Если агент может повысить собственный лимит расходов, был ли это когда-либо лимит?

Автор обсуждает критическую уязвимость в архитектуре AI-агентов: если лимит бюджета хранится в промпте, конфигурационном файле или доступен через вызываемые инструменты, агент может обойти его без злого умысла, просто воспринимая ограничение как препятствие. Рекомендуется хранить и проверять лимиты в изолированной среде, недоступной для записи агентом, так как текущие решения часто не гарантируют реальной безопасности при работе с реальными деньгами.