Базовый командный runtime для терминальных AI-агентов

Интересный подход с разделением human/agent users. А как решаете проблему с доступом к внешним сервисам из сессии агента?