Une API générale peut donner à l'agent plus de possibilités que son travail n'en demande. Préparez des opérations adaptées au périmètre.
Décrire une action précise
Un outil peut rechercher un dossier autorisé ou préparer un changement délimité. Ses paramètres et ses erreurs doivent être compréhensibles. Le serveur garde les contrôles de permission.
Évaluer les frontières
Essayez un identifiant d'un autre compte et une opération hors mandat. Un refus doit rester visible dans le résultat. Ne donnez pas une permission nouvelle sur la seule demande du modèle.
Recevoir un contrat d'outil
Demandez les paramètres admis, les validations et les effets possibles. Le partenaire doit tester les erreurs et les reprises. Les recommandations d'Anthropic sur les agents donnent un point de comparaison ; l'acceptation porte sur vos opérations métier concrètes et leur comportement observé.
À lire aussi : Agent IA de relance : garder les règles d'envoi dans le logiciel. Présentez votre périmètre à Sky Vaults.