Entenda por que agentes de IA exigem escopo claro, permissões mínimas, logs e supervisão para não virarem risco operacional invisível.