Pular para o conteúdo principal

Espaços e acesso

Um Agent Space é onde os agentes vivem dentro da organização. Ele define quem faz o quê e o que os agentes daquele espaço alcançam.

Por que existe um espaço​

Sem ele, "quem pode publicar em produção" seria uma pergunta da organização inteira. Com ele, times diferentes têm espaços diferentes, cada um com seus próprios membros, recursos liberados e tetos.

Os perfis​

Três perfis, um contendo o outro:

admin ⊃ publicador ⊃ construtor
AçãoConstrutorPublicadorAdmin
Criar e editar agentes✅✅✅
Validar e publicar versão✅✅✅
Ativar em development e executar lá✅✅✅
Endereço e agendamento temporários em development✅✅✅
Ativar em production, promover e voltar versão❌✅✅
Endereço permanente e agendamento de production❌✅✅
Repetir execução de produção❌✅✅
Membros, recursos liberados e tetos do espaço❌❌✅
Conta de execução da organização❌❌Admin da organização

Não existem perfis de "visualizador", "operador" ou "invocador". A capacidade de acionar um endereço HTTP é uma credencial, não um perfil de pessoa.

Quem entra num espaço​

O acesso é concedido a uma pessoa ou a um grupo já existente na sua organização. Nenhum grupo novo é criado por espaço ou por agente — o que evita a multiplicação de grupos que ninguém consegue revisar depois.

Uma pessoa tem no máximo um perfil por espaço. Trocar de perfil substitui o anterior; não há acúmulo, e portanto não há ambiguidade sobre qual perfil vale.

Duas camadas, ambas obrigatórias​

1. O que a ORGANIZAÇÃO permite → políticas do Imaginne: skills, modelos, integrações
2. O que o ESPAÇO libera → ferramentas, endereços, conexões, tetos

A segunda é adicional, nunca substituta. Uma execução precisa passar nas duas: liberar uma skill no espaço não contorna a política da organização.

Papéis da organização como teto​

A organização pode conceder papéis que definem o teto de cada pessoa no produto — executar, construir, publicar, administrar. O perfil efetivo em um espaço é o menor entre o teto da pessoa e o perfil concedido ali.

Teto é limite, nunca concessão: sem perfil no espaço, não há acesso por mais alto que seja o teto.

O administrador da organização no Imaginne tem perfil de admin em todos os espaços — sem isso, um espaço cujo único admin deixasse a empresa ficaria órfão.

Escalonamento é barrado​

Só quem é admin concede perfis, e nunca acima do próprio nível.

Isolamento entre organizações​

Um recurso de outra organização responde como inexistente, e não como "sem permissão": responder "sem permissão" confirmaria que ele existe.

Nas páginas desta seção​

Próximos passos​