Права доступа, аудит и безопасность AI-агента

function executeTool(agent, toolName, params) {
  // 1. Получить текущие права агента
  const agentRights = getAgentRights(agent.id);

  // 2. Проверить, есть ли право на инструмент и параметры
  if (!canUseTool(agentRights, toolName, params)) {
    auditLog({
      type: 'RIGHTS_VIOLATION',
      agentId: agent.id,
      tool: toolName,
      params: redact(params),
      reason: 'missing_permission'
    });
    throw new PermissionError(`Tool ${toolName} not allowed`);
  }

  // 3. Выполнить инструмент
  const result = callTool(toolName, params);

  // 4. Залогировать результат
  auditLog({
    type: 'TOOL_EXECUTED',
    agentId: agent.id,
    tool: toolName,
    status: 'success',
    resultHash: hash(result)
  });

  return result;
}