Exclusões agora são bloqueadas por padrão. Na maioria das vezes é exatamente o certo. Às vezes não: você pediu a um agente para limpar uma pasta, e a recusa atrapalha o trabalho que você mesmo deu.
Você não precisa mais sair da conversa para resolver isso. No momento em que a exclusão de um agente é recusada, um cartão aparece no chat. Ele diz qual agente tentou o quê, em qual conexão ou chave, e oferece três opções.
O que você já pode fazer
- Permitir desta vez: exatamente a chamada recusada passa, uma vez, dentro de dez minutos. O mesmo arquivo, o mesmo registro. Todo o resto continua bloqueado.
- Permitir por 30 minutos: exclusões ficam liberadas naquela chave ou conexão por meia hora, e depois a porta fecha sozinha. Nada para lembrar de desligar.
- Manter bloqueado: o trabalho para ali e o Charlie avisa você.
- Depois que você permite, o Charlie refaz o trabalho recusado com o mesmo agente. Não é preciso repetir o pedido.
Por que isso importa
Uma regra de segurança que obriga você a ir às Configurações toda vez que dispara é uma regra que as pessoas acabam desligando. O cartão mantém a decisão onde o trabalho está, na hora em que é preciso, com a chamada exata na sua frente.
A opção estreita é de propósito. Permitir uma chamada deixa o agente terminar o trabalho que você pediu sem dar a ele uma permissão geral para remover coisas. As duas liberações expiram sozinhas, então um sim temporário nunca vira permanente por esquecimento.
A resposta vale em todo lugar do mesmo jeito: nas chaves de API salvas, no Microsoft 365 e no Business Central, e no Google Workspace. Um agente não encontra porta lateral.
Fluxos de trabalho de exemplo
- Times de conteúdo: um agente substitui um vídeo errado no canal. A exclusão do antigo é bloqueada; você permite aquela chamada e a troca se completa.
- Operações: a limpeza mensal de um drive compartilhado precisa de muitas exclusões. Permita por 30 minutos, deixe o agente trabalhar, e a permissão some antes do almoço.
- Qualquer pessoa: um agente tenta uma exclusão que você nunca pediu. Mantenha bloqueado, e o cartão diz exatamente o que ele tentou.
O que vem por aí
Para agentes que claramente vão precisar excluir, queremos perguntar antes de começarem, e não na hora do bloqueio. Esse cartão já existe para chaves de API salvas e está chegando às conexões.