Najmniejsze uprawnienia
Każde narzędzie robi jedną rzecz. Zaczynamy od trybu tylko do odczytu, z ograniczonymi użytkownikami bazy danych lub kluczami API, a tam, gdzie to możliwe, każda osoba loguje się na własne konto, tak aby asystent działał z jej uprawnieniami, a nie administratora.
Potwierdzenie i logowanie
Zgodni klienci zwykle pytają o zgodę przed uruchomieniem narzędzia, a dodatkowo projektujemy każdą akcję z efektami ubocznymi jako szkic lub za wyraźnym potwierdzeniem. Każde wywołanie jest rejestrowane: kto, jakie narzędzie, z jakim wejściem i z jakim wynikiem.