Kollab, no seu próprio computador

Quem dá a palavra final é o seu computador

A lista de pastas em que o agente pode mexer fica neste computador, e cada pedido é conferido contra essa lista local. Um escopo alegado pelo lado do servidor não é confiável e não amplia nada.

Mudar alguma coisa exige o seu sim

Por padrão, o agente circula livremente dentro de uma pasta autorizada, mas gravar um arquivo ou rodar um comando para e pergunta na conversa. O pedido espera por você em vez de expirar em silêncio.

Comandos de administrador são sempre recusados

sudo e equivalentes são recusados de saída, inclusive depois de você colocar um computador em acesso total. Não existe jeito de escrever o pedido que contorne isso.

Arquivos de credenciais sempre param e perguntam

Chaves SSH, credenciais de nuvem, arquivos de ambiente e chaves privadas são tratados como sensíveis onde quer que estejam, e voltam para a sua aprovação mesmo dentro de uma pasta que você já autorizou.

As credenciais do dispositivo nunca tocam o disco

A credencial que este computador usa para se identificar é entregue em memória ao processo local. Ela nunca é gravada em arquivo nem exposta à página que você está vendo.

Só enquanto o Kollab está aberto

A parte local faz parte do app. Feche o Kollab e ela para junto: nada continua escutando à espera de novos trabalhos e nada sobe sozinho quando você liga a máquina. Um processo de longa duração que o agente tenha iniciado para você, como um servidor de desenvolvimento, continua rodando até terminar sozinho ou até você pará-lo.