Um copiloto de suporte para fintechs precisa identificar quem está fazendo a solicitação, o que essa pessoa tem permissão para visualizar e quais ações podem ser disparadas sem ultrapassar limites de segurança. Este curso desenvolve esse discernimento em engenheiros de backend Python que trabalham com RAG, ferramentas de reembolso e código de análise gerado por modelos, utilizando controles concretos em vez de discussões vagas sobre segurança em IA. Ao final, o fluxo de requisições do backend, o acesso delegado, as cotas, as verificações de recuperação de dados, os controles de acesso a ferramentas, o *sandboxing*, o registro de logs e os mecanismos de interrupção de emergência (*kill switches*) se integram em um modelo de segurança unificado.
O curso aborda vinculação de identidade, delegação com escopo de tenant, contabilização de cotas compartilhadas, autorização de recuperação, verificação de injeção, validação de argumentos de ferramentas, etapas de aprovação, idempotência e política de URL. Também cobre isolamento de scripts (sandboxing), definição de escopo para servidores MCP, registro de auditoria, criptografia, restrições de chaves e retenção, mecanismos de interrupção de emergência (kill switches) e uma suíte de testes de regressão para casos de recusa em cenários adversariais.