0814 | Ito, Pickle Browser, Kane CLI e Phinq: novidades em IA para devs

Sofia Almeida: Olá, e bem-vindos ao Bri, o seu Product Hunt diário! Eu sou a Sofia Almeida, e estou com o Rafael Costa. Rafael, hoje o tema é claro: os agentes de IA estão a tornar-se os protagonistas, e de norte a sul vieram ferramentas para os reverificar, governar, e até vigiar. Por exemplo, uma novidade é o Pickle Browser, um navegador desenhado para agentes de IA que corre na máquina do utilizador.

Rafael Costa: E não fica por aí, Sofia. Também temos o Ito, uma ferramenta de revisão de código com IA que — em vez de apenas analisar as diferenças — corre mesmo a aplicação antes de a rever. E há ainda um verificador agêntico de qualidade da TestMu AI que estreou no Product Hunt para developers.

Sofia Almeida: E para quem pensa em governança, há novidades em runtime para agentes, além de um agente de navegador gratuito e open source que vive na barra lateral. Ah, e não posso esquecer o Caveman — mas isso fica para já.

Rafael Costa: Perfeito. E ainda há mais: novidades na Scrimba, um app que grava consultas médicas, e uma aplicação gratuita para monitorizar o Starlink. Vamos a isto!

Sofia Almeida: Vamos começar com uma ferramenta que literalmente roda o seu código antes de revisar. Chama-se Ito e é um revisor de pull requests com IA, mas em vez de só analisar as diferenças de código, ele builda e executa a aplicação de verdade. Para cada pull request, o Ito cria um ambiente temporário e isolado, valida os fluxos que a mudança impacta e publica as evidências direto no PR — vídeo, logs, capturas de tela e passos para reproduzir o problema.

Rafael Costa: Isso é um salto e tanto em relação à revisão estática. E como ele sabe o que testar?

Sofia Almeida: Segundo o cofundador Evan, o plano de teste é montado a partir de várias fontes: o próprio código, a descrição do pull request, o ticket de trabalho e as instruções do usuário. O app é construído num contêiner isolado de uso único, com credenciais, dados de seed e serviços externos, e quando não há acesso, a ferramenta faz mock dos dados e do código.

Rafael Costa: E aí um enxame de agentes IA dirige a aplicação, é isso?

Sofia Almeida: Exatamente. Cliques, navegação, chamadas de API, verificação de banco de dados. O objetivo é capturar problemas de concorrência, tratamento de falhas, migração de dados, autenticação e outros. E o diferencial declarado é pegar bugs que a análise estática e revisores baseados só em modelo não enxergam.

Rafael Costa: Interessante que a própria equipe reconhece como isso é difícil de construir. O Grayson, cofundador, lembra que equipes internas da DoorDash e da Ramp gastaram trimestres de engenharia tentando fazer isso — e a maioria dos times não deveria precisar enfrentar o mesmo problema.

Sofia Almeida: Pois é. E a equipe, segundo o Evan, são oito engenheiros formados no MIT. Sobre preço e disponibilidade: as primeiras 100 revisões são grátis, sem cartão de crédito. Depois, quarenta dólares por mês. E para projetos open source é grátis para sempre, com suporte a repositórios de mais de cem mil estrelas. Dá até para testar pull requests open source sem criar conta.

Rafael Costa: Se a IA escreve código em minutos, alguém ainda precisa abrir o app e confirmar que funciona. Essa é a dor que o Kane CLI, da TestMu AI, ataca. É um verificador agêntico de qualidade que estreou no Product Hunt.

Sofia Almeida: E como ele funciona? Ok, você descreve um teste em linguagem natural, e a ferramenta executa num navegador Chrome real — e, desde a versão 0.8.1, também em emuladores Android e simuladores iOS — devolvendo aprovação ou reprovação com prova compartilhável, sem precisar escrever seletores.

Rafael Costa: O cofundador Jay Singh resume bem: "construir ficou rápido, a garantia nunca ficou." E o outro cofundador, Mayank Bhola, descreve o padrão que motivou o produto: o agente de IA entrega o código, o pull request é mesclado, os testes passam e, três dias depois, o botão simplesmente não funciona.

