助手连接业务工具后，建议与操作的区别更重要。在对话中撰写消息不同于向客户发送；读取项目状态也不同于修改状态。
对 Sara Agent，每项连接应代表有明确责任的具体能力，而非对整个应用的全面访问。
从所需任务开始
建议先定义操作：读取报告、起草内容或记录已批准请求，再为其匹配适当工具与权限。拥有过多权力的宽泛连接不应成为默认。
OWASP 在“过度代理能力”讨论中，将不必要的能力、权限和自主性列为语言模型系统风险。因此，不能只按支持多少操作来评价连接质量。 1
批准必须针对具体操作
以消息发送为例，用户应知道收件人与待发送文本。起草权限不应自动等于发送权限；批准后若有重大变更，可能需要再次审查。
这是建议设计模式。某服务是否具备该流程，取决于可用连接、访问政策和部署实现。
报告工具结果，而非猜测
请求操作之后，智能体报告必须依据工具真实结果。“已准备”“已提交执行”“已成功完成”是不同状态，结果不清楚时不能宣称确定成功。
对可重复操作，还建议考虑防止重复执行。响应不完整时，不应在未核实已发生什么之前再执行同一任务。
Sara Agent 的开发遵循一个标准：用户应知道委托了什么权限，以及实际发生了什么。只有责任、访问边界与结果仍清楚时，更多连接才有价值。
