Configurer les approbations

Les exigences d’approbation dans Tale sont déclaratives : chaque capacité porte son propre drapeau disant si un agent doit d’abord demander, et le drapeau voyage avec l’intégration ou le serveur qui fournit la capacité. Il n’y a pas de table centrale de règles à entretenir — cette page montre où vit chaque drapeau et comment lire ce qui demandera avant de s’exécuter.

Le modèle de ce qu’est une carte d’approbation et de qui la décide vit sur Concepts d’approbation. Ce qui suit est la surface de configuration, capacité par capacité.

Opérations d’intégration

Chaque intégration déclare ses opérations, et chaque opération porte son propre drapeau d’approbation. Ouvre Paramètres > Intégrations, clique sur une intégration, et sa liste d’opérations badge celles marquées Nécessite une approbation — pour les connecteurs livrés, c’est le versant écriture : envoyer du courrier, poster des messages, créer des tickets. Les lectures s’exécutent sans carte ; les écritures marquées tiennent dans le chat avec leurs paramètres exacts jusqu’à ce que quelqu’un approuve.

Pour une intégration personnalisée, le drapeau est requiresApproval par opération dans le config.json que tu empaquettes avec Ajouter une intégration — décide au moment de l’écriture lesquelles de ses opérations sont assez lourdes de conséquences pour demander.

Outils MCP

Le manifeste d’un serveur MCP marque lesquels de ses outils exigent un accord. Ouvre Paramètres > API > MCP, déplie un serveur, et sa liste Outils découverts badge chaque outil marqué avec Nécessite une approbation — ceux-là demandent dans le chat chaque fois qu’un agent les appelle. Le drapeau vient de l’auteur du serveur ; connecter un serveur, c’est accepter son contrat d’outils, donc relis la liste avant d’en activer un. Serveurs MCP couvre l’enregistrement.

Garde-fous d’écriture intégrés

Certaines portes sont livrées actives et ne se configurent pas, parce que l’action est lourde de conséquences par nature :

• Écritures de documents — un agent qui enregistre des fichiers dans le hub documentaire demande toujours (Enregistrer dans les documents).
• Écritures de connaissances — un agent qui stocke un fait à l’échelle de l’org demande toujours (Enregistrer dans la base de connaissances).
• Création, mises à jour et exécutions de workflows — un agent qui construit, modifie ou démarre un workflow demande toujours ; voir Approbations dans les workflows.

Vérifier ce qui demandera

Avant de mettre un agent devant de vrais systèmes, lis ses capacités comme le ferait un approbateur : la liste d’opérations de l’intégration pour les écritures marquées, les Outils découverts du serveur MCP pour les outils marqués, et l’onglet outils de l’agent pour savoir s’il tient des outils d’écriture tout court. Le journal d’audit enregistre ensuite chaque décision que produit l’installation.

Où cela s’inscrit

Configurer ici, c’est distribuer — les drapeaux vivent avec les intégrations et les serveurs qui possèdent les capacités. Lis Concepts d’approbation pour le cycle de vie de carte que ces drapeaux produisent, et Outils d’agent pour le versant capacité de la même frontière.