Uma palavra fez uma ferramenta inofensiva de arquivo de 256 KB sumir para um único assistente
Uma ferramenta pequena nossa sumiu do ChatGPT (Ler em inglês) no momento em que a descrevemos como capaz de escrever.
Nada estava quebrado. A mesma ferramenta continuou funcionando exatamente do mesmo jeito no claude.ai e no Manus, os outros dois assistentes que a usavam. O único trabalho dela era criar um arquivo novo em uma única pasta segura e isolada. Ela não conseguia sobrescrever nada. Não conseguia mexer em um arquivo que já existia. Não conseguia sair daquela pasta. Tinha um limite de tamanho pequeno. Tão restrita quanto uma ferramenta pode ser e ainda assim fazer algo útil.
Nós a tínhamos marcado com a descrição simples e tecnicamente correta para esse tipo de capacidade: ela escreve. Isso é verdade. Também é exatamente o mesmo rótulo genérico que você colocaria em uma ferramenta capaz de apagar a conta inteira de um cliente, porque o rótulo diz o tipo de ação e não diz nada sobre quão restrita ou segura é esta versão em particular.
O claude.ai e o Manus leram esse rótulo como uma dica e continuaram oferecendo a ferramenta normalmente. O ChatGPT tratou o mesmo rótulo, idêntico e correto, como motivo automático para deixar a ferramenta totalmente indisponível, no chat e na voz. Não havia meio-termo nem um passo de “perguntar antes”. Ela simplesmente sumiu. A mesma ferramenta, o mesmo comportamento real, a mesma descrição honesta, e três resultados diferentes, dependendo de qual sistema estava lendo.
É uma armadilha fácil de cair. O instinto de honestidade diz para usar o mesmo rótulo correto em todo lugar, sem exceções e sem joguinhos de palavras conforme quem está ouvindo. Mas um rótulo é um sinal, e sistemas diferentes dão pesos muito diferentes ao mesmo sinal. O claude.ai e o Manus trataram “isto pode escrever” como um contexto útil para ter em mente. O ChatGPT tratou como desqualificação, sem nenhum jeito de dizer “sim, mas só até aqui”.
Nós não deixamos a ferramenta menos segura e não criamos uma segunda versão separada dela. Cada limite real continuou exatamente igual, aplicado do mesmo jeito para os três: a pasta isolada, nenhuma sobrescrita, o limite de tamanho. O que mudou foi uma palavra, dirigida a um único ouvinte. A ferramenta passou a se descrever como somente leitura para o ChatGPT, enquanto o claude.ai e o Manus continuaram vendo o rótulo simples e correto de “escrita”. O comportamento real da ferramenta não mudou um milímetro para nenhum deles.
Se você usa o mesmo rótulo para mais de um público
Encontre o ouvinte que lê o seu rótulo da forma mais dura. Pode ser um sistema de aprovações que bloqueia por uma única palavra, um cliente cauteloso ou um revisor avesso a riscos. Depois veja o que acontece com a sua capacidade assim que esse ouvinte vê a sua redação mais tecnicamente correta. Se a resposta for “ela desaparece por completo, sem modo parcial”, você não precisa afrouxar os limites reais para resolver. Você precisa de uma segunda palavra, ainda honesta, dirigida a esse ouvinte.
Os limites reais da ferramenta nunca mudaram para o claude.ai, o Manus ou o ChatGPT: um arquivo novo, uma pasta, nenhuma sobrescrita, um limite de 256 KB. A única coisa que mudou foi a palavra que o ChatGPT via ao lado deles.