L'Assistente Owari e il connettore MCP agiscono come l'utente che li usa, mai con più poteri: vedono e toccano solo ciò che consente il suo ruolo, solo nella sua azienda, e prima di salvare una modifica mostrano un'anteprima e chiedono conferma. La chiave del servizio di intelligenza artificiale resta sul server di Owari e non arriva mai al browser.
L'assistente è il tuo utente
- Comanda la sessione. Il server verifica la tua sessione a ogni messaggio, e il tuo utente, il tuo ruolo e la tua azienda derivano da essa, mai da ciò che si scrive nella chat. Chiedergli dati di un'altra azienda non funziona.
- Solo ciò che il tuo ruolo consente. All'assistente vengono offerti solo gli strumenti del tuo ruolo, e il server ricontrolla il permesso a ogni consultazione e registrazione. Se il tuo ruolo non può eliminare attività nell'applicazione, non può farlo nemmeno tramite l'assistente. Guarda ruoli e permessi.
- Niente amministrazione del software. Le funzioni interne di Owari non vengono offerte alle aziende.
- I limiti del piano valgono allo stesso modo: ciò che il piano non permette di creare, non lo crea nemmeno l'assistente.
Le modifiche avvengono in due passaggi
Tutto ciò che crea, modifica, elimina, paga o annulla avviene in due passaggi: prima un'anteprima con i valori e, con il tuo "sì", l'esecuzione. Il server non scrive senza quel secondo passaggio, che porta una ricevuta firmata valida unicamente per quell'operazione, il tuo utente e la tua azienda. Controlla l'anteprima come controlleresti il lavoro di una persona nuova in azienda.
Quali dati escono e verso dove
- Per rispondere, il server di Owari invia il tuo messaggio e i dati che l'assistente ha consultato a un fornitore di intelligenza artificiale.
- L'assistente ha la regola di trattare i dati dell'azienda come informazioni, non come ordini, anche se un record contiene qualcosa che sembra un'istruzione.
- Le tue conversazioni sono tue: un altro utente dell'azienda non può aprirle dall'applicazione, e "Nuova conversazione" le elimina.
- La voce passa dal browser. La dettatura invia l'audio al fornitore del browser (per esempio Google in Chrome o Microsoft in Edge) e il pannello lo segnala. "Mantieni l'ascolto" chiede la tua approvazione perché lascia il microfono aperto, e le voci online si usano solo se le accetti.
E con il connettore MCP
- Ti colleghi con il tuo stesso account o con un token di "Il mio account", con le stesse regole.
- La connessione resta come una sessione in "Il mio account" > "Le mie sessioni e API", dove puoi chiuderla. Se l'abbonamento non è in regola, il connettore smette di rispondere.