eu não queria um agente de IA com acesso a toda a minha vida.

eu queria um agente com quem a equipe pudesse eventualmente conversar diretamente.
mas eu não queria que "falar com o agente ABALLE" secretamente significasse "dar à equipe uma porta dos fundos para meu cofre pessoal do Obsidian."
então eu configurei a Olivia: uma @NousResearch agente Hermes para ABALLE, rodando em um VPS, vivendo no Discord, com uma política de permissão assinada por @Ledger.
o cofre completo permanece local.
o VPS recebe um pacote de contexto ABALLE curado.
Olivia pode ler notas ABALLE, reuniões, documentos operacionais e material do repositório.
o objetivo não é apenas conveniência.
o objetivo é segregação.
o contexto ABALLE deve ser compartilhado com Olivia.
minhas notas de negociação, contatos, projetos privados e material de cofres não relacionados não devem ser.
ela pode escrever para trabalho + caixa de saída.
ela não pode editar silenciosamente meu cofre Obsidian.
ela não tem sudo, nem acesso a negociações, contatos pessoais, variáveis de ambiente amplas, nem chaves ao vivo do Shopify/Omnisend/Meta.
então eu assinei um manifesto de permissão com meu Ledger.
meu Ledger aprova a política.
permissões Unix, configuração Hermes, systemd e wrappers escopados a aplicam.
essa separação é o que torna a versão da equipe possível posteriormente.
outras pessoas podem interagir com Olivia no Discord e contribuir com sinais de volta ao sistema.
mas Olivia só tem a fatia de contexto no formato ABALLE que lhe foi dada.
não tudo que eu sei.
não tudo que estou trabalhando.
não tudo no cofre.
isso parece o primitive certo.
a segurança do agente não deve ser "o prompt disse para tomar cuidado."
deve ser:
1. política explícita
2. autoridade assinada
3. tempo de execução escopado
4. caixa de saída revisada
5. nova assinatura para novos poderes
próximo: Omnisend.
Olivia deve ser capaz de ler métricas de lista/fluxo de boas-vindas e criar rascunhos de campanha.
mas não enviar.
não agendar.
não mutar contatos.
não alterar tags.
não mexer nas automações.
autonomia limitada > um agente onipotente.
o modelo importa.
a arquitetura de permissão importa mais.