Definição
O modo de observação é uma forma de executar intelligence de actor em que toda interação é classificada e registrada, mas nada no comportamento da application muda. Nenhuma request é bloqueada, desafiada, desacelerada ou redirecionada por causa de um resultado de actor. A application responde exatamente como responderia sem a integração instalada.
Em Proof of Actor, o modo de observação é o padrão. Instalar uma integração inicia a observação, não a enforcement.
Por que começar com observação
Cada application tem seu próprio tráfego. Um coletor de browser vê sinais diferentes em um dashboard do que em uma página de marketing; uma API vê clients diferentes de um MCP server. Antes de uma equipe confiar nos resultados de actor, ela precisa entender como eles se comportam no seu próprio contexto. O guia sobre implantar políticas sensíveis a actor com segurança e nosso artigo sobre projetar políticas no nível da aplicação para humans e AI agents começam por esta etapa.
O modo de observação permite que uma equipe responda a perguntas práticas com dados reais:
- Cobertura: em quais routes a integração vê evidência suficiente e onde a taxa de Unknown é alta?
- Falsos positivos: quando a equipe já conhece a verdade de referência, como uma conta interna de automação ou um parceiro de integração conhecido, os resultados correspondem?
- Mix de actors: quanto tráfego de agents chega a cada route, e quais agents são verified versus declared?
- Latência: o que a checagem adiciona em cada route?
- Impacto da policy: se uma regra proposta tivesse sido enforcement na semana passada, quais interações ela teria afetado?
Como funciona na prática
- Integre uma integração compatível do lado do server ou do browser nas routes que importam para você.
- Registre os resultados junto com seus logs e outcomes existentes.
- Revise as evidências e classificações em relação ao que você sabe.
- Visualize candidate policies em relação ao tráfego registrado sem aplicá-las.
- Ative uma policy em uma route específica somente quando a equipe tiver confiança de que ela se encaixa naquele workflow.
Cada route pode passar da observação para a enforcement de forma independente. Uma equipe pode aplicar uma regra de structured-API em uma route de catálogo somente leitura enquanto mantém routes de account em observação por tempo indeterminado.
Modo de observação e tratamento de falhas
O modo de observação também é o lugar mais seguro para decidir como cada route deve se comportar quando um resultado chega tarde ou está ausente. Escolher antecipadamente se uma route falha aberta ou falha fechada significa que a decisão é deliberada, documentada e testada antes de qualquer enforcement.
Equívocos comuns
"O modo de observação é uma versão de teste." Ele é a base de uma implantação responsável. Muitas equipes mantêm algumas routes em observação permanentemente porque a analytics, sozinha, responde às suas perguntas.
"Observação significa nenhum valor até a enforcement." A analytics no modo de observação, incluindo mix de actors, tendências e evidências, costuma ser o primeiro e mais importante resultado.
"Enforcement é tudo ou nada." Policies são por route e por nível de risco. Observação e enforcement coexistem na mesma application.
Modo de observação em Proof of Actor
Proof of Actor inicia toda integração em modo de observação, e a enforcement só acontece quando o proprietário da application escolhe isso, no próprio código da application. Veja Como funciona para o fluxo completo, ou solicite acesso antecipado para começar a observar seu tráfego.