نموذج يحدد بدقة نطاق الصلاحيات التي ينفذ الوكيل بموجبها مهمة معينة، بما في ذلك العملية والبيانات والمدة والقيود.
يرى كاتب ITmedia أن تشغيل وكلاء الذكاء الاصطناعي داخل الشركات يتطلب تعريفاً مستقلاً لكل وكيل وحدوداً دقيقة للصلاحيات، بدلاً من منحه حساب المستخدم نفسه. وتوضح حوادث حذف البيانات وتسريب الرموز ومخاطر حقن التعليمات لماذا يجب الجمع بين تسجيل هوية الوكيل وتقييد ما يستطيع فعله.