TipoDesbloqueado EstágioFrota DificuldadeAvançado TrabalhoMonitorar serviço ParaConstrutores de IA ParaDevOps & infra ServiçosCron ServiçosAgente ServiçosNavegador ServiçosSnapshots Por que HoodyNativo de IA Por que HoodyViagem no tempo de snapshot

use-cases / weekly-canary-agent / hero

CRON · AGENT · SNAPSHOTS

Um canário semanal que tenta quebrar a produção

Todo domingo às 7h, uma entrada hoody-cron acorda um hoody-agent num container novo. O prompt do agente: comporte-se como um usuário malicioso. Ele sonda formulários de login, faz fuzz na API, testa o rate limiter — contra um snapshot da produção, nunca a produção em si. Até as 9h ele escreve um relatório de descobertas em uma URL.

Ler a documentação do agent

agent.containers.hoody.com · canary

https://agent.containers.hoody.com/canary/last-sundaydom · 07:00 utc

RELATÓRIO DO CANÁRIO · 03 MAI 2026

3 descobertas2 média1 baixa

médiaF-2026-05-03-01

corrigido

Race in /api/refunds when user retries within 200 ms

POST /api/refunds

$ curl -X POST $URL/api/refunds -d @r.json &

$ curl -X POST $URL/api/refunds -d @r.json

200 OK · 200 OK · refund credited twice

FIXlock by (order_id, user_id) before debit

médiaF-2026-05-03-02

aberto

Login rate limiter resets when X-Forwarded-For rotates

POST /api/auth/login

$ for i in $(seq 1 200); do

curl -H "X-Forwarded-For: 10.0.0.$i" $URL/login

done

200 attempts · 0 throttled · 5xx never reached

FIXrate-limit by username, not just remote_ip

baixaF-2026-05-03-03

aberto

Stack trace leaks DB driver version in /api/search 500s

GET /api/search

$ curl $URL/api/search?q=%00%00%00

500 · pg_driver=14.3 path=/srv/app/db.js:42

FIXwrap handler with sanitized error formatter

ENTRADA DE CRON0 7 * * 0 POST agent/canaryagendado por /users/root/entries

RODOU CONTRAsnap-2026-05-03-prod-clonea prod ficou intocada

cada linha deste relatório é uma descoberta realista de uma execução de domingo · clique para expandir

use-cases / weekly-canary-agent / mechanism

Como o canário acorda, ataca e se aposenta

Três chamadas HTTP em sequência. A entrada de cron dispara um snapshot da prod, um container de agente é spawnado contra o snapshot com um prompt de ataque, e o relatório é PUT em uma URL quando o agente encerra. Nenhuma infraestrutura long-running entre os domingos.

1 · cron.hoody.com

POST · domingo 07:00

# A managed cron entry wakes the canary every sunday.POST cron.hoody.com/users/root/entries{ schedule: "0 7 * * 0", // sunday 07:00 command: "/usr/local/bin/canary-run.sh", comment: "weekly-canary-agent"}

snapshot primeiro, ataque depois

2 · api.hoody.com

POST · snapshot + agent

# Snapshot prod first — the agent never touches the live container.POST api.hoody.com/api/v1/containers/$PROD/snapshots{ alias: "canary-2026-05-03" }# Spawn an agent task against the snapshot URL.POST agent.containers.hoody.com/api/v1/agent/tasks{ target: "https://canary-snap.containers.hoody.com", prompt: "behave like a malicious user — top 20 OWASP, fuzz the API"}

relatório, depois aposentadoria

3 · files.containers.hoody.com

PUT · relatório estático

# Agent writes the report as a static html file. Anyone can read it.PUT files.containers.hoody.com/api/v1/files/canary/last-sunday.html# Container is destroyed. The snapshot stays for 30 days.200 OK · 3 findings · agent terminated · snapshot retained 30d

As três peças — Cron, Container Snapshots e o serviço Agent — já existem no Kit. Conectá-las é um shell script. Não há plataforma de canário a instalar.

use-cases / weekly-canary-agent / sunday

O que o agente realmente faz num domingo

Duas horas, do início ao fim. O agente lê o próprio prompt como um runbook. Cada descoberta é documentada com passos de reprodução para que o engenheiro que ler na segunda consiga verificar em menos de um minuto.

