A passagem governada para o trabalho dos agentes
Um URL MCP por organização. Permissões por chamada. Credenciais sob custódia. Registro verificável.
Canal governado
identidade → política · credencial → registro
Chamada: mcp__docs__read
Exemplo ilustrativo com dados sintéticos
Como funciona
Toda travessia passa pelas mesmas cinco etapas. O registro abaixo é o mesmo de onde a seção 3 parte.
1 / 5
A passagem sabe quem chama: uma pessoa, uma automação ou um agente com chave.
agent:analyst autenticado
Exemplo ilustrativo com dados sintéticos
1 / 5
A passagem sabe quem chama: uma pessoa, uma automação ou um agente com chave.
agent:analyst autenticado
2 / 5
A política responde a uma pergunta: este chamador pode tocar esta ferramenta, deste jeito?
leitura permitida · escrita recusada
3 / 5
A credencial nunca chega ao agente. A passagem a guarda e a usa em nome do chamador.
credencial sob custódia, nunca exposta
4 / 5
A chamada cruza até a ferramenta. A chamada recusada nunca sai da borda.
mcp__docs__read executado
5 / 5
Argumentos ficam fora do registro. O recibo encadeado por hash fica dentro.
recibo selado · #a3f9…c21d
Prova de recusa
Escolha um cenário. Ambos deixam registro; só um alcança uma ferramenta.
Exemplo ilustrativo com dados sintéticos
Quer este limite ao redor dos seus agentes? Entrar na lista de espera
Além do endpoint
Trabalho agendado e interfaces privadas cruzam o mesmo canal, sob a mesma política.
Três passos, um grafo: reunir duas fontes, consolidar, notificar. Cada passo cruza como sua própria chamada, com seu próprio recibo.
Cada passo do grafo volta ao canal.
Uma automação é um grafo de passos. Um passo nunca toma emprestada a permissão do passo seguinte: cada um se autentica, cada um é julgado pela política, cada um deixa um recibo.
Uma interface privada dentro do dashboard com uma ação: aprovar o relatório semanal. A ação cruza o canal como qualquer chamada.
Dashboard · private
—
Um App privado é uma interface com permissão estreita. Apertar o botão emite uma chamada pela passagem — identidade, política, credencial, registro — exatamente como a chamada de um agente.
Exemplo ilustrativo com dados sintéticos
Arquitetura
Seis partes, sem mágica. O que a passagem não faz está escrito ao lado do que ela faz.
1
Agente, automação ou App.
2
Um URL MCP por organização.
3
Quem chama, e com qual chave.
4
O que este chamador pode tocar.
5
Credenciais sob custódia, chamadas feitas.
6
A ferramenta ou API além da borda.
↩ No retorno: redação, depois o registro selado.
O link do código aparece aqui quando o repositório público for confirmado.
Perguntas
O lançamento é uma lista de espera por acesso. As opções de implantação serão anunciadas à lista antes da disponibilidade geral.
Cada chamador — pessoa, automação ou agente com chave — se autentica na borda. Toda decisão abaixo nomeia essa identidade.
Não. Credenciais ficam sob custódia do broker. O agente pede; a passagem apresenta a credencial upstream em nome dele.
Estrutura, não conteúdo: quem chamou, qual ferramenta, a decisão e um recibo encadeado por hash. Argumentos e prompts nunca entram na interface nem no registro.
Interfaces dentro do dashboard com permissões estreitas. Cada ação delas cruza a mesma passagem que a chamada de um agente.
Notícias sobre a disponibilidade do Daphnis. Um e-mail, nada mais exigido — sem nome, sem telefone, sem tamanho de empresa.
Ainda tem interesse? Entrar na lista de espera
Lista de espera