Isolamento por conta
As tabelas públicas relevantes usam RLS e o acesso é escopado ao usuário ou espaço autorizado. Serviços internos que usam credencial privilegiada precisam aplicar o escopo explicitamente.
Segurança e controle
IA no escritório exige mais controle, não menos.
O Zuris foi desenhado para manter dados jurídicos separados por conta, limitar ferramentas ao escopo autorizado e manter ações de escrita sob confirmação humana.
OAuth e Bearer
O conector MCP usa OAuth ou Authorization Bearer. Credenciais em query string não são aceitas.
Confirmação para escritas
Ferramentas que criam ou alteram registros descrevem a ação e exigem confirmação antes da gravação.
Sem protocolo ou assinatura autônoma
O Super Agente não protocola petições nem assina documentos pelo usuário. Documentos gerados permanecem rascunhos para revisão.
O que o Super Agente não faz
- • não recebe acesso irrestrito a outras contas;
- • não aceita credencial MCP por parâmetro de URL;
- • não protocola petições;
- • não assina documentos em nome do usuário;
- • não transforma rascunho de IA em documento profissional sem revisão.