Chat SDK intègre AI SDK Tools : les agents doivent commencer par les permissions
L’intégration réduit le code nécessaire pour relier les outils à une interface de chat. Mais plus il devient simple d’exposer des actions réelles, plus les permissions, l’approbation et l’audit deviennent critiques.
Les signaux venus des communautés montrent une inquiétude opérationnelle : quels outils ouvrir, quand demander une validation, et comment expliquer ou annuler une action.
What changed
Vercel announced on May 20, 2026 that Chat SDK now includes an AI SDK toolset. The important pieces are chat/ai and createChatTools(chat), which make chat state and agent actions easier to connect.
Practical takeaway
- Separate read-only tools from write tools.
- Require approval for actions that change external systems.
- Log inputs, actor, approver, result, and failure reason.
- Design rollback or human escalation before launch.
- Keep hard restrictions in server policy, not only prompts.
Risk
The risk is not tool calling itself. The risk is giving a model product authority without a visible control surface. Good agent UX automates low-risk work and slows down only where trust requires it.