Η φράση «ο agent μπορεί να το κάνει» κρύβει τρία διαφορετικά επίπεδα εξουσίας. Άλλο να προτείνει μια ενέργεια, άλλο να ετοιμάζει το αποτέλεσμα για έγκριση και άλλο να το εκτελεί σε πραγματικό σύστημα.
Κατέγραψε ενέργειες, όχι γενικούς ρόλους
Σπάσε το workflow σε ανάγνωση, δημιουργία, αλλαγή, αποστολή και διαγραφή. Η άδεια πρέπει να αντιστοιχεί σε συγκεκριμένο side effect.
Όρισε τρία επίπεδα εξουσίας
Για κάθε ενέργεια επίλεξε suggest, prepare ή execute. Η κλιμάκωση δεν είναι υποχρεωτική· πολλές εργασίες πρέπει να μείνουν μόνιμα σε προετοιμασία.
Σύνδεσε ρίσκο με έγκριση
Λάβε υπόψη αναστρεψιμότητα, οικονομική αξία, εξωτερικό κοινό και ευαισθησία δεδομένων. Όσο μεγαλώνει η επίπτωση, τόσο πιο σαφές το ανθρώπινο checkpoint.
Περιόρισε τεχνικά τα δικαιώματα
Χρησιμοποίησε scopes, sandbox, όρια ποσού και allowlists. Μια γραπτή πολιτική χωρίς περιορισμένο credential δεν σταματά λάθος εκτέλεση.
Επανεξέτασε με πραγματικά συμβάντα
Κατέγραψε near misses, overrides και μη αναμενόμενες ακολουθίες. Η matrix αλλάζει όταν η πραγματική χρήση αποκαλύπτει νέο ρίσκο.
Το πλαίσιο αποτελεί πρωτότυπη συντακτική μεθοδολογία του DigitalNow.