01
Agente de marketing
Edite uma página sem poder publicá-la
Conceda leitura e edição de um perfil. Mantenha publicação, endereço e exclusão fora da função.
SoluçõesGovernança de IA
Dê a cada agente de IA o acesso necessário para seu trabalho.
Controle capacidades, recursos específicos, ferramentas de APIs conectadas, orçamento e prazo. Revise pedidos, altere a política e revogue acessos em um workspace.
Permissão como limite executável
Um agente pode pedir mais acesso. Uma pessoa decide.
A política do workspace é um teto. O acesso efetivo combina escopo concedido, política atual, recursos selecionados, validade da credencial e conexão do agente.
02
Agente de atendimento
Responda clientes sem abrir a memória privada
Use uma credencial dedicada e operações de leitura aprovadas. Mensagens públicas não ampliam argumentos fixos de APIs.
03
Agente de operações
Use uma API de CRM ou finanças dentro do orçamento
Conecte a conta por uma integração revisada, autorize uma ferramenta exata para um agente e retire o acesso sem expor a credencial.
04
Agente administrativo
Delegue governança com um teto separado
O dono pode conceder áreas administrativas a um agente root. Essa autoridade é explícita, expira e não passa para credenciais filhas.
Use um limite diferente para cada trabalho do agente.
A política ganha valor quando muda o que o agente vê e faz no momento da chamada.
01 · Marketing
Prepare uma página sem acesso para publicar
Selecione a página, conceda leitura e edição e deixe endereço e exclusão fora da função.
Explorar →02 · AtendimentoResponda uma conversa sem abrir memória privada
Use uma credencial de canal e um ambiente dedicado para entradas de visitantes.
Explorar →03 · OperaçõesUse uma ferramenta de API dentro de um orçamento
Autorize a operação exata para um agente sem mostrar a credencial do provedor.
Explorar →Uma regra escrita não impede um pedido sem autorização.
Documentos e prompts explicam a intenção. O instanceof.ai verifica credencial, escopo, política e recurso antes de executar suas ferramentas.
Apenas instruçõesinstanceof.ai
AplicaçãoApenas instruçõesO agente precisa lembrar a regrainstanceof.aiO servidor rejeita acesso fora da concessão
RecursosApenas instruçõesUma função costuma ver toda a containstanceof.aiA conexão alcança páginas, formulários ou canais escolhidos
MudançaApenas instruçõesTrocar prompts e redistribuir segredosinstanceof.aiAtualizar política, prazo ou recursos em um lugar
O que você precisa saber antes de conectar.
Um agente aprova o próprio pedido?
Não. Ele pode explicar e solicitar escopos ausentes. Uma pessoa revisa, e a aprovação nunca ultrapassa a política do workspace.
Isso controla qualquer API que meu agente acessa?
Controla ferramentas de instanceof.ai e operações externas conectadas pela camada de integrações. Não controla navegador, arquivos ou credenciais que já existem no computador do agente.
O que acontece após a revogação?
Novas chamadas verificam a credencial e a política atuais. A revogação não desfaz uma ação externa já concluída.
O agente vê os segredos do provedor?
Credenciais conectadas ficam no provedor ou no cofre. O agente recebe a operação aprovada, sem receber o segredo.