1. Offline‑evals вместо ‘интернет‑демо’ Тестирование агентов смещается в офлайн‑песочницы: без сетевого доступа, с зафиксированными сценариями и метриками риска. Это снижает утечки токенов и ‘самодеятельность’ моделей. Что это значит: готовьте офлайн‑наборы задач и репорты — без них интеграции стопорятся у безопасности. 2. Ограничение прав и ролевая модель доступа Агент не должен уметь ‘всё’: минимальные разрешения, явные подтверждения на риск‑действия, SSO и журналирование. Это переводит ИИ из ‘магии’ в управляемый процесс...