書き込み権限を持つAIエージェントの安全な設計論。カレンダー登録やチケット起票など、副作用を伴うツール実行時の論点と、読み取り専用ツールとの設計上の違いを整理する。