Ferramentas, permissões e sandbox

Os agentes usam ferramentas para inspecionar projetos, alterar arquivos, executar comandos, acessar serviços conectados e delegar trabalho. As regras de permissão decidem se uma operação solicitada pode ser executada imediatamente ou se deve aguardar sua resposta.

Uma operação, uma decisão

Uma solicitação de permissão pode mostrar um comando, caminho, URL, diff ou recurso externo. Antes de permitir, confirme se a operação é necessária, se o alvo está correto e se o escopo não é mais amplo do que a tarefa exige.

Rejeite operações pouco claras e explique a ação mais segura ou restrita que você espera. Consulte Perguntas e permissões para o procedimento no Chat.

Regras persistentes

O Auto-Approve pode permitir tipos de operação recorrentes sem solicitar confirmação adicional. Regras persistentes afetam solicitações futuras correspondentes; portanto, mantenha acessos de escrita, shell, diretórios externos, rede e serviços restritos aos ambientes onde eles são esperados.

Configure essas regras em Settings → Auto-Approve (Configurações → Aprovação Automática).

Sandbox

Quando disponível, o sandboxing limita onde a execução suportada pode ter efeito. Os controles de permissão e de sandbox respondem a perguntas diferentes:

• uma permissão determina se a operação pode ser tentada;
• uma sandbox limita a fronteira do sistema de arquivos ou da rede disponível para a execução suportada.

O sandboxing é condicional à plataforma e à configuração atuais. Não presuma que a ausência de uma área de Sandboxing seja um erro.