Ir para o conteúdo principal
ArchPrompts
Voltar ao blog
Caderno técnico / Nota de campo

Radar Tech: cognitive debt — por que o código gerado por IA precisa continuar sendo entendido por gente

O tópico mais comentado das últimas 24h não é um framework novo: é como adotar código gerado por IA sem entregar o entendimento do sistema a uma máquina. Entenda o debate e a resposta de arquitetura (ADR + fitness functions).

João Gabriel
3 min de leitura
Radar Tech: cognitive debt — por que o código gerado por IA precisa continuar sendo entendido por gente
AP / Prancha visual 01
Leitura principal

O debate mais quente das últimas 24h no Hacker News não foi sobre um novo framework ou mais uma CVE — foi sobre uma dor silenciosa que afeta qualquer equipe que usa copiloto de código. Um ensaio com 460+ votos e centenas de comentários defendeu uma ideia quase herética em 2026: para quem quer dominar de verdade a própria base de código, vale retipar manualmente o código gerado por IA (veja "Prevent cognitive debt by manually retyping LLM-generated code", de Ankur Sethi).

O problema não é a IA, é a autoria

Quando um LLM gera um trecho e o engenheiro cola sem ler a fundo, o código entra na base sem que ninguém carregue o "mental model" — a representação interna de onde cada coisa mora e por que existe. Isso é cognitive debt, a dívida do entendimento que é diferente (e mais traiçoeira) da dívida técnica dos code smells.

  • Código tecnicamente sujo ainda é entendível e refatorável.
  • Código que ninguém entende não é nem "refatorável" — é uma caixa-preta que roda.
  • Com o tempo, o onboarding desacelera, mudanças viram garimpo e aparece aquele bug que "ninguém sabe por que quebrou".

Dois caminhos, duas escolhas

A discussão no HN expôs dois polos:

  • Copy-paste cego: ganho máximo de velocidade a curto prazo, dívida cognitiva acumulando em cada merge sem revisão a sério.
  • Autoria humana governada: a IA propõe, o engenheiro edita/retipa e constrói o mental model; um pouco mais lento, mas a base continua evoluível e o time sênior de verdade.

A maioria dos comentários convergiu para um consenso maduro: não é sobre "IA sim ou não", é sobre como integrar — e isso é, por definição, uma decisão de arquitetura.

A resposta de arquitetura: documente a decisão

É exatamente para isso que existem os Architecture Decision Records (ADRs). Em vez de uma política informal em um chat de equipe, a decisão de como adotar código de IA merece o mesmo tratamento de qualquer decisão arquitetural importante:

  • Contexto e drivers — por que adotar e o que pesa contra.
  • Decisão imperativa — escopo permitido, critério de aceite de PR e caminho de reversão.
  • Fitness functions — métricas observáveis por CI que avisam quando a decisão está sendo violada (ex.: % de linhas de IA alteradas depois do merge).
  • Checklist por PR — regra booleana que prova que quem subiu a mudança a entende.

O que está em jogo não é excluir IA do fluxo — é nunca mais aceitar código que ninguém consegue explicar. Velocidade sem entendimento vira passivo amortizado que cobra juros nos piores momentos, como o onboarding de um júnior justamente quando o sprint aperta.

Resumo do dia para o seu time

  1. Trate a adoção de IA como decisão de arquitetura com ADR, não como preferência individual.
  2. Exija autoria: quem sobe a mudança precisa conseguir explicar, em uma frase, o que ela faz e por quê.
  3. Meça com fitness functions e reavalie por reversibilidade — se a decisão não tem como voltar atrás, é uma aposta, não uma decisão.

Para quem quiser um ponto de partida concreto, o marketplace da ArchPrompts traz um pacote multi-arquivo que transforma o contexto da sua equipe em um ADR de governança de IA completo — com regras anti-alucinação, exemplos para casos de borda (inclusive dev solo em ambiente regulado) e critérios objetivos de aceite. A pergunta do dia não é se você vai usar IA no código; é se você vai continuar entendendo ele. Faça a segunda parte valer por escrito.

Do conceito à execução

Ferramentas práticas para levar as decisões desta nota ao seu próximo projeto.

