A governança pré-execução avalia uma operação proposta antes que o efeito sob governança possa ocorrer e exige um ponto de controle capaz de aplicar a decisão resultante àquela operação.
Essa é uma definição operacional. “Antes” se refere ao efeito protegido, não necessariamente à inferência do modelo, à seleção de ferramenta ou a todas as mensagens anteriores. Um serviço pode ter recebido uma solicitação e ainda manter a capacidade de impedir a alteração no recurso que ela propõe.
A decisão precisa tratar de uma operação concreta
O avaliador precisa de contexto confiável suficiente para identificar a operação governada: seus alvos e entradas relevantes, a identidade que atua e as condições de autorização aplicáveis. Uma instrução inicial ou o nome da ferramenta podem não fornecer esses fatos. Avaliar uma intenção geral não equivale a avaliar a operação que vem depois.
O executor também precisa estabelecer qual proposta a decisão cobre. Se argumentos ou alvos relevantes mudarem, a decisão anterior pode deixar de ser aplicável. Um identificador compartilhado de tarefa ou sessão não estabelece essa correspondência por si só.
O controle ainda precisa poder afetar a execução
A avaliação, sozinha, pode produzir uma recomendação ou um registro. Um controle pré-execução precisa de uma conexão capaz de reter a operação protegida, permitir a tentativa dentro do escopo ou manter a pendência quando uma aprovação aplicável for exigida. Alterar uma proposta é outra intervenção possível quando a implementação oferece suporte; a operação alterada continua precisando de autorização apropriada.
O Transaction Authorization Cheat Sheet da OWASP descreve uma verificação final de autorização vinculada à execução da transação. Isso sustenta a conexão entre a autorização e a operação realizada. Não prescreve uma única arquitetura nem exige aprovação humana em toda operação de agente.
O limite é específico ao efeito
Reter uma operação posterior não pode impedir uma divulgação anterior. Da mesma forma, uma decisão que cobre uma chamada não estabelece automaticamente controle sobre toda operação que uma ferramenta executa internamente. Declare qual efeito o controle pode impedir e o que permanece fora daquele ponto.
O comportamento em falha e em pendência também precisa ser definido. O nome da categoria não estabelece se a execução para quando a avaliação está indisponível. A permissão para tentar uma operação não garante sucesso, e uma negativa registrada não comprova, sozinha, que o executor impediu o efeito.
A governança pré-execução identifica um limite específico dentro da governança de IA em runtime. Uma tool call descreve uma solicitação por uma interface; o efeito protegido e o ponto de aplicação precisam ser identificados separadamente.
O guia de governança pré-execução desenvolve essas distinções para alvos concretos, propostas alteradas, lotes e resultados parciais.