Даём AI-агенту права записи на складе: write-tools, безопасность и метаданные в Spring AI

Команда Джеймикс продолжает строить AI-агента для складского учёта на Spring AI. В первой части они сделали read-only агента, который по запросу на естественном языке собирал данные через @Tool-методы, полностью оставаясь в рамках системы безопасности платформы. Теперь агент получил права на запись — и тут же вскрылись проблемы, которые обычно обходят в туториалах.

Главные вопросы: под каким пользователем выполняется tool при записи? Как быть с транзакциями и аудитом? Как заставить модель работать с вашей доменной моделью, не перечисляя все сущности в промпте вручную? Авторы делятся решениями, которые превращают демку в продукт, готовый к показу заказчику. Полный исходник доступен на GitHub.

Статья — вторая часть цикла. В первой части уже показали, что выбор модели критичен: без надёжного native tool calling вся схема ломается. Теперь — про write-tools, безопасность и метаданные. Код можно клонировать и запустить сразу.