Acesso mínimo
O acesso necessário depende dos materiais: fontes, ações permitidas, perímetro de processamento e período de retenção são definidos antes do início, e fontes extras não são conectadas. Essa regra é registrada nos passaportes dos agentes e na seção de segurança.
Somente leitura na arquitetura
O consultor de banco de dados cria consultas SQL somente para as visualizações permitidas do PostgreSQL: gravar e alterar dados é proibido no nível da arquitetura, e as políticas corporativas de acesso não são contornadas. O limite não depende da formulação da pergunta.
Conteúdo não confiável
Um e-mail recebido é conteúdo não confiável: instruções dentro da mensagem não podem redefinir as regras de criticidade, o filtro de conteúdo bloqueia injeção de prompt, e o prompt de classificação é dividido entre um contrato protegido e uma política de negócio editável. Para consultas jurídicas, a geração automática de resposta é totalmente bloqueada.
A pessoa como último limite
O envio de um e-mail, uma posição jurídica, uma publicação e qualquer ação difícil de desfazer exigem confirmação humana explícita. Os limites de acesso e a confirmação humana são duas partes do mesmo princípio: o agente trabalha dentro do perímetro e as decisões permanecem com as pessoas.
Perguntas e respostas
O acesso pode ser ampliado após o início?
Sim, por meio de uma alteração explícita das permissões: novas fontes e ações são registradas no passaporte e no diário, nunca conectadas silenciosamente.
O que impede o agente de ler todo o banco de dados?
Modelo de funções: o agente vê apenas as visualizações permitidas para a função específica da pessoa usuária.
Por que um e-mail recebido é conteúdo não confiável?
Porque pode conter instruções que tentem redefinir o comportamento do agente; as regras de criticidade são determinísticas e não podem ser redefinidas por um e-mail.
O que é acesso somente leitura?
O agente vê apenas os dados permitidos e não pode alterá-los: a conexão com o banco passa por visualizações sem permissão de escrita.
Por que limitar as ações do agente?
Quanto menos permissões, menores as consequências de um erro: cada fonte e ferramenta é conectada separadamente.
O agente pode ampliar suas próprias permissões?
Não. As permissões são definidas antes do início e registradas no passaporte; qualquer mudança exige uma decisão explícita.
O que são regras determinísticas de criticidade?
Regras que não podem ser redefinidas pelo conteúdo recebido: um e-mail não pode alterar o comportamento do agente.
Como verificar quais dados o agente consultou?
Pelo diário: entradas, etapas e decisões formam um registro legível da execução.
O que acontece com uma ação sensível?
A consequência é explicada antes da confirmação; sem consentimento explícito, a ação não é realizada.
Onde estão descritos os limites de cada agente?
No passaporte: tarefa, entrada, processo, saída, restrições, permissões, perímetro e verificação — oito campos documentados.