Home / Funzionalità / Agenti / Scope dei tool per agente

Permessi di tool-scope-per-agente su osFoundry

osFoundry limita quali strumenti ogni agente può chiamare. L'agente research ottiene ricerca web e il browser; l'agente code ottiene shell e operazioni su file; l'agente customer-success ottiene solo email e il lettore KB. Lo scope dei tool fa parte del profilo dell'agente, versionato in osStudio e applicato a livello di orchestratore: gli agenti non possono silenziosamente allargare i propri permessi.

Risposta rapida

Allowlist per profilo dei tool che un agente può chiamare.
Applicato a livello di orchestratore: non solo consigli di system prompt.
Le policy di workspace prevalgono sul per-profilo (ban workspace-wide).

Domande frequenti

Cosa succede se un agente prova a chiamare un tool che non ha?

La chiamata viene respinta con un errore loggato nell'audit prima di raggiungere il tool.

Posso aggiungere tool personalizzati a un profilo?

Sì: qualsiasi plugin o tool servito tramite MCP può essere scoped a un profilo.

Funzionalità correlate