

    v1.2.0

    Guia e rotina para quem deixa o pet com alguém, que o cuidador lê sem instalar nada.

    de onde veio

    Quem viaja precisa passar rotina, remédio e contatos do pet num guia claro, sem cadastro.

    começou
    17/09/2026
    na loja
    23/09/2026
     
    6 dias
    Abrir na App Store
  • Brindilo

    v1.1.1

    Organizador de encontros pequenos: tarefas, compras e roteiro do anfitrião.

    de onde veio

    Os apps de convite cuidam de quem é convidado. Faltava cuidar de quem organiza.

    começou
    18/09/2026
    na loja
    23/09/2026
     
    5 dias
    Abrir na App Store
  • Vislivo

    v1.0.0

    Relatório de serviço com fotos de antes e depois, checklist e PDF pronto na hora, feito no próprio iPhone.

    de onde veio

    Quem trabalha sozinho, como na limpeza de estofados, precisa mostrar o serviço pronto com fotos e um relatório ainda na visita.

    começou
    06/10/2026
    na loja
    10/10/2026
     
    4 dias
    Abrir na App Store

O resto da casa

Os apps acima saíram da fábrica. O resto da casa roda com o mesmo kit e as mesmas travas.

  • RoqueOS

    v1.6.0

    O laboratório: um sistema operacional inteiro no navegador.

    Janelas, dock, Launchpad, loja de containers Docker e agentes de IA, tudo numa aba. A mesma URL roda na web, no iPhone, no Android, no Windows e na TV, e o app está aprovado nas três lojas. É onde os outros produtos nascem.

    na loja
    27/02/2026
     
    App Store
    • Web
    • iOS
    • Android
    • Windows
    • TV
    • Docker
  • Cadentia

    v1.16.2

    O kit do músico, rodando inteiro no aparelho.

    Afinador, metrônomo, separação dos instrumentos de uma música em tempo real, um estúdio de gravação simples e violão virtual pela câmera. Começou como minha ferramenta de estudo e hoje tem uma comunidade pedindo funcionalidade.

    na loja
    06/08/2026
     
    App Store
    • iOS
    • Android
    • macOS
    • Windows
    • Linux
  • myABBA

    v1.2.1

    Os apps nativos do projeto devocional do Nelson Borges.

    O myABBA é a plataforma devocional, sem fins lucrativos, do Nelson Borges. O site e o conteúdo são dele; os apps de iPhone e Android saíram do mesmo kit dos outros produtos.

    na loja
    07/08/2026
     
    App Store
    • iOS
    • Android
  • Letreo

    v1.1.0

    Luz de show no seu iPhone.

    Letreiro de LED em matriz de pontos a 120 Hz, um modo que pulsa com a música e strobe na lanterna. Funciona sem internet, em dez idiomas.

    na loja
    07/08/2026
     
    App Store
    • iOS
  • MDViewer

    O app para abrir Markdown no Windows.

    Leitura, editor e os dois lado a lado, com a rolagem sincronizada. Grátis, sem conta e sem anúncio, na Microsoft Store. É o app da volta contada logo abaixo.

    na loja
    11/03/2025
     
    Microsoft Store
    • Windows
  • RoqueShield

    Segurança contínua com IA, em código aberto.

    Varre código, dependências, a aplicação rodando e a rede, usa IA para triar os achados e entrega um pacote de conserto que agentes como Claude Code, Cursor e Copilot leem. É quem cuida da segurança no ciclo, como mostra o nível 08.

    começou
    11/05/2026
    • Open source
    • Docker
Uma volta inteira, numa loja de verdade

Da avaliação à resposta, em três dias

O MDViewer, meu app de Markdown para Windows, é o exemplo mais completo de uma volta fechada: uma avaliação na Microsoft Store virou correção, a correção entrou na loja, e a resposta voltou para quem escreveu, no mesmo lugar.

