उपकरण जुड़ें तो सुझाव और कार्रवाई का फर्क जरूरी है। चैट में संदेश लिखना ग्राहक को भेजना नहीं; स्थिति पढ़ना बदलना नहीं।
हर एजेंट कनेक्शन स्पष्ट जिम्मेदारी की खास क्षमता हो, पूरे ऐप की सामान्य पहुँच नहीं।
जरूरी काम से शुरू करें
पहले काम तय करें: रिपोर्ट पढ़ना, मसौदा या मंजूर अनुरोध दर्ज करना। फिर उचित उपकरण और अनुमति दें। अतिरिक्त अधिकार वाला व्यापक कनेक्शन डिफॉल्ट न हो।
OWASP Excessive Agency में अतिरिक्त क्षमता, अनुमति और स्वतंत्रता को भाषा मॉडल प्रणाली का जोखिम बताता है। गुणवत्ता केवल कामों की संख्या से न मापें। 1
मंजूरी खास कार्रवाई की हो
संदेश में उपयोगकर्ता प्राप्तकर्ता और भेजा जाने वाला पाठ जाने। मसौदे की अनुमति भेजने की अनुमति नहीं। बाद के महत्वपूर्ण बदलाव फिर समीक्षा माँग सकते हैं।
यह प्रस्तावित डिजाइन है। खास सेवा में होना सक्रिय कनेक्शन, पहुँच नीति और तैनाती के कार्यान्वयन पर निर्भर है।
अनुमान नहीं, उपकरण का परिणाम बताएँ
कार्रवाई के बाद रिपोर्ट वास्तविक परिणाम पर हो। तैयार, निष्पादन को भेजा और सफल पूरा अलग स्थितियाँ हैं। अस्पष्ट परिणाम पर पक्की सफलता न बताएँ।
दोहराए जा सकने वाले काम में दोहरा दर्ज या भेजना रोकें। अधूरा उत्तर पहले क्या हुआ जाँचे बिना वही काम फिर कराने का कारण न हो।
एजेंट का मानदंड है कि उपयोगकर्ता सौंपे अधिकार और असल परिणाम जाने। ज्यादा कनेक्शन तभी मूल्यवान हैं जब जिम्मेदारी, पहुँच सीमा और परिणाम स्पष्ट रहें।
