Inicio / Funciones / Agentes / Alcance de herramientas por agente
Permisos de alcance de herramientas por agente en osFoundry
osFoundry restringe qué herramientas puede llamar cada agente. El agente de investigación obtiene búsqueda web y el navegador; el agente de código obtiene shell y operaciones de archivo; el agente de customer-success obtiene solo email y el lector de KB. El alcance de herramientas es parte del perfil del agente, versionado en osStudio, y se aplica a nivel de orquestador: los agentes no pueden ampliar silenciosamente sus propios permisos.
Respuesta rápida
- Allowlist por perfil de las herramientas que un agente puede llamar.
- Aplicado a nivel de orquestador: no es solo un consejo del system prompt.
- Las políticas de workspace sobrescriben las por perfil (bans en todo el workspace).
Preguntas frecuentes
¿Qué pasa si un agente intenta llamar a una herramienta que no tiene?
La llamada se rechaza con un error registrado en auditoría antes de llegar a la herramienta.
¿Puedo añadir herramientas personalizadas a un perfil?
Sí: cualquier plugin o herramienta servida por MCP puede acotarse a un perfil.
Funciones relacionadas