Wer AI Agents produktiv einsetzt, muss Capability (das Modell kann eine Aktion vorschlagen) von Authority (eine separate Policy-Engine erlaubt sie) trennen. Ohne Control Plane sind valide Tool-Calls trotzdem falsche Aktionen – mit OWASP-gelisteten Risiken wie Prompt Injection, Credential Abuse und Cascading Failures.