One AI for SAP em escala corporativa

A política de segurança vive dentro do sistema SAP — não na máquina do desenvolvedor, não em um arquivo de configuração local. Isso significa que o dev não pode desabilitar, editar ou contornar as regras. Quem controla é o BASIS, no servidor.

O BASIS configura as regras de segurança diretamente no SAP. Define quais ambientes permitem escrita, quais tabelas são sensíveis, quais campos devem ser mascarados — tudo no fluxo padrão SAP, sem ferramentas externas.

Toda operação executada pelo LKP//ONE.ai é registrada na tabela no sistema: quem executou, quando, qual ferramenta, qual objeto, em qual mandante. Rastreabilidade completa para auditorias internas e compliance.

O LKP//ONE.ai usa as credenciais e o perfil de autorização do próprio usuário SAP. Não cria, eleva ou contorna permissões. Se o usuário não tem acesso a uma transação ou objeto no SAP, o LKP//ONE.ai também não tem. Zero escalação de privilégios.

Antes de qualquer dado sair do SAP, passa por 5 camadas: (1) detecção de ambiente (DEV/QAS/PRD), (2) classificação de tabela sensível, (3) masking de campos PII, (4) PII guard no prompt, (5) watermark no código gerado. Todas ativas por padrão — não é opt-in.

Antes do prompt ser enviado à API Claude (Anthropic), um filtro local detecta e bloqueia dados pessoais: CPF, CNPJ, nomes, endereços, telefones. Se o dado sensível aparece no contexto da conversa, ele é mascarado ou o envio é bloqueado — antes de sair da máquina.

Todo código ABAP gerado pelo LKP//ONE.ai contém um watermark invisível vinculado à license key do usuário. Se um programa gerado aparecer fora do ambiente autorizado, é possível rastrear a origem. Proteção de propriedade intelectual e accountability.

As credenciais SAP (usuário e senha) são criptografadas com AES-256-GCM e armazenadas apenas na máquina do desenvolvedor. Nunca são enviadas para servidores externos, nunca passam pela API Claude, nunca saem da máquina. A conexão SAP é direta — do desktop para o servidor SAP.