Агенту запретили запись в CRM, но данные всё равно изменились — разбор на Хабре

Автор на Хабре показал, что запрет агенту на запись в CRM не делает систему защищённой от изменений. Схему собрали на n8n — конструкторе сценариев, — с моделью DeepSeek и CRM HubSpot: модели выдали права только на чтение.

CRM всё равно изменилась. Причина в том, что ограничение стояло на уровне модели, а не на уровне исполняемых действий: сценарий вокруг модели сохранял право на запись и выполнял его по результату ответа. Автор разбирает, чем отличается ограничение полномочий модели от контроля над тем, что реально исполняется во время работы.