eu não queria um agente de IA com acesso a toda a minha vida.

eu queria um agente com quem a equipa pudesse eventualmente falar diretamente.
mas eu não queria que "falar com o agente ABALLE" secretamente significasse "dar à equipa uma porta lateral para o meu cofre pessoal do Obsidian."
então configurei a Olivia: um agente @NousResearch Hermes para ABALLE, a correr num VPS, vivendo no Discord, com uma política de permissões assinada por @Ledger.
o cofre completo permanece local.
o VPS recebe um pacote de contexto ABALLE curado.
a Olivia pode ler notas ABALLE, reuniões, documentos operacionais e material do repositório.
o objetivo não é apenas conveniência.
o objetivo é segregação.
o contexto ABALLE deve ser partilhado com a Olivia.
as minhas notas de negociação, contactos, projetos privados e material de cofres não relacionados não devem.
ela pode escrever para trabalho + caixa de saída.
ela não pode editar silenciosamente o meu cofre Obsidian.
ela não tem sudo, nem acesso a negociações, nem contactos pessoais, nem variáveis de ambiente amplas, nem chaves live do Shopify/Omnisend/Meta.
depois assinei um manifesto de permissões com o meu Ledger.
o meu Ledger aprova a política.
permissões Unix, configuração Hermes, systemd e wrappers com escopo reforçam isso.
essa separação é o que torna possível a versão da equipa mais tarde.
outras pessoas podem interagir com a Olivia no Discord e contribuir com sinais de volta ao sistema.
mas a Olivia só tem a fatia de contexto em forma de ABALLE que lhe foi dada.
não tudo o que eu sei.
não tudo o que estou a trabalhar.
não tudo no cofre.
isso parece a primitive certa.
a segurança do agente não deve ser "o prompt disse para ter cuidado."
deve ser:
1. política explícita
2. autoridade assinada
3. tempo de execução com escopo
4. caixa de saída revista
5. nova assinatura para novos poderes
a seguir: Omnisend.
a Olivia deve ser capaz de ler métricas de listas/fluxos de boas-vindas e criar rascunhos de campanhas.
mas não enviar.
não agendar.
não modificar contactos.
não alterar tags.
não mexer em automações.
autonomia limitada > um agente todo-poderoso.
o modelo importa.
a arquitetura de permissões importa ainda mais.