Garde-fous : Conception du système
Spécifie que le contenu récupéré non fiable ou fourni par l'utilisateur ne peut pas autoriser d'outils ni exfiltrer de secrets, que le modèle suit une hiérarchie d'instructions documentée, et que les sorties sont filtrées avant les effets secondaires privilégiés.