Операторы платформ переходят к ограничению доступа агентов к данным и транзакционным поверхностям ещё до появления стандартного слоя контроля на стороне агента. Apple ужесточает средства защиты приватности в macOS на фоне роста числа ИИ-агентов, добавляя уведомление при доступе к данным. Агент Muse от Meta выполняет задачи, но вызывает опасения по поводу приватности из-за доступа к личным сообщениям. Ретейлеры ограничивают доступ агентов к сценариям покупок, даже когда агенты проникают в браузинг и платежи.
Закономерность едина для потребительских ОС, социальных мессенджеров и торговли: ограничение применяется на границе платформы, а не согласуется со средой исполнения агента. Для команд, создающих системы, использующие инструменты, это означает, что возможности всё больше определяются тем, что предоставляет хост-платформа, а не тем, что допускает фреймворк или промпт. Области разрешений, уведомления о доступ
грации.
Что остаётся неясным из публикаций — это механизм принуждения и сроки для каждой платформы, а также то, ограничивается ли доступ через API, право доступа или политику среды исполнения, и как подтверждается идентичность агента при поступлении запроса. Также неясно, будет ли существовать какой-либо путь апелляции или делегированного согласия для легитимной автоматизации. Пока эти детали не опубликованы, при проектировании агентов следует исходить из того, что доступные инструменты могут быть сужены без предупреждения, и обеспечивать корректную деградацию при отзыве возможности.