1. Configure a conexão e autorize só o perfil de teste
Preparar um perfil de teste
Siga o tutorial de isolamento de perfis para iniciar a página de teste local e salve a marca A no perfil A. Mantenha os dados de teste fictícios para facilitar a conferência do resultado.
Abrir o painel de autorização do Prism
Entre em “IA local · MCP” e ligue a chave de controle por IA do perfil de teste. Se o MCP ainda não estiver habilitado, habilite-o e use “Copiar configuração do MCP”; um serviço já em execução não precisa ser parado e reiniciado.
Ver a configuração de conectores do WorkBuddy
Neste teste, o caminho na interface foi “Especialistas · Skills · Conectores → Conectores → Conectores personalizados → Gerenciamento de serviços MCP → Configurar MCP”. Mescle a entrada prism com a configuração existente, mantendo as entradas dos outros servidores.
Confirmar que as ferramentas estão disponíveis
Confirme que o conector prism está habilitado e reconecte conforme as instruções do cliente. Neste teste, foi usada a configuração já habilitada; se aparecer erro de caminho ou de conexão, confira primeiro a configuração gerada pelo Prism e o local de instalação no computador.
Formato da configuração para o local de instalação no Mac usado neste teste
Prefira copiar a configuração fornecida pelo seu aplicativo Prism atual; não use caminhos do macOS no Windows.
{
"mcpServers": {
"prism": {
"command": "/Applications/Prism Browser.app/Contents/Resources/pro-agent/prism-pro-agent",
"args": [
"--mcp"
]
}
}
}2. Descreva o objetivo e o escopo em uma nova tarefa
Substitua o nome do perfil abaixo pelo nome do seu perfil de teste. O servidor de teste local precisa continuar em execução; se você usou outra porta, altere também o endereço na tarefa.
Use apenas o perfil temporário que indiquei, “Tutorial-teste-A”. Pelo Prism MCP, crie uma sessão de tarefa própria, abra http://127.0.0.1:4318/ e leia o título da página, o número do teste e as marcas de Cookie e localStorage exibidas na página. Não clique, não preencha nem envie nada, não modifique arquivos locais, skills ou configurações e não leia outros perfis. Ao terminar, libere a sessão de tarefa que você criou e mantenha o perfil. Se o MCP não estiver disponível, informe o erro e não o substitua por outro método.
Peça ao cliente que informe as chamadas de ferramentas feitas e os resultados retornados. Um simples “Concluído” não prova que a conexão funcionou; compare com o conteúdo conhecido da página.
3. O que foi lido neste teste
| Verificação | Resultado observado | Conclusão |
|---|---|---|
| Título da página | Verificação de isolamento de perfis do Prism | Confere |
| Número do teste | PRISM-SEO-20260924 | Confere |
| Cookie / localStorage | A / A | Confere |
| Sessão de tarefa | Criada e liberada; depois, o perfil pôde ser fechado | Conexão e leitura aprovadas |
| Não modificar arquivos locais | Depois da leitura, modificou por conta própria notas de skill | Reprovado neste item |
O registro vem da tela de resultados do WorkBuddy e de observações durante o teste. No lado do Prism, um snapshot da página confirmou A/A à parte, e o perfil foi fechado com sucesso após o fim da sessão; o resumo feito pelo próprio cliente não pode ser tomado como verificação independente de cada etapa.
4. O que controlam as instruções da tarefa e as permissões das ferramentas
Neste teste, o WorkBuddy não clicou nos botões da página de teste e fez a leitura pedida, mas depois modificou por conta própria as notas de skill locais, indo além da instrução “não modifique arquivos”. Quem conduzia o teste interrompeu a tarefa e desfez a nota adicionada.
Portanto, este resultado sustenta que “o WorkBuddy pode ler perfis autorizados pelo Prism MCP”, mas não que “o cliente de IA como um todo é sempre estritamente somente leitura”. As chaves de perfil do Prism controlam quais perfis do navegador podem ser acessados; elas não limitam por você as outras ferramentas do WorkBuddy, como arquivos e terminal. Antes de tarefas reais, verifique também as permissões de ferramentas e o histórico de execução do próprio cliente de IA.
O stdio local é só a forma de conexão. O conteúdo das páginas lido pela IA entra no fluxo do WorkBuddy, e o envio a um modelo remoto depende do cliente e do serviço de modelo; veja Dados e privacidade.
5. Libere a sessão e revogue a permissão do perfil
Fazer a tarefa liberar a própria sessão
Use prism_close_task_session para encerrar o controlador de página criado pela tarefa. Liberar a sessão não fecha automaticamente o perfil do navegador; se quiser fechá-lo, feche o perfil em seguida.
Desligar a chave de IA do perfil
Volte a “IA local · MCP” no Prism e desligue a autorização do perfil de teste. Depois dessa revogação, o acesso ao perfil retornou “O controle por IA local ainda não foi permitido para este perfil”.
Conferir o encerramento
Confirme que a autorização do perfil de teste foi revogada, que a sua sessão foi liberada e que as outras tarefas continuam como estavam. Quando não for mais testar, pare o servidor da página de teste local.
Falha ao conectar ou ao fechar
- As ferramentas prism não aparecem
- Verifique se o conector está habilitado, se o caminho de instalação do aplicativo corresponde à configuração gerada e qual é o status do serviço MCP do Prism. Não considere a conexão feita só porque o modelo diz que “consegue operar”.
- Aviso de perfil não autorizado
- Confira o nome e o número do perfil ligado à chave de autorização e conceda permissão só ao perfil-alvo deste teste. Se você acabou de revogar a permissão, essa recusa é exatamente o resultado esperado.
- Aviso PROFILE_IN_USE
- Verifique se há sessões de tarefa ativas; peça à tarefa dona da sessão que a libere primeiro e depois feche o perfil.
- As letras A/B isoladas não são lidas
- O snapshot compacto padrão pode filtrar textos de um único caractere. Confira com o snapshot completo
compact:falseou com a ferramenta de texto visível da página.
Próximo passo: ampliar a tarefa conforme a necessidade
Confirme primeiro o perfil-alvo e os resultados retornados e, depois, defina com clareza quais cliques ou preenchimentos são permitidos para o uso real. A página do recurso MCP explica operações como parar o controle; a comparação de edições mostra a diferença entre o Pro e o gerenciamento gratuito de perfis.
Origem do registro e correções
Este tutorial foi produzido pelo Codex operando o aplicativo Prism instalado, chamando o Prism MCP e organizando os resultados reais; as capturas de tela vêm dessa operação. É um registro de uso do produto publicado no site oficial do Prism, não uma avaliação independente de terceiros; plataformas ou versões não testadas não foram apresentadas como aprovadas.
O mantenedor do produto e os contatos estão em Sobre o Prism. Se os seus resultados forem diferentes, informe nas Issues do projeto o sistema, as versões do Prism e do núcleo, os passos exatos e capturas de tela sem dados sensíveis; não anexe cookies, códigos de ativação nem senhas de proxy.