Questões de projeto em aberto

Identidade. Agente como membro de verdade, com chave própria como no Buzz [1], ou como bot de um dono?
Agente falando com agente. Liberado, liberado com teto de turnos, ou só com um humano mediando? Sem limite, os agentes podem entrar em laço e gastar a assinatura.
Permissão e segurança. Uma mensagem escrita por outra pessoa no canal pode induzir o seu agente a executar algo (injeção de prompt). Possíveis travas: o agente de cada pessoa só obedece ao dono, aprovação humana para qualquer ação externa, lista de ações permitidas por canal.
Disponibilidade. Agente pela assinatura depende da máquina ligada, como avisa o vídeo. Opções: máquina sempre ligada, VPS, ou agente hospedado (que paga por uso).
Custo. Mostrar crédito por pessoa, sala e agente, como no vídeo? Assinatura própria não tem custo marginal, mas tem limite semanal.
Memória. Memória por canal, por agente ou as duas? Quem pode ler a memória do agente de outra pessoa?
Privacidade. No vídeo, cada pessoa decide se compartilha o próprio Claude ou Codex. Esse controle precisa existir.
Barulho. Como evitar que o fluxo de eventos fique ilegível? Opções: filtros, resumos por agente, alertas só do que pede ação.