Segurança
Controle não é um recurso adicional. É a arquitetura.
A inteligência do modelo é útil justamente porque é limitada por software. Autorização, dinheiro e regras críticas nunca dependem do que o modelo entendeu.
O agente não tem autoridade ilimitada.
A inteligência é probabilística; a autoridade é determinística. O modelo interpreta, o código concede permissão.
least privilege
O agente recebe apenas o acesso necessário para a tarefa, e nada além disso.
deterministic rules
Regras críticas, limites e autorizações vivem no código, não no prompt.
human approval
Ações de impacto financeiro, comercial ou operacional passam por aprovação humana.
audit trail
Cada execução relevante fica registrada, com quem, quando e com qual resultado.
cost limits
Orçamento de tokens e teto de custo por sessão fazem parte da arquitetura.
observability
Um único trace liga a solicitação, o modelo, a persistência e o efeito final.
Práticas
O que isso significa na prática.
- Dados
- Coletamos o mínimo necessário. Segredos e chaves ficam no servidor, nunca no navegador nem no prompt. Telemetria usa identificadores, não conteúdo pessoal.
- Agentes
- O agente não executa SQL, não acessa a internet livremente, não recebe ferramentas arbitrárias e não decide quando uma regra pode ser quebrada.
- Acesso
- Acesso administrativo passa por identidade corporativa com autenticação forte, e toda alteração relevante gera registro de auditoria.
- Retenção
- Prazos de retenção são configuração explícita, revisada juridicamente, e não uma consequência acidental do banco de dados.