モデルはセキュリティ境界ではありません。

サーバーは識別情報、Tenant、Project、権限、RLS スコープを再構築し、登録済みのページ／選択オブジェクトのヒントだけを追加します。任意の画面スクレイピング／結果グリッドの取得は契約外です。

登録済みのツールには型付きの引数、ポリシー、タイムアウト、証拠動作があります。カノニカルサービスが状態を読み取り／変更する前にプラットフォームが呼び出しを再検証します。

プレビュー／状態を変更する操作は明示的な確認を使用します。対応済みの高リスクのアクションは個別の許可済みの承認と最終のリクエスト実行者確認を要求でき、自己承認は安全側に停止します。

構造化された応答、マスキング、安全な Markdown、利用状況証拠によりインターフェースへ届く内容を制限します。ユーザーは認証情報、支払いデータ、不要な個人の記録を会話に貼り付けすべきではありません。

一般的なウェブ検索、ブラウザー自動化、ドキュメント RAG、自律型のワークフローグラフ、任意の ANPy 実行、無制限の Pipeline／Data Quality／Drive／Sandbox アクションレイヤーはありません。