Sujet : tools
-
Donner aux outils la permission la plus étroite
Associer chaque étape d'une tâche à une ressource et une opération précises, puis retirer les capacités inutilisées avant l'exécution de l'outil.
-
Utiliser des schémas JSON stricts aux frontières des outils
Valider structurellement les arguments d'un outil avant l'exécution, puis appliquer des contrôles d'autorisation et de ressources indépendants.
Lisible par machine : JSON