Agente com ferramentas

Implemente um agente chamado [AGENT_NAME].
Objetivo: [GOAL]
Ferramentas permitidas (nome, entrada, saída): [TOOLS]
Ações que exigem confirmação humana antes de executar: [SIDE_EFFECTS]
Parar quando: [STOP_WHEN]

Desenho
- O modelo só chama ferramenta que está em [TOOLS]. Se precisar de outra, ele diz que não pode e para. Não improvisa curl, shell livre ou MCP que eu não listei.
- Cada chamada registra nome, argumentos (sem segredo) e um resumo do resultado. Isso aparece na UI ou no log local.
- Antes de qualquer item de [SIDE_EFFECTS], mostre o que vai acontecer em uma frase e espere um sim explícito. "Continuar" no piloto automático não conta.
- Limite de 8 chamadas de ferramenta por objetivo. Se estourar sem [STOP_WHEN], pare e entregue o que já sabe.
- Erro de ferramenta não é motivo para tentar a mesma chamada em loop. No máximo uma repetição, depois pare.
- Não peça para o modelo ser "autônomo" nem "não parar até terminar" se isso furar o limite ou a confirmação.

Se [TOOLS] citar MCP, conecte só os servidores nomeados. Não adicione servidor público por conta própria. Documente o arquivo de config (por exemplo .cursor/mcp.json ou o equivalente do stack) e quais variáveis ele lê.

Entrega
1. O loop do agente e a definição das ferramentas.
2. Um exemplo falso de confirmação (o texto que o humano vê).
3. Um teste em que [STOP_WHEN] acontece, e um em que a ferramenta falha e o agente para.

Se [GOAL] puder ser feito com uma função só, sem agente, diga isso e não construa o loop.