안전장치: 시스템 설계
신뢰할 수 없는 검색된 콘텐츠나 사용자 콘텐츠가 도구를 승인하거나 비밀을 유출할 수 없으며, 모델이 문서화된 명령 계층을 따르고, 출력이 권한 있는 부수 효과 전에 필터링됨을 지정합니다.
Selects models by declared capability, data-handling policy, and cost budget with explicit forbidden fallback paths so sensitive or high-assurance requests never downgrade to disallowed tiers silently.