Integração · Ferramentas para programadores

Conecte Claude e ChatGPT ao Allowly

Pergunte à sua IA se um agente pode executar uma ação sob uma autorização do Allowly, quais decisões foram negadas esta semana ou revogar uma autorização que não é mais necessária. Ele pode ler políticas, ações, autorizações e recibos de decisão assinados, conceder novas autorizações, responder confirmações pendentes e resolver escalonamentos. Você gerencia permissões de agentes a partir de um chat.

Ligar Allowly gratuitamente

Plano gratuito, sem cartão de crédito. Demora cerca de um minuto.

Experimente pedir

“O agente de suporte pode emitir um reembolso sob a autorização auth_812?”
A IA verifica a ação contra a autorização e retorna allow, deny, confirm ou escalate, com um recibo assinado.
“Quais ações foram negadas nos últimos 7 dias?”
Ele lista os recibos de decisão com a decisão deny nesse intervalo de tempo, incluindo ação, recurso e usuário.
“Conceda ao usuário u_204 uma autorização baseada na política read-only, expirando sexta-feira.”
Ele encontra a política e cria a autorização para o usuário com a data de expiração que você forneceu.

O que a sua IA pode fazer

Verificar ações

Verificar se um agente pode executar ações sob uma autorização, com recurso, contexto e custo estimado, e obter uma decisão com um recibo assinado.

Autorizações e políticas

Listar e ler políticas e ações registradas, conceder autorizações a partir de uma política ou ações explícitas, e revogá-las.

Confirmações, escalonamentos e recibos

Aprovar ou rejeitar confirmações pendentes, resolver escalonamentos e listar e ler recibos de decisão por decisão, ação, usuário ou intervalo de tempo.

“Aprovar a confirmação pendente com nonce 7c1e.”
Ele responde ao pedido de confirmação com approved set to true.
“Revogar todas as autorizações ativas para o agente billing-bot.”
Ele lista as autorizações ativas do agente e as revoga. O agente não pode mais agir sob elas.
“Nosso workspace Allowly está totalmente configurado?”
Ele lê o status de configuração do seu workspace e mostra o que está configurado.

33 ferramentas para Allowly

Estas ferramentas são ativadas quando estabelece a ligação. Pode desativar qualquer uma delas ou exigir a sua aprovação antes de ser executada.

answer_confirmationVisível para outras pessoasAprovar ou rejeitar uma solicitação de confirmação pendente por meio do `nonce`, com `approved` verdadeiro ou falso.
check_actionAltera dadosVerificar se um agente de IA pode executar `actions` sob uma autorização (`authorization_id`), com opções `resource`, `context` e `estimated_cost_micros`. Retorna permitir, negar, confirmar ou escalar junto com um recibo assinado.
create_actionAltera dadosCriar uma nova ação. Obrigatório: nome. Resumo da API: Criar Ação.
create_authorizationAltera dadosConceder a um agente uma autorização para um `user_id`, baseada em um `policy_id` ou autorização explícita `actions`, com limite de orçamento opcional, expiração e ações que precisam de confirmação ou escalonamento.
create_budget_settlementMovimenta dinheiroCriar um novo ajuste de orçamento. Obrigatório: custo real em micros ou ID do recibo de verificação. Ação financeira ou irreversível; pode exigir aprovação. Resumo da API: Ajustar Orçamento.
create_policyAltera dadosCriar uma nova política. Obrigatório: ações, ID de agente ou ID de política. Resumo da API: Criar Política.
create_policy_create_policy_v1_setup_policies_postAltera dadosCriar uma nova política. Obrigatório: ações, ID de agente ou ID de política. Resumo da API: Criar Política.
create_runtime_keyAltera dadosCriar uma nova chave de runtime. Resumo da API: Criar Chave de Runtime.
create_sealAltera dadosCriar um novo selo. Obrigatório: perfil, SHA256 do registro ou ID de solicitação. Resumo da API: Criar Selo.
create_tombstoneAltera dadosCriar um novo túmulo. Obrigatório: padrão de recurso. Resumo da API: Criar Túmulo.
create_webhookElimina dadosCriar um novo webhook. Ação destrutiva; pode exigir aprovação. Resumo da API: Criar Selo de Webhook.
delete_actionElimina dadosExcluir permanentemente uma ação pelo seu ID de ação. Ação destrutiva; pode exigir aprovação. Resumo da API: Excluir Ação.
delete_credentialsMovimenta dinheiroExcluir permanentemente um credencial. Ação financeira ou irreversível; pode exigir aprovação. Resumo da API: Revogar Credencial Atual.
delete_policyElimina dadosExcluir permanentemente uma política pelo seu ID de política. Ação destrutiva; pode exigir aprovação. Resumo da API: Excluir Política.
delete_policy_delete_policy_v1_setup_policies_policy_id_deleteElimina dadosExcluir permanentemente uma política pelo seu ID de política. Ação destrutiva; pode exigir aprovação. Resumo da API: Excluir Política.
get_policyObter uma política pelo `policy_id`, incluindo suas ações permitidas e regras de confirmação e escalonamento.
get_policy_get_policy_v1_setup_policies_policy_id_getObter uma política pelo ID de política. Resumo da API: Obter Política.
get_receiptObter um recibo de decisão assinado pelo `receipt_id`.
get_setup_statusObter o status de configuração do seu espaço de trabalho Allowly, mostrando o que está configurado.
get_shipmentObter uma remessa pelo ID de tentativa. Resumo da API: Obter Entrega Webhook.
get_webhook_receiptObter um recibo pelo ID de recibo. Resumo da API: Obter Recibo Webhook.
list_actionsListar as ações registradas no seu espaço de trabalho que as políticas podem permitir ou restringir.
list_authorizationsListar autorizações concedidas a agentes, filtradas por `user_id`, `agent_id` ou `active_only`. Páginas com `cursor`.
list_keysListar chaves. Resumo da API: Obter Chaves Webhook.
list_policiesListar políticas que definem quais ações os agentes podem executar. Páginas com `cursor`.
list_policies_list_policies_v1_setup_policies_getListar políticas. Filtros opcionais: incluir arquivadas. Os resultados são paginados.
list_receiptsListar recibos de decisão, filtrados por `decision`, `action`, `resource`, `user_id`, `authorization_id` ou um intervalo de tempo `from`/`to`. Páginas com `cursor`.
list_tombstonesListar túmulos. Os resultados são paginados.
list_workspace_keysListar chaves para um espaço de trabalho. Resumo da API: Obter Chaves do Espaço de Trabalho.
resolve_escalationAltera dadosResolver uma ação escalonada por meio do `escalation_id` com um `resolution`, `resolved_by` e nota opcional.
revoke_authorizationElimina dadosRevogar uma autorização pelo `authorization_id`, com opção de `notes`. O agente não poderá mais agir sob ela.
submit_policyVisível para outras pessoasPublicar uma política. Tem efeitos visíveis fora deste sistema. Resumo da API: Publicar Política.
update_actionAltera dadosAtualizar uma ação existente identificada pelo ID de ação. Apenas os campos que você passar serão alterados. Resumo da API: Atualizar Ação.

