En agent är en språkmodell som fått förmågan att agera: den tar ett mål, bryter ner det i steg, anropar verktyg (sökning, kod, API:er, MCP-servrar), läser resultatet och itererar tills målet är nått eller den stoppas. Den agentiska loopen — observera, planera, handla, utvärdera — är det som skiljer en agent från en chattbot. Loopen kan köras med människa-i-loopen (varje steg godkänns) eller autonomt.

Riskerna växer med autonomin: felaktiga verktygsanrop, kostnadsskenande loopar och svårighet att revidera vad agenten gjort. Governance kring agenter handlar därför om att skopa vilka verktyg loopen får nå (grön/gul/röd), logga varje anrop och kräva godkännande vid känsliga handlingar.