Cinco fronteiras desenhadas no motor do produto: o que é seu, quem administra a credencial, o que exige sua aprovação, até onde um subagente alcança e como o conteúdo de fora é tratado.
O limite vale para tudo que o agente dispara, não só para o que você conversa com ele.
Conversas, memórias e histórico pertencem ao projeto, e o projeto pertence a você — exportável e versionável a qualquer momento, sem processo de saída para cumprir.
Conexões de provedor, modelos disponíveis, o nível de capacidade de cada um e o catálogo do roteamento automático são decididos por quem governa o time — junto com limites, permissões e o custo de cada pessoa no painel. Quem trabalha no projeto usa o modelo sem nunca ver, copiar ou vazar a chave — e cada chamada sai registrada com autor.
Apagar, sobrescrever e comandos que mudam estado passam por você, com o efeito à vista antes de acontecer. Você escolhe o nível: perguntar sempre, aceitar edições, ou automático pelo impacto declarado.
Quando o agente delega, o especialista herda um limite que nunca é mais largo que o de quem chamou. Não há caminho para um subagente conseguir o que o pai não podia.
Conteúdo lido de página web, documento ou resposta de servidor externo é dado, não ordem. Instrução encontrada ali não vira ação.
A conversa é direta com quem escreveu o código, e respondemos por escrito o que for preciso.