O que este agente pode usar. O que não aparece aqui, ele não sabe que existe.

Cada agente tem um teto de risco. O teto vence a permissão do usuário: um agente de leitura não escreve nem para um administrador.

Ações críticas ficam aqui esperando decisão humana. Nada foi executado.

Toda decisão fica registrada — inclusive as negadas, que são onde se enxerga alguém tentando o que não deveria.