Allowlist инструментов LLM-агента: задача на права

Allowlist задаёт, какие инструменты вообще доступны для вызова в конкретной задаче. Полезно выбирать минимальный набор: ассистенту для чтения документов не обязательно давать удаление и экспорт всех данных.

Список имён не заменяет проверку аргументов и доступа к объекту. Даже разрешённый инструмент может быть опасен с неподходящим идентификатором или объёмом операции. В вопросе ниже отделите эти уровни контроля.

Это бесплатное упражнение из платного курса. Проверьте решение без регистрации. Объяснения и последовательная практика — в курсе «LLM Security PRO: Prompt Injection, утечки, tool-abuse».