Sofia Almeida: O processo, segundo a equipe: o Kane ingere o código-fonte ou o documento de requisitos do produto, desenha os casos de uso, os critérios de aceite e os cenários, executa os testes num navegador real ou dispositivo, e devolve um pacote de evidências — capturas de tela, logs de console e respostas de rede — junto com a cobertura dos critérios e o veredito.

Rafael Costa: E tem alguns diferenciais bem específicos: objetivos em linguagem natural em vez de seletores, autoheal para mudanças cosméticas de interface, e saída legível por máquina para que agentes como o Claude Code e o Cursor possam invocar o Kane e ler o veredito. O determinismo é uma barra obrigatória — a aprovação só vem quando o estado esperado é verificado via DOM, mudanças de URL, rede, capturas de tela e logs.

Sofia Almeida: É local-first, gratuito para começar, instalação via npm, brew ou curl, e o primeiro veredito vem em minutos, segundo a equipe.

Sofia Almeida: Agora uma visão diferente da mesma categoria: o Phinq é uma camada de governança em tempo de execução para agentes de IA, open source e licença MIT. A ideia central é interceptar toda chamada de ferramenta do agente, classificar o risco da ação, deixar passar as seguras e reter as irreversíveis até aprovação humana.

Rafael Costa: Então deleções, leitura de credenciais, pagamentos ou envios em massa entram numa fila. E se ninguém responder?

Sofia Almeida: A ação falha de forma segura. E cada decisão — passou, esperou, foi aprovada ou negada — entra num log de auditoria em cadeia e anexo-only, onde cada registro contém o hash do anterior, e uma única verificação prova a integridade da cadeia inteira.

Rafael Costa: E qual foi a motivação? Segundo o criador, ele viu um agente sobrescrever algo que não deveria tocar. Ele se apresenta como um recém-formado de 21 anos em Londres, que não encontrava emprego e construiu o Phinq em público.

Sofia Almeida: Como evidência do problema, ele cita dois incidentes que não foram verificados de forma independente: um agente de codificação apagou a base de produção e todos os backups de uma empresa em nove segundos; outro removeu 1206 registros de executivos durante um congelamento que o usuário havia declarado. E na página de estatísticas do próprio produto aparecem os números autorrelatados — mais de nove mil decisões classificadas, trezentas e vinte e três retidas, cinquenta negadas e cento e dezesseis tentativas de desativar as salvaguardas.

Rafael Costa: O diferencial declarado é estrutural: ao contrário de prompts ou skills, que são conselhos que o agente pode ignorar, o Phinq intercepta as chamadas na fronteira da API e aplica a política de forma obrigatória. Funciona como proxy, SDK ou gate HTTP, e é compatível com OpenAI, Anthropic, Gemini e LangChain.

Rafael Costa: Fechamos com o Execlave, que joga no mesmo campo, mas com uma abordagem de plataforma. Ele se posiciona entre os agentes autônomos e os sistemas reais, avaliando cada ação contra as políticas antes de executar — em vez de intervir depois do incidente. É o que chama de governança e aplicação de políticas em tempo de execução, voltado para equipes de plataforma e segurança.

Sofia Almeida: O cofundador Rishit explica que a plataforma oferece quatro modos de execução: bloquear, avisar, monitorar ou exigir aprovação humana. Tem um registro de auditoria criptograficamente assinado e repetível para cada chamada, payload e veredito, e um kill switch que cobre um agente, uma equipe ou a organização inteira.

Rafael Costa: E isso conecta com conformidade. Os relatórios mapeiam as decisões para estruturas como SOC 2 Type II, a Lei de IA da UE, ISO 27001, GDPR, HIPAA, PCI DSS e o NIST AI RMF, tudo exportado num único arquivo. E as métricas do site, medidas em cargas de trabalho tipo produção, mostram latência mediana de aplicação abaixo de vinte milissegundos e kill switch abaixo de seis.

