Home / Features / Agents / Tool scope per agent
osFoundry पर Tool-scope-per-agent permissions
osFoundry restrict करता है कि हर agent कौन से tools call कर सकता है। Research agent को web search और browser मिलता है; code agent को shell और file ops मिलते हैं; customer-success agent को केवल email और KB reader मिलता है। Tool scope agent profile का हिस्सा है, osStudio में versioned है, और orchestrator level पर enforced है — agents silently अपनी permissions widen नहीं कर सकते।
संक्षिप्त उत्तर
- Per-profile allowlist उन tools की जो एक agent call कर सकता है।
- Orchestrator level पर Enforced — केवल system-prompt advice नहीं।
- Workspace policies per-profile को override करती हैं (workspace-wide bans)।
सामान्य प्रश्न
अगर एक agent एक ऐसा tool call करने की कोशिश करता है जो उसके पास नहीं है तो क्या होता है?
Call को tool तक पहुँचने से पहले एक audit-logged error के साथ rejected किया जाता है।
क्या मैं एक profile में custom tools जोड़ सकता हूँ?
हाँ — कोई भी plugin या MCP-served tool को एक profile तक scoped किया जा सकता है।
संबंधित सुविधाएँ