エージェントがツールを選ぶ仕組み
エージェントが要求できるのは、設定と有効な Runtime から検出できる機能だけです。関連性が権限を上書きすることはありません。
選択を制御する
- カスタムエージェントの Permissions で、必要最小限のツールを割り当てます。
- ツールを使う条件と方法を説明するスキルを追加します。
- プラグインは別に設定し、チャネルの許可リストを通常タスクより狭くします。
- リスクに合うタスク権限モードを選びます。
- テストで想定ツールを使い、無関係なツールを避けることを確認します。
期待される結果
トランスクリプトに関連するツール呼び出しと入出力が表示されます。割り当て済みでも、ファイル範囲、ネットワーク・ブラウザースイッチ、承認、接続アカウント権限、強制ポリシーで実行が拒否される場合があります。