Work IQ MCP: menos tools, mais caminhos
Aprenda a descobrir paths, inspecionar schemas e ler mensagens com o Work IQ MCP. Um exemplo somente de leitura mostra por que menos ferramentas não elimina os limites de acesso, cobertura e autorização.
Aprenda a descobrir paths, inspecionar schemas e ler mensagens com o Work IQ MCP. Um exemplo somente de leitura mostra por que menos ferramentas não elimina os limites de acesso, cobertura e autorização.
O RAG sobre o Microsoft 365 era um pipeline seu: conector, índice vetorial, job de sync e permissão reproduzida à mão. O Microsoft Work IQ tira esse pipeline da sua mão — e cobra em identidade: não há autenticação application-only, cada chamada roda como uma pessoa e a política do tenant bloqueia escrita por padrão. Este artigo mostra o que muda, o que fica com você e como compor o Work IQ com o Foundry, os data agents do Microsoft Fabric e o Genie do Databricks sem trocar a identidade no caminho.
O prompt do usuário estava limpo. A instrução hostil entrou pelo conteúdo que a ferramenta trouxe de volta — e é essa porta que quase nenhuma revisão de segurança olha. Este artigo reúne o que mudou no OWASP Top 10 de 2026, os dois pontos de interceptação do Prompt Shields, o spotlighting que vem desligado por padrão, o que a especificação do MCP protege e o que ela deixa para você — e mostra o que precisa estar de pé para uma injeção bem-sucedida não virar impacto.
MCP virou o padrao aberto para conectar agentes de IA a ferramentas e dados. O que e, o que mudou em detalhe na revisao 2026-07-28 - protocolo stateless, fim da sessao e do initialize, subscriptions/listen, fim da resumabilidade SSE, extensoes e OAuth - com checklist de migracao e como hospedar no Azure.