Hầu hết các thất bại của tác nhân mà tôi thấy không phải là “thất bại về lý luận.”

Chúng là thất bại trong việc định tuyến quyền hạn.
Mô hình hoạt động khi người dùng không ủy quyền:
- đề xuất khi nó nên hỏi
- lập kế hoạch khi nó nên chặn
- so sánh khi nó nên trả lời một cách hạn chế
- soạn thảo/thực thi khi thiếu quyền hạn
- yêu cầu thông tin còn thiếu, rồi sau đó thêm một cây quyết định if/then dù sao đi nữa
Điều này quan trọng hơn khi các tác nhân có quyền truy cập công cụ.
MCP trả lời: “Liệu tác nhân có thể truy cập công cụ không?”
Nhưng các doanh nghiệp cũng cần biết:
“Liệu tác nhân có được ủy quyền để thực hiện loại công việc đó không?”
Tôi gọi đây là phát xạ nguyên thủy của công việc không được phép.