12 / selecionados
SPA tradicional (REST + JSON) vs HTML over WebSockets: quem renderiza, quem guarda o estado e onde mora a latência em cada abordagem.
Event-Driven
01 / 03

HTML over WebSockets vs SPA — Pacote Multi-Arquivo para ADR de Adoção de Server-Driven UI (Event-Driven) — 5 Arquivos

por João Gabriel

gpt-4GPT-4oClaude+3
(0)
0 vendas
R$ 54,90
Pipeline de Desenvolvimento Seguro na Era da IA: estágios planejamento→implementação→verificação→entrega com feedback loop e papéis IA/humano.
Segurança
01 / 02

SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Arquitetura de isolamento KVM antes do patch — o caminho do escape guest→host via Januscape (CVE-2026-53359)
ADR
01 / 03

Mitigação de Escape KVM Guest-to-Host — CVE-2026-53359 (Januscape)

por João Gabriel

gpt-4GPT-4oclaude-3-opus+3
(0)
0 vendas
R$ 23,94
Cadeia de ataque: entrada não confiável → Marshal.load → gadget chain universal → RCE, com o caminho de mitigação por ADR.
Segurança
01 / 03

ADR de Mitigação de RCE por Deserialização no Ruby 4.x — pacote multi-arquivo (prompt principal + regras + exemplos few-shot + harness de verificação + variações de stack)

por João Gabriel

gpt-4GPT-4oclaude-3-5-sonnet+3
(0)
0 vendas
R$ 59,90
Fluxo de adoção: desenvolvedor → agente → guardrails → aprovação humana → deploy
Agentes
01 / 02

Adoção de Agentes de Código: Pacote Completo para Decisão Arquitetural com Guardrails

por João Gabriel

gpt-4GPT-4oclaude-3-opus+3
(0)
0 vendas
R$ 29,94
Árvore de Decisão ADR — Três opções de mitigação (A: aceitar risco, B: mitigação em camadas, C: rewrite do subsistema) com consequências e critérios de aceite.
Segurança
01 / 02

Mitigação de GhostLock (Stack Use-After-Free) em Infraestrutura Linux

por João Gabriel

gpt-4gpt-5claude-4+3
(0)
0 vendas
R$ 29,94
Cadeia de ataque da CVE-2026-3854 — de um git push com push options maliciosas até RCE no servidor GitHub.
Segurança
01 / 02

Mitigação de Injeção em Protocolos Internos — Pacote Multi-arquivo para Engenheiros de Arquitetura

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 29,94
Fluxo de Decisão do ADR: do gatilho (lançamento TS 7.0) até a decisão registrada e implementação, passando por avaliação técnica, análise de riscos e estratégia de migração.
ADR
01 / 03

Adoção do TypeScript 7.0: Pacote Completo para Decisões Arquiteturais de Migração de Compilador

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 29,94
Cadeia do ataque de supply-chain ao LiteLLM: comprometimento em cascata via PyPI, scraping de memória, exfiltração de 195 TB e a lição do caso Trivy (rotacionar ≠ revogar).
Segurança
01 / 02

ADR de Segurança de Supply-Chain: documentando decisões de gestão de segredos e mitigando vazamentos de credenciais em CI/CD (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Cadeia do ataque: evento não confiável interpolado em run: expõe segredo interno via gate 'sempre verdadeiro'.
Segurança
01 / 02

ADR de Hardening de Workflows GitHub Actions Orientados a Eventos: endureça CI/CD contra injeção de script e exfiltração de segredos

por João Gabriel

GPT-4oclaude-3-7-sonnetgemini-2.0-flash
(0)
0 vendas
R$ 49,90
Comparação visual entre o custo de mudanças no modelo tradicional vs. modelo com agentes de IA. À esquerda escrever e manter estão atrelados. À direita, escrever é barato mas ownership continua caro.
Agentes
01 / 03

Agente de Decisão Arquitetural: Framework Multi-Arquivo para Governança de Mudanças com IA

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 35,94
Antes: reservas em Redis + ledger em MySQL sem atomicidade entre o claim (UPDATE + DEL) - origem do oversell/undersell.
ADR
01 / 03

ADR de Simplificacao de Stack: Consolidar Reservas de Inventario no Banco Relacional (ACID) - Pacote Multi-Arquivo com Few-shot e Harness

por João Gabriel

GPT-4oclaude-3-5-sonnetgemini-1.5-pro
(0)
0 vendas
R$ 49,90