Limites de permissões como chaves API, contas de usuário, jardins murados se tornaram muito mais destrutivos na era dos agentes. Não vejo uma solução perfeita