Если агент подключается к данным и инструментам, безопасность становится частью качества — иначе вы получаете риск вместо эффекта.
Топ‑риски (по практике внедрения)
- Утечка секретов: токены в репозитории/клиентском JS/логах.
- Избыточные права: агенту выдали больше, чем нужно.
- Нет аудита: невозможно понять, что агент сделал и почему.
- Смешение сред: тестовые доступы попали в production.
Практический чек‑лист безопасного внедрения
- Начинайте с read-only доступа.
- Храните токены только в env/секретах (не в коде).
- Логируйте действия и ответы (с маскированием PII).
- Разделяйте dev/stage/prod и делайте ревизию доступов раз в месяц.
Мини‑кейс: агент с доступом к CRM
Если агент читает звонки/карточки, риск — утечка данных и неконтролируемые действия. Правильный путь: сначала read‑only + отчёт, затем аккуратные действия с ограничениями и аудитом.