Instalar com IA copia um prompt para colar no Claude Code ou no Codex.
Instale o plugin do AgentGuard para o que você for, Claude Code ou Codex: claude plugin marketplace add agentguard-run/agentguard-codex-plugin && claude plugin install agentguard@agentguard; ou codex plugin marketplace add agentguard-run/agentguard-codex-plugin && codex plugin add agentguard@agentguard && cd ~/.codex/plugins/cache/agentguard/agentguard/*/ && npm ci. Depois rode npx agentguard-burn why --json, leia a linha Next e mude as minhas configurações ou o meu jeito de trabalhar para segui-la. Diga o que você mudou. Depois me diga o que eu faço a seguir: iniciar uma nova sessão do Claude Code ou, no Codex, confiar nos hooks do plugin em /hooks.
Quinze cópias em 36.6 segundos, gravadas de propósito.
O limite roda em um hook no seu computador, fora do modelo. Se um agente consegue passar de um limite só com palavras, ele nunca foi um limite.
Um teste que fizemos de propósito em uma de nossas máquinas, 23 de setembro de 2026, reproduzido a 16x a partir do registro assinado e das transcrições das quinze cópias: o Claude iniciou quinze cópias em 36.6 segundos, as três tentativas seguintes foram recusadas no limite e mais cinco foram recusadas quando as cópias tentaram iniciar as suas. As cópias leram 29,997,622 tokens, $78.21 a preços da API (não é uma fatura). O teste foi gravado antes de o plugin perguntar primeiro. Hoje, no Claude Code, o lançamento acima do limite espera o seu sim; só é recusado no modo print, com bypass permissions e no Codex. O painel abre no último quadro; clique nele para repetir a sessão. Cada horário na tela é tempo gravado; os tokens de cada cópia são desenhados entre o início e o fim gravados dela. A amostra do STOP em /try é gerada com o pacote publicado do Burn; este clipe é uma gravação.
Diga ao AgentGuard o que vigiar
Isto roda no seu navegador. Nada do que você digita sai desta página.
O que você recebe
Saída real, impressa pelo Burn 0.3.20 publicado em uma das nossas máquinas. Nada aqui foi digitado à mão.
Para onde foram os tokens de uma sessão, e a mudança que mais importa
AgentGuard why: 2392f14c-bea8-4c49-ade3-891a6d93ae78
13011 respostas do assistente | 4,102,267,088 tokens | $3489.09 equivalente ao preço de tabela da API
Categoria Tokens USD de tabela % da sessão % do último turno
Pilha de instruções + sistema 1,483,887,518 $701.09 36.2% 7.6%
Histórico reenviado 546,511,202 $334.82 13.3% 0.0%
Fan-out de subagentes 2,006,841,958 $1335.37 48.9% 0.0%
Próximo passo: os subagentes usaram 48.9% dos tokens desta sessão. O plugin gratuito do AgentGuard pergunta a você antes que o próximo subagente acima do seu limite comece: agentguard.run/try
npx agentguard-burn why --lang pt em uma das nossas sessões do Claude Code, do jeito que o Burn 0.3.20 imprime: as primeiras linhas, 3 das 9 linhas da tabela e a única dica. Veja o que consumiu o seu limite em /pt-br/burn. Preço de tabela da API, não é uma fatura.
Cada dia, de relance
AgentGuard calendar: tokens por dia, de 9 ago a 27 set de 2026
32,503,236,655 tokens · $27,800 a $27,802 a preços da API, não é uma fatura
dia com mais tokens: 27 set (2,990,114,250)
os subagentes usaram 27.9% dos tokens
ago set
Dom · ░ ▒ ▓ ▒ · █ █
Seg ░ · ░ ▓ ▓ ░ ▓
Ter ▒ ░ ░ █ ▒ ▓ █
Qua ▒ ░ · ▓ ▓ █ █
Qui ▒ ▒ ░ █ ░ █ █
Sex ▒ ▒ ▓ ▒ ░ ▓ █
Sáb ▒ ▒ ▓ ▓ ░ █ s
Menos · ░ ▒ ▓ █ Mais
Dias com s: os subagentes usaram mais da metade dos tokens daquele dia.
Das sessões do Claude Code e do Codex nesta máquina, subagentes incluídos.
Fora da conta: 32 sessões bifurcadas do Codex; o histórico copiado não pode ser
separado.
Uma das nossas máquinas, 8 semanas. Preço de tabela da API, não é uma fatura.
npx agentguard-burn calendar --weeks 8 --lang pt, executado em 27 de setembro de 2026 com o Burn 0.3.20, quando aquele dia ainda não tinha acabado.
