# Risk katmanları Politika modeli risk katmanlamasına dayanır: bir aracın zarar potansiyeli ne kadar yüksekse, o kadar çok kontrol uygulanır. | Katman | Örnek araçlar | Varsayılan davranış | | --- | --- | --- | | Salt okunur | `lookup_order`, `get_customer` | ALLOW serbest. Egress taraması yine çalışır. | | Yazma | `issue_refund`, `update_record` | İzinli ama **argüman kısıtlı**: eşik, regex, enum. | | Dış etki / geri alınamaz | `send_email`, para hareketi, silme | ESCALATE insan onayı; ya da `allow: false`. | | Listelenmemiş | — | BLOCK (`unlisted_tools: deny`). | ## Politika tasarlama ilkeleri 1. **Önce kapat, sonra aç.** Boş politikayla başlayıp ajanın görevi için gereken araçları tek tek ekleyin. 2. **Eşikleri iş kuralından türetin.** "500 üstü iade onay ister" gibi. 3. **Dış etkili araçlara onay koyun** ve `egress_scan`'i açık bırakın. 4. **Shadow ile ölçün.** Yeni bir politikayı canlıya almadan önce gölgede çalıştırıp neyin engelleneceğini görün.