Artigos

Arquitetura Zero-Trust: A máquina na nuvem que executa os agentes não guarda credenciais

25 de julho de 2026

O ambiente de execução dos agentes é completamente separado do banco de dados e das chaves mestras. Mesmo se um agente escapar do contêiner, ele não encontrará credenciais.

Um agente que escape de seu contêiner não deve encontrar nada de valor. Dividimos a arquitetura para que o executor não tenha acesso a dados confidenciais.

Dois papéis para isolamento seguro

A autenticação acessa o banco em rede interna privada. O executor roda código não confiável em ambiente isolado.

Verificações de acesso utilizam funções puras e determinísticas.

export function checkFrame(access: ConnectionAccess, frame: ClientMsg["type"]): AccessCheck

Minimização de privilégios nas interfaces

Métodos expostos ao executor fornecem apenas o estritamente necessário (nome e e-mail, sem hashes de senha).

Tokens de acesso a repositórios são consultados sob demanda e descartados após o uso.

A restrição de dados é uma propriedade de segurança fundamental.

Arquitetura baseada em papéis

O papel sandbox opera sem banco de dados e recusa conexões externas diretas, aceitando apenas conexões encaminhadas.

export const ROLES = ["all", "control", "sandbox"] as const;

export function needsDatabase(role: Role): boolean {
  return role !== "sandbox";
}

export function servesBrowsers(role: Role): boolean {
  return role !== "sandbox";
}

Essa separação garante a proteção contínua dos dados dos usuários.

O isolamento seguro é coberto em uma sandbox na nuvem para agentes, e os resultados em descobertas em sandbox na nuvem.

Respostas diretas