Опиши границы агента. Верни JSON {"allowed": [строки], "forbidden": [строки], "on_violation": "..."}.
Безопасность агентовАвтономный агент опасен без границ. Явно задай, что можно и что НЕЛЬЗЯ, и что делать при нарушении (эскалация к человеку) — это защищает бизнес.