أقل صلاحية ممكنة للوكلاء الأذكياء

نطاق واحد لكل أداة

لا تمنح الوكيل مفتاح النظام كله. كل أداة يجب أن تحمل نطاقها الخاص وأن يكون قابلاً للإلغاء.

موافقة بشرية للإجراءات عالية المخاطر

حذف البيانات وتحويل الأموال وتغيير الإعدادات موضعها طابور الموافقة، مهما بدا النموذج واثقاً.

سجل كامل غير قابل للتغيير

كل استدعاء أداة ومدخله ونتيجته يجب أن يُسجّل. بدون ذلك تستحيل مراجعة الحوادث.