Segurança

Manual de Agentes de IA · capítulo 6 de 7

O servidor foi desenhado para que conectar um agente não amplie o que já era possível fazer no H2O.

• Desligado por padrão, por empresa. Ligar é decisão de quem administra.
• Adesão explícita por chave: sem o escopo mcp, nenhuma chave fala com agentes.
• Mesmas regras do sistema: cada consulta passa pelos direitos do perfil e pelo alcance de sites do usuário, como qualquer acesso.
• Escrita restrita: só abrir chamado e comentar, e só com escrita liberada. Nada é alterado, excluído ou fechado por agente.
• Acesso com validade nas autorizações de aplicativos, e cancelável a qualquer momento.
• Registro: cada chamada de agente é registrada com a empresa, a chave, a ferramenta e o horário.

Atenção

Textos de chamados e acompanhamentos podem ter sido escritos por terceiros — um solicitante, um e-mail de equipamento. O servidor marca esses campos como conteúdo de terceiros, mas a proteção contra instruções escondidas nesses textos depende também do assistente que você usa. Para agentes com escrita liberada, prefira assistentes que pedem confirmação antes de agir.

Limite de uso

Cada chave tem um limite de requisições por hora, definido por quem a cria. O servidor de agentes aceita rajadas — várias consultas seguidas — dentro desse limite. Ao atingir o limite, o agente recebe um aviso para tentar de novo em instantes. O limite vale só para chaves e autorizações de agentes; não afeta o uso do web nem do aplicativo.