Privilegii minime
Fiecare instrument face un singur lucru. Pornim în regim doar de citire, cu utilizatori de bază de date restricționați sau chei API și, acolo unde este posibil, fiecare persoană se autentifică cu contul propriu, astfel încât asistentul acționează cu permisiunile ei, nu cu cele ale unui administrator.
Confirmare și jurnalizare
Clienții compatibili cer de obicei permisiunea înainte de a rula un instrument, iar pe deasupra proiectăm orice acțiune cu efecte secundare ca ciornă sau în spatele unei confirmări explicite. Fiecare apel este înregistrat: cine, ce instrument, cu ce date de intrare și cu ce rezultat.