  • 3dias da avaliação à correção na loja
  • 25/25avaliações respondidas no Partner Center
  • 1,6 → 4,3nota na Store, da versão antiga aos últimos 30 dias
"O que mais me incomoda é que ele não lembra a posição na tela e sempre abre fora dela, só com uma borda aparecendo. Se isso fosse consertado, eu pagaria por ele."
Microsoft Store · um usuário do Reino Unido · 10/09/2026 · tradução minha
Resposta do desenvolvedor · 13/09/2026

Escrita e enviada pelo agente depois de a correção entrar no ar. Nomeia o defeito e diz a causa de verdade, que não era o monitor grande.

  1. 01

    Medir

    O agente lê as avaliações das versões novas no Partner Center, a área da Microsoft para quem publica. São seis: quatro de cinco estrelas e duas de três, cada uma apontando um defeito concreto.

  2. 02

    Evoluir

    As duas de três estrelas viram a rodada seguinte. Primeiro, a causa: o usuário culpava o monitor grande, mas o app guardava a posição da janela e nunca conferia se ela ainda cabia em algum monitor.

  3. 03

    Construir

    O app passa a conferir se sobram pelo menos 120 pixels da barra de título dentro de algum monitor. O teste grava de propósito uma posição fora de todos eles e confirma que a janela volta para o centro. Na mesma rodada entram os pedidos da outra avaliação, menu de clique direito no editor e rolagem sincronizada nos dois sentidos, e o painel de busca passa a falar os três idiomas do app.

  4. 04

    Publicar

    A versão 2026.9.1300.0 passa pela certificação da Microsoft e entra na loja em 13/09, três dias depois da avaliação. A conferência é feita no catálogo da própria Store, não no painel.

  5. 05

    Operar

    O agente responde às avaliações direto no Partner Center. O critério foi combinado antes de escrever: nada de "funcionando perfeitamente"; cada resposta nomeia o defeito que a pessoa encontrou e cita um número que dá para conferir, como o travamento, que caiu de 14,52% na versão antiga para zero. As duas de três estrelas esperaram a correção entrar no ar, por decisão minha.

Do registro de evidências do MDViewer, rodadas 16 a 19, de 13/09/2026. A versão foi conferida no catálogo da própria Store.

Esta página também passou pelo ciclo que ela explica.

nível 13

Casos que escalaram

O mesmo ciclo, longe do app pequeno: um quiz para milhares de pessoas ao mesmo tempo, uma cidade de agentes, um catálogo de jogos e um vídeo que a IA montou e conferiu.

  • Tela inicial do KaRoque: o público inteiro no mesmo jogo

    KaRoque

    7.471 de 7.500

    jogadores simulados entraram no teste de carga no ar (99,6%)

    Quiz ao vivo para eventos de 3 a 5 mil pessoas: as perguntas no telão, o público responde no celular e o ranking muda na hora.

    As 67.980 respostas da amostra foram conferidas e contadas, e o banco em tempo real ficou com pico de 32%.

    Abrir o KaRoque
  • Arte da Agentolândia: um morador caminhando numa rua da cidade ao entardecer

    Agentolândia

    44 moradores

    de IA, com memória longa

    Uma cidade aberta no navegador, onde 44 moradores de IA lembram, criam laços, espalham fofoca e leem o jornal do dia.

    Eles rodam em modelo local (Qwen, Gemma e DeepSeek) ou na API da Anthropic, e uma suíte de ataques prova que o texto do modelo não muda as regras do jogo. 931 commits desde 03/10/2026.

    Abrir a Agentolândia
  • Jogos

    23 jogos

    e a Agentolândia, num catálogo só

    Um catálogo de jogos no navegador, cada um no seu repositório, sobre o jogo-sdk, um SDK aberto com licença MIT.

    O mesmo kit, as mesmas travas e a mesma regra de prova dos apps.

    Ver os jogos
  • RoqueOS em 4 minutos e meio

    109 planos

    271 takes e 7 checks automáticos

    A retrospectiva de um ano de laboratório, que a IA montou a partir de um pedido: gravou as telas, cortou no tempo da música e conferiu o próprio vídeo.

    O vídeo abre pelo YouTube, sem cookie de rastreio, só quando você clica.

