La plupart des échecs d'agents que je vois ne sont pas des « échecs de raisonnement ».

Ce sont des échecs de routage d'autorité.
Le modèle fonctionne lorsque l'utilisateur n'a pas autorisé :
- recommande quand il devrait demander
- planifie quand il devrait bloquer
- compare quand il devrait répondre de manière ciblée
- rédige/exécute quand il manque d'autorité
- demande des informations manquantes, puis ajoute quand même un arbre de décision si/alors
Cela importe davantage à mesure que les agents ont accès aux outils.
Les réponses MCP : « L'agent peut-il accéder à l'outil ? »
Mais les entreprises doivent aussi savoir :
« L'agent était-il autorisé à faire ce genre de travail ? »
Je qualifie cela d'émission primitive de travail non autorisé.