Assistentes autorizados

Quando você conecta um Assistant à Sublime, ele passa a agir em seu nome. Esta tela é onde você vê exatamente o que cada um pode fazer, em qual equipe, e retira isso a qualquer momento.

Os três degraus

O Assistant pede um degrau quando precisa dele e não antes, e o pedido nomeia o que falta e para quê. Na prática isso significa que uma sessão de exploração nunca começa com permissão de escrever, e que você não autoriza produção para descobrir o que existe na conta.

Uma autorização nunca ultrapassa quem a concedeu

Esta é a regra que resolve a maior parte das dúvidas sobre delegação. O degrau efetivo é sempre o menor entre o que foi consentido e o que o papel de quem consentiu pode entregar.

Um Membro pode delegar até escrita, mesmo que peça mais, porque o teto dele é o teto do que ele delega. Ninguém amplia o próprio alcance passando por um Assistant, e não existe caminho em que uma ferramenta faça por você o que você não poderia fazer sozinho.

Prazo e revogação

Toda autorização tem prazo e vale por Assistant e por equipe, o que significa que autorizar um Assistant em uma equipe não o autoriza nas outras de que você participa.

Há duas formas de tirar o acesso, e elas resolvem problemas diferentes. Revogar nesta equipe encerra o que aquele Assistant podia fazer ali, deixando as demais intactas. Desconectar encerra a ligação dele com a sua conta inteira, em toda equipe de uma vez.

O que continua valendo mesmo com o degrau máximo

O degrau Sensível não é uma chave mestra. Publicar um agente ainda para e espera uma pessoa confirmar dentro da plataforma, e depois disso o portão ainda mede antes de deixar a versão entrar em produção.

São dois freios em série e é assim de propósito: um contra o engano e outro contra a regressão. Uma autorização ampla acelera o trabalho de construção sem transferir a decisão de produção para quem não responde por ela.