Por que é que cada ferramenta a que o meu agente acede pode ser autorizada, mas a sequência de ações não?

Os agentes de IA executam chamadas a ferramentas que, isoladamente, passam nas verificações normais de permissão. No entanto, uma sequência ao nível da sessão de chamadas autorizadas individualmente pode resultar numa capacidade que ninguém aprovou: ler um ficheiro de ambiente, procurar padrões de credenciais nesse ficheiro e, em seguida, enviar o resultado via POST para um ponto de extremidade externo. A autorização tradicional opera no âmbito de uma única chamada e não dispõe de um modelo que contemple o que uma sequência permite. O incidente Cline, em fevereiro de 2026, demonstrou isto de forma concreta: uma issue maliciosa no GitHub encadeou leituras e gravações individualmente válidas numa instalação de pacote que atingiu 4 000 máquinas de programadores. A autorização regida pela intenção ao nível da sequência ainda não existe hoje como um elemento básico em produção.