Uma IA a quem pode pedir contas

O assistente, a aplicação web, a API pública e o MCP chamam o mesmo registo de ferramentas. Cada ferramenta declara o perfil mínimo do agregado que a pode usar e as permissões de API de que precisa, e a verificação faz-se no servidor antes de executar o que quer que seja: quem só consulta tem apenas ferramentas de leitura, editores e proprietários têm as de escrita, e algumas eliminações ficam reservadas ao proprietário. Uma ferramenta inventada pelo modelo é recusada da mesma forma.

As ferramentas destrutivas nunca correm à primeira chamada. Deixam uma ação pendente com uma pergunta e uma pré-visualização construída com dados que a ferramenta já resolveu, e esperam pelo seu sim; o registo recusa-se a arrancar se uma ferramenta destrutiva chegar sem confirmação. Algumas escritas também perguntam quando a entrada o justifica: editar muitas linhas de uma vez, aplicar uma regra ao histórico, carregar um pacote inicial. Uma confirmação só pode ser reclamada uma vez, por isso um pedido repetido não corre duas vezes, e uma ação cancelada fica registada como cancelada.

Cada alteração entra no registo de auditoria, ao qual só se acrescenta, com quem agiu, a partir de que superfície, o que mudou e o id do pedido por trás, e esse registo segue dentro da exportação dos seus dados. Os modelos são o Claude (Anthropic) e a OpenAI, escolhidos consoante a tarefa, com limites de tokens por turno, por pessoa e por dia e um teto mensal por agregado definido pelo proprietário; ao atingi-lo, o assistente para e diz-lho. O dinheiro está em cêntimos inteiros, por isso nada se perde em arredondamentos.