07:00ACORDA
O cron dispara. O script runner faz POST para o endpoint de snapshots e depois para o serviço de agente. Um alias canary-2026-05-03 é criado.
07:02RECON
O agente abre o hoody-browser contra a URL do snapshot. Ele enumera rotas pela spec OpenAPI e pelos links da homepage, montando um mapa da superfície.
07:30ATAQUE
OWASP top 20 em ordem: SQLi, XSS, IDOR, SSRF, race conditions, bypass de rate-limit. Antes de cada requisição arriscada, o agente tira um sub-snapshot para que um payload destrutivo não envenene os testes seguintes.
08:45TRIAGEM
Cada resposta non-error recebe uma severidade, uma receita de reprodução e um fix sugerido. As descobertas que o próprio agente consegue verificar com uma segunda requisição recebem um score de confiança.
09:00RELATÓRIO
Relatório enviado via PUT para /canary/last-sunday.html. Container destruído. O cron termina com 0. A próxima entrada não dispara por mais sete dias.

Duas horas de domingo de manhã produzem um relatório estático que seu time pode ler com um café. Não há dashboard para logar nem agente para babá enquanto trabalha.

use-cases / weekly-canary-agent / powers

Por que um snapshot é a vantagem injusta

Um pen-tester não pode soltar um agente em produção. Com Container Snapshots, o agente tem um clone exato para quebrar — e o sistema vivo não sente.

ISOLAMENTO

A prod nunca é o alvo

O snapshot que o agente ataca é um clone copy-on-write do filesystem e da config da prod. Um exploit bem-sucedido modifica o clone, não o container vivo. Quando o agente se aposenta, o clone se aposenta com ele.

REPLAY

Toda descoberta pode ser re-executada

O snapshot é retido por trinta dias. Os passos de reprodução no relatório apontam para uma URL de snapshot, então um engenheiro pode re-rodar qualquer payload na segunda contra exatamente o estado que o agente viu no domingo.

RAIO DE EXPLOSÃO

Nenhum fuzz contamina dados reais

Quando o agente envia mil payloads de lixo, eles vão parar num banco que será descartado. Sem ticket de suporte sobre um usuário fantasma, sem reembolso real creditado por engano, sem log de auditoria cheio dos experimentos do agente.

use-cases / weekly-canary-agent / economics

Como era o contrato

A resposta padrão para 'precisamos fazer pen-test no app' é um contrato anual de US$ 40.000 que cobre duas semanas da agenda de outra pessoa. O canário roda todo domingo no servidor Hoody de tarifa fixa que você já aluga — cron é o gatilho, não a unidade de cobrança.

ANTES · CONTRATO ANUALduas contratações por ano

$40,000 / yr

Duas janelas de duas semanas com uma firma externa de pen-test fazendo escopo, varredura e escrevendo um PDF que você lê uma vez. Descobertas com seis meses de defasagem quando o próximo contrato começar.

agendamento2× / ano
cadência de relatórioPDF · 6 meses defasado
custoUS$ 40.000+

você lê uma vez e depois esquece

DEPOIS · CRON SEMANALuma entrada de cron, cinquenta e dois relatórios por ano

1× cron entry

Uma entrada gerenciada do Hoody Cron. Um shell script curto. O snapshot vive trinta dias. O container existe por duas horas. Não há firma para contratar nem agenda para coordenar.

# crontab.weekly-canary0 7 * * 0 /usr/local/bin/canary-run.sh

cinquenta e dois relatórios de descobertas por ano

Enquadramento de custo. O número de US$ 40 mil é um engagement típico de pen-test no mid-market, não uma cotação Hoody. O canário roda no servidor de tarifa fixa que você já paga; a conta do servidor é a mesma se o agente roda duas horas ou vinte. As chamadas de LLM do agente vão via Hoody AI Gateway (custo do provedor + markup de 5%, tirado do AI Balance) ou via sua própria chave de provedor (caminho BYO, provedor cobra separadamente). Dois saldos, firewalled: Saldo Geral financia o servidor; Saldo de IA financia o gateway. Um agente descontrolado não pode drenar seu orçamento de infraestrutura.

use-cases / weekly-canary-agent / punchline

Todo domingo de manhã, um agente ganha o pão tentando quebrar o que você construiu.

