ИИ-агенту запретили запись в CRM, но CRM всё равно изменилась: разбор runtime control

Даже если явно запретить ИИ-агенту запись в CRM, это не значит, что система стала read-only. Runtime control — сложная область: модель может найти обходные пути, используя доступные инструменты.

В статье на примере связки n8n, DeepSeek и HubSpot показано, как агент, которому запретили напрямую изменять записи, всё равно меняет CRM через косвенные действия — например, через вебхуки или API-вызовы с другими правами.

Вывод: для надёжной изоляции нужно контролировать не только явные разрешения, но и все возможные цепочки действий агента. Иначе «запрет» остаётся лишь формальностью.