▲
ANDREBASSI
clique no menu, ou role a página
AI/LLM Engineer & Platform Engineer. Construo a camada onde a IA roda em produção: RAG, agentes, LLMOps e model serving sobre Kubernetes multi-cloud. Infraestrutura desde 1999.
AI/LLM Engineer & Platform Engineer. I build the layer where AI runs in production: RAG, agents, LLMOps and model serving on multi-cloud Kubernetes. Infrastructure since 1999.
Engenharia que vira código aberto. Cada um resolve um problema que eu tinha de verdade, e carrega o número que ele mede:
Um desktop persistente onde agentes autônomos trabalham — com o harness inteiro, não só o loop.
São 10 ferramentas, sandbox por
usuário, cofre cifrado que o modelo usa sem ler, e take-over humano com sete
motivos de parada. O que o modelo executa é visto pelo kernel,
por um coletor eBPF próprio em Go que ele não desliga por dentro. E o laço
verifica se a tarefa foi cumprida antes de aceitar que terminou —
parar não é cumprir. 90,9% de cobertura, domínio em 100%, MIT em
github.com/andrebassi/agent-computer.
Tocador que mixa como DJ e anda sozinho — e o áudio toca no navegador, não no servidor.
O Go hexagonal só mantém a
agenda e decide a próxima faixa. Arquivos locais, Spotify e YouTube na
mesma fila, com crossfade real entre faixas, BPM medido por
ffmpeg/aubio e versão SEM-VOZ separada por IA
(Demucs) — na CPU de graça ou numa GPU alugada por ~US$ 0,001 a faixa.
Código aberto sob MIT em github.com/andrebassi/autodj, rodando em autodj.andrebassi.com.br.
Proxy TCP/HTTP distribuído em Rust que substituiu o combo nginx + haproxy + lua por um binário.
Routing geo-aware via GeoIP + Anycast, terminação TLS por região,
observabilidade OTel nativa, deploy multi-PoP (GRU · IAD · SIN · FRA).
Substitui o combo nginx + haproxy + lua por um único
binário com ~3 MB de RSS e p99 sub-milissegundo no L4.
Operator que declara recursos AWS como CRDs nativos — IaC vira Runtime-AC.
Reconciliação contínua, drift detection, rollback automático, zero clique no console. Move parte do Terraform pra dentro do loop de controle do K8s — IaC vira Runtime-AC.
Runtime isolado para código gerado por LLM, em microVMs Firecracker no lugar de containers.
São microVMs Firecracker (KVM puro) em vez de containers — ~125 ms cold-boot, snapshot/restore sub-segundo, 40+ runtimes prontos (Python, Node, Go, Rust, Bash, Java, .NET, Ruby…). MCP-ready: Claude/GPT/Cursor escrevem, runner executa, humano valida.
Engineering that becomes open source. Each one solves a problem I actually had, and carries the number it measures:
A persistent desktop where autonomous agents work — with the whole harness, not just the loop.
Ten tools, a per-user
sandbox, an encrypted vault the model uses without reading, and human
take-over with seven stop reasons. What the model runs is seen by the
kernel, through a purpose-built eBPF collector in Go that it
cannot switch off from inside. And the loop checks whether the task was
actually fulfilled before accepting that it finished — stopping is
not fulfilling. 90.9% coverage, domain at 100%, MIT at
github.com/andrebassi/agent-computer.
A player that mixes like a DJ and runs unattended — and the audio plays in the browser, not on the server.
The hexagonal Go
backend only keeps the schedule and decides what comes next. Local
files, Spotify and YouTube in one queue, with real crossfade, BPM
measured by ffmpeg/aubio and an AI-separated
vocal-free version (Demucs) — free on CPU, or ~US$ 0.001 per track on a
rented GPU. Open source under MIT at
github.com/andrebassi/autodj, live at
autodj.andrebassi.com.br.
A distributed TCP/HTTP proxy in Rust that replaced the nginx + haproxy + lua combo with one binary.
Geo-aware routing via GeoIP + Anycast, per-region TLS termination,
native OTel observability, multi-PoP deploy (GRU · IAD · SIN · FRA).
Replaces the nginx + haproxy + lua combo with a single
binary at ~3 MB RSS and sub-millisecond p99 at L4.
An operator that declares AWS resources as native CRDs — IaC becomes Runtime-AC.
Continuous reconciliation, drift detection, automatic rollback, zero console clicks. Moves part of Terraform into the K8s control loop — IaC becomes Runtime-AC.
