Vercel décrit comment son agent gère les autorisations sur les systèmes en production : il analyse d'abord le problème, puis propose un plan détaillant les actions envisagées. L'idée est d'éviter à la fois les accès trop larges et une avalanche de demandes de validation qu'on finit par approuver machinalement.
Le serveur MCP de Vercel intègre un outil submit_feedback grâce auquel un agent peut envoyer à l'équipe signalements de bugs, points de friction et demandes de fonctionnalités, accompagnés d'un contexte structuré. Il nécessite une connexion et n'envoie rien sans demande explicite de l'utilisateur.
Alors que les agents IA vont désormais bien au-delà de la génération de texte ou de l'analyse de données, 1Password met en place des garde-fous sur leur usage des identifiants.
Vercel Connect peut désormais générer une clé d'API Stripe distincte et restreinte pour chaque agent ou tâche, avec les seules permissions choisies. Objectif : éviter que les agents utilisent la clé par défaut de Stripe, qui donne un accès complet au compte.
La version 1.56.0 de l'agent open source Goose règle automatiquement le niveau de réflexion du modèle et peut relancer des sous-agents interrompus ou en échec. Elle permet aussi de limiter le nombre de sous-agents simultanés et apporte un installeur Windows pour l'application de bureau, un nouveau fournisseur et divers correctifs.
Selon des analystes, la crainte de voir les agents IA bouleverser le secteur bancaire est excessive, du moins pour l'instant.