Conectores com contexto e permissão explícitos
O papel de um conector fica mais claro quando a interface explica o que ele disponibiliza e quando ele será usado.
Conectar não deveria ser mágico
O usuário precisa saber qual serviço está sendo conectado, qual acesso foi solicitado e como desconectar depois.
Uma sequência previsível
- Escolher o conector.
- Revisar a finalidade e permissões.
- Concluir a autorização e confirmar o estado conectado.
- Desconectar quando a integração não for mais necessária.
Contexto ainda importa
Mesmo com um conector ativo, o pedido precisa indicar qual informação é relevante. Conexão não é sinônimo de contexto infinito.
Conectar não significa liberar tudo
Um conector bom reduz trabalho sem apagar fronteiras. A sessão deve acessar apenas o serviço, a conta e o escopo necessários para a tarefa, e a interface precisa deixar claro quando uma ação apenas lê dados ou quando pode modificá-los.
A fronteira de permissão
Em “Conectores com contexto e permissão explícitos”, a ideia só vira valor quando aparece no fluxo real. O papel de um conector fica mais claro quando a interface explica o que ele disponibiliza e quando ele será usado. O teste final é simples: a pessoa entende o estado atual, sabe qual é o próximo passo e consegue confirmar se o resultado corresponde ao que pediu.
- teste o caminho feliz e pelo menos um estado de falha
- mantenha feedback visível durante espera, fallback ou revisão
- encerre com evidência observável, não apenas com uma afirmação de sucesso
Por dentro de Contexto recuperado continua sendo dado
Conectores tornam o Giorgio mais útil quando trazem a menor quantidade de informação necessária para a tarefa e mantêm claro de onde ela veio. O conteúdo recuperado não deve ganhar autoridade de instrução só porque veio de uma conta conectada.
- menor privilégio por operação
- leitura e escrita ficam separadas
- conteúdo recuperado permanece dado não confiável
Falha específica: Contexto recuperado continua sendo dado
O risco é um documento ou mensagem conter instruções maliciosas que tentem redefinir a ação do agente.
Evidência que fecha Contexto recuperado continua sendo dado
O pipeline deve separar dados recuperados de autoridade, aplicar escopo por usuário e exigir uma operação explícita antes de qualquer escrita externa.
