O alarme que aprendeu a ficar calado

Nunca alertar o óbvio

O sistema consulta uma tabela de condições antes de abrir a boca. Offline durante o dia por mais de trinta minutos vira alerta. Offline à noite é silêncio, porque não tem sol. Recuperação ao amanhecer é silêncio, porque é o sol nascendo e não uma recuperação. Geração abaixo de setenta por cento do esperado só alerta se persistir por três horas em pleno dia.

O que eu descartei: limiar único de geração, que é o caminho de uma linha de código. Ele teria disparado todo dia ao anoitecer e em todo dia nublado.

Parte das regras dessa tabela existe para o sistema não falar.

O clima entra na classificação, não no relatório

Antes de classificar uma queda como falha, o sistema cruza a geração do dia com a esperada para aquela potência instalada naquele lugar, e consulta a condição do tempo. Quando o céu explica a queda, a ocorrência é marcada como clima e sai da fila de trabalho. Quando não explica, sobe com a ação técnica já escrita ao lado.

O que eu descartei: mostrar o dado do tempo no relatório e deixar a pessoa concluir. Isso transfere o julgamento para quem tem menos contexto e mais pressa.

Quando a coleta parou, o problema não estava onde todo mundo procura

Uma das fontes passou a recusar as chamadas do servidor. A suspeita natural recai sobre o endereço de origem, e a correção natural é trocar de endereço ou contratar um intermediário. O diagnóstico apontou outra camada.

O que eu descartei: contratar saída por intermediário, que custa por mês, some com a causa e transfere o problema para o mês seguinte.

O teste isolou a variável: mesma origem, mesmo minuto, mudando só a camada suspeita. Antes, nenhuma chamada passava. Depois, todas. E o caminho alternativo continua no código, para o caso de a correção deixar de valer.

A camada de linguagem cai em cascata, e não em silêncio

O atendimento usa modelo de linguagem em dois papéis separados, classificar e redigir, e cada papel tem sua própria cadeia de tentativas: provedor principal com a primeira chave, a mesma provedora com uma segunda chave quando a cota diária estoura, e por último um provedor diferente, pago e sem cota.

A cadeia inteira é configurada por variável de ambiente. Sem as variáveis do último nível, o comportamento é idêntico ao anterior, o que permitiu subir a mudança antes de decidir ligá-la.

O que eu descartei: uma única chave de um único provedor. Quando a cota diária acabava, o sistema não tinha para onde ir: ou desabava direto no modelo caro, ou emudecia no meio de um atendimento.

A armadilha que só aparece implementando: cada família de modelo aceita parâmetros diferentes, e alguns recusam com erro o que outro exige. O corpo da requisição precisa ser remontado a cada tentativa. Montar uma vez fora do laço funciona no primeiro nível e quebra exatamente no nível que existe para salvar.

Preço de serviço não sai do robô

Limpeza, visita técnica e manutenção não têm preço respondido pelo atendimento automático. O pedido é encaminhado para uma pessoa.

Por quê: preço de serviço depende de acesso ao telhado, altura, distância e estado do equipamento. Um número errado dito por robô vira compromisso comercial que alguém terá de honrar ou desdizer.