KlodyAI

La faille d'approbation. La classification lecture/écriture des outils se faisait sur le nom. Les verbes anglais étaient couverts ; les verbes français — generer, supprimer — tombaient dans la catégorie lecture et passaient sans validation. Le correctif n'a pas été d'ajouter le français à la liste : une liste de motifs est une passoire par construction. La déclaration d'effet est devenue obligatoire à l'enregistrement de l'outil — un outil sans effet déclaré ne s'enregistre pas.

Une découverte de réutilisation, dans le bon sens. En concevant les trois « bras moteurs » de l'agent, deux existaient déjà ailleurs dans l'écosystème. Le travail utile n'était pas de les écrire mais de les brancher. C'est le genre de constat qu'on ne fait qu'en regardant l'existant avant de coder.

L'envoi de mail sortant. Un agent qui peut écrire à l'extérieur est une identité machine avec un pouvoir réel. Il est resté, mais derrière un drapeau qui le réduit à la lecture seule — le pouvoir par défaut est le moindre.