CADÊNCIA52× / anoum relatório todo domingo — nunca com seis meses de defasagem

SUPERFÍCIE DE ATAQUEsnapshota prod nunca é o alvo — o clone é

OPERAÇÕES1× cronsem plataforma a instalar · sem firma a agendar

Ler a API de snapshots

use-cases / weekly-canary-agent / replaces

O que isto substitui

As ferramentas padrão para quando você quer pressão adversária contínua sobre o seu próprio produto. Cada uma cobra um contrato, um assento de plataforma ou um marketplace de bug-bounty. O canário roda no servidor Hoody de tarifa fixa que você já paga; a linha de cron é configuração, não uma unidade de cobrança.

contratantes de red-teamDuas contratações por ano para um PDF com seis meses de defasagem
Synack pentestingTesters crowdsourced e uma taxa de plataforma por assento
scripts custom de chaos-monkeyUm projeto de fim de semana que ninguém mantém ou atualiza
passagens manuais de QA semanaisA manhã de segunda de um engenheiro toda semana, para sempre
plataforma Gremlin de chaos engineeringUm assento de plataforma para o que é basicamente cron + container snapshots
BugBounty as a servicePaga por descoberta apenas depois que uma descoberta chega à prod

use-cases / weekly-canary-agent / cta

Conecte o cron, aponte para um snapshot, dê ao agente seu prompt — e leia as descobertas na segunda com seu café.

Ler a documentação do agent

use-cases / weekly-canary-agent / related

Leia os outros

Sessenta contêineres em um servidor

Uma caixa bare-metal executa dezenas a centenas de contêineres Hoody. KSM e BTRFS dedup fazem o custo marginal próximo a zero.

Contêineres·Snapshots

Faça o onboarding de um dev com um link

Uma nova engenheira começa na segunda. Você manda uma URL. Ela abre em qualquer notebook que tiver e já está em um contêiner novo, clonado do seu snapshot de baseline de desenvolvedor — código, dependências, env, dados de seed, VSCode no navegador. Escrevendo código em cinco minutos, não configurando.

Snapshots·Contêineres·Terminal·Arquivos

Endpoints de API que se materializam sob demanda

Um script exec wildcard captura a chamada, pede a uma IA para escrever o handler, executa em uma sandbox V8 e salva a rota. A próxima chamada é nativa.

Exec·Agente·Código·Arquivos

Computadores de ramificação como Git

Capture um contêiner em execução — arquivos, processos, memória. Restaure em segundos. Ramifique via /copy. Ramificação, mas para a máquina inteira.

Snapshots·Contêineres

VS Code de verdade no seu celular

O Code Orchestrator inicia uma instância do VS Code no contêiner e serve o editor por uma URL HTTPS comum. Qualquer dispositivo com navegador consegue abrir. O trabalho mora no contêiner, não no aparelho.

Display·Terminal·Arquivos·Contêineres+1

Agentes de IA que criam outros agentes de IA

Um agente de pesquisa faz POST para /api/v1/projects/$PID/containers para iniciar um contêiner filho, depois chama a URL do agente filho como qualquer outro serviço HTTP. Sub-agentes criam seus próprios sub-agentes do mesmo jeito. Sem framework de orquestrador, só URLs.

Agente·Exec·Contêineres

Um sandbox por cliente, automaticamente

Um script exec captura o webhook de signup, copia um contêiner fresh-customer e entrega ao novo tenant a URL dele. O isolamento é o sistema operacional, não uma coluna tenant_id.

Contêineres·Snapshots·Exec·Arquivos

Acordar com um protótipo pronto

Passe um parágrafo ao agente à meia-noite. Ele cria seus próprios contêineres, snapshots antes dos passos arriscados e publica no seu webhook de notificação ao nascer do sol.

Agente·Snapshots·Contêineres·Navegador+2

Correção de produção de emergência do seu telefone

PagerDuty acorda você. Abra a URL do terminal no seu telefone. PATCH o snapshot de antes do bad deploy. Produção está de volta. Sem bastion, sem VPN, sem notebook.

