A camada de IA
Duas superfícies, um modelo de governança.
| Superfície | Para | Alcança a plataforma como |
|---|---|---|
| Endpoint MCP governado | Agentes e assistentes de IA externos | O usuário autenticado |
| Assistente embutido | Pessoas usando o console | O usuário autenticado |
Nenhuma das duas contém regras de negócio. Ambas são apresentação sobre a mesma API que atende todos os outros consumidores, e é isso que torna sua governança idêntica em vez de meramente parecida.
O endpoint governado
Um endpoint que fala o Model Context Protocol, expondo as operações da plataforma como ferramentas que um agente pode chamar.
Cada requisição carrega as credenciais do próprio usuário, então todas as quatro camadas de aplicação são reavaliadas. Não há conta de serviço: o endpoint não tem identidade privilegiada própria à qual recorrer.
Operações de leitura e de escrita são ambas expostas, com as escritas protegidas por uma confirmação explícita em duas chamadas — uma prévia, depois a efetivação. Um agente não consegue alterar dados num único passo irrefletido.
O assistente embutido
Perguntado por que dois registros corresponderam, o assistente lê o detalhamento da pontuação em vez de adivinhar: sobrenome exato +5,28, e-mail exato +5,20, primeiro nome divergente −4,54, totalizando 5,94 — o mesmo peso composto que a tela ao lado mostra, na faixa de revisão manual por ficar entre os dois limiares.
Uma superfície de conversa dentro do console. Ele responde perguntas sobre o que está na tela, explica por que uma comparação pontuou como pontuou e pode executar ações mediante aprovação.
Ele exibe valores exatamente como a API os devolveu, inclusive os mascarados. Não recomputa pontuações nem infere valores — mostra o que a plataforma disse.
Modos de autonomia
O assistente opera em um de três modos, por conversa:
| Modo | Comportamento |
|---|---|
| Manual | Cada ação é aprovada individualmente |
| Aceitar edições | Ações reversíveis prosseguem; as destrutivas perguntam |
| Automático | Ações prosseguem sem perguntar |
O modo governa se uma pessoa é consultada. Nunca governa o que a requisição tem permissão de fazer. Um agente em modo automático operando para um usuário somente-leitura continua sem poder escrever — a requisição é recusada exatamente onde qualquer outra requisição não autorizada é recusada.
Toda alteração exposta é reversível, e é isso que torna os modos mais permissivos defensáveis.
O que agentes não podem fazer
- Ver algo que o usuário que os opera não possa ver.
- Reconstruir um valor mascarado. Eles recebem a máscara.
- Elevar as próprias permissões.
- Agir sem rastro. Tudo vai para o log de auditoria, atribuído ao usuário.
A seguir
Última verificação no commit d3c2586b (2026-08-03)