私が見ているほとんどのエージェントの失敗は「推論の失敗」ではありません。

それは権限ルーティングの失敗です。
モデルはユーザーが許可していない作業を行います：
- 聞くべきときに提案する
- ブロックすべきときに計画を立てる
- 狭く答えるべきときに比較する
- 権限がないときに下書き/実行する
- 欠落している情報を求め、その後にif/thenの意思決定ツリーを付け加える
これはエージェントがツールアクセスを得るほど、より重要になります。
MCPの回答：「エージェントはツールにアクセスできるか？」
しかし、企業はまた次のことも知る必要があります：
「そのエージェントはその種類の作業を行う権限があったのか？」
これを私は未承認作業のプリミティブ放出と呼んでいます。