Terminal·Snapshots·Rede

Acompanhe logs de produção em uma URL que qualquer um pode curl

Uma URL de pipe. Até 256 leitores. Três engenheiros acompanham o mesmo incidente ao mesmo tempo, sem bastion, sem assento Datadog, sem encaminhador de logs.

Pipe

Envie um build para trinta workers de CI ao mesmo tempo

O contêiner do build envia o tarball para um caminho de pipe com ?n=30. Os trinta workers de teste fazem curl na mesma URL. Os bytes passam uma vez, distribuídos em fan-out.

Pipe

Veja seu agente pensar direto da cafeteria

Seu agente roda em casa. Você está num café. Envie cada evento do loop pelo Hoody Pipe e faça curl no mesmo caminho a partir do celular — o trace chega caractere por caractere. Sem SSH, sem dashboard, sem upload.

Pipe·Agente

Mova 200GB entre nuvens com dois curls

pg_dump | gzip | curl em Frankfurt. curl | gunzip | psql em Singapura. Os bytes fluem pelo pipe sem nenhum disco no meio.

Pipe

Envie a um colega o estado de um banco em uma linha

pg_dump entra direto no psql do colega. Nenhum arquivo enviado, nenhum link compartilhado, nenhum download. O pipe roteia os bytes.

Pipe

Faça streaming de tokens de LLM para qualquer coisa que leia HTTP

O passo 3 envia tokens com curl -T -. O passo 4 faz curl no mesmo caminho. Os tokens vão do gerador ao consumidor na velocidade da linha. Sem encanamento de SSE, sem broker.

Pipe·Agente

Uma barra de progresso que seu chefe pode acompanhar sem entrar

Anexe ?progress à URL do pipe. Quem abrir recebe um dashboard HTML ao vivo — bytes, velocidade, ETA, estado. Até cinquenta espectadores, nenhum consumindo um slot de receiver, nenhum tocando no stream.

Pipe

O fan-out de webhook que você não precisou construir

O Stripe faz POST para um caminho de pipe com ?n=12. Doze assinantes fazem curl na URL do receiver com ?n=12. O pipe segura o evento até todos estarem conectados.

Pipe·Exec

Um cache de CI que é só dois comandos curl

tar | zstd | curl coloca node_modules em um pipe. Vinte jobs downstream fazem curl | zstd -d | tar x. Sem bucket S3, sem cache action, sem conta de egress.

Pipe·Contêineres

Uploads por arrastar e soltar direto no seu script

hoody-pipe serve um formulário web de upload em qualquer caminho. Arraste um arquivo na página, seu script lê os bytes do stdin. Zero código de upload, sem bucket S3, sem URLs pré-assinadas.

Pipe·Exec

Transmita um workshop para 200 espectadores a partir do seu laptop

ffmpeg envia sua tela para um caminho de pipe com ?n=200. Cada participante faz curl da URL em uma aba do navegador. Sem plataforma, sem logins, sem upload.

Pipe

IPC entre contêineres sem o message broker

O Contêiner A escreve em um caminho de pipe. O Contêiner B lê do mesmo caminho. A backpressure é a conexão. Sem Redis, sem fila, sem broker.

Pipe·Contêineres

Acompanhe seu agente no trem, receba um aviso quando ele terminar

O agente envia o trace para um caminho de pipe que você pode acessar via curl pelo celular. Quando ele termina, sua última ação aciona o hoody-notifications e seu telefone vibra. Duas URLs e um buzz — sem SDK, sem app cliente, sem dashboard.

Pipe·Agente·Notificações

Um microfone via HTTP, em dois terminais

ffmpeg captura o microfone, envia para uma URL. O outro lado faz curl e toca o áudio. Sem Zoom, sem SDK, sem servidor de signaling.

Pipe

Cinco agentes, cinco pipes, um veredito

Um painel de cinco modelos revisa a mesma entrada. Cada um roda no próprio contêiner e faz streaming do veredito para seu próprio caminho de pipe. Um processo juiz faz curl nos cinco em paralelo e contabiliza o resultado.

Pipe·Agente·Contêineres

Reproduza o incidente desta manhã para o time inteiro

Faça snapshot dos logs do horário do incidente em hoody-files. Reproduza-os por uma URL do Hoody Pipe com ?n=8. Oito engenheiros fazem curl no mesmo caminho e veem a cascata acontecer em sincronia — o post-mortem é um stream sincronizado, não um doc no Confluence.

