Контроль: подтверждения, песочницы, наблюдаемость

Агент в проде без контроля — мина. Собираем систему безопасности: уровни автономии (читает → готовит → делает с подтверждением → делает сам), песочницы, логи каждого решения, стоп-кран — плюс защита от prompt injection и требование прозрачности из европейского AI Act.