Agente que pede aprovação antes de enviar, pagar, apagar ou publicar

Um agente que mexe nos seus aplicativos pode fazer tudo sozinho e rápido, sem perguntar. O problema aparece na primeira mensagem enviada ao cliente errado ou no primeiro pagamento confirmado por engano. Por isso, antes de qualquer outra coisa, vale saber quais ações esperam a sua aprovação e por quê.

O Assistant, produto do Agents, responde isso com uma regra simples: o que sai para fora ou não tem volta pede aprovação. O resto roda.

Quais ações esperam você

A lista não é um palpite. Ela sai das regras que o produto aplica para cada tipo de ação:

Repare no critério. Não é "toda ação de escrita". É a ação cuja consequência você não consegue desfazer depois. Editar um rascunho dentro do computador do bot não espera; enviar esse rascunho espera.

O que roda sem pedir

Pedir aprovação para tudo travaria o bot a cada clique. Por isso, a leitura e a navegação rodam livres. Abrir uma página, ler uma planilha, buscar um dado ou listar os seus e-mails são ações que não mudam nada fora do computador do bot.

Nos aplicativos conectados, a mesma lógica vale. Uma ferramenta que o serviço marca como leitura roda sem pedir. Uma que altera dados vira um cartão com a ação descrita em português, por exemplo "Mover 6 e-mails para a lixeira no Gmail", e não com o nome técnico da função.

Três regras por ferramenta

Cada ferramenta do bot recebe uma de três regras:

• Livre: roda sem perguntar.

• Confirma: vira um pedido de aprovação antes de executar.

• Só humano: o bot nunca roda essa ação, mesmo que você peça na conversa.

Clique, digitação e comando de terminal são avaliados um a um por um modelo pequeno, que estima o risco da ação concreta. Ações de risco alto pedem aprovação; as de baixo risco passam.

Quando a aprovação não tem resposta

Se o avaliador de risco não responde, a ação espera uma pessoa. Ela nunca roda sem avaliação. Assim, se a checagem falhar, a ação não passa sem ser avaliada.

Quando você aprova, pode escolher o alcance: vale para esta ação, para o resto da tarefa ou para sempre naquele bot. No modo voz, um "sim" ou um "não" responde ao pedido.

Antes de agir, o computador é fotografado

Antes de uma ação no computador do bot que pede aprovação, o computador é fotografado. No painel, você volta a esse ponto se a coisa der errado. Vale uma ressalva que o produto deixa clara: o ponto de restauração cobre o computador do bot, não o que já saiu para um serviço externo. Um e-mail enviado não volta com o restauro.

Também fica registrado, por bot, cada ação que passou por uma regra sua, pelo julgamento de risco ou por uma aprovação: o que era, como foi decidida, quem aprovou e quando. Você vê isso em Detalhes do bot e baixa em CSV ou JSON.

Perguntas frequentes

Posso desligar a aprovação para acelerar?

Você pode marcar uma ferramenta como livre, e a aprovação "sempre permitir" vale para ações daquele bot daqui em diante. A verificação de risco não tem botão para desligar no painel: as ações de clique, digitação e terminal continuam sendo julgadas.

O bot pode me pedir aprovação de algo que eu não entendi?

Pode, e é para isso que o cartão descreve a ação em português. Se a descrição não bater com o que você quer, recuse. A recusa fica registrada e o bot segue sem executar a ação.

Aprovar uma vez libera as próximas parecidas?

Não automaticamente. A aprovação vale para o escopo que você escolheu. Uma aprovação para a tarefa atual não passa para a próxima tarefa, e uma para uma ação não cobre as outras da mesma tarefa.

Para continuar lendo

• Bot com um computador próprio na nuvem: o que ele consegue fazer

• Um assistente de IA que usa os seus aplicativos, não só conversa

• Memória para agentes de IA: por que o agente esquece e como resolver

Quando a aprovação importa mais

Quem entrega uma tarefa a um agente quer tempo de volta, não mais uma tarefa para revisar. Pedidos de aprovação precisam ser poucos para que você consiga lê-los com atenção. Por isso o desenho separa o que exige sua decisão do que pode correr sozinho. O Assistant está no ar com acesso por convite. Ainda não há planos, e nada é cobrado.

Conhecer o Assistant

Fontes

• Referência do Assistant para pessoas e agentes (llms.txt)

• Página do Assistant