Claude Managed Agents passa a avaliar permissões por chamada
Publicado 11 de set. de 2026 · Leitura 1 min de leitura · Relevância 9.1
O modo auto decide por chamada se uma ferramenta de agente ou MCP executa, é negada ou aguarda aprovação. Logs recebem a decisão; entrada não confiável em user.message pode ampliar permissões.
O controle deixa de ser apenas permitir sempre ou interromper sempre e passa a autorizar cada ação em tempo de execução. Isso pode reduzir atrito em agentes longos, mas não substitui um checkpoint humano e cria uma fronteira de confiança explícita para mensagens de usuários.
A Anthropic adicionou a política auto ao Claude Managed Agents. O servidor considera a ferramenta, a entrada da chamada e o contexto da sessão para executar a ação, negá-la como alto risco ou pausar a sessão até receber aprovação.
O recurso é opt-in. Ferramentas nativas do agente continuam com always_allow por padrão, enquanto ferramentas MCP começam em always_ask. Uma negação do servidor em auto não pode ser revertida pelo cliente. Eventos agent.tool_use e agent.mcp_tool_use passam a registrar evaluated_permission, a política aplicada e, em casos de espera ou negação, um código de motivo. Ferramentas customizadas não são cobertas por esse mecanismo.
Há um limite crítico: conteúdo enviado como user.message é interpretado como intenção do operador. Se uma aplicação repassa entrada não confiável de terceiros nesse campo, ela pode influenciar uma permissão. A documentação recomenda always_ask para ferramentas que não devem executar sem revisão humana. O novo ant beta:sessions connect permite acompanhar a sessão e aprovar ou negar chamadas pendentes no terminal ou em um visualizador local.
Taxas de falso allow e falso deny, novos códigos de motivo, cobertura de ferramentas customizadas, controles para conteúdo não confiável e a saída de auto e sessions connect do estágio beta.