Minste privilegium
Hvert verktøy gjør én ting. Vi starter skrivebeskyttet, med begrensede databasebrukere eller API-nøkler, og der det er mulig logger hver person inn med sin egen konto, slik at assistenten handler med deres tillatelser, ikke en administrators.
Bekreftelse og logging
Kompatible klienter ber vanligvis om tillatelse før et verktøy kjøres, og i tillegg designer vi enhver handling med bivirkninger som et utkast eller bak en eksplisitt bekreftelse. Hvert kall logges: hvem, hvilket verktøy, med hvilken inndata og med hvilket resultat.