Guardrails e controle de permissões de agentes de IA

Entre na lista de lançamento

A plataforma

O que o sensor vê

O que o console faz

As verificações

Ativas por padrão, cada uma com correção

Frameworks

Avaliados prontos para uso

Mais soluções

O resto do que o sensor cobre

Ler

Alcance

Decida o que os agentes podem fazer sem pedir, e aplique no endpoint.

Uma permissão permanente é um agente que não pede mais: rodar qualquer comando, fazer push no git, gravar em qualquer lugar. O sensor lê cada concessão, o console mostra quais o workspace proíbe e o endpoint as remove e as mantém fora.

Um servidor MCP aberto, com o que ele pode fazer e as ações Approve e Block everywhere

Cada regra de permissão que um agente tem, das configurações de usuário e de projeto

Uma permissão concedida durante uma sessão

Um controle de segurança desligado: prompts de permissão, configurações, o próprio sensor

Permissões proibidas são removidas no endpoint e mantidas fora

Comandos destrutivos, sudo e gravações em locais do sistema são bloqueados antes de rodar

Cada tentativa bloqueada é uma ameaça com o comando à mostra

Permissão permanente proibida

Controle de segurança desativado

Comando destrutivo

Escalada de privilégios

Gravação de persistência