کمترین سطح دسترسی برای ایجنت‌های هوشمند

هر ابزار یک مجوز مشخص

به ایجنت کلید کل سیستم ندهید. هر ابزار باید دامنه دسترسی خودش را داشته باشد و قابل ابطال باشد.

تأیید انسانی برای اقدام پرخطر

حذف داده، پرداخت و تغییر تنظیمات باید به صف تأیید بروند، هر قدر مدل مطمئن به نظر برسد.

ثبت کامل و تغییرناپذیر

هر فراخوانی ابزار، ورودی و نتیجه باید ثبت شود. بدون این، بررسی حادثه ممکن نیست.