Minimálne oprávnenia
Každý nástroj robí jednu vec. Začíname v režime len na čítanie, s obmedzenými databázovými používateľmi alebo API kľúčmi, a kde je to možné, každý sa prihlasuje vlastným účtom, aby asistent konal s jeho oprávneniami, nie s administrátorskými.
Potvrdenie a záznam
Kompatibilní klienti zvyčajne pred spustením nástroja žiadajú súhlas, a navyše každú akciu s vedľajšími účinkami navrhujeme ako koncept alebo za výslovného potvrdenia. Každé volanie sa zaznamenáva: kto, aký nástroj, s akým vstupom a s akým výsledkom.