Private endpoint controla ingresso; ele não autentica ninguém e não decide para onde o agente escreve depois. As três fronteiras de uma carga de IA — entrada, identidade e saída —, as três zonas de DNS que o Foundry exige, os papéis que foram renomeados e o controle de egresso que quase todo projeto deixa aberto.