Sofia Almeida: Um ponto que merece atenção no tratamento destes números: a versão 19. O site indica dezenove tipos de política integrados, enquanto a publicação do próprio criador menciona também vinte — ou seja, os números ainda estão em fluxo. E há sete frameworks de conformidade e integrações com OpenAI, Anthropic, LangChain, LlamaIndex, CrewAI, AutoGen, MCP, Python, TypeScript e PostgreSQL.

Rafael Costa: O cofundador ilustra o problema com um cenário que resume bem toda essa categoria de ferramentas: um agente de apoio lê uma instrução escondida num ticket e, em onze segundos, exporta a tabela de clientes, lê o cofre de pagamentos, move dinheiro e fecha o ticket — com todas as permissões legítimas e logs apontando "autorizado". E ele reconhece o limite: uma porta só é tão boa quanto as políticas por trás dela. A instrumentação exige três linhas de código com SDK para TypeScript e Python, com início gratuito na nuvem e opção de rodar na própria infraestrutura.

Sofia Almeida: A grande novidade das últimas 24 horas é o Pickle Browser: um navegador feito para agentes de inteligência artificial que roda direto na sua máquina. A proposta é "agent-first", ou seja, o agente busca, abre páginas reais, lê o conteúdo e responde citando fontes, tudo numa janela que você vê em tempo real e pode assumir a qualquer momento. O ponto central: ele usa os seus logins reais, cada ação é verificada e registrada, e compras ou passos destrutivos exigem a sua aprovação antes de acontecer.

Rafael Costa: E o CEO e fundador, Ismail, explica no fórum que criou o navegador porque agentes desperdiçam tokens lendo o HTML cru das páginas. Ele diz que a ferramenta é gratuita e já funciona com Claude Desktop, Cursor, VS Code e Codex CLI hoje, além de qualquer cliente que fale o protocolo MCP, com 72 ferramentas disponíveis.

Sofia Almeida: E não é só um wrapper, não: ele se apresenta como um navegador completo, com abas, histórico, favoritos, Chromium de verdade e memória persistente dos elementos entre sessões. A economia de tokens é o gancho principal — a empresa afirma cortar o uso de tokens em 32 vezes, mandando ao modelo um resumo estruturado em vez do HTML bruto. O exemplo citado no próprio app: uma página com 38.400 tokens brutos vira uma leitura estruturada de pouco mais de mil tokens.

Rafael Costa: E a medição declarada em dez sites reais foi ainda mais agressiva: uma mediana de 156 vezes menos tokens que o HTML bruto, com variação de 4 a 663 vezes. Na prática, são três jeitos de alimentar o modelo: um modelo local embutido, que no primeiro uso baixa um modelo aberto de cerca de 1 GB e funciona offline; modelos hospedados gratuitos; e modelos da sua escolha. Ou seja, para quem usa agentes no dia a dia, a promessa é de respostas mais baratas e mais rápidas, com você no controle.

Sofia Almeida: O próximo da fila é o WebBrain, um agente de navegador gratuito e open source, de licença MIT, que vive na barra lateral e promete ler páginas, extrair dados e automatizar tarefas no Chrome, Firefox e Edge. O grande diferencial anunciado é o controle: ele roda localmente com o llama.cpp, então a maioria das consultas não custa nada e os seus dados nem saem do aparelho. E, se você quiser, também aceita sua própria chave para OpenAI, Claude, OpenRouter e mais de cem provedores compatíveis.

Rafael Costa: O criador, Emre, diz que construiu a ferramenta justamente porque os agentes de navegador mais capazes costumam ser fechados, amarrados a modelos específicos e presos a assinaturas. Ele usa capturas de tela e dados de acessibilidade do navegador para entender e operar os sites. E o site reivindica automação de clicar, digitar, rolar e navegar; extração de dados de tabelas, listas, links, formulários e PDFs; e uma gestão de contexto contra o estouro de tokens.

Sofia Almeida: Do lado da privacidade e da segurança, ele anuncia modo de leitura por padrão, pedindo sua permissão antes de ações relevantes, defesa contra prompt injection, sem telemetria e sem contas. O autopreenchimento de perfil é opcional, desligado por padrão e guardado localmente no navegador. E há ainda um solucionador opcional de CAPTCHA, desligado por padrão. Como fundir o local com o modelo externo, ele usa um modelo de texto para planejar e um modelo de visão dedicado para as capturas.

