Beranda / Fitur / Agent / Scope tool per agent
Izin scope-tool-per-agent di osFoundry
osFoundry membatasi tool mana yang dapat dipanggil setiap agent. Agent research mendapatkan pencarian web dan browser; agent kode mendapatkan shell dan operasi file; agent customer-success hanya mendapatkan email dan KB reader. Scope tool adalah bagian dari profil agent, diversi di osStudio, dan ditegakkan di tingkat orkestrator — agent tidak dapat diam-diam memperluas izin mereka sendiri.
Jawaban singkat
- Allowlist per-profil dari tool yang dapat dipanggil agent.
- Ditegakkan di tingkat orkestrator — bukan hanya saran system-prompt.
- Kebijakan workspace menimpa per-profil (larangan seluruh workspace).
Pertanyaan yang sering diajukan
Apa yang terjadi jika agent mencoba memanggil tool yang tidak dimilikinya?
Panggilan ditolak dengan error yang dicatat audit sebelum mencapai tool.
Bisakah saya menambahkan tool kustom ke profil?
Ya — plugin atau tool yang disajikan MCP dapat dilingkupi ke profil.
Fitur terkait