Command Center

#O que é

O Command Center é a forma de pedir ao sSystm que faça alguma coisa sem ir procurar o ecrã que a faz. Descreve o que quer — montar um espaço de trabalho para um cliente novo, dar acesso a alguém, redigir a fatura — e o sistema executa-o através dos módulos envolvidos.

Está disponível a cada nível do sSystm. Não é um extra, nem um assistente à parte sentado ao lado do seu espaço de trabalho. É a forma como o espaço de trabalho é conduzido.

#Primeiro o pedido, depois a decisão

Vale a pena perceber o mecanismo, porque é a diferença entre uma comodidade e algo que pode deixar aproximar-se dos dados de um cliente verdadeiro.

O modelo de IA não executa ações. Pede uma. Um pedido nomeia uma ação e os seus argumentos — nada mais. O núcleo decide então, por autoridade própria, se pode correr: quem pergunta, o que a ação exige, se a pessoa o tem e se o alvo lhe pertence. Só então o trabalho acontece, e é feito pelo módulo a que pertence, nunca pelo modelo.

O resultado do modelo é uma proposta. Na autorização não toma parte.

#Níveis de autorização

Cada ação que o Command Center pode realizar declara o nível que exige:

A autorização é verificada antes de uma ação ser despachada, e é verificada contra a pessoa que pediu — não contra o que quer que o modelo tenha produzido. Um pedido de um nível que não tem é recusado. Não se negoceia, e reformular não ajuda.

A autorização é uma fronteira de segurança, pelo que está incluída em todo o lado. Não é algo de que se compre mais.

#Porque escrevemos isto nós

Existem bibliotecas que fazem os ciclos de agente por si. Não usamos nenhuma, e a razão é concreta.

Essas bibliotecas executam a ação em seu nome. Esse único passo — entre o modelo pediu a alteração de permissão e a permissão está alterada — é todo o modelo de segurança. Uma biblioteca que detém esse passo detém a sua autorização.

O custo de não usar nenhuma é real: escrevemos o ciclo, lidamos com um modelo que responde em prosa em vez de com um pedido em condições e contamos os tokens nós próprios. Assumimos esse custo conscientemente, porque a alternativa é uma fronteira de segurança mantida pelas notas de versão de outra pessoa.

#O que dizer na prática

Frases normais funcionam. Não precisa de uma sintaxe e não há lista de comandos para decorar — descreva o resultado que quer e nomeie as coisas envolvidas.

• «Acrescenta a Anna Berg da Nordkust como lead, anna@nordkust.se.» Cria o contacto. Nomear a empresa associa-o; se omitir o estado, fica lead.
• «O que há no pipeline este mês?» Lê os seus negócios e resume por fase.
• «Monta um espaço de trabalho separado para a Nordkust, região UE.» Criar infraestrutura exige autorização de administrador. Dizer a região faz com que não seja adivinhada.
• «Dá ao erik@nossaagencia.pt permissões de admin no espaço da Nordkust.» Alterações de acesso exigem autorização de proprietário, e nunca pode conceder acima do seu próprio nível.

Dois hábitos ajudam: nomeie as coisas como se chamam no seu espaço de trabalho e diga o detalhe que lhe interessa em vez de esperar que o valor por omissão sirva. O que deixar de fora recai sobre a definição da sua organização — nunca sobre um palpite.

#Quando diz que não

Uma recusa é informação, não um erro. As razões habituais:

• «Não tem autorização para isso.» A ação exige um nível que o seu papel não traz. Reformular não vai ajudar — peça a um proprietário, ou peça que lhe concedam a permissão.
• Faz uma pergunta em vez de agir. Faltava algo obrigatório e não o vai inventar. Responda à pergunta e prossegue.
• Diz que a ação está à espera de aprovação. Tudo o que toca na sua conta de nuvem fica retido para uma pessoa. Ainda não aconteceu nada; encontra-o em Cloudflare → Aprovações.
• Não encontra o que nomeou. O registo não existe com esse nome neste espaço de trabalho. Verifique a ortografia e verifique se está no espaço certo.

O que nunca acontecerá é contornar uma recusa, nem afirmar que algo correu bem quando não correu.

#Ser específico ajuda

O Command Center não adivinha coisas que não disse. Se pedir um espaço de trabalho sem nomear uma região, usa o valor por omissão da sua organização em vez de escolher um — porque um palpite sobre onde vivem os dados não é um palpite que valha a pena dar.

O mesmo vale em tudo: diga o que quer dizer, e o que deixar de fora recai sobre as definições da sua organização em vez de ser inventado.

#Tudo aterra à vista

O trabalho feito através do Command Center aparece no seu espaço de trabalho como qualquer outro trabalho, assinalado como feito por IA. Aparece no registo que tocou, no sítio onde a sua equipa iria ver de qualquer maneira. Nada acontece num canal paralelo e nada chega sem atribuição.

Se uma ação precisar do aval de uma pessoa, espera visivelmente por essa pessoa em vez de prosseguir e anunciar êxito. Ver Permissões e controlo.