Cada herramienta, fuente de datos y acción que un agente puede alcanzar se representa en un único lienzo. Ajusta el alcance con clics; la política como código se genera tras la escena.
Lo más difícil de auditar en un agente es lo que podría hacer, no lo que hizo. El alcance visual de permisos da la vuelta al problema: toda la superficie alcanzable se representa en una sola pantalla, y restringirla es una operación visual que cualquiera puede revisar — no un archivo YAML que solo leen los ingenieros de plataforma.
Studio traza cada herramienta que el agente podría invocar, cada fuente de datos que podría leer y cada acción que podría ejecutar.
Haz clic para eliminar lo que el agente no necesite. Studio regenera la política y explica el cambio.
El alcance se revisa como un cambio de configuración — diferenciable, firmable y adjunto al artefacto de despliegue del agente.
Los nuevos agentes empiezan sin nada. Cada concesión es explícita y visible.
Los cambios de alcance producen un diff limpio antes/después para la revisión de seguridad — sin rastrear por YAML.
Los equipos de seguridad pueden revisar el alcance sin permisos de despliegue, aprobando cambios en línea.
Cuando el uso real de herramientas del agente se desvía de su alcance declarado, la diferencia se marca como anomalía.