Ограничения: Проектирование системы
Указывает, что недоверенный полученный или пользовательский контент не может авторизовывать инструменты или выводить секреты, что модель следует задокументированной иерархии инструкций, а выводы фильтруются перед выполнением привилегированных побочных эффектов.