Версия источника: 4880e8b4372c96001c2e052be28b68a95d31252b
Синхронизировано: 2026-11-09T11:15:07.649Z
Источник: https://github.com/sergey-from-riders/vibecoding-base/tree/4880e8b4372c96001c2e052be28b68a95d31252b

<a id="ai-agents-confirm-impact"></a>

# Полномочия агента

## Коротко

Перед оплатой, удалением или публикацией должны быть понятны точные данные и полномочия.

## Плохо

```text
Пользователь попросил черновик.
Агент отправил его всем клиентам.
```

## Хорошо

```text
Подготовлен черновик и список получателей.
Отправка выполняется в рамках явного поручения.
```

## Почему

Подготовка результата и действие от имени человека имеют разные последствия.

## Когда применять

Повторно спрашивать уже данное согласие не требуется; новые последствия требуют отдельного решения.

## Как проверить

- Соответствуют ли действие, получатели и сумма поручению?

## Человек

Задаёт границы доступа, бюджет и перечень действий, требующих отдельного согласования.

## Агент

Соблюдает выданные полномочия, проверяет результат инструментов и явно сообщает о недоступных проверках.

Контроль результата:

- Соответствуют ли действие, получатели и сумма поручению?

## Источники

- [Security Best Practices - Model Context Protocol](https://modelcontextprotocol.io/docs/2025-11-25/tutorials/security/security_best_practices)

Уровень: Обязательно. Проверено: 2026-11-09. Изменено: 2026-11-09.

[Исходный файл](https://github.com/sergey-from-riders/vibecoding-base/blob/4880e8b4372c96001c2e052be28b68a95d31252b/registry/standards/agent/base/rules/confirm-impact.md)