Minimális jogosultság
Minden eszköz egyetlen dolgot tesz. Csak olvasási móddal indulunk, korlátozott adatbázis-felhasználókkal vagy API-kulcsokkal, és ahol lehet, mindenki a saját fiókjával jelentkezik be, így az asszisztens a saját jogosultságával dolgozik, nem egy adminéval.
Megerősítés és naplózás
A kompatibilis kliensek általában engedélyt kérnek egy eszköz futtatása előtt, emellett minden mellékhatással járó műveletet vázlatként vagy kifejezett megerősítés mögött tervezünk. Minden hívás naplózódik: ki, melyik eszközt, milyen bemenettel és milyen eredménnyel használta.