Главная / Возможности / Агенты / Область видимости инструментов для агента
Разрешения на tool-scope-per-agent на osFoundry
osFoundry ограничивает, какие инструменты может вызывать каждый агент. Агент-исследователь получает веб-поиск и браузер; код-агент получает shell и операции с файлами; агент customer-success получает только email и чтение базы знаний. Область видимости инструментов — это часть профиля агента, версионированная в osStudio и применяемая на уровне оркестратора — агенты не могут молча расширить свои разрешения.
Кратко
- Allowlist инструментов для каждого профиля, которые может вызывать агент.
- Применяется на уровне оркестратора — не просто совет в системном промпте.
- Политики рабочей области переопределяют для каждого профиля (запреты по всей рабочей области).
Часто задаваемые вопросы
Что произойдёт, если агент попробует вызвать инструмент, которого у него нет?
Вызов отклоняется с ошибкой, записанной в журнал аудита, до достижения инструмента.
Могу ли я добавить пользовательские инструменты в профиль?
Да — любой плагин или MCP-обслуживаемый инструмент может быть ограничен профилем.
Связанные возможности