Você não troca de produto quando troca de lugar. A pergunta que você faz na tela do cofre é a mesma que o seu cliente de IA faz pelo canal do agente, e a mesma que o seu sistema faz pela API. O que muda é a porta; o que responde é sempre o mesmo motor lendo o mesmo cofre.
Três portas, uma conversa
Na tela do cofre, no cliente de IA que você já usa, ou direto do seu sistema
Na tela, você conversa com o agente ao lado dos documentos que ele está lendo: pergunta, recebe a resposta com a fonte, clica na fonte e cai no slide. No seu cliente de IA, o cofre vira uma das coisas que aquele cliente sabe consultar, sem sair de onde você já trabalha. E pelo canal de programação, o seu time automatiza por fora exatamente o que uma pessoa faz conversando.
Nas três, a resposta chega igual: com o endereço de onde saiu, e com a recusa quando o assunto não está nos seus documentos.
O canal do agente é padrão aberto
Autenticação e descoberta pelas normas públicas, não por convenção nossa
O canal por onde um cliente de IA fala com o seu cofre não é uma invenção da casa. Ele é um resource server no desenho padrão de autorização da web: quem chega sem credencial recebe 401, e o documento que diz como se autenticar fica publicado para qualquer cliente ler sozinho. A convenção própria foi descartada de propósito, porque ela obrigaria cada integração a aprender o nosso jeito antes de fazer a primeira pergunta.
Um substrato, vários leitores
Canal novo não inventa superfície nova
API aberta e canal de agente não são encanamento: são o que permite construir outras interfaces sobre o mesmo substrato, sem a gente na sala. Um agente de terceiros, um painel do seu time, uma integração de fluxo. O produto passa a poder ser essas coisas porque as portas existem, e não porque a gente as tenha previsto uma a uma.
E o que impede as portas de virarem produtos diferentes é uma regra que vale como contrato: o conjunto de operações exposto ao agente é subconjunto do que a API expõe. Nada existe num canal sem existir no outro, então uma capacidade nova não aparece de um lado e some do outro. O conjunto inteiro, e o que ele recusa, está em capacidades.
Muda a porta, não muda o dono do cofre
A conversa fica com você, de onde quer que você fale
De qualquer uma das três portas, o cofre é o seu: o mesmo isolamento entre organizações, a mesma medição, o mesmo registro de quem fez o quê. A conversa fica com você, e nada do que o agente responde é construído com dados de outra empresa, porque ele não tem outra fonte além do seu cofre.
A borda desta frase fica dita aqui e não em nota de rodapé: o texto que vai ao modelo segue os termos de retenção do provedor, e a primeira linha do próprio agente já avisa isso. O que a gente faz com os seus dados, e o que você pode auditar por conta própria, está em privacidade.
Estas são as portas. O que passa por elas, operação a operação, está em capacidades, e a razão de o arquivo nunca ser mexido pelo modelo está em a conversa é com a IA.