a · proteger
Chaves que o agente nunca guarda
Credenciais-isca trocadas no momento do uso, uma lista de ferramentas permitidas com impressão digital e recusa na ação.
produto · a plataforma
parte 02 de 03
Um lugar por onde toda ação passa.
owno fica entre o agente e o sistema em que ele está prestes a agir, e decide ali. Dono, política e registro, com bloqueio na ação. Um só registro embaixo, nove janelas para ele.
§01 o mecanismo
01 / 05
Um lugar por onde passar. Um registro que fica.
Toda ação sai com cinco coisas na sua linha: quem, o quê, qual regra permitiu, quanto custou, o que veio disso.
cena 04 um lugar por onde passar
uma ação · uma linha
b · governar
Regras onde a requisição acontece
Dono, orçamento, limites e aprovações, avaliados na ação. Toda regra é reexecutada sobre o tráfego real do mês passado antes de ser ligada.
c · observar
Um registro, ligado ao resultado
Ação, job e item de trabalho, com custo contado uma vez e atribuído por finalidade. O resultado de negócio é lido de volta dos sistemas que o guardam.
d · melhorar
Incidentes viram testes
Falhas viram casos de teste e regras; aprovações viram exemplos de treino. Uma mudança entra em produção quando os testes do próprio agente passam.
Melhoria por inteiro →e · provar
Evidência que um terceiro pode conferir
Pacotes assinados, verificáveis sem uma conta owno. O log da própria empresa é uma alegação; um registro contra-assinado é evidência.
f · compartilhar
O que outras frotas já aprenderam
Padrões, nunca conteúdo: uma versão de modelo que piorou numa tarefa, um ataque circulando esta semana. Nenhuma empresa enxerga isso sozinha.
O mecanismo desenhado passo a passo, e o mesmo incidente com e sem owno, estão na página inicial. O ponto da ação →
§02 como se conecta
02 / 05
Três níveis. Nada a instalar no primeiro.
Cada nível é uma decisão que vocês tomam depois de ver o que o anterior mostrou. Numa implantação, o fluxo de trabalho que construímos começa no nível 3; o resto da frota de vocês pode começar no nível 1.
cena 09 três níveis
conectar → crachá → regras
nível 1
Conectar
Acesso somente leitura ao que já existe: o sistema de login, as faturas de nuvem e de modelo, os logs que as ferramentas de automação e os assistentes de código de vocês já produzem.
Vocês recebem o censo, as páginas dos agentes e o custo por agente e por finalidade, gravado no data warehouse e na ferramenta de gastos que o financeiro de vocês já usa.
Duas semanas. owno fica ao lado dos agentes, não entre eles. Ler sessões de assistente de código significa ler código e prompts, então owno assina os mesmos termos de dados que qualquer operador.
nível 2
Crachá
Os agentes ganham identidade própria e uma chave-isca. owno troca pela chave real no momento do uso, começando pelos agentes que o censo mostrou compartilhando uma.
As chaves reais saem dos agentes. O custo deixa de ser reconstruído a partir de faturas: toda requisição é atribuída no momento em que acontece, e é isso que torna o orçamento algo que dá para fazer valer.
Dias por agente. Vocês escolhem quais agentes vão primeiro e o que acontece se owno ficar inacessível: a requisição fica em espera ou passa.
nível 3
Regras
As ações que os agentes executam em outros sistemas passam por owno, e as regras bloqueiam na ação, com a caixa de aprovações no ar.
Bloqueio na ação, aprovações, autonomia conquistada, incidentes que viram testes, pacotes de evidências. Toda regra é simulada sobre o tráfego passado antes de ser ligada.
Semanas de rollout. O fluxo de trabalho que implementamos roda aqui desde o primeiro dia; outros agentes entram depois da primeira coisa que vocês gostariam que tivesse sido recusada.
§02.1
O nível 1 é somente leitura e reversível. É ele que conquista a permissão para o nível 2.
§03 as telas
03 / 05
Um registro. Nove janelas para ele.
Há uma coisa só por baixo, e cada tela é uma pergunta diferente feita a ela.
cena 07 o censo
todo agente · uma linha
- 01CensoTodo agente que a empresa tem, quem é o dono, quanto custa, quais chaves guarda.
- 02Página do agenteA ficha de um agente, lida como uma demonstração de resultado: itens de trabalho, custo por resultado correto, incidentes, autonomia.
- 03RegrasO que cada agente pode fazer, checado no momento em que age, simulado sobre o tráfego do mês passado antes de ser ligado.
- 04Caixa de aprovaçõesOnde uma pessoa diz sim ou não, e toda resposta vira um caso de teste.
- 05Testes & placarEste agente está melhorando ou piorando, por critério e por versão de modelo.
- 06IncidentesO que deu errado, as ações que causaram, o teste que virou, a regra que virou.
- 07EvidênciaO pacote assinado para o auditor, o regulador e a seguradora, verificável sem precisar de conta.
- 08Agentes de códigoO que os assistentes dos desenvolvedores fizeram, por finalidade, por produto e pelo jeito como cada job terminou.
