A pergunta certa antes de deixar entrar um agente de IA não é quão inteligente ele é. É o que ele pode tocar. Aqui a resposta não é uma política num PDF: está em como as ferramentas lhe são entregues, e pode ser lida.
As ferramentas que o agente tem em cada conversa são calculadas no momento do envio, a partir dos módulos que a pessoa que escreve vê. Não há uma lista de permissões do agente que alguém possa editar: ele herda, e nada mais.
Um agente com acesso a tudo é um funcionário com acesso a tudo, que além disso não cansa de procurar. A pergunta não é se é confiável: é até onde alcança.
Se as instruções do dono pudessem mudar as regras, qualquer um com acesso à tarefa poderia abrir a porta a dados que não lhe cabem.
Apagar, mudar um preço, cobrar. Um agente que pode escrever onde não deve é pior que um que não serve.
As ferramentas saem do papel e dos módulos de quem pergunta, calculados a cada mensagem. Um gerente de filial que fala com o agente obtém um agente de filial.
O que o dono escreve ao agente é colado no fim, abaixo das regras e da lista de módulos, com uma linha dizendo que não as muda. Um "ignore o anterior" fica abaixo do que quer ignorar.
Se pedir dados de um módulo que seu papel não tem, a ferramenta responde que você não tem permissão. Não há versão resumida nem "só desta vez".
Treze ferramentas: resumos de chamados, finanças, documentos, cozinha, estoque e fidelidade; criar uma tarefa, agendar uma reunião, adicionar um cartão ao painel, ativar um módulo. Nenhuma apaga, nenhuma muda um preço, nenhuma cobra.
| Um assistente com acesso próprio | Delorean | |
|---|---|---|
| De onde vêm suas permissões | De uma configuração do assistente, à parte das pessoas | Do papel da pessoa que lhe escreve, a cada mensagem |
| Se a tarefa diz "ignore as regras" | Depende de como o prompt está escrito | Não muda nada: a tarefa vem depois das regras e está dito |
| Um módulo que a pessoa não vê | O assistente pode vê-lo assim mesmo, se seu acesso incluir | Responde que você não tem permissão |
| Apagar | Se tem a ferramenta, apaga | Não tem a ferramenta |
| Mudar um preço ou cobrar | Idem | A ferramenta não existe |
| Convidados externos | Conforme configuração | Não usam o agente |
| Quanto pode consumir | Até chegar a fatura | Limite diário por plano, mostrado na tela |
| Como se audita | Lendo o prompt | Lendo o código: a lista de ferramentas é a lista |
Escrito a partir da documentação pública de cada produto. São ferramentas maduras e esta página diz onde elas continuam melhores. Aqui não há preços: mudam sozinhos e a página acabaria mentindo sem ninguém tocar nela.
O agente entra com o papel de quem o gerencia. Escreve-se a tarefa e vê-se, na primeira conversa, o que responde e o que recusa.
Atendimento, pedidos, resumo da manhã. Cada um com sua tarefa e seu horário, todos herdando o mesmo: o que vê a pessoa responsável.
Cada pessoa com seu agente, com suas permissões. A mesma regra para todos, sem configurar nada por agente.
O que vê a pessoa que lhe escreve: seus módulos e sua filial. Calcula-se a cada mensagem, não fica guardado no agente.
Não. A tarefa do dono vem depois das regras e da lista de módulos, e diz explicitamente que não as muda.
Responde que você não tem permissão para ver esses dados. Sem exceção.
Não. Não tem nenhuma ferramenta que apague. Pode criar tarefas, reuniões e cartões, e ler resumos.
Não. Essas ferramentas não existem. O agente de pedidos manda o seu link de pagamento e nada mais.
Não. O agente recusa os convidados de um projeto.
Há um limite diário por plano, mostrado na tela antes de chegar. Sem fatura surpresa.
Lendo a lista de ferramentas: são treze, com nome. O que não está na lista, o agente não pode fazer.
Fica abaixo das regras que quer ignorar. O sistema está montado nessa ordem de propósito.
É código. A política é o que esta página diz; o código é o que a faz cumprir. Pode ser pedido para revisão.