Injeção de prompt entra pelo nome da campanha
Nome de campanha aceita 256 caracteres e o Google não documenta validação de conteúdo. O agente lê isso como dado.
8 min de leitura
#seguranca
3 artigos
Isolar dados por cliente num servidor MCP
A espec proíbe sessão para autenticação. E política de linha é tão forte quanto fraco for o papel de conexão do agente.
9 min de leitura
Dar acesso de dados para a agência sem entregar tudo
O GA4 tem 5 papéis e 2 restrições de dado, entre elas uma que esconde receita. O padrão de mercado é conceder Administrador.
9 min de leitura