# Revisor de segurança para comandos de shell de um agent

Categoria: Segurança e revisão · Autor: Guillermo Rauch (@rauchg) · Publicado em: 2026-09-16

Uso do Jev como revisor de segurança que analisa cada comando de shell antes da execução em uma ferramenta de agent com modo automático. Em comparação com o revisor baseado em GPT Luna, o Jev foi até 18 vezes mais rápido no p95 e mais preciso, e pode se tornar o padrão da ferramenta.

## O que o Jev decide aqui

Para cada comando de shell proposto pelo agent, o Jev julga se ele é seguro para rodar automaticamente.

## Resultado

Até 18x mais rápido no p95 que o revisor baseado em GPT Luna, com maior acurácia.

## Por que isso importa

Agents em modo automático só são aceitáveis se houver uma checagem antes de cada ação com efeito real. Essa checagem roda em toda chamada, então latência alta vira atrito direto para quem usa. Um revisor rápido permite manter a proteção ligada sem que o usuário queira desligá-la.

O padrão vale para qualquer agent que escreve em banco, envia mensagens ou mexe em arquivos. Cuidado: o revisor é uma camada, não a única; mantenha também listas de bloqueio, permissões mínimas e registro de tudo que foi executado.

## Fonte

- Post original: https://x.com/rauchg/status/2100307962262872105
- Página: https://www.escoladeaplicativos.com.br/ferramentas/casos-de-uso-jev/revisao-de-seguranca-de-comandos-shell