Un agent devient réellement utile lorsqu’il peut consulter des données et déclencher des actions. C’est aussi le moment où les permissions deviennent une fonction produit essentielle.
Limiter les outils au contexte
Chaque outil expose une action précise, des paramètres validés et les droits de l’utilisateur courant. L’agent ne reçoit jamais un accès plus large que la personne qu’il assiste.
Valider avant d’agir
Les opérations sensibles passent par une confirmation explicite. Les traces conservent l’intention, les paramètres et le résultat pour comprendre une erreur et améliorer les évaluations.