O Symphony não classifica um chamador como humano, IA, agente, serviço, workload, organização ou qualquer outro tipo de ator ao decidir sobre autoridade. A sua classificação como pessoa ou como sistema automatizado não concede nem remove, por si só, nenhuma capacidade. Essa neutralidade quanto à classe do chamador é um limite arquitetural central que mantém a autorização fundamentada em fatos, e não em rótulos.
O que governa a autoridade
As decisões de autorização compatíveis usam as seguintes entradas:
- Propriedade do host de destino ou permissões concedidas: o administrador do host de destino é soberano sobre a governança configurável.
- Operação e recurso solicitados: a ação específica e o objeto sobre o qual ela atua.
- Estado esperado: o resultado desejado declarado e o estado atual observado.
- Salvaguardas configuradas pelo proprietário: padrões conservadores que o administrador pode ajustar ou remover.
SSIAG e autoridade do host
O SSIAG pode verificar e projetar a autoridade efetiva do host, mas não cria uma autoridade de registro superior nem veta permanentemente o administrador do host de destino. A garantia de identidade reforçada e os intertravamentos de governança são salvaguardas neutras quanto ao chamador e configuradas pelo proprietário. Os requisitos de integridade de protocolo continuam obrigatórios dentro das ferramentas compatíveis.
O que o Symphony não decide
O Symphony não decide se um ator pode ser dono de propriedades, abrir uma conta, assinar um contrato, assumir responsabilidade ou agir em nome de outra entidade. Esses fatos pertencem ao proprietário, provedor e contraparte relevantes e à legislação aplicável. A plataforma permanece dentro do seu papel delimitado: produz evidências de compatibilidade e oferece suporte a operações, mas não se estende à determinação de capacidade jurídica ou financeira externa.
Implicação prática
Quando você invoca o qxctl ou uma engine de vetor, as mesmas verificações se aplicam, independentemente de você executar o comando manualmente, por meio de um script ou por uma ferramenta agêntica. O caminho de autoridade é: propriedade do host de destino, permissão explícita, estado esperado, salvaguardas. Nenhum tipo de chamador recebe um desvio automático nem uma restrição automática. Última modificação em 10 de outubro de 2026
