Нужен ли ИИ-агенту собственный почтовый ящик? Опасный и архитектурно неверный тренд

Критика популярного подхода к созданию ИИ-агентов с широким доступом к email, календарю, контактам и платежам через единый SDK. Автор утверждает, что такая архитектура опасна, поскольку агенты не могут надёжно отличать инструкции от контента, и предлагает выдавать доступ только для конкретных действий с ограниченным сроком действия.