Какие права доступа должны быть у AI-агентов?

Автор обсуждает риски предоставления AI-агентам доступа к реальным инструментам и данным. Указывается, что системные промпты недостаточны для обеспечения безопасности, так как наличие учетных данных позволяет агенту обойти запреты на уровне кода. Поднимается вопрос о реальных механизмах защиты для продакшн-решений.