O seu sim antes do próximo subagente
AgentGuard: 15 sub-agents in the last 15 active minutes. Limit: 15.
Session so far: 15 sub-agents, 3.0M tokens.
Allow this one launch? If you say no, nothing starts.
Quando o Claude já iniciou 15 subagentes em 15 minutos de trabalho, o AgentGuard segura o 16º até você dizer sim. É isto que o Claude Code mostra, com as palavras do Burn 0.3.20, para uma sessão de exemplo; o Claude Code mostra em inglês. O lançamento só é recusado no modo print, com bypass permissions e no Codex, onde nenhum aviso pode aparecer.
Outras ferramentas mostram o que você gastou. O AgentGuard separa por causa os tokens de cada sessão, aponta a mudança que mais importa, pede o seu sim antes do próximo subagente acima do seu limite e guarda um registro assinado de cada decisão. Os relatórios saem em inglês, espanhol e português.
Grátis em uma máquina
Instale em um minuto.
Aplicação completa em uma máquina, sem conta nem chave. O Solo cobre até três máquinas, com o painel e a exportação de recibos; o Team adiciona política de organização e gestão de assentos.
Claude Code
claude plugin marketplace add agentguard-run/agentguard-codex-plugin
claude plugin install agentguard@agentguard
Inicie uma sessão nova. O plugin fica ativo nessa máquina.
cd ~/.codex/plugins/cache/agentguard/agentguard/*/ && npm ci
O Codex não instala as dependências do plugin, então o terceiro comando roda npm ci em ~/.codex/plugins/cache/agentguard/agentguard/, dentro da pasta da versão (em $CODEX_HOME em vez de ~/.codex, se você o definiu). Use Node 22. Inicie uma sessão nova, abra /hooks, revise os comandos e confie neles. O AgentGuard funciona no seu computador na CLI do Codex e nas tarefas locais do app de desktop do ChatGPT; não funciona no Cloud Work, na web nem no celular, no Codex cloud nem na extensão do Codex para IDE.
Onde um limite teria perguntado, em sessões anteriores.
Em 393 sessões em uma das nossas máquinas foram registrados 27.94B tokens. 1.03B deles (3.7%) vieram depois do primeiro ponto em que um limite teria perguntado.
Uma das nossas máquinas · 23 de setembro de 2026 · npx agentguard-burn replay
393
sessões
27.94B
tokens registrados
1.03B
3.7% deles, depois do ponto em que um limite teria perguntado
Um limite teria perguntado em 2 dessas sessões, 7 chegaram perto e 384 ficaram bem abaixo. O Claude iniciou 764 subagentes no total.
São tokens, não dinheiro, e não são uma parte de nenhuma fatura. Os tokens depois desse ponto são um limite superior: parte desse trabalho você talvez quisesse. O replay conta um pouco diferente do why, então os totais podem diferir. Ler os totais gerados.
Uma instalação, uma máquina, sem conta, sem chave, sem limite de tempo. Os planos pagos começam quando você precisa de mais máquinas ou de uma equipe.
Limites na fronteira da ferramenta
Tetos para as cópias que seus agentes lançam, orçamentos para as ferramentas que você mesmo precifica e regras de ferramentas, aplicados na sua máquina. Quando o Claude chega ao limite de cópias, uma sessão interativa espera o seu sim. Nos demais casos, a tentativa é recusada.
Registros assinados
Cada decisão fica registrada localmente com assinatura e sem conteúdo. Verifique a cadeia quando quiser.
Burn
Veja para onde foram os tokens de uma sessão, cada reescrita grande de cache com sua causa e seu custo e o que um cache mais longo teria mudado.
AgentGuard Score
Para agentes que movimentam dinheiro: cinco perguntas autodeclaradas, uma pontuação com recomendações e o relatório completo abrindo no seu navegador.
Três hosts
Claude Code, a CLI do Codex e as tarefas locais do app de desktop do ChatGPT, com o mesmo arquivo de regras e um registro assinado de cada decisão guardado no seu computador.
Grátis em uma máquina
O Solo cobre até três máquinas, com o painel, a exportação de recibos e suporte. Team coloca uma política da organização em cada assento.
O plugin cobre as chamadas de ferramentas que cada host envia pelo seu caminho de hooks, incluindo as ferramentas MCP do plugin. No Codex e no ChatGPT, o AgentGuard funciona no seu computador na CLI do Codex e nas tarefas locais do app de desktop do ChatGPT. Ele não funciona no Cloud Work, na web nem no celular, no Codex cloud nem na extensão do Codex para IDE. O WebSearch e o WebFetch do Claude Code são cobertos; as ferramentas hospedadas do Codex não. Os hooks falham abertos em erros e tempos limite.
