Segurança
Segurança e limites de acesso dos agentes
Conheça o Runner, as permissões que você configura e os limites que exigem sua atenção.
Modos de execução
Execução para clientes
Os clientes executam agentes na própria máquina com MasterMNG Runner e Claude Code. O centro de controle hospedado organiza esse trabalho.
| Modo | Quem pode usar | Onde fica a credencial do provedor | O que o MasterMNG guarda |
|---|---|---|---|
| Sua máquina, por meio do MasterMNG Runner | Plano Claude pelo Claude Code | Na CLI do próprio provedor, conectada por você naquela máquina. Ela nunca é enviada ao MasterMNG. | Um token do runner, armazenado apenas como hash, o resultado da execução (com dados sensíveis removidos na sua máquina e de novo no nosso servidor) e a informação de qual CLI está instalada e conectada. Nunca a credencial. |
| Login de assinatura no serviço hospedado | Não usado | — | O serviço hospedado se recusa a coletar, armazenar ou repassar logins de assinatura. |
No produto
Os agentes agem dentro de limites que você pode ver.
A identidade do agente falha de forma fechada
Cada requisição de um agente precisa levar a credencial assinada do próprio agente, emitida para a sua execução. Uma requisição sem credencial válida é recusada — nunca é tratada como se viesse do proprietário ou do conselho.
As decisões são aplicadas no servidor
As ações controladas são aplicadas onde são executadas, não apenas na interface. Uma operação aprovada fica ligada a essa operação exata, é autorizada no momento em que roda e só pode ser usada uma vez. O agente que espera é acionado uma única vez.
As passagens de trabalho não ampliam permissões
Uma passagem de trabalho é um registro restrito a uma organização e a uma tarefa. Nada do que um agente escreve nela pode dar a esse agente, ou ao próximo, permissões adicionais.
Suas contas de provedor continuam suas
Nunca pedimos senhas de provedores. Os logins de assinatura na sua própria máquina ficam na ferramenta de linha de comando do provedor e não são enviados ao MasterMNG. As contas de provedor nunca são compartilhadas entre organizações.
Limitações
Escopo e limitações
Sem execução hospedada de agentes
Rodar agentes na infraestrutura do MasterMNG não é oferecido aos clientes e não tem data. Os agentes rodam na sua própria máquina, por meio do MasterMNG Runner.
O runner não é uma sandbox
O MasterMNG Runner age como o usuário que o inicia. Se a máquina guardar dados que os agentes não devem alcançar, rode-o com um usuário dedicado ou em uma máquina virtual. Somente macOS e Linux.
Os limites de ferramentas são parciais na sua própria máquina
No gateway de ferramentas, nas ferramentas de projeto e no runtime do MasterMNG, o servidor aplica as permissões de ferramentas e as aprovações. Na máquina de um cliente, o MasterMNG define os limites e a CLI do próprio provedor os aplica, então a aplicação ali é parcial. As regras operacionais continuam sendo orientações para os agentes. Veja Governança e Atenção.
Disponibilidade do serviço
Esta página não oferece SLA, compromisso de alta disponibilidade nem objetivos de recuperação.