الأمان في الوكلاء ليس طبقة إضافية؛ هو قيد تصميمي يبدأ من السؤال: ما أسوأ شيء يمكن أن يفعله هذا الوكيل بكلمات صحيحة؟

صنّف الأفعال إلى ثلاث فئات: آمنة (قراءة، حساب، صياغة)، محتاجة موافقة (إرسال بريد، تعديل ملف مشترك، إنشاء فاتورة)، وممنوعة (حذف جماعي، دفع مالي، وصول لبيانات خارج نطاق المهمة).

طبّق الفئات على مستوى الأدوات لا التعليمات. التعليمة «لا ترسل بريداً بلا موافقتي» تُنسى؛ أداة الإرسال التي تطلب توقيعاً بشرياً لا تُنسى.

احمِ الوكيل من مدخلاته أيضاً: نصوص مسترجعة من الويب أو المستخدمين قد تحمل تعليمات مخفية. المعالجة: اعزل محتوى المصادر داخل علامات واضحة، وأخبر النموذج صراحة أن ما بداخلها بيانات لا تعليمات.

سجّل كل قرار: المدخل، الإجراء، النتيجة، والسبب باختصار. السجل هو ما يحوّل الحادث من «كارثة غامضة» إلى «خطوة رقم ٧ فشلت».

وأخيراً: جرّب الخروج عن المسار عمداً قبل الإطلاق. أعطِ الوكيل مدخلاً مزيّفاً يحمل أوامر، ومهمة غامضة، وأداة معطوبة — وراقب أين ينكسر. الإصلاح قبل الإطلاق أرخص بأضعاف.