Pienimmät mahdolliset oikeudet
Jokainen työkalu tekee yhden asian. Aloitamme vain lukuoikeuksin, rajoitetuilla tietokantakäyttäjillä tai API-avaimilla, ja mahdollisuuksien mukaan jokainen henkilö kirjautuu omalla tilillään, jotta avustaja toimii hänen oikeuksillaan eikä ylläpitäjän oikeuksilla.
Vahvistus ja lokitus
Yhteensopivat asiakkaat pyytävät yleensä luvan ennen työkalun suorittamista, ja lisäksi suunnittelemme kaikki toimet, joilla on sivuvaikutuksia, luonnoksina tai erillisen vahvistuksen taakse. Jokainen kutsu kirjataan: kuka, mikä työkalu, millä syötteellä ja millä tuloksella.