Accueil / Fonctionnalités / Agents / Portée d’outils par agent
Permissions de portée d’outils par agent sur osFoundry
osFoundry restreint quels outils chaque agent peut appeler. L’agent de recherche obtient la recherche web et le navigateur ; l’agent code obtient le shell et les opérations de fichiers ; l’agent customer-success obtient uniquement l’e-mail et le lecteur KB. La portée d’outils fait partie du profil d’agent, versionnée dans osStudio, et appliquée au niveau de l’orchestrateur — les agents ne peuvent pas silencieusement élargir leurs propres permissions.
Réponse rapide
- Allowlist par profil des outils qu’un agent peut appeler.
- Appliqué au niveau de l’orchestrateur — pas seulement conseil de prompt système.
- Les politiques d’espace de travail surchargent par profil (bannissements à l’échelle de l’espace de travail).
Questions fréquentes
Que se passe-t-il si un agent essaie d’appeler un outil qu’il n’a pas ?
L’appel est rejeté avec une erreur journalisée en audit avant d’atteindre l’outil.
Puis-je ajouter des outils personnalisés à un profil ?
Oui — tout plugin ou outil servi par MCP peut être délimité à un profil.
Fonctionnalités associées