P01Os agentes vão fazer merge de código ou subir para produção por conta própria?
Não. Cada escrita em git, trigger de CI, apply de infra e transição de ticket é HITL-gated por padrão. O crew escreve a revisão, a sugestão de diff ou o draft de runbook; um engenheiro clica em aprovar antes de qualquer coisa cair. Você pode liberar o gate por template depois que um workflow tiver se provado.
P02Os agentes conseguem raciocinar sobre nossa codebase e histórico de incidentes?
Três camadas. O contexto estático anexa seu diagrama de arquitetura, padrões de código e playbook de on-call a personas específicas em cada run. A ferramenta rag_retrieve permite que BackendEngineer ou PerformanceExpert puxem de código indexado, ADRs e post-mortems sob demanda. A memória entre runs significa que a triagem de hotspots da semana passada está em escopo para o follow-up desta semana.
P03Isto é uma alternativa ao Devin ou ao Cody?
Mais próximo de uma camada de revisão e triagem do que de um autopilot que escreve código. Diferente do Devin você mantém um engenheiro no loop em cada commit, e diferente do Cody ou Codium cada persona vem com um prompt de especialista e um toolkit escopado. O auto-PR estilo Sweep é um template entre muitos, não o único workflow.
P04Como evitar que os comentários de revisão soem genéricos?
Achados citam arquivo e linha, nomeiam um número CWE ou SWC onde se aplica e puxam frases de suas próprias ADRs e comentários de PR passados carregados no knowledge store. O SecurityAuditor recusa entregar um achado sem um cenário de ataque e uma remediação concreta.
P05Em quais modelos podemos rodar este crew?
Qualquer um. Claude no TechLead e SmartContractExpert onde a profundidade de raciocínio justifica o custo, GPT nas personas de redação, um Ollama local no RustPythonEngineer quando o source precisa ficar em uma rede privada. Cada agente escolhe seu próprio provider por template.
P06Quão rápido um time de engenharia consegue colocar o primeiro pipeline para rodar?
Com um conector Git e o Slack autorizado, o pipeline de revisão de PR é um canvas de 4 nós: fetch do diff, rotear por file glob, rodar RustPythonEngineer ou FrontendEngineer, postar comentário. A maioria dos times entrega isso em uma única sessão de trabalho e vê seu primeiro PR revisado no mesmo dia.
P07Como evitamos que os agentes vazem source para um modelo de terceiros?
Escopos de ferramenta restringem leituras a repos e branches em allow-list, e o provider de cada persona é fixado por template. Roteie workflows sensíveis para um Ollama local e o código nunca sai da sua rede. O log de auditoria mostra qual modelo viu qual arquivo.
P08Consigo auditar exatamente o que o agente fez e por quê?
Cada run loga cada passo, cada chamada de ferramenta, cada invocação de modelo e cada decisão de aprovação. Faça replay de qualquer run a qualquer momento. O log de auditoria é o change log que um revisor de compliance pode ler de ponta a ponta.
P09n8n ou Zapier conseguem automatizar revisão de código com agentes IA?
Não. n8n, Zapier e Make executam etapas predefinidas de gatilho e ação e não conseguem planejar uma revisão sobre um diff desconhecido. As personas Security Auditor e Rust Python Engineer da Melaya raciocinam sobre o código real via acesso somente leitura ao gitlab_public_tools, delimitado por allowlists de ferramentas, com aprovação human-in-the-loop em cada escrita. Zapier e Make ainda ganham em variedade de conectores para automações lineares simples.
P10Como padronizamos revisão de código IA em múltiplas equipes e repos?
Salve qualquer execução bem-sucedida como template e reutilize a mesma crew de dez personas em cada repo. A Melaya registra traces completos de execução com motivos de falha tipados e custo por resultado aceito, então uma equipe de plataforma consegue comparar qualidade de revisão entre squads, ajustar o knowledge store compartilhado de ADRs e padrões de código, e implantar um pipeline governado único.
P11A crew consegue reproduzir um bug mobile em um Android real?
Sim. O Device Control da Melaya opera um Android real: um Agent abre o app permitido, lê a tela, depois toca e digita ao longo dos passos de reprodução enquanto o trace completo de execução registra cada ação. Qualquer etapa de publicação ou destrutiva pausa para aprovação no dispositivo, então o QA tem uma reprodução verificada sem entregar credenciais a terceiros.
P12A Melaya revisa código no GitLab, Codeberg ou Gitea self-hosted?
Sim. O bundle gitlab_public_tools puxa merge requests, metadados de projeto e conteúdos de arquivos do GitLab, e o bundle codeberg_tools oferece a mesma superfície de revisão somente leitura no Codeberg e Gitea self-hosted. Os agentes rascunham a revisão contra o diff real, depois um engenheiro aprova antes de qualquer comentário ser postado, porque cada escrita passa por um gate HITL separado.
P13Como a crew prepara uma auditoria de segurança ou janela SOC 2?
O Security Auditor roda o checklist OWASP de dez itens contra cada diff e sinaliza números CWE, package_intel_tools traz à tona dependências obsoletas ou abandonadas, e o DevOps Engineer pontua a postura de CI/CD, secrets, observabilidade e DR. O Tech Lead então abre cada descoberta como um ticket Jira ou Linear bloqueado por HITL, então evidências de auditoria se acumulam semanalmente em vez de travar a janela.