Запуск и заявленная функция
15 октября 2026 года StackOne объявила о запуске Tool Policies — продукта для задания правил доступа ИИ-агентов к корпоративным инструментам и данным. Компания заявляет, что правила должны определять, что агент может делать, видеть и отправлять, вплоть до отдельных полей данных, и применяться к коннекторам, MCP-клиентам и платформам агентов. В анонсе StackOne продукт представлен как единый механизм политик для вызовов инструментов агентами.
Для организаций это может означать дополнительную детализацию контроля: не только разрешить агенту использовать инструмент, но и задать ограничения на данные или операции внутри него. Это заявленная функция продукта, а не результат независимой проверки.
Правила для пользователей и полей
StackOne описывает Tool Policies как слой поверх разрешений исходных систем. По словам компании, правила рассчитаны как на сотрудника, работающего под собственной учётной записью, так и на фонового агента с сервисной учётной записью; менять роль в HR-, CRM- или финансовой системе при этом не требуется.
В анонсе StackOne приводит пример, в котором правило сначала задаётся для группы — например, подрядчиков или всех сотрудников вне финансового отдела, — а затем уточняется до отдельного поля или смыслового условия: «Это компенсация?». Так компания описывает возможность ограничивать доступ не только по принадлежности к группе, но и по содержанию данных.
Для чего это может пригодиться
Один из приведённых StackOne сценариев — не допустить попадания персональных данных клиентов в системы, которым они не нужны. Такая модель может быть полезна там, где агенту требуется доступ к инструменту для выполнения задачи, но не ко всем данным, которые этот инструмент способен вернуть. Практическая ценность зависит от того, как именно продукт применяет правило к конкретному вызову и данным.
Сравнение с настройками AI-платформ
StackOne утверждает, что Claude, ChatGPT, Microsoft Copilot, Gemini Enterprise и Glean позволяют администраторам выбирать доступные агенту коннекторы и инструменты, а большинство из этих платформ — дополнительно ограничивать доступ по пользователю или группе. По оценке самой StackOne, такие настройки не обеспечивают правила для отдельного поля вроде «всё, кроме зарплаты»; Tool Policies позиционируются как дополнительный уровень контроля над тем, какие данные и действия доступны через инструмент.
Что подтверждено и что остаётся неизвестным
Публикация StackOne подтверждает, что компания объявила о запуске и заявила перечисленные возможности. В доступных материалах нет независимых испытаний, которые показывали бы, насколько надёжно правила работают в реальных корпоративных конфигурациях. Также по ним нельзя установить полный перечень поддерживаемых систем или условия тарификации, поэтому оценить совместимость и стоимость внедрения пока невозможно.
