안전장치: 시스템 설계
신뢰할 수 없는 검색된 콘텐츠나 사용자 콘텐츠가 도구를 승인하거나 비밀을 유출할 수 없으며, 모델이 문서화된 명령 계층을 따르고, 출력이 권한 있는 부수 효과 전에 필터링됨을 지정합니다.
Separates model proposals from runtime authorization: approvals bind high-impact actions, while idempotency only prevents duplicate execution and never grants permission.