Pipe·Arquivos

O 'me manda esse arquivo' mais rápido que você já digitou

Um colega pede um dump de 4 GB. O Slack rejeita, o Drive precisa de pedido de compartilhamento. Você digita curl -T file …; ele digita curl … > file. Os bytes vão direto entre os discos — sem barra de upload, sem link para compartilhar.

Pipe

Rode um LLM local e sirva-o à sua frota inteira

Uma GPU executa llama.cpp. Seus tokens fluem para um caminho de pipe com ?n=50. Cinquenta contêineres fazem curl na mesma URL e dividem o stream.

Pipe·Daemon

Um dashboard de métricas ao vivo sem backend de métricas

O loop de monitoramento de cada contêiner faz curl de uma métrica para uma URL de pipe. O dashboard faz curl na mesma URL com ?progress e renderiza o stream SSE.

Pipe

O cron job que se apaga sozinho quando você termina

POST em uma entrada gerenciada de cron com expires_at definido para 48 horas no futuro. O job roda no horário e depois se remove sozinho — sem lembrete, sem PR de limpeza, sem entrada órfã.

Cron

Tire um snapshot do contêiner logo antes da migração noturna

Uma entrada hoody-cron que dispara às 02:55 UTC, dá curl na URL de snapshots e nomeia o artefato como pre-migration-2026-05-04. Cinco minutos depois a migração roda. Se der certo, o snapshot fica parado e não custa nada. Se falhar, você restaura em 30 segundos com um único PATCH.

Cron·Snapshots

Um crontab separado para cada cliente, automaticamente

Cada tenant ganha seu próprio contêiner e seu próprio serviço hoody-cron. O resumo das 9h do cliente A dispara no horário mesmo quando o job do cliente B trava por 40 minutos, porque eles não estão no mesmo crontab.

Cron·Contêineres

Acorde um agente às 3h da manhã, aposente-o às 4h

Um cron noturno faz POST de uma requisição de spawn, o agente faz sua hora de trabalho e então um segundo cron desmonta o contêiner. O agente só existe quando há trabalho para ele fazer.

Cron·Agente·Contêineres

Rollups diários sem um orquestrador

Eventos brutos se acumulam em uma URL sqlite. Toda noite uma entrada de cron dá curl em um endpoint exec, o script roda o SQL de rollup e grava a tabela diária de volta. Sem DAG, sem Postgres do Airflow, sem dashboard de scheduler.

Cron·SQLite·Exec

Um crontab por branch, implantado junto com o código

Seu repositório versiona `.hoody/crontab`. O script de deploy faz PUT desse arquivo para a Cron API do novo contêiner. Cada branch ganha seu contêiner, seu sistema de arquivos, seu agendamento.

Cron·Contêineres

Escalonamento de plantão que expira junto com o turno

Faça POST de uma entrada cron com expires_at = fim do turno. Quando o turno termina, a entrada se apaga sozinha. O próximo plantonista posta a sua.

Cron·Notificações

Scrape por hora, resumo diário, arquivo semanal — um contêiner

Três linhas em um crontab: scrape do navegador a cada hora para SQLite, resumo exec diário, arquivamento semanal em arquivos. Servidor de tarifa fixa, três ritmos, nenhum serviço scheduler.

Cron·Navegador·SQLite·Arquivos

Deixe seus clientes trazerem o próprio agendamento cron

Os clientes fazem POST das próprias expressões de 5 campos; o crontab deles vive no contêiner deles, isolado. Você não valida contra uma fila global.

Cron·Contêineres

Agende o agente, não o script

Uma entrada cron de 5 campos faz curl no hoody-agent com um prompt em vez de rodar um script fixo. Hoje é o último dia do mês — o agente descobre. O formato dos dados mudou — o agente descobre.

Cron·Agente

Um heartbeat para os jobs silenciosos

Cada execução do cron faz POST de um heartbeat em um endpoint de notificações. Um segundo cron checa o último heartbeat e dispara alerta no silêncio. O silêncio é o alerta.

