Knowledge,
connected into a system.

«Trusted write access» — слишком грубый термин. Доверие агенту — не переключатель. Агент может быть trusted to: read но не write, draft но не send, stage но не deploy, recommend но не approve, sandbox но не production. Все эти различия зависят от семантики. Если агент не может отличить staging от production — ему нельзя рядом с кнопкой deploy.

Nate B. Jones описывает паттерн «LLM as Judge» — архитектуру с двумя агентами: actor и judge. Кейс Lindy. Промпты не работают для safety, human confirmation не масштабируется.