An isolated runtime for LLM-generated code, on Firecracker microVMs instead of containers.
Firecracker microVMs (pure KVM) instead of containers — ~125 ms cold-boot, sub-second snapshot/restore, 40+ ready runtimes (Python, Node, Go, Rust, Bash, Java, .NET, Ruby…). MCP-ready: Claude/GPT/Cursor write, runner executes, a human validates.
A mesma linha de 1999 a 2026, vista de três ângulos: as eras de tecnologia que atravessei, os cargos que ocupei e as camadas de stack que mantenho. A régua abaixo é compartilhada — aponte qualquer item e as outras duas leituras acendem no mesmo intervalo.
Cada linha é uma camada que sobreviveu ao tempo — adicionada quando virou produção, mantida porque ainda paga conta. No topo, a camada de IA; embaixo, a plataforma que segura ela de pé.
RAG com busca híbrida e re-ranking · grounding em fontes autorizadas · guardrails e mitigação de alucinação. Agentes com function calling, contratos de saída em JSON Schema e validação estrutural · MCP · embeddings/vector DB · Vertex AI · Bedrock · OpenRouter · Claude · GPT · Cursor.
Fine-tuning de modelos abertos com LoRA e QLoRA (Unsloth · Axolotl) nas famílias Llama · Qwen · Phi · Kimi. Model serving com vLLM · NVIDIA Triton · NIM · ONNX. MLflow · Kubeflow · Ray. GPU no K8s (device plugin · MIG) · Jetson Orin NX · runtimes Firecracker pra código LLM-gerado.
Go · Rust · Python · TypeScript · Bash. Antes: C# · .NET · VB · Ruby · Java/Spring · PHP · ASP.
Docker · EKS · GKE · AKS · OCI · k3s · k0s · MicroK8s · Talos · OrbStack · Helm · Kaniko.
Terraform · Terragrunt · Ansible · Pulumi · módulos reusáveis · multi-cloud · bare metal · Proxmox.
Istio · Cilium · Kong · Nginx · HAProxy · Keycloak · WireGuard · OpenVPN · BGP · Cloudflare.
GitLab · GitHub Actions · Jenkins · Tekton · ArgoCD · FluxCD · Renovate · SAST · DAST · IAST · Trivy.
Prometheus · Grafana (LGTM) · OTel · ClickHouse · Datadog · Dynatrace · NewRelic · KEDA-driven SLOs.
Rightsizing · spot/preemptible · budget por workload de GPU. RBAC · IAM · OIDC/mTLS · secrets management (External Secrets · Vault) · LGPD · auditoria · ADR. ITSM com GLPI publicado por Cloudflare Zero Trust e SSO Microsoft 365.
Linux (kernel · cgroup · KVM) · PostgreSQL · Redis · ClickHouse · MongoDB · KubeBlocks. Mensageria com Kafka e RabbitMQ para arquiteturas orientadas a eventos.
Oito cargos, 27 anos, do plantão de servidor NT à plataforma de IA. Aqui é o que eu entreguei, e para quem — a era de tecnologia de cada período está na lente eras.
Da ASP num NT4 zumbindo do lado da mesa a microVMs Firecracker rodando código LLM-gerado. Cada era adicionou uma camada — nada foi descartado por moda.
ASP, PHP e VBScript eram os bloquinhos pra web. Servidor NT e Linux zumbindo do lado da mesa — anos antes da Locaweb existir.
.NET 1.0 (fev/2002) virou o kit de apps web e desktop. Em paralelo, AWS (2006), GCP (2008) e Azure (2010) abriram a porteira da nuvem.
Ruby, JSP e Spring Boot eram as ferramentas da época. Apache servindo HTTP, Tomcat hospedando servlets — eu administrava os dois.
Docker empacotou cada app em container. Kubernetes (v1.0, jul/2015) organizou e escalou tudo na nuvem. Em produção desde 2017 — EKS · GKE · OCI · Talos.
Transformer (2017) e BERT (2018) entenderam linguagem. Vision (CNN → ViT) decifrou imagens. RAG (mai/2020) aprendeu a buscar contexto antes de responder.
Copilot e ChatGPT (2022) abriram o caminho. Agora, agents geram código, redigem PRDs e tocam o fluxo inteiro.
Consultoria em AI Platform: RAG e agentes em produção, model serving (vLLM · Triton · NIM) em Kubernetes multi-cloud, com observabilidade, FinOps e governança. edgeProxy serve, infra-operator orquestra, runner.codes executa o código gerado — humano valida.
