Início / Recursos / Agentes / Escopo de ferramentas por agente
Permissões de escopo-de-ferramentas-por-agente no osFoundry
osFoundry restringe quais ferramentas cada agente pode chamar. O agente de pesquisa obtém busca web e o navegador; o agente de código obtém shell e operações de arquivo; o agente de customer-success obtém apenas email e o leitor de KB. O escopo de ferramentas é parte do perfil de agente, versionado no osStudio e aplicado no nível do orquestrador — agentes não podem silenciosamente ampliar suas próprias permissões.
Resposta rápida
- Allowlist por perfil das ferramentas que um agente pode chamar.
- Aplicado no nível do orquestrador — não apenas conselho de prompt de sistema.
- Políticas de workspace sobrescrevem por perfil (banimentos em todo o workspace).
Perguntas frequentes
O que acontece se um agente tentar chamar uma ferramenta que não tem?
A chamada é rejeitada com um erro auditado antes de chegar à ferramenta.
Posso adicionar ferramentas personalizadas a um perfil?
Sim — qualquer plugin ou ferramenta servida por MCP pode ter escopo a um perfil.
Recursos relacionados