    Música: Empty, de Roque Ribeiro

    Ver no YouTube

Conferido em 06/11/2026: o relatório do teste de carga do KaRoque, o histórico do repositório da Agentolândia, o catálogo de roqueos.com.br/jogos e o roteiro da retrospectiva.

nível 14

Não inventei do zero

O ciclo é a soma de ideias públicas, algumas com décadas. O que fiz foi montar a versão que roda, com trava, e publicar o que saiu dela. É uma interpretação prática do AI-DLC: não é material nem produto da AWS.

Onde fui além

  1. 01

    O ciclo começa no que o usuário diz, não no pedido de alguém.

  2. 02

    Pronto só com prova, e quem cobra a prova é uma trava automática.

  3. 03

    A autonomia de cada agente é um dado escrito, não uma conversa.

  4. 04

    Uma caixa de ferramentas só para todos os produtos, com mais de um agente de IA.

  5. 05

    Um time de agentes com papel escrito, em que nenhum confere o próprio trabalho.

  6. 06

    O resultado está publicado, com data, e o método está aberto, com licença MIT.

nível 15

Glossário e perguntas

As palavras, sem jargão

Agente
Um programa de IA que executa tarefas sozinho: lê, escreve, testa, pesquisa.
Multiagente
Vários agentes com papéis definidos, passando o trabalho um para o outro por escrito.
Orquestrador
O agente que divide o trabalho, entrega cada parte a quem sabe fazer e junta o resultado.
Goal
Uma tarefa longa com objetivo e critério de fim escritos, que o agente persegue sozinho até cumprir.
Intenção (intent)
O documento que diz qual problema resolver, com qual sinal, e o que fica de fora.
Especificação (spec)
A planta: o que precisa ser verdade no fim, escrito de um jeito que dá para conferir.
Bolt
Uma etapa curta de construção, de horas, com começo, fim e teste.
Gate
A lista de conferência que a máquina executa antes de liberar.
Evidência
A prova: o resultado dos testes, o print da tela.
Hook
Uma trava automática que dispara num momento certo, como ao tentar encerrar sem prova.
Varredura (scan)
O teste automático que procura falha de segurança num código, num sistema ou numa rede.
CVE
O número público de uma falha conhecida num software, como a ficha de um recall.
SAST e DAST
O teste que lê o código parado, e o teste que ataca a aplicação rodando.
FinOps
Tratar custo de nuvem e de IA como responsabilidade de quem constrói, com dado, dono e data.
Plugin
O pacote que leva regras, receitas e travas para qualquer sessão de IA.
Harness
O arreio do agente: as regras, as travas e as listas que orientam antes e conferem depois.
Modelo local
Um modelo de IA que roda no próprio computador, sem mandar dado para fora.
SARIF
O formato padrão de relatório de varredura, que as ferramentas e o GitHub leem do mesmo jeito.
Skill
Uma receita: o passo a passo de uma tarefa que se repete.
Losango
O ponto do ciclo em que uma pessoa aprova.
Disjuntor
O botão que desliga o agente na hora, no degrau mais alto de autonomia.

Perguntas

A IA substitui o programador?

Aqui, não. Ela executa. A pessoa decide o que construir, aprova cada passagem e aperta o botão final.

Quanto tempo leva um app?

Os apps novos levaram de 2 a 8 dias do primeiro commit à App Store, contando a revisão da Apple.

Posso usar o método?

Pode. A versão aberta é o aidlc-harness, no GitHub, com licença MIT (nível 11). E as fontes de cada ideia estão logo abaixo.

Funciona fora de app de celular?

Funciona. Este site foi feito assim, em rodadas com teste, print conferido e publicação só com ordem. E também um quiz para milhares de pessoas e uma cidade de agentes (nível 13).

Fontes

Cada número de fora vem de uma fonte primária, conferida em 06/11/2026. Quando é número de fornecedor, está dito.

nível 16

Acompanhe o laboratório

Os apps estão nas lojas, o método está aberto no GitHub e cada experimento novo aparece primeiro no LinkedIn. Para conversar sobre IA no ciclo de desenvolvimento, o e-mail está aqui.

Não acredito em IA de slide.Acredito na que roda.

A página inteira, com as fontes
levelhard.com.br/aidlc