Agent AI staje sie mocny, gdy korzysta z narzedzi. Wtedy jednak pojawia sie ryzyko: moze czytac dane, wysylac wiadomosci, aktualizowac rekordy albo wdrazac kod.
Warto klasyfikowac narzedzia: tylko odczyt, draft, zapis odwracalny, zapis nieodwracalny i komunikacja zewnetrzna.
Logi audytu nie sa dodatkiem. Zespol musi wiedziec, co agent zobaczyl, co zdecydowal, jakie narzedzie wywolal i co zmienil.