Permissões e isolamento de memória no SurrealDB
Por Mauro Mequelussi · Curso gratuito SurrealDB Agent Memory: memória de verdade para sua IA · Português (PT-BR)
Resposta direta · O que esta aula resolve
A Aula 11 de 15 ("Permissões e isolamento de memória no SurrealDB"), parte do módulo "Segurança e vários agentes" do curso gratuito "SurrealDB Agent Memory: memória de verdade para sua IA" na Escola de Aplicativos (ministrado por Mauro Mequelussi), ensina na prática: o aluno vai entender como proteger a privacidade dos usuários usando contextos, escopos e concessões no SurrealDB Agent Memory. Veja como estruturar pastas públicas e privadas para garantir que dados de um cliente nunca vazem para outro.
Crie sua conta grátis para assistir a esta videoaula em HD
O resumo técnico e os capítulos abaixo são abertos para consulta. Crie sua conta 100% gratuita em segundos para liberar todas as 15 videoaulas em HD, controle automático de progresso, Tutor IA e certificado gratuito verificável.
- R$ 0 · Sem cartão de crédito
- Tutor IA tira-dúvidas da aula
- Certificado gratuito incluso
O que você vai aprender
- A diferença essencial entre contextos (mundos isolados) e escopos (pastas internas)
- Como funcionam as identidades e as concessões de leitura e gravação
- Por que o padrão de acesso é fechado por padrão e não tolera ambiguidades
- Como usar lentes na busca para filtrar fatos sem violar permissões
- A regra do caminho com barra e asterisco para evitar retornos vazios sem mensagem de erro
Pontos-chave da aula
- Contexto separa mundos inteiros (como produção e testes); escopo separa pastas no mesmo mundo.
- O escopo define onde o fato mora, mas a concessão define quem pode ler ou gravar.
- Uma chave de acesso nunca tem mais poder que a identidade principal que ela representa.
- Acesso a uma pasta não inclui subpastas automaticamente: é preciso usar /* no caminho.
- Informações da loja ficam na pasta comum, enquanto dados de clientes ficam isolados em escopos próprios.
Capítulos e roteiro técnico da aula
5 capítulos minutados- 00:00
O perigo do vazamento de dados entre usuários
Entenda por que uma IA sem controle de acesso pode expor dados sensíveis de clientes. Memória sem regra vira vazamento de informações.
- 00:24
A diferença entre contextos e escopos
Descubra como o SurrealDB separa mundos inteiros por contextos e organiza divisões internas por escopos. Uma regra prática para estruturar seus dados.
- 00:52
Como funcionam concessões e permissões
O escopo define onde o dado mora, mas a concessão decide quem lê ou grava. Veja como funciona o padrão fechado de segurança por identidade.
- 01:21
Lentes de busca e a pegadinha das subpastas
Aprenda a aplicar filtros sem furar o acesso e conheça o detalhe da barra com asterisco para não ter consultas vazias.
- 01:56
Isolamento de memória na prática do Ateliê
Veja a separação entre dados gerais da loja e dados privados de clientes aplicada em um caso real.
Momentos de destaque na prática
Memória sem regra de acesso é fofoca
Descubra por que a sua IA pode vazar dados de clientes se você não souber a diferença entre contexto e escopo.
A pegadinha de permissão que retorna vazio
Sua IA gravou o fato mas não consegue ler de volta? Entenda a regra de concessões e caminhos com asterisco.
Notas de aula e guia de estudo
Descubra como blindar a memória da sua IA para garantir que nenhum cliente acerte dados de outro por engano. Você vai aprender a arquitetura de contextos, escopos e concessões do SurrealDB Agent Memory para manter informações públicas e privadas estritamente separadas.
O que você vai aprender
- A diferença essencial entre contextos (mundos isolados) e escopos (pastas internas)
- Como funcionam as identidades e as concessões de leitura e gravação
- Por que o padrão de acesso é fechado por padrão e não tolera ambiguidades
- Como usar lentes na busca para filtrar fatos sem violar permissões
- A regra do caminho com barra e asterisco para evitar retornos vazios sem mensagem de erro
Pontos-chave
- Contexto separa mundos inteiros (como produção e testes); escopo separa pastas no mesmo mundo.
- O escopo define onde o fato mora, mas a concessão define quem pode ler ou gravar.
- Uma chave de acesso nunca tem mais poder que a identidade principal que ela representa.
- Acesso a uma pasta não inclui subpastas automaticamente: é preciso usar
/*no caminho. - Informações da loja ficam na pasta comum, enquanto dados de clientes ficam isolados em escopos próprios.