Competência de missão: sistemas que sabem o que podem fazer

Pergunte a um operador de sistemas críticos o que mais teme em uma plataforma de inteligência artificial, e a resposta raramente será "ela falhar". Será "ela afirmar que pode fazer algo que não pode". Uma capacidade fantasma é pior do que uma capacidade ausente: a ausente é conhecida e contornada; a fantasma é acreditada — até o momento em que o mundo cobra a diferença.

A Zendrix trata esse problema como propriedade de arquitetura. Chamamos de competência de missão a disciplina pela qual um sistema só declara — para si e para seus operadores — as capacidades que foram validadas no contexto em que ele se encontra. Este artigo descreve os princípios dessa modelagem, em continuidade com as nossas publicações sobre autonomia com envelope formal e incerteza calibrada.

Capacidade não é binária — é contextual

O erro mais comum na gestão de capacidades é tratá-las como atributos permanentes do equipamento. "O sistema tem sensor óptico" aparece no inventário como fato; mas um sensor óptico sob céu limpo e o mesmo sensor sob cobertura fechada são, operacionalmente, dois sistemas diferentes. A capacidade existe na interseção entre o equipamento, o contexto e a validação — e qualquer modelo que ignore um dos três fatores produz autoconhecimento falso.

A modelagem de competência da Zendrix representa explicitamente essa interseção. Cada capacidade é ligada aos contextos em que foi validada — condições ambientais, regime de comunicação, classe de tarefa — e a cada par (capacidade, contexto) corresponde um nível de autonomia formal, dos mesmos níveis declarados e auditáveis que a plataforma já utiliza para governança de ações. Uma capacidade validada em contexto amplo opera com autonomia ampla; a mesma capacidade em contexto nunca validado opera no nível zero: o sistema sabe que, ali, ele não sabe.

Escolha por competência, não por disponibilidade

A consequência operacional mais importante é a mudança do critério de escolha. Sistemas convencionais atribuem tarefas pelo que está disponível: qual recurso existe, qual está livre, qual responde. Sistemas com competência de missão atribuem pelo que está validado: qual recurso tem competência verificada para aquela tarefa naquele contexto.

A diferença aparece inteira nos casos difíceis. Sob céu encoberto, um recurso de imageamento que depende de visada direta pode estar disponível e ser incompetente; um recurso de sensoriamento ativo, imune à cobertura, pode ser menos conveniente e ser o competente. A escolha por disponibilidade escala o primeiro e descobre o erro em operação. A escolha por competência escala o segundo — e registra a razão da escolha na trilha de auditoria, de forma que a decisão possa ser reconstruída e contestada depois.

Isso vale igualmente para a autoatribuição interna: quando o sistema planeja, ele planeja com as competências que possui no contexto em que está, não com as que possuiria em condições ideais. Um plano que exige capacidade não validada no contexto corrente é rebaixado, reatribuído ou recusado — nunca executado na esperança.

Contexto virgem: a honestidade do nível zero

Haverá sempre contextos em que nenhuma validação existe — ambiente novo, condição inédita, combinação nunca exercitada. A resposta madura não é extrapolar com confiança decorativa; é declarar o nível zero e operar de acordo.

Nível zero não é paralisia. É o sistema dizendo, de forma explícita e auditável: "neste contexto, esta capacidade não foi validada; recomendo, mas não executo autonomamente". A autoridade humana recebe a recomendação com a incerteza declarada — e decide. Se a decisão for proceder, o resultado alimenta a base de validação e a competência futura é conquistada com evidência, não presumida por analogia. É assim que um sistema expande o próprio envelope de forma responsável: cada contexto novo atravessado com supervisão humana vira contexto validado para a próxima vez.

Essa arquitetura transforma a relação entre operador e sistema. O operador não precisa adivinhar quando confiar: o sistema declara seu próprio nível de competência por contexto, com a mesma objetividade com que declara o nível de bateria. Confiança deixa de ser um sentimento e passa a ser uma interface — com números, níveis e trilhas de auditoria atrás.

Competência medida: a ponte com a cultura de evidência

Competência de missão só é real se for medida. A Zendrix mantém, como infraestrutura dessa modelagem, registros de validação por par (capacidade, contexto): cenários exercitados em simulação de alta fidelidade, pisos de aceitação atingidos, data e versão da validação. Uma competência sem registro de validação é tratada como inexistente — não por pessimismo, mas porque a alternativa é exatamente o fantasma que abre este artigo.

Esses registros se integram aos mecanismos de garantia que já descrevemos publicamente: níveis de autonomia formais e verificáveis, trilhas de auditoria resistentes a adulteração, e verificação criptográfica do efeito declarado das ações. O modelo de competência não é uma camada de apresentação sobre o sistema — é parte do sistema de governança, consultada a cada decisão de atribuição e registrada a cada escolha.

Uso duplo e soberania

O problema da competência contextual atravessa defesa e infraestrutura crítica com a mesma força. Um operador de rede elétrica precisa saber se o sistema de detecção de anomalias foi validado para o regime de carga de hoje; uma defesa civil precisa saber se a capacidade de análise de imagens foi validada para condições noturnas e de chuva; uma autoridade de aviação precisa saber o que um sistema não tripulado pode e não pode fazer sob degradação de enlace. Em todos os casos, a pergunta é a mesma — e a resposta honesta exige modelagem explícita, não otimismo.

Há também uma dimensão soberana. Um sistema que conhece e declara as próprias competências é um sistema auditável por sua própria nação: as validações, os pisos e os níveis ficam sob jurisdição e controle nacionais, em vez de depender da palavra de um fornecedor estrangeiro sobre o que sua caixa-preta "pode fazer". Transparência interna e soberania caminham juntas.

O estado do desenvolvimento

A modelagem de competência de missão está implementada e em operação nos ambientes de validação da Zendrix, integrada à governança de autonomia e aos registros de simulação descritos nas nossas publicações anteriores. Os critérios de atribuição — qual evidência promove uma competência de nível, qual degradação a rebaixa — são explícitos, versionados e auditáveis, e continuam a endurecer a cada ciclo de validação.

A posição institucional é a de sempre, aplicada a um novo objeto: não prometemos sistemas oniscientes. Construímos sistemas que sabem o que podem fazer, declaram o que não podem, e nunca cruzam essa fronteira em silêncio. Um sistema assim não impressiona em demonstração — impressiona em operação, que é onde infraestruturas de defesa e de infraestrutura crítica precisam impressionar.