Quyền tối thiểu
Mỗi công cụ chỉ làm một việc. Chúng tôi bắt đầu ở chế độ chỉ đọc, với người dùng cơ sở dữ liệu hoặc khóa API bị giới hạn, và khi có thể, mỗi người đăng nhập bằng tài khoản riêng để trợ lý hành động theo quyền của người đó, chứ không phải quyền quản trị viên.
Xác nhận và ghi nhật ký
Các client tương thích thường yêu cầu xác nhận trước khi chạy một công cụ, và ngoài ra chúng tôi thiết kế mọi hành động có tác dụng phụ dưới dạng bản nháp hoặc sau xác nhận rõ ràng. Mỗi lần gọi đều được ghi lại: ai, công cụ nào, đầu vào gì và kết quả ra sao.