Enterprise-масштаб меняет правила игры для агентного ИИ. Автономный агент без чёткой модели идентичности и доступа — это не «умный помощник», а потенциальная точка компрометации.
Identity first
Каждый агент должен иметь явную идентичность, scope доступа и audit trail. Delegation chains должны быть прослеживаемыми — кто от чьего имени что сделал.
Least privilege by default
Агент получает минимально необходимые права на минимально необходимое время. Эскалация — через явный approval flow, не через «дай полный доступ, потом разберёмся».
Human in the loop where it matters
Полная автономия хороша для рутины. Для необратимых операций — обязательный human checkpoint.