Минимални приступ
Потребан приступ зависи од материјала: извори, дозвољене радње, периметар обраде и период задржавања се постављају пре почетка, а додатни извори се не повезују. Ово правило је фиксирано у пасошима агената и у одељење безбедности.
Само за читање у архитектури
Консултант за базу података формира СКЛ упите само за дозвољене погледе ПостгреСКЛ-а: писање и мењање података је забрањено на нивоу архитектуре, а политике корпоративног приступа се не заобилазе. Граница не зависи од формулације питања.
Непоуздани садржај
Долазно писмо је непоуздани садржај: упутства у писму не могу редефинисати правила критичности, филтер садржаја блокира убризгавање промпта, а упит за класификацију је подељен на заштићени уговор и пословну политику која се може уређивати. За правне упите, аутоматско генерисање одговора је у потпуности блокирано.
Људско као последња граница
Слање писма, правног става, публикације и било које радње које је тешко поништити захтевају експлицитну потврду човека. Границе приступа плус људска потврда су две половине једног принципа: агент ради унутар периметра, одлуке остају код људи.
Питања и одговори
Може ли се приступ продужити након почетка?
Да, кроз експлицитну промену дозвола: нови извори и радње се бележе у пасошу и дневнику, а не повезују се тихо.
Шта спречава агента да прочита целу базу података?
Узор: агент види само дозвољене погледе додељене одређеној улози корисника.
Зашто је долазно писмо непоузданог садржаја?
Зато што може да садржи упутства која покушавају да редефинишу понашање агента; правила критичности су детерминистичка и не могу се редефинисати из слова.
Шта је приступ само за читање?
Агент види само дозвољене податке и не може да их промени: веза са базом података пролази кроз приказе без права писања.
Зашто ограничавати акције агента?
Што је мање дозвола, то су мање последице грешке: сваки извор и алат су повезани одвојено.
Може ли агент проширити своја права?
Не: дозволе се постављају пре почетка и фиксирају у пасошу; промена је могућа само изричитом одлуком.
Шта су детерминистичка правила критичности?
Правила која се не могу редефинисати из долазног садржаја: писмо не може променити понашање агента.
Како проверити које податке је агент видео?
По часопису: улази, фазе и одлуке чине читљив траг трчања.
Шта се дешава са осетљивом радњом?
Последица се објашњава пре потврде; без изричите сагласности радња се не врши.
Где су описане границе сваког агента?
У пасошу: задатак, улаз, процес, излаз, ограничења, дозволе, периметар и верификација — документовано је осам поља.