Acesso com privilégio mínimo

O privilégio mínimo é uma antiga regra de segurança que importa ainda mais com agentes de IA, porque um agente age rápido e em grande escala. Se um agente de atendimento só pode consultar pedidos e abrir devoluções, um agente confuso ou manipulado não consegue apagar produtos nem exportar sua lista de clientes. Como aplicar isso aos agentes: dê a cada agente uma função restrita, ative só as ferramentas e os dados que essa função usa, atribua a ele só os canais que deve atender e exija aprovação para as ações que ele decidir fazer sozinho, mesmo dentro do acesso que tem. Revise o acesso quando a função mudar. No Concierge, você marca na página de configuração de cada agente só as capacidades que ele pode usar, e um agente sem uma capacidade não pode usá-la, não importa como peçam.