Где должны жить правила безопасности в агентных рабочих процессах, охватывающих инструменты и среды?

Автор обсуждает проблему потери правил безопасности при смене моделей или инструментов в агентных рабочих процессах. Предлагается архитектура с разделением записей разрешений, доказательств событий и путей восстановления. Обсуждается, что должно быть runtime-агностичным, а что адаптер-специфичным при работе с MCP, Claude и локальными моделями.