Startseite / Funktionen / Agenten / Tool-Scope pro Agent

Tool-Scope-pro-Agent-Berechtigungen auf osFoundry

osFoundry schränkt ein, welche Tools jeder Agent aufrufen kann. Der Recherche-Agent erhält Websuche und den Browser; der Code-Agent erhält Shell und Datei-Ops; der Customer-Success-Agent erhält nur E-Mail und den KB-Leser. Tool-Scope ist Teil des Agentenprofils, in osStudio versioniert und auf Orchestrator-Ebene erzwungen — Agenten können ihre eigenen Berechtigungen nicht stillschweigend erweitern.

Kurzantwort

Per-Profil-Allowlist der Tools, die ein Agent aufrufen darf.
Auf Orchestrator-Ebene erzwungen — nicht nur als System-Prompt-Hinweis.
Workspace-Policies überschreiben pro Profil (workspace-weite Bans).

Häufig gestellte Fragen

Was passiert, wenn ein Agent versucht, ein Tool aufzurufen, das er nicht hat?

Der Aufruf wird mit einem audit-protokollierten Fehler abgelehnt, bevor er das Tool erreicht.

Kann ich eigene Tools zu einem Profil hinzufügen?

Ja — jedes Plugin oder MCP-bereitgestellte Tool kann auf ein Profil gescoped werden.

Verwandte Funktionen