I limiti di transazione sono confini preimpostati che limitano quanto un sistema può muovere, modificare o approvare in un'unica azione o in un periodo definito. Nella progettazione della sicurezza, riducono il raggio d'azione di account compromessi, API abusate e automazione con privilegi eccessivi, imponendo che le attività rischiose rimangano entro un intervallo controllato.
Sono importanti perché gli aggressori spesso cercano di trasformare un piccolo punto d'appoggio in una perdita elevata: una credenziale rubata può essere usata per effettuare pagamenti ripetuti, alterare record o attivare flussi di lavoro su larga scala. I limiti interrompono questo schema rallentando l'abuso e creando punti in cui il monitoraggio o l'approvazione umana possono intervenire. Nell'IA aziendale, i limiti di transazione aiutano a garantire che un agente possa redigere, accodare o raccomandare azioni senza eseguire automaticamente modifiche di alto valore. Limiti efficaci sono specifici, misurabili e affiancati da avvisi, gate di approvazione e revoca rapida quando il comportamento cambia.