I vendor iniziano a mettere per iscritto il confine dell'agente
I vendor di engagement e di AI pubblicano cosa i loro agenti possono leggere, scrivere e conservare, accanto alla funzione stessa.
Il pattern fin qui
Da luglio 2026 un numero crescente di vendor pubblica i limiti dei propri agenti nello stesso rilascio della funzione: durata delle sessioni, scrittura solo in creazione, connettori in sola lettura, durata dei token, regole del tenant applicate alle scritture via API. A settembre il confine era già nei prodotti rilasciati, non solo nella documentazione, ed era diventato qualcosa che chi compra può confrontare tra vendor. Si muove insieme alla crescita del perimetro di scrittura degli agenti, come suo contrappeso.
Traiettoria
Mese per mese
- In accelerazione Ricostruito
Il confine è entrato nei prodotti rilasciati. Il connettore vocale di Treasure AI è in sola lettura per costruzione, l'Ads MCP di X emette token che durano circa due ore, HubSpot applica le regole di validazione dell'amministratore a ogni scrittura via API sul CRM. Braze ha documentato per intero il suo server MCP: 71 tool, di cui 34 di scrittura, con le modifiche ai permessi applicate alla richiesta successiva.
- L'AI Voice Connector è in sola lettura e nessun agente può cancellare, rietichettare o esportare una registrazione.
- I token di accesso dell'Ads MCP di X durano circa due ore, con refresh token che ruotano a ogni uso.
- Le regole di validazione configurate dall'amministratore si applicano a tutte le scritture via API sul CRM.
- Il server MCP di Braze è documentato con 71 tool, di cui 34 di scrittura.
- I vendor che mettono il confine per iscritto sono quelli da cui puoi davvero comprare.
- Confermato Ricostruito
Altri tre publisher hanno messo il confine per iscritto. MoEngage ha pubblicato la durata delle sessioni MCP, Optimove ha dichiarato che il suo MCP crea le missioni di Gamify solo come bozze e non può modificarle né cancellarle, e l'Admin plugin di OpenAI è uscito con cinque garanzie scritte su cosa può e non può cambiare.
- Emergente Ricostruito
OpenAI ha costruito Presence su policy, guardrail e azioni approvate, e tre vendor di engagement hanno rilasciato funzioni agentiche con i limiti dichiarati nello stesso rilascio: il server MCP di Braze non espone PII di profilo, Loomi di Bloomreach usa solo pool di voucher già esistenti, la sessione MCP di Optimove dura un giorno per default.