Соберите четыре колонки
Перечислите чтение, подготовку черновика, действия с подтверждением и запреты. Например, агент читает тестовую заявку, предлагает классификацию, но не отправляет письмо и не меняет реквизиты.
Привяжите правило к системе
Ограничение должно быть не только в описании: используйте отдельную роль, тестовый токен и белый список инструментов. Тогда ошибочный ответ не станет ошибочным действием.
Назначьте владельца
У каждого разрешения есть человек, который понимает последствия и дату пересмотра. Временное исключение без владельца почти всегда становится постоянным доступом.
Проверьте отказ
Попросите агента сделать запрещённое действие на тестовой записи. Успешный тест — корректный отказ, понятный оператору и зафиксированный в журнале.
FAQ
**Можно ли дать полный доступ на час?** Лучше нет. **Нужен ли журнал?** Да, он показывает причины вмешательств. **Кто подтверждает отправку?** Владелец процесса.