Как ограничить инструменты AI-агента

Модель не получает общий token: каждый tool принимает узкий typed payload и повторно проверяет права на сервере.

Когда это нужно

Prompt пытается заменить backend permission model.

Tools разделяются по действиям, identities и risk level.

Модель может предложить действие, но не обойти server rules.

Опишем возможное решение, состав работ и предварительную стоимость.