Permissões do Chat

• Somente leitura: responde e mostra evidências; não aceita mutações.
• Standard: conversa e ações seguras confirmadas, como criar task, retry, retomar checkpoint e reabilitar provider.
• Full Access: todas as ações governadas do Maestro, inclusive cancelamento.

Full Access não é acesso irrestrito ao computador. Não ignora autenticação, limites do Git worktree, application commands ou segurança do sistema operacional. Ações de alto impacto são registradas e passam por checagem do runtime.