Menor privilégio
Cada ferramenta faz uma única coisa. Começamos somente leitura, com usuários de banco de dados restritos ou chaves de API, e, sempre que possível, cada pessoa entra com a própria conta, para que o assistente atue com as permissões dela, e não com as de um administrador.
Confirmação e registro
Os clientes compatíveis costumam pedir permissão antes de executar uma ferramenta e, além disso, projetamos qualquer ação com efeitos colaterais como rascunho ou atrás de confirmação explícita. Cada chamada é registrada: quem, qual ferramenta, com qual entrada e com qual resultado.