# Netclaw testa subagentes em segundo plano e controle humano

Betas de 23/10 mudam a coordenação de agentes, a prioridade de mensagens humanas e a proteção de credenciais. Atualização exige atenção a permissões e registros.

Autoria: Angelo Sebastião Silva Goncalves
Publicado: 2026-10-24T18:34:50.871Z
Revisado: 2026-10-24T18:34:50.871Z
URL canônica: https://nextags.com.br/news/netclaw-beta-subagentes-controle-humano/

O Netclaw publicou em 23 de outubro as versões de teste [0.28.0-beta.1](https://github.com/netclaw-dev/netclaw/releases/tag/0.28.0-beta.1) e [beta.2](https://github.com/netclaw-dev/netclaw/releases/tag/0.28.0-beta.2), com mudanças na coordenação de agentes de IA e na intervenção humana durante automações. A rodada também reúne ajustes em permissões, lembretes e registros de atividade. São prévias; a versão estável permanece separada.

No [projeto mantido pela Petabridge](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/README.md), um processo em execução contínua recebe sessões, aciona ferramentas e mantém os dados; uma interface de linha de comando permite conversar e configurar o sistema. Os modelos podem ser locais ou vir de provedores externos, conforme a configuração.

## Tarefas delegadas deixam o agente principal disponível
Na nova beta, criar um subagente retorna imediatamente um identificador de execução. O resultado chega depois, em outra etapa da sessão. A [implementação](https://github.com/netclaw-dev/netclaw/pull/2464) registra a aceitação do trabalho antes de encaminhá-lo e mantém a identidade de quem solicitou a tarefa nas continuações.

Isso permite delegar uma atividade sem manter a conversa principal bloqueada até a resposta. A confirmação de cancelamento registra a intenção de parar; ela não comprova que uma ação externa já terminou.

As notas da beta.1 também avisam que, quando um subagente aguarda consentimento do operador, a sessão segura os disparos de lembretes e recusa novas delegações até o pedido ser encerrado.

## Mensagens humanas ganham prioridade sobre automações
O [ajuste da beta.2](https://github.com/netclaw-dev/netclaw/releases/tag/0.28.0-beta.2) permite que uma mensagem do operador ou de uma pessoa confiável encerre uma etapa automática após o lote atual de ferramentas. A mensagem humana passa a ser processada em seguida, com a autoridade de quem a enviou. Entradas externas classificadas como não confiáveis continuam esperando.

O encerramento não cancela os subagentes já iniciados: eles continuam e podem entregar resultados posteriormente. Há outra consequência: um lembrete interrompido é registrado como concluído com sucesso e perde as etapas restantes. Se esse trabalho ainda for necessário, a pessoa precisa pedir sua continuação.

## Proteção de credenciais tem limites definidos
A atualização incorpora o [bloqueio de ferramentas em locais de credenciais](https://github.com/netclaw-dev/netclaw/pull/2405), como pastas SSH, AWS e Kubernetes do usuário. A restrição não pode ser removida por uma aprovação comum.

O próprio projeto ressalva que isso é uma verificação de caminhos, sem isolamento completo do processo. Ferramentas MCP que leem arquivos por conta própria e locais de credenciais redirecionados por variáveis de ambiente ficam fora dessa política. Comandos que usam credenciais sem mencionar seus caminhos ainda podem funcionar.

As notas da beta.1 registram também a volta de uma linha de log por chamada de ferramenta e a ocultação de argumentos sensíveis no arquivo da sessão. O prazo padrão de retenção de logs passa a ser de 14 dias; administradores devem conferir a configuração antes de atualizar.

## O que muda na operação
Na avaliação editorial da Nextags, uma automação que permanece disponível para intervenção humana exige regras claras sobre quem pode interromper, o que continua em segundo plano e quais passos precisam ser retomados. Encerrar uma conversa automática e cancelar seus efeitos são operações diferentes.

O pacote exige revisão de permissões e de rotinas que dependem de lembretes ou logs antigos. Esta reportagem não instalou o Netclaw nem mediu sua segurança, velocidade ou confiabilidade; as mudanças descritas são as documentadas pelo projeto.

Tela de escolha do nível de acesso no assistente de configuração do Netclaw. Crédito: Petabridge, LLC e colaboradores. A captura consta do repositório antes das betas de 23/10; a revisão do arquivo é de 8/10/2026, sem informação sobre o horário exato da captura.

[Origem da imagem](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/tests/smoke/screenshots/wizard-security-posture.approved.png) · [Arquivo original](https://raw.githubusercontent.com/netclaw-dev/netclaw/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/tests/smoke/screenshots/wizard-security-posture.approved.png) · [Licença Apache 2.0](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/LICENSE). Copyright 2026 Petabridge, LLC. A captura foi produzida pelo próprio projeto, não pela Nextags. Adaptação: imagem inteira redimensionada, com margens laterais e conversão para WebP. A licença integral acompanha os metadados do arquivo.

## Fontes
- [Netclaw — primeira beta 0.28 de 23/10](https://github.com/netclaw-dev/netclaw/releases/tag/0.28.0-beta.1)
- [Netclaw — beta.2 e intervenção humana](https://github.com/netclaw-dev/netclaw/releases/tag/0.28.0-beta.2)
- [Netclaw — execução delegada e limites de cancelamento](https://github.com/netclaw-dev/netclaw/pull/2464)
- [Netclaw — bloqueio de caminhos de credenciais e limites](https://github.com/netclaw-dev/netclaw/pull/2405)
- [Netclaw — funcionamento e licença do projeto](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/README.md)
- [Netclaw — captura original da configuração](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/tests/smoke/screenshots/wizard-security-posture.approved.png)
- [Netclaw — licença Apache 2.0](https://github.com/netclaw-dev/netclaw/blob/aecbe73e1714e9acc2d68612e0cfa0d3abc4f33d/LICENSE)