O que impede o agente de fazer mais do que foi autorizado?

O cel_agents utiliza diferentes camadas de controle para garantir que o agente tenha acesso apenas ao que foi autorizado:

• Autorização explícita: a conexão é realizada por OAuth no navegador, permitindo revisar os acessos solicitados antes de aprová-los.
• Permissões independentes: leitura da documentação, acesso às credenciais de sandbox e execução de ações no sandbox são autorizações distintas. Conceder uma não libera automaticamente as demais.
• Inspeção a qualquer momento: a ferramenta permissions permite consultar o estado da conexão e verificar exatamente quais acessos estão concedidos.
• Ambiente isolado: todas as ações do agente acontecem exclusivamente no sandbox, sem acesso a credenciais, dados, endpoints ou operações de produção.

Assim, o agente só pode utilizar as capacidades que foram explicitamente autorizadas na conexão.