Escrita
Escrita prática e independente do fornecedor para as equipas de plataforma, DevOps e segurança que gerem a infraestrutura a que os agentes de IA acedem — o mapa de acessos, o desvio do least-privilege, a auditoria e a governação self-hosted.
A primeira versão pública: um binário Go self-hosted dá aos agentes de IA trabalho durável, acesso delimitado e evidências assinadas — com lacunas declaradas.
Um livro-razão encadeado por hash, com assinaturas Ed25519 por evento e exportação OSCAL, produz evidência de auditoria verificável de forma independente.
Chaves de API estáticas nunca expiram, compartilham identidade e silenciosamente substituem a federação.
A especificação MCP exige um fluxo OAuth 2.1 para servidores protegidos.
Como um PEP classifica cada evento de hook Claude Code em gating, context ou observe.
O desvio entre o que um agente de IA é permitido fazer e o que é observado fazendo torna-se uma constatação estruturada e classificada com níveis de confiança.
O gateway de aplicativos do Anthropic gerencia a autenticação OIDC para Claude. Seu ecossistema é mais do que apenas Claude.
Um agente de IA detém credenciais, está autorizado a realizar algumas ações e é observado a realizar outras.
Como construir um registo de auditoria de nível profissional para o Claude Code e servidores MCP sem sair do seu perímetro: identidade por agente.
Os agentes de IA acumulam acessos mais depressa do que são revistos. Detete o desvio do privilégio mínimo comparando o permitido com o observado.
Porque alojar internamente uma plataforma de IA é a postura de residência de dados mais forte sob o RGPD: a ferramenta de governação nunca recebe os seus dados.
Duas formas de ver os seus agentes de IA: um proxy em linha com elevado raio de impacto, ou descoberta passiva a partir de registos.