Разработчик разобрал случай, когда одобренное действие агента подменялось другим

Российский разработчик разобрал отказ в связке n8n, MCP и Bitrix24, где человек нажимал «одобрить» на одно действие, а выполнялось другое. Причина в том, что флаг approved=true никак не привязан к конкретному вызову: подтверждение и последующее действие живут отдельно друг от друга.

Автор закрыл сценарий тремя приёмами: Action Envelope — конверт, в котором решение человека жёстко связано с описанием действия; повторная проверка исходного состояния прямо перед выполнением; контрольная сверка после записи. Разбор опубликован на Хабре как первая статья автора за шестнадцать лет чтения площадки.