Configure em três passos

1
Escolha a aplicação
Crie uma conta gratuita no PipMCP e escolha Allowly na lista de aplicações.
2
Cole a sua chave
Cole sua chave de API do runtime Allowly. No painel do Allowly (app.allowly.ai), crie uma chave de API de runtime para seu workspace e copie-a. Começa com allowly_ e é mostrada apenas uma vez.
3
Adicione a ligação à sua IA
Receberá uma ligação MCP pessoal. Adicione-a ao Claude, ao ChatGPT ou ao Cursor:
1. Clique no seu nome e depois em Definições › Conectores › Adicionar conector personalizado.
2. Cole a sua ligação no campo URL do servidor MCP remoto.
3. Ative-o no menu + de uma conversa.

Perguntas

O que a IA pode fazer no Allowly?

Ela pode verificar ações contra uma autorização, listar e ler políticas, ações registradas, autorizações e recibos de decisão, e ler o status de configuração do seu workspace. Ela pode conceder e revogar autorizações, aprovar ou rejeitar confirmações pendentes e resolver escalonamentos.

A IA vê minhas credenciais Allowly?

Não. Sua chave de API do runtime Allowly está criptografada em repouso e nunca é mostrada à IA. Após salvar, não é exibida novamente, nem mesmo para você. A IA só vê os resultados das ferramentas que chama.

Posso controlar o que a IA é autorizada a fazer?

Sim. Você escolhe quais ferramentas estão ativadas, então pode começar apenas com verificações e consultas. Revogar uma autorização, responder a uma confirmação ou conceder novas autorizações altera o que os agentes podem fazer; eles podem exigir sua aprovação no PipMCP antes de executar. Toda chamada de ferramenta é registrada.

Funciona com o ChatGPT?

Sim. No ChatGPT, vá em Configurações › Aplicações & Conectores › Avançado e ative o Modo Desenvolvedor, depois adicione seu link do PipMCP. O Modo Desenvolvedor requer um plano pago do ChatGPT: Plus, Pro, Business ou Enterprise. O mesmo link funciona também no Claude (Configurações › Conectores › Adicionar conector personalizado), Cursor e outros clientes MCP.

Qual é o custo?

O PipMCP tem um plano gratuito sem cartão de crédito necessário. Os planos pagos cobram por tarefa concluída. Você também precisa de uma conta Allowly própria.

O que é um recibo assinado no Allowly?

Cada vez que uma ação é verificada, o Allowly retorna uma decisão (permitir, negar, confirmar ou escalar) junto com um recibo assinado. A IA pode listar recibos por decisão, ação, recurso, usuário, autorização ou intervalo de tempo e ler qualquer recibo individual pelo seu ID.