Identidade
Qual conta executa o agente
Privilégio
Quais ferramentas pode chamar
Ação crítica
Existe aprovação humana
Rede
Para quais domínios pode sair
Ferramenta MCP
Quem autorizou a integração
Memória
O que pode ser retido
Auditoria
É possível reconstruir a ação
Frequência de revisão recomendada
Identidade e rede: verificação contínua, sem intervalo fixo
Ação crítica: checagem em cada execução, antes de rodar
Privilégio e memória: revisão mensal da matriz de permissões
Ferramenta MCP: revisão a cada nova integração aprovada
Auditoria: teste mensal de reconstrução de uma ação antiga