— TL;DR
Least agency (принцип минимальных полномочий) — правило Anthropic для агентов: не «полный доступ к CRM», а явный список разрешённых действий; читать можно, удалять нельзя, отправку — только после подтверждения.
Кратко
Что это— аналог принципа минимальных прав (least privilege), но для AI-агентов: единица контроля — отдельное действие инструмента, а не весь коннектор.
Зачем— ограничить ущерб, если модель ошибётся, сработает промпт-инъекция или агент станет автономнее после обновления модели.
Для бизнеса— безопасный пилот CRM и рекламы: read + draft, без автоотправки, удаления и смены бюджетов.
Практически— перед запуском ответьте: какие действия нужны для задачи — и уберите всё остальное из списка инструментов агента.
Как это выглядит в Claude Cowork (Anthropic, июль 2026)
Администратор включает коннектор org-wide, но может запретить отдельные действия: черновик письма — да, автоматическая отправка — нет.
Anthropic рекомендует проектировать ограничения не под сегодняшнюю модель, а под ту, что станет заметно автономнее через несколько месяцев.
Пример из их практики: агент реагирования на инциденты после обновления модели сам попытался исправить production — контроли сработали, но масштаб риска вырос без смены настроек.
Связь с четырьмя вопросами риска
После оценки недоверенного контента, действий, масштаба ущерба и наблюдаемости least agency говорит, что делать: оставить минимальный набор возможностей.
Главная единица риска — не весь MCP-сервер, а конкретное действие: read_deals, create_draft, send_message, delete_record.
FAQ
Чем отличается от least privilege?
Least privilege — классический принцип ИБ для людей и сервисных учётных записей. Least agency — его прикладная версия для агентов: модель может комбинировать инструменты, поэтому граница проходит по действиям, а не только по системам.
Достаточно ли least agency без журнала?
Нет. Минимальные права снижают ущерб, но без мониторинга (SIEM, OpenTelemetry) вы не увидите, что агент уже пытался сделать лишнее.
Как это коротко объяснит AI
Least agency — давайте агенту минимум действий для задачи; в Cowork это ограничения по отдельным операциям коннектора, а не «весь CRM целиком».
Нужна помощь с внедрением?
Разберём вашу задачу и подберём AI-инструменты под KPI — записаться на демо или посмотреть ИИ-решения.