Cron·Notificações

Mantenha as últimas 24 horas como 24 snapshots

Um cron de hora em hora faz POST de um snapshot nomeado com a hora. Depois de 24 horas, cada novo snapshot sobrescreve o de ontem na mesma hora. A máquina do tempo de 24 andares.

Cron·Snapshots

Replay dos webhooks de hoje cedo no mesmo horário amanhã

Você capturou 30 minutos de tráfego real do Stripe em uma pasta hoody-files. Uma entrada de cron faz o replay contra staging às 9h em todos os dias úteis — mesmo volume, mesmos payloads, mesma pressão de horário.

Cron·Arquivos·Exec

Edite seu crontab pelo celular, no aeroporto

Abra a URL do cron no celular na área do portão. Toque numa linha, mude um único campo da expressão cron, aperte Salvar. O PATCH cai. O job dispara hoje à noite no novo horário. Sem sessão SSH, sem jump box, sem laptop.

Cron·Terminal

Um digest agendado que faz fan-out para 200 caixas de entrada

Cron às 9h faz POST para um script exec que monta o digest e faz curl numa URL de pipe com ?n=200. Duzentos destinatários acessam a mesma URL uma vez.

Cron·Exec·Pipe

Silencie o job instável sem perdê-lo

PATCH /entries/[id] [ enabled: false ]. O job permanece no seu crontab esperando ser corrigido. Sem deleção, sem reescrita, sem perda de contexto.

Cron

Um agente que avalia os agentes de ontem

Um cron noturno faz POST para o agente supervisor com os traços dos agentes de ontem vindos do SQLite. O supervisor pontua cada um. O cron é o supervisor.

Cron·Agente·SQLite

Jobs de limpeza que agendam a própria aposentadoria

O script de limpeza verifica se ainda há algo para limpar. Quando o diretório está vazio, ele faz DELETE na própria entrada do cron. Trabalho feito, job encerrado.

Cron·Arquivos

Renove seus certificados TLS sem uma sessão SSH

Cron semanal: POST para um script exec que roda o certbot, envia o novo certificado para o proxy via PATCH. Sem sessão de shell, sem chave, sem jump host.

Cron·Exec

O cemitério de projetos paralelos que você pode bancar

Onze projetos paralelos pela metade no Heroku são onze dynos a $5–7 cada. No Hoody, são onze contêineres em uma máquina bare-metal de $29. Ocioso custa zero, a URL acorda o contêiner em milissegundos, e o motor de xadrez que ninguém usa continua rodando.

Contêineres

Um ambiente de preview por pull request, o mês todo

Cada PR aberto ganha seu próprio clone de um snapshot. O contêiner acorda quando os revisores clicam no link; PRs ociosos não custam nada.

Contêineres·Snapshots

Rode um portfólio de 12 produtos em uma máquina bare-metal

Doze contêineres isolados, cada um seu próprio SaaS, compartilham um servidor de $49. As margens por produto saem do negativo para o saudável.

Contêineres

Acabe com o imposto do servidor de staging

Pare de pagar por uma duplicata da produção. Tire um snapshot do contêiner de prod, ramifique staging a partir dele sob demanda, congele de volta para o disco quando ninguém estiver testando. Três ambientes, uma máquina, uma conta.

Contêineres·Snapshots

Quarenta sites de clientes, um aluguel, um painel

Cada site de cliente vive em seu próprio contêiner; você cobra deles por site, paga o host uma vez. A matemática finalmente fecha para agências.

Contêineres·Espaços de trabalho

Substitua a fatura da E2B pelo bare metal que você já aluga

Seus agentes param de alugar computação por segundo da E2B/Modal/Daytona. Eles usam contêineres na máquina que você já tem.

Contêineres·Agente·Exec

Staging ocioso não custa nada, então staging para de ser deletado

O staging morria porque era caro mantê-lo. Quando ocioso é grátis, o staging continua vivo — até aquele que um colega tocou há 90 dias.

Contêineres·Snapshots

Sandboxes por cliente em escala de frota

Oitocentos clientes isolados em três servidores bare-metal — uma conta mensal de tarifa fixa, nenhuma métrica por tenant. Cada tenant ganha um contêiner real com seu próprio kernel namespace, sistema de arquivos e URL. Contêineres ociosos não custam nada além do servidor que você já aluga.

