Governando as ações dos agentes

Um agente não obtém todas as ações de um site padrão. Seu perímetro resulta das habilidades, fluxos de trabalho e autorizações que você associa com ele.

Construa um perímetro controlado

1. Dê ao agente um objetivo único e observável.
2. Combine apenas os fluxos de trabalho necessários para este objetivo.
3. Verifique os conectores usados por cada passo.
4. Defina ações sensíveis em confirmação ou bloqueio.
5. Publicar o agente apenas após um teste em dados de teste.
6. Configure um agente padrão apenas quando ele tiver que hospedar novas conversas.

Pontos de controle

• ações de leitura não revelam um perímetro muito amplo;
• entradas importantes requerem boa confirmação;
• passos opcionais podem falhar sem mascarar um resultado incompleto;
• um agente carrega o papel predefinido esperado;
• os conectores desativados não são supostos de estar disponíveis.

::: dica[Princípio de qualquer privilégio] Crie vários agentes especializados, em vez de um agente geral com todos os acessos. :::

Ver [autorizar fluxos de trabalho# e [GAR ActionsELCHATCHE0002. Exemplo: agente de suporte sem escrever

Para um agente Support commandes, permita a pesquisa e consultoria habilidades de uma ordem, mas nenhum fluxo de trabalho de modificação. Se for necessário um fluxo de trabalho de retorno, permita-o separadamente e defina a criação da solicitação para Confirmação necessária.

O escopo de competência limita as ferramentas visíveis pelo agente, a autorização de fluxo de trabalho limita as receitas e a permissão protege a ação de escrita. Teste uma leitura, uma solicitação de mudança e uma pergunta não-sujeito para verificar cada barreira.