Leitplanken: Systemdesign
Gibt an, dass nicht vertrauenswürdige abgerufene oder vom Benutzer stammende Inhalte keine Tools autorisieren oder Geheimnisse exfiltrieren können, dass das Modell einer dokumentierten Anweisungshierarchie folgt und dass Ausgaben vor privilegierten Nebeneffekten gefiltert werden.