Assistentes de IA: permissões, segurança e limites

Um assistente de IA trabalha sempre no LinkHarbor em seu nome e nunca com mais permissões do que as que o próprio tem. Aqui fica a saber como se compõem as permissões, como desligar uma ligação e que limites se aplicam.

#Um espaço de trabalho por ligação

Na página de consentimento, escolhe exatamente um espaço de trabalho em «Espaço de trabalho». A ligação aplica-se então apenas a si e a esse espaço de trabalho. Se quiser trabalhar com o assistente num segundo espaço de trabalho, ligue-o mais uma vez e escolha aí o outro espaço de trabalho. Os espaços de trabalho suspensos não são apresentados.

#O que a sua função permite

As permissões na página de consentimento dependem da sua função no espaço de trabalho escolhido. Tudo o que a sua função permite está pré-selecionado; o resto não pode assinalar.

Se a sua função mudar mais tarde, isso aplica-se também à ligação: se passar para uma função inferior, o assistente perde, na chamada seguinte, as permissões que a nova função já não tem. Se for removido do espaço de trabalho, o acesso termina por completo. Mais sobre funções em Funções e permissões.

#Que caixas fazem sentido

#Desligar uma ligação

Encontra todas as ligações no painel em «Callback e API», no cartão «Apps ligadas». Todos os membros veem este cartão, seja qual for a função e o plano – mostra apenas as suas próprias ligações.

Nome

O nome da app, por exemplo Claude ou ChatGPT.

«Espaço de trabalho: …»

O espaço de trabalho a que a ligação se aplica.

Etiquetas de permissões

As permissões concedidas, como «Leitura · Páginas».

«Última utilização …»

Quando a app acedeu pela última vez à sua conta, ou «Ainda não utilizada».

«Desligar»

Termina a ligação depois da pergunta «Desligar …? A app perde o acesso imediatamente.»

Para alterar as permissões de uma ligação, desligue-a e volte a ligar o assistente.

Quando as ligações terminam automaticamente

• Quando altera ou repõe a sua palavra-passe
• Quando elimina a sua conta ou esta é suspensa
• Quando é removido do espaço de trabalho
• Quando uma ligação não é usada durante 90 dias

#Segurança

• O assistente nunca recebe a sua palavra-passe nem uma chave de API, mas sim um token próprio que só funciona com o servidor MCP
• Cada ação passa pelas mesmas verificações que no painel: função, permissão, plano e validação dos dados
• Todas as chamadas que alteram algo ficam registadas com a pessoa, o espaço de trabalho e a ferramenta
• As alterações vão para o rascunho e podem ser anuladas através das versões
• Para o assistente, os textos das páginas e das submissões de formulários são dados, não ordens

#Limites

Uma ferramenta pode desencadear internamente várias chamadas à API – get_page quatro, por exemplo, e as ferramentas de estatísticas duas cada uma. Com uma utilização normal no chat, praticamente nunca atinge estes limites. Os detalhes de todos os limites estão em Limites de pedidos.