Rafael Costa: E vale o contexto: Emre tem currículo, porque lançou o Grou.ps em 2006, que chegou a 350 mil comunidades e 12 milhões de membros cadastrados antes da aquisição dos ativos por uma empresa de telecomunicações de capital aberto. Ou seja, não é um projeto de primeira viagem.

Sofia Almeida: E se o problema é gastar tokens demais, o Caveman ataca a mesma dor por outro caminho. O slogan resume bem: por que usar muitos tokens quando poucos resolvem? É um único comando que envolve o Claude Code, o Codex, o Hermes e outros com um proxy local que comprime os logs, a saída das ferramentas e os arquivos antes de cada chamada ao provedor.

Rafael Costa: O resultado disso, num benchmark fixado de 54 execuções: 33,2% menos tokens de entrada, mantendo 18 de 18 verificações de correção. Ou seja, a promessa é de cortar quase um terço do consumo sem sacrificar a qualidade do resultado.

Sofia Almeida: E não para por aí. O Caveman também consegue rodar qualquer habilidade de agente existente com cerca de 70% menos tokens, carregando o texto como imagens. E ele é construído sobre um ecossistema open source que soma mais de 97 mil estrelas no GitHub. Na prática, se o Pickle ataca a leitura de páginas, o Caveman ataca a conversa com o agente em si — os dois caminhos para a mesma economia.

Sofia Almeida: Fechando hoje com o Scrimba Explain, uma novidade da plataforma de aprendizado Scrimba, que segundo o CEO e cofundador Per atende mais de 2 milhões de desenvolvedores há 10 anos. A proposta: você faz uma pergunta e, em 2 a 3 segundos, recebe uma resposta em formato de vídeo narrado, com animações, diagramas, imagens, código, legendas e cursor — mais próximo do YouTube do que de um chat tradicional.

Rafael Costa: Dá para enviar arquivos, links, colar código ou apenas escrever a dúvida. E a empresa afirma que é muito mais rápido que modelos de geração de vídeo por usar tecnologia própria de playback baseada em DOM. Está gratuito durante o beta, e a intenção declarada é manter os custos baixos para oferecer um plano gratuito generoso a estudantes.

Sofia Almeida: As integrações anunciadas incluem um plugin para o ChatGPT, suporte a MCP para agentes de código como Codex, Claude e Cursor, extensão de Chrome e até vídeos de pull requests no GitHub — recurso que o próprio Per diz usar internamente para revisar PRs. E a Scrimba afirma que os usuários já criaram mais de 20 mil explainers durante o beta.

Rafael Costa: Na comunidade, um usuário testou a pergunta "como o frontend envia dados ao backend" e elogiou a velocidade, os diagramas e o fato de o vídeo terminar com uma pergunta para verificar se ele entendeu a explicação. Outros relatos citam uso para entender bases de código próprias, conceitos como JSON e arquitetura de API, além de JavaScript. Mas ficou uma pergunta aberta no fio: se a ferramenta funciona com sites que não permitem rolagem para gerar o vídeo do conteúdo. Uma dúvida legítima para quem quer usar no trabalho do dia a dia.

Sofia Almeida: Vamos começar pelo destaque da lista de hoje: o Kin Health, um aplicativo que grava suas consultas médicas e transforma a conversa em um resumo organizado, com os pontos-chave, as recomendações e os próximos passos. A ideia é que você não precise mais ficar anotando enquanto fala com o médico.

Rafael Costa: E dá para entender muito bem por que isso importa. O próprio site do produto cita um dado forte: pacientes esquecem até 80% do que o médico diz poucos minutos depois de sair do consultório. E esses remédios que se perdem, os acompanhamentos que ficam para depois, tudo isso soma cerca de trezentos bilhões de dólares por ano em custos desnecessários de saúde. É um problema enorme que o aplicativo tenta resolver na ponta.

