Dominando o Antigravity: Como Configurar a Execução de Tarefas sem Solicitação de Permissão

O Antigravity é uma ferramenta poderosa no ecossistema de automação de tarefas, permitindo orquestrar fluxos de trabalho complexos entre diversos sistemas e serviços. No entanto, por razões de segurança, ele é configurado por padrão para solicitar confirmação manual antes de executar tarefas críticas ou sensíveis.

Embora essa medida seja prudente para ambientes de produção, ela pode ser um obstáculo em ambientes de desenvolvimento, testes ou em fluxos de automação pura onde a intervenção humana não é viável.

Este artigo técnico explica o passo a passo de como configurar o Antigravity para elevar automaticamente os privilégios de execução e ignorar o prompt de permissão, garantindo a fluidez dos seus processos automatizados.

⚠️ IMPORTANTE: Desativar as solicitações de permissão reduz a segurança do seu sistema. Essa configuração só deve ser realizada em ambientes controlados, seguros e após uma avaliação rigorosa dos riscos. Certifique-se de que o seu ambiente Antigravity esteja protegido por autenticação forte e acesso restrito.

Pré-requisitos

Antes de iniciar, certifique-se de que você possui:

• Acesso administrativo ao painel de controle do Antigravity.

• Conhecimento básico sobre a estrutura de configuração e o sistema de usuários do Antigravity.

Passo 1: Compreendendo os Níveis de Confiança de Tarefas

O Antigravity utiliza um sistema hierárquico para determinar quando uma permissão é necessária. As tarefas são categorizadas por um nível de risco, geralmente definido no manifesto da própria tarefa (task.json ou similar).

1. Tarefas de Baixo Risco: Operações de leitura, logging simples, envio de e-mails informativos. Geralmente não requerem permissão.

2. Tarefas de Médio Risco: Modificação de dados em bancos de dados, execução de scripts externos, chamadas de API que alteram estado. Podem ou não requerer permissão, dependendo da configuração.

3. Tarefas de Alto Risco: Deploy de código, reinicialização de serviços críticos, manipulação de infraestrutura, alteração de permissões de usuários. Sempre requerem permissão por padrão.

Para contornar a solicitação, precisamos intervir na configuração global que impõe essa regra para tarefas de médio e alto risco.

Passo 2: Editando a Configuração Global (Método via Arquivo)

O método mais direto e recomendado para administradores é editar o arquivo de configuração principal do servidor Antigravity.

1. Acesse o servidor onde o Antigravity está instalado.

2. Localize o ficheiro de configuração. Normalmente, ele se encontra em:/etc/antigravity/config.yaml ou <diretorio_instalacao>/config/antigravity.yml

3. Abra o arquivo com um editor de texto de sua preferência (ex: nano, vim).

4. Procure pela seção de segurança (security:) ou política de execução (execution_policy:). Se não existir, você precisará criá-la.

5. Adicione ou modifique as seguintes linhas:

security:
  # Habilita a elevação automática de privilégios
  enable_auto_elevate: true
  
  # Define o escopo da elevação. 'all_tasks' é o mais permissivo.
  # Alternativas: 'signed_tasks_only' (mais seguro) ou 'specific_groups'
  auto_elevate_scope: all_tasks
  
  # (Opcional) Restringe a auto-elevação a um usuário ou serviço específico
  # auto_elevate_user: "service_account_antigravity"

6. Salve o arquivo e feche o editor.

7. Reinicie o serviço Antigravity para aplicar as alterações:sudo systemctl restart antigravity

Passo 3: Configurando a Política de Execução no Painel Web (Método via Interface)

Se você não tiver acesso ao ficheiro de configuração do servidor, algumas versões do Antigravity permitem ajustar essa política através da interface web, geralmente disponível para administradores globais.

1. Faça login no painel de controle do Antigravity com uma conta de administrador.

2. Navegue até Configurações (Settings) > Segurança (Security) > Política de Execução (Execution Policy).

3. Localize a opção "Exigir permissão para tarefas críticas" (Require permission for critical tasks).

4. Desmarque esta opção ou altere o seu valor para "Desativado para usuários confiáveis" (Disabled for trusted users).

5. Confirme a alteração. O sistema pode solicitar a sua senha de administrador novamente para validar a mudança de segurança.

💡 DICA PRO: Em vez de desativar globalmente, o ideal é configurar grupos de usuários. Crie um grupo "Automation Admins" e adicione o usuário de serviço do Antigravity a ele. Configure a política de segurança para que as tarefas executadas por membros deste grupo sejam automaticamente confiáveis.

Passo 4: Assinatura de Tarefas para Maior Segurança (Método Recomendado)

Desabilitar a permissão globalmente é arriscado. Uma alternativa mais segura, embora mais complexa, é utilizar o sistema de assinatura de tarefas do Antigravity.

Isso permite que você mantenha a proteção, mas instrua o Antigravity a confiar em tarefas específicas que foram assinadas digitalmente por você ou pela sua equipe de desenvolvimento.

1. Gere uma chave privada/pública para assinatura no Antigravity.

2. Configure a chave pública no servidor Antigravity.

3. Assine o manifesto da sua tarefa crítica com a sua chave privada.

4. No arquivo de configuração (config.yaml), configure a política de segurança para confiar apenas em tarefas assinadas:

security:
  # Apenas tarefas assinadas são executadas automaticamente
  execution_policy: signed_tasks_only

Desta forma, o Antigravity nunca solicitará permissão, mas rejeitará qualquer tarefa crítica que não possua uma assinatura válida, garantindo a segurança e a automação.

Conclusão

Configurar o Antigravity para execução automática de tarefas sem solicitar permissão é uma excelente forma de otimizar fluxos de trabalho de automação, DevOps e CI/CD. Ao seguir os passos acima, você pode remover o prompt de confirmação, seja alterando o arquivo de configuração global, ajustando o painel web ou, preferencialmente, implementando a assinatura digital de tarefas para manter um nível de segurança adequado.

Lembre-se sempre de monitorar os logs de execução do Antigravity para garantir que as tarefas automatizadas estejam a correr conforme o esperado e sem acessos indevidos.

Para mais conteúdos sobre automação, tecnologia e vibe coding, continue acompanhando o Dicas Code!