Seguro por conceção
«E se partir o produtivo?» Não parte. Isso está desenhado de raiz, não escrito num prompt.
Só de leitura é uma fronteira de ferramentas
- Um papel só de leitura fisicamente não consegue escrever.As ferramentas de leitura e as de escrita são conjuntos distintos; aos papéis só de leitura simplesmente não são entregues as ferramentas de escrita. A fronteira está no código, não num pedido à IA para «portar-se bem». Aplicado dos dois lados: o conector local e o broker do servidor recusam, cada um, a escrita num nível só de leitura.
- O broker verifica cada chamada.Cada chamada de ferramenta SAP passa pelo broker do conector; uma chamada fora do conjunto do papel atual é rejeitada aí e nunca chega ao SAP. Para motores sem lista de permissões própria (Codex, Kimi), este é o principal e único gate, e ele aguenta.
- A eliminação de objetos SAP está permanentemente desativada.
sap_delete_objectnão está em nenhum papel e o broker bloqueia-a incondicionalmente. Não há interruptor para a ligar.
Só o Development escreve, e apenas num sistema dev. Todos os papéis de Support e de consultoria são só de leitura. Ver o acesso de cada papel →
Gate de duas pessoas
Nenhuma escrita sem um humano no modo autónomo. Um gate humano em dois passos: uma pessoa aprova e depois confirma separadamente a aplicação. Como funciona o modo autónomo →
Um registo de auditoria completo
Um registo de auditoria completo. Cada chamada de ferramenta (assinalada nas escritas), cada ligação, erro e execução do agente fica registada e disponível para o administrador.
Tudo no seu servidor
A sua ligação ao SAP e as suas credenciais ficam na sua infraestrutura.
Você levanta o seu próprio backend, base de dados e ligação ao SAP. A ligação ao SAP, a chave de IA e as credenciais de início de sessão permanecem no seu servidor. Não há caminho de dados para a Makion, o fornecedor nunca vê o seu código. O seu código é analisado pela sua própria conta de IA, segundo os termos do seu fornecedor. É precisamente por isso que o Makion também funciona onde o tooling de nuvem da SAP fica aquém — nos seus sistemas on-prem e no ECC antigo. Para equipas cuja principal objeção à IA no SAP é um terceiro colocado entre elas e o seu sistema, o Makion remove o fornecedor do meio.
Instalado no seu servidor. O seu SAP, a sua conta de IA, a sua chave. Usa a sua própria conta de IA, através da sua chave de API ou subscrição (onde os termos do seu fornecedor o permitam), e corre no seu servidor. Tudo fica na sua infraestrutura. As chaves dos modelos são um segredo do lado do servidor: injetadas apenas no processo do agente, nunca mostradas ao cliente e nunca registadas.
- O seu backend, a sua base de dados. Instalados numa infraestrutura que você controla.
- As chaves e as credenciais são um segredo do lado do servidor. Nunca são mostradas ao cliente.
- Sem SaaS de terceiros. Os dados SAP não vão para nenhum serviço gerido pela Makion e a sua licença é verificada offline. Sem phone-home.
- Tanto S/4HANA como on-prem. Onde quer que o ADT chegue, onde o tooling de nuvem da SAP não chega.
Gerido na aplicação de desktop
Motores, papéis, especificações, projetos, modo autónomo, início de sessão no modelo.
Sem andar a mexer em ficheiros de configuração a cada passo. Motores e metodologia dos papéis, especificações, projetos, ligar/desligar o modo autónomo, início de sessão no modelo de IA — tudo é gerido diretamente na aplicação de desktop. O isolamento segue o princípio canal = um programador × um projeto: cada canal tem a sua própria ligação ao SAP, o seu próprio workspace e o seu próprio histórico. Vários programadores partilham à vontade uma instância do Makion sem misturar sistemas e sessões.
Chat versus autónomo
Perguntas
E se partir o produtivo?
Não parte. Isso está desenhado de raiz, não escrito num prompt. Só o Development escreve, e apenas num sistema de nível de desenvolvimento. Aos papéis só de leitura nunca são entregues as ferramentas de escrita, o broker rejeita qualquer chamada fora do conjunto do papel e a eliminação de objetos SAP está permanentemente desativada.
O Makion vê o meu código?
Não. Não há caminho de dados para a Makion, o fornecedor nunca vê o seu código. O seu código é analisado pela sua própria conta de IA, segundo os termos do seu fornecedor. A ligação ao SAP, a chave de IA e as credenciais de início de sessão permanecem no seu servidor.
O agente pode eliminar objetos SAP?
Não. sap_delete_object não está em nenhum papel e o broker bloqueia-o incondicionalmente. Não há interruptor para o ligar.
Existe um gate em cada escrita?
No modo autónomo, sim: uma pessoa aprova o item da fila e depois confirma separadamente a aplicação. Num chat interativo, um papel com permissão de escrita faz a alteração durante o diálogo que você conduz; você guia passo a passo. Se precisar de um gate rígido por botão em cada escrita, use o modo autónomo com a fila de lançamento.
Ponha o Makion dentro do seu SAP
O seu SAP, as suas normas, os seus termos.
Vários programadores ou uma implementação num cliente? Equipas e empresas