AI エージェントに本番 DB やデプロイの書き込み権限を渡すための Permission Boundary 設計を解説します。4階層モデル、ドライランと承認キューの一本化、RBAC × OPA による動的権限評価、監査ログとロールバックの対まで実装パターンを示します。