Sofia Almeida: Segundo o site, o app é completamente gratuito e sempre privado, criado por médicos, e funciona com qualquer provedor. Os dados são criptografados e seguros, e ele tem nota quatro vírgula oito na App Store. O fluxo é em quatro etapas: você grava a consulta, recebe um resumo com os próximos passos, pode compartilhar esse resumo com o seu círculo de cuidados, e ainda se prepara para a próxima consulta, com perguntas e notificações.

Rafael Costa: O público declarado é bem amplo: cuidadores, pessoas com condições crônicas, futuros e novos pais e até donos de pets. E nos comentários do Product Hunt tem uma história que mostra a dimensão real do problema. Um membro contou que, depois que a sogra recebeu o diagnóstico de câncer de mama, a grande dificuldade da família era compartilhar informações precisas da consulta entre várias cidades e estados. Ele definiu o Kin como o primeiro escriba ambiental mágico, clinicamente rigoroso, construído por médicos para pacientes e suas famílias.

Sofia Almeida: E tem depoimentos no site que reforçam esse ganho na prática: uma paciente com enxaquecas, uma cuidadora, um pai idoso e uma médica de atenção primária, todos relatando menos ansiedade, mais presença durante a consulta e mais facilidade para quem cuida. Ou seja, ele tira a pressão de memorizar e anotar tudo na hora, para a informação chegar a quem precisa.

Rafael Costa: E o segundo destaque resolve um problema parecido, mas em outra área: o Dishylink, uma aplicação gratuita e de código aberto para monitorar o Starlink no computador. O criador a apresentou no Product Hunt como resposta a uma lacuna concreta: o app oficial da Starlink é só para celular, e o portal web foi encerrado em 2024 sem substituto, deixando quem usa desktop sem opção.

Sofia Almeida: E o que ele faz? Lê o prato e o roteador diretamente na rede local, com telemetria em tempo real: velocidade, latência, obstruções do sinal e saúde do hardware. Mas vai muito além disso. Tem vista 3D dos satélites mostrando qual está em uso, alinhamento do prato com correção exata em graus, time-lapse de obstruções, consumo de dados por dispositivo e até o consumo de energia com histórico diário e mensal.

Rafael Costa: Ele também dá alertas que se limpam sozinhos, registro de eventos e análise de latência que distingue se o problema é do Starlink ou do roteador. Na parte de controle, em firmwares compatíveis, dá para mexer no descongelamento do prato, agendar suspensões e reinícios. E uma pegada importante: tudo funciona mesmo com o aplicativo fechado, com notificações.

Sofia Almeida: Sobre preço e privacidade: é gratuito, licença MIT, sem conta, sem nuvem e sem analytics — os dados ficam na sua máquina. A ligação opcional à conta Starlink é só de leitura e traz dados de plano e faturação. E vale deixar claro: não é um produto oficial, não tem afiliação com a SpaceX. Compatível de primeira a terceira geração, incluindo Mini e Performance, e precisa de macOS doze ou superior, ou Windows dez ou superior, com navegador atualizado.

Rafael Costa: Claro que tem limites: os controles dependem de um firmware suportado, e recursos como DNS personalizado ou filtragem de conteúdo ficaram de fora de propósito. O criador explica por quê: uma configuração errada desses itens pode derrubar o Wi-Fi até exigir um reset físico. Então ele preferiu omiti-los a arriscar deixar o usuário sem rede. No fim, é uma ferramenta de código aberto que devolve aos usuários de desktop o controle que perderam quando o portal foi desligado.

Sofia Almeida: E encerramos o nosso giro de lançamentos. Ficou claro que o grande tema de hoje é governança para agentes de IA — do Phinq, com licença MIT, ao Execlave, que se coloca como um runtime de políticas. E a novidade mais marcante continua sendo o Pickle Browser, rodando na máquina do usuário.

Rafael Costa: Sem esquecer das ferramentas do dia a dia: o Ito roda a aplicação antes de revisar, o Kane CLI traz a verificação agêntica de qualidade, e o WebBrain lê as páginas direto da barra lateral. Ainda falamos do Cin Health no destaque do Product Hunt, do DishyLink para monitorar Starlink, e da Scrimba com seu novo Explain.

Sofia Almeida: Muita coisa boa para explorar. Até a próxima, pessoal!