Guardrails: Diseño del sistema
Especifica que el contenido recuperado no confiable o el contenido del usuario no pueden autorizar herramientas ni extraer secretos, que el modelo sigue una jerarquía de instrucciones documentada y que las salidas se filtran antes de los efectos secundarios privilegiados.