Khi thiết kế một AI agent có khả năng tự gọi công cụ (tool use), bạn xác định ranh giới quyền hạn của agent như thế nào để vừa hữu ích vừa an toàn?

Gợi ý: Least-privilege, danh sách công cụ cho phép, sandbox, và bước phê duyệt của người dùng cho hành động rủi ro.