3 ноября у хранилища данных OneLake от Microsoft появился удалённый сервер для ИИ-агентов, пока в предварительной версии. Агент может просматривать файлы и читать описания таблиц; четыре из 15 инструментов помечены как деструктивные и создают или удаляют каталоги и файлы. Устанавливать ничего не нужно; по мнению автора разбора, вместе с установкой убрана и проверка.

Раньше локальный сервер кто-то должен был поставить на машину, поэтому он был виден. Теперь это адрес и токен. Адрес называет одно рабочее пространство и один объект, но только по умолчанию: каждый инструмент принимает и другие, так что границей адрес не служит. По мнению автора, проверка переходит на учётную запись, от имени которой работает агент, и на её роли. Автор предлагает, первая проверка — назвать эту учётную запись, без этого остальные проверить нечем.

В другом случае ограничение есть в самом подключении: через коннектор платёжного сервиса агент может покупать, но номер карты ему недоступен, а покупка проходит после подтверждения человека. Что агенту разрешено, могут определять инженеры, которые пишут коннектор.

В обоих случаях речь о том, где находится проверка: при убранной установке она, по мнению автора разбора, в ролях учётной записи, у платёжного коннектора — в самом коннекторе.