The same 1999 → 2026 line seen from three angles: the technology eras I went through, the roles I held and the stack layers I keep running. The ruler below is shared — hover any item and the other two readings light up over the same span.
Each line is a layer that survived time — added when it hit production, kept because it still pays the bills. AI on top; underneath, the platform that holds it up.
RAG with hybrid search and re-ranking · grounding on authorized sources · guardrails and hallucination mitigation. Agents with tool orchestration via function calling, output contracts in JSON Schema and structural validation · MCP · embeddings/vector DB · Vertex AI · Bedrock · OpenRouter · Claude · GPT · Cursor.
Fine-tuning of open models with LoRA and QLoRA (Unsloth · Axolotl) across the Llama · Qwen · Phi · Kimi families. Model serving with vLLM · NVIDIA Triton · NIM · ONNX. MLflow · Kubeflow · Ray. GPU on K8s (device plugin · MIG) · Jetson Orin NX · Firecracker runtimes for LLM-generated code.
Go · Rust · Python · TypeScript · Bash. Before: C# · .NET · VB · Ruby · Java/Spring · PHP · ASP.
Docker · EKS · GKE · AKS · OCI · k3s · k0s · MicroK8s · Talos · OrbStack · Helm · Kaniko.
Terraform · Terragrunt · Ansible · Pulumi · reusable modules · multi-cloud · bare metal · Proxmox.
Istio · Cilium · Kong · Nginx · HAProxy · Keycloak · WireGuard · OpenVPN · BGP · Cloudflare.
GitLab · GitHub Actions · Jenkins · Tekton · ArgoCD · FluxCD · Renovate · SAST · DAST · IAST · Trivy.
Prometheus · Grafana (LGTM) · OTel · ClickHouse · Datadog · Dynatrace · NewRelic · KEDA-driven SLOs.
Rightsizing · spot/preemptible · per-workload GPU budget. RBAC · IAM · OIDC/mTLS · secrets management (External Secrets · Vault) · LGPD · audit trails · ADRs. ITSM with GLPI published through Cloudflare Zero Trust and Microsoft 365 SSO.
Linux (kernel · cgroup · KVM) · PostgreSQL · Redis · ClickHouse · MongoDB · KubeBlocks. Messaging with Kafka and RabbitMQ for event-driven architectures.
Eight roles, 27 years, from NT server on-call to AI platform. This is what I delivered, and for whom — the technology era behind each period lives in the eras lens.
From ASP on an NT4 humming next to the desk to Firecracker microVMs running LLM-generated code. Each era added a layer — nothing was discarded for fashion.
ASP, PHP and VBScript were the building blocks of the web. NT and Linux servers humming next to the desk — years before Locaweb existed.
.NET 1.0 (Feb/2002) became the kit for web and desktop apps. Meanwhile, AWS (2006), GCP (2008) and Azure (2010) opened the cloud gates.
Ruby, JSP and Spring Boot were the tools of the era. Apache serving HTTP, Tomcat hosting servlets — I ran both.
Docker packed every app into a container. Kubernetes (v1.0, Jul/2015) organized and scaled it all in the cloud. In production since 2017 — EKS · GKE · OCI · Talos.
Transformer (2017) and BERT (2018) understood language. Vision (CNN → ViT) decoded images. RAG (May/2020) learned to fetch context before answering.
Copilot and ChatGPT (2022) paved the way. Now agents generate code, write PRDs and drive the whole flow.
AI Platform consulting: RAG and agents in production, model serving (vLLM · Triton · NIM) on multi-cloud Kubernetes, with observability, FinOps and governance. edgeProxy serves, infra-operator orchestrates, runner.codes executes the generated code — a human validates.
A mesma arte que vai para a gráfica, aqui em 3D. Clique no cartão para ver o verso.
Clique no cartão para ver o verso — ou Enter
Guia para a gráficaespecificação completa, cores CMYK e os arquivos de impressão ↗The same artwork that goes to the print shop, here in 3D. Click the card to see the back.
Click the card to see the back — or Enter
Print shop guidefull specification, CMYK colours and the print-ready files ↗Consultoria em AI Platform · LLMOps & model serving · plataformas Kubernetes · mentoria · open source.
© 2027 · OSI model · canvas 2D · gsap · zero build step
AI Platform consulting · LLMOps & model serving · Kubernetes platforms · mentoring · open source.
© 2027 · OSI model · canvas 2D · gsap · zero build step