Contêineres·Snapshots·Exec

O cache de CI que não é uma linha de fatura do S3

Os arquivos de cache vivem em /files na máquina que você já aluga. Os workers fazem PUT e GET de tarballs por HTTP. Sem bucket S3, sem egress, sem terceiro fornecedor — os bytes nunca saem da máquina.

Arquivos·Contêineres

Cinquenta ambientes de demo para cinquenta calls de vendas

Cada prospect ganha uma cópia real e isolada do seu produto, com os dados dele. Clonado de um snapshot. Fica com ele por uma semana.

Contêineres·Snapshots

Um canário semanal que tenta quebrar a produção

Race in /api/refunds when user retries within 200 ms

Login rate limiter resets when X-Forwarded-For rotates

Stack trace leaks DB driver version in /api/search 500s

Como o canário acorda, ataca e se aposenta

O que o agente realmente faz num domingo

Por que um snapshot é a vantagem injusta

A prod nunca é o alvo

Toda descoberta pode ser re-executada

Nenhum fuzz contamina dados reais

Como era o contrato

O que isto substitui

Leia os outros

Sessenta contêineres em um servidor

Faça o onboarding de um dev com um link

Endpoints de API que se materializam sob demanda

Computadores de ramificação como Git

VS Code de verdade no seu celular

Agentes de IA que criam outros agentes de IA

Um sandbox por cliente, automaticamente

Acordar com um protótipo pronto

Correção de produção de emergência do seu telefone

Acompanhe logs de produção em uma URL que qualquer um pode curl

Envie um build para trinta workers de CI ao mesmo tempo

Veja seu agente pensar direto da cafeteria

Compartilhe sua tela com uma URL, não com um convite de reunião

Mova 200GB entre nuvens com dois curls

Envie a um colega o estado de um banco em uma linha

Faça streaming de tokens de LLM para qualquer coisa que leia HTTP

Uma barra de progresso que seu chefe pode acompanhar sem entrar

O fan-out de webhook que você não precisou construir

Um cache de CI que é só dois comandos curl

Uploads por arrastar e soltar direto no seu script

Transmita um workshop para 200 espectadores a partir do seu laptop

IPC entre contêineres sem o message broker

Acompanhe seu agente no trem, receba um aviso quando ele terminar

Um microfone via HTTP, em dois terminais

Cinco agentes, cinco pipes, um veredito

Reproduza o incidente desta manhã para o time inteiro

O 'me manda esse arquivo' mais rápido que você já digitou

Rode um LLM local e sirva-o à sua frota inteira

Um dashboard de métricas ao vivo sem backend de métricas

O cron job que se apaga sozinho quando você termina

Tire um snapshot do contêiner logo antes da migração noturna

Um crontab separado para cada cliente, automaticamente

Acorde um agente às 3h da manhã, aposente-o às 4h

Rollups diários sem um orquestrador

Um crontab por branch, implantado junto com o código

Escalonamento de plantão que expira junto com o turno

Scrape por hora, resumo diário, arquivo semanal — um contêiner

Deixe seus clientes trazerem o próprio agendamento cron

Agende o agente, não o script

Um heartbeat para os jobs silenciosos

Mantenha as últimas 24 horas como 24 snapshots

Replay dos webhooks de hoje cedo no mesmo horário amanhã

Edite seu crontab pelo celular, no aeroporto

Um digest agendado que faz fan-out para 200 caixas de entrada

Silencie o job instável sem perdê-lo

Um agente que avalia os agentes de ontem

Jobs de limpeza que agendam a própria aposentadoria

Renove seus certificados TLS sem uma sessão SSH

O cemitério de projetos paralelos que você pode bancar

Um ambiente de preview por pull request, o mês todo

Rode um portfólio de 12 produtos em uma máquina bare-metal

Acabe com o imposto do servidor de staging

Quarenta sites de clientes, um aluguel, um painel

Substitua a fatura da E2B pelo bare metal que você já aluga

Staging ocioso não custa nada, então staging para de ser deletado

Sandboxes por cliente em escala de frota

O cache de CI que não é uma linha de fatura do S3

Cinquenta ambientes de demo para cinquenta calls de vendas