Chat SDK incorpora AI SDK Tools: los agentes necesitan permisos antes que magia
La integración reduce el código necesario para conectar herramientas con una interfaz de chat. Pero cuanto más fácil es exponer acciones reales, más importante se vuelve diseñar permisos, aprobación y auditoría.
Las conversaciones en comunidades técnicas apuntan a la misma duda: qué puede hacer el agente sin permiso y qué debe pasar por una revisión humana. Esa señal sirve para diseñar el producto, no como fuente factual.
What changed
Vercel announced on May 20, 2026 that Chat SDK now includes an AI SDK toolset. The important pieces are chat/ai and createChatTools(chat), which make chat state and agent actions easier to connect.
Practical takeaway
- Separate read-only tools from write tools.
- Require approval for actions that change external systems.
- Log inputs, actor, approver, result, and failure reason.
- Design rollback or human escalation before launch.
- Keep hard restrictions in server policy, not only prompts.
Risk
The risk is not tool calling itself. The risk is giving a model product authority without a visible control surface. Good agent UX automates low-risk work and slows down only where trust requires it.