O projeto TOLAP adiciona autorização no nível do objeto mesmo quando o agente já recebeu permissão para chamar uma ferramenta.

A proposta separa a autorização para executar uma ação da autorização para acessar registros específicos retornados por ela, com foco em cenários sensíveis como bancos clínicos.

A camada extra ajuda equipes a projetar ferramentas de agentes com menor privilégio e auditoria mais clara, evitando que uma permissão ampla exponha dados além do necessário.