Três portas, uma conversa

Na tela do cofre, no cliente de IA que você já usa, ou direto do seu sistema

Na tela, você conversa com o agente ao lado dos documentos que ele está lendo: pergunta, recebe a resposta com a fonte, clica na fonte e cai no slide. No seu cliente de IA, o cofre vira uma das coisas que aquele cliente sabe consultar, sem sair de onde você já trabalha. E pelo canal de programação, o seu time automatiza por fora exatamente o que uma pessoa faz conversando.

a telao agente ao lado dos documentos

um cofre sóo mesmo motor, a mesma leitura

o seu cliente, o seu sistemapelo canal do agente ou pela API

Três portas, e atrás das três o mesmo cofre com a mesma leitura.

Nas três, a resposta chega igual: com o endereço de onde saiu, e com a recusa quando o assunto não está nos seus documentos.

O canal do agente é padrão aberto

Autenticação e descoberta pelas normas públicas, não por convenção nossa

O canal por onde um cliente de IA fala com o seu cofre não é uma invenção da casa. Ele é um resource server no desenho padrão de autorização da web: quem chega sem credencial recebe 401, e o documento que diz como se autenticar fica publicado para qualquer cliente ler sozinho. A convenção própria foi descartada de propósito, porque ela obrigaria cada integração a aprender o nosso jeito antes de fazer a primeira pergunta.

401O canal do agente está no arO endpoint MCP responde 401 sem credencial, que é o comportamento correto de um resource server OAuth, e a descoberta em .well-known responde 200. É a máquina falando, não a gente.

Um 401 aqui é prova de que a porta existe e está trancada, não de que ela caiu.

Um substrato, vários leitores

Canal novo não inventa superfície nova

API aberta e canal de agente não são encanamento: são o que permite construir outras interfaces sobre o mesmo substrato, sem a gente na sala. Um agente de terceiros, um painel do seu time, uma integração de fluxo. O produto passa a poder ser essas coisas porque as portas existem, e não porque a gente as tenha previsto uma a uma. E o que impede as portas de virarem produtos diferentes é uma regra que vale como contrato: o conjunto de operações exposto ao agente é subconjunto do que a API expõe. Nada existe num canal sem existir no outro, então uma capacidade nova não aparece de um lado e some do outro. O conjunto inteiro, e o que ele recusa, está em [capacidades](capabilities).

Muda a porta, não muda o dono do cofre

A conversa fica com você, de onde quer que você fale

De qualquer uma das três portas, o cofre é o seu: o mesmo isolamento entre organizações, a mesma medição, o mesmo registro de quem fez o quê. A conversa fica com você, e nada do que o agente responde é construído com dados de outra empresa, porque ele não tem outra fonte além do seu cofre. A borda desta frase fica dita aqui e não em nota de rodapé: o texto que vai ao modelo segue os termos de retenção do provedor, e a primeira linha do próprio agente já avisa isso. O que a gente faz com os seus dados, e o que você pode auditar por conta própria, está em [privacidade](privacy).