- 09Feed da frotaO que toda outra frota já aprendeu. Padrões, nunca conteúdo.
onde está hoje
setembro de 2026
O gateway com o botão de parada e os tetos de orçamento existe. O censo já rodou sobre fontes de demonstração. O registro do caso e o executor, as partes de que uma implantação depende, são construídos nas primeiras implantações sobre essa base. A tela Agentes na página inicial é desenhada conforme a especificação de interface, não uma captura de tela de um cliente.
o que a primeira implantação usa
O núcleo enxuto
Descobrir, conectar, observar, controlar, ensinar: o que um fluxo de trabalho precisa para rodar sob supervisão e ser medido. Telas além dessas chegam quando o fluxo de um cliente precisa delas, não antes.
§04 segurança
04 / 05
Uma chave roubada não abre nada.
As credenciais de um agente são o caminho mais curto para dentro de uma empresa, e hoje os agentes as carregam em texto puro.
cena 06 a isca
uma cópia sai · uma cópia não vale nada
s1 broker de credenciais
Uma identidade por agente
Cada agente ganha a própria identidade, ligada ao seu dono, e uma credencial-isca. A chave real fica com owno e é trocada na requisição. Revogar um agente é uma ação só, com prova.
s2 llmjacking
Requisições de modelo que não são de vocês
Credenciais de modelo roubadas são revendidas e queimadas em horas. owno lê toda requisição de modelo no caminho. Uma requisição de um chamador desconhecido, de uma região inesperada ou com um padrão fora do comum é recusada, não conciliada na fatura.
s3 honeytokens
Chaves que existem para ser roubadas
A isca é um canário. Qualquer uso dela vem de uma cópia que saiu, então o primeiro uso é o alerta. O alerta nomeia o agente, a superfície por onde vazou e o chamador.
s4 integridade de ferramenta
Uma ferramenta que mudou não é a ferramenta que vocês aprovaram
Toda ferramenta e todo servidor MCP que um agente pode chamar recebe uma impressão digital na aprovação. Quando uma definição muda por baixo, a mudança é comparada e a requisição fica em espera até uma pessoa aceitar.
s5 injeção & exfiltração
Instruções vindas dos dados não são ordens
Conteúdo que tenta conduzir um agente é um sinal, não um veredito. O que owno bloqueia é a ação que ele produz: um destino fora do comum, um destinatário de primeira vez, uma leitura em massa seguida de um envio.
s6 recusa
Impedido, não relatado
Uma recusa acontece no instante da requisição, antes de o dinheiro se mover ou o registro mudar. Ela é gravada com a regra e o dono nela. Um detector que só relata é uma câmera.
As duas figuras de segurança, uma credencial saindo da empresa e uma chave sequestrada, com e sem um broker no caminho, estão na página inicial. Segurança →
§04.1
Detecção avisa depois. Um broker no caminho decide na hora.
§05 o que owno não faz
05 / 05
Os sistemas ficam. O registro é de vocês.
owno trabalha dentro do acesso que vocês concedem e deixa um registro que é de vocês. Não substitui as coisas abaixo.
- Substituir os sistemas de vocêsO ERP, o CRM e a ferramenta de automação ficam. owno trabalha dentro do acesso que vocês concedem.
- Substituir o sistema de login de vocêsAs pessoas ficam no Okta, na Microsoft ou no Google. owno liga os agentes a essas pessoas.
- Vender filtro de conteúdoEsses detectores existem e em geral são gratuitos. owno lê os sinais deles; não os vende.
- Movimentar dinheiro ou assumir riscoEle produz a evidência que os meios de pagamento, as seguradoras e os auditores pedem.
- Substituir a plataforma de gastos de vocêsO cartão e o ERP de vocês sabem quanto a IA custou até o centavo. owno diz para que o dinheiro foi.
- Treinar modelosQuando vocês quiserem treinar com o histórico dos agentes, owno exporta esse histórico.
- Monitorar servidores ou notebooksEsse é o trabalho do Datadog e do Zscaler. owno alimenta os dois e lê deles.
- Vigiar funcionáriosNos assistentes de código, os gestores veem finalidades e marcações, nunca as conversas.
o registro é de vocês
Evidência que vocês guardam, não uma afirmação que a gente faz
O resultado é medido nos sistemas que o guardam, por um método declarado antes de o trabalho começar, e o registro fica no data warehouse de vocês. owno não dá nota ao próprio trabalho: o resultado é lido de volta dos sistemas de vocês, nulos incluídos.
inferência
Nas chaves de vocês, a custo
As requisições de modelo rodam nas contas de provedor de vocês, pelo broker, e são mostradas a custo. Sem margem sobre tokens, e sem fatura que precise ser conciliada para descobrir qual agente gastou.
o primeiro passo
OWNO-WEB-1.2 · 2026-09-09
Comece por uma decisão que dá para inspecionar.
Um estudo de prontidão de duas a três semanas: linha de base, escopo concreto, mapa de acessos, plano custeado e um go ou no-go com os números na mesa. Já tem agentes rodando? A recuperação começa por um mapa de falhas dos casos deles.
owno.ai · São Paulo