發票可以提供業務資料，但唔可以授權付款，亦唔可以改 AI 代理嘅權限。

文件、訊息或者搜尋頁面藏住嘅指示，就算似乎相關，都仍然係唔可信內容。

資料解讀同執行權要分開，喺模型以外嘅程式限制動作、目的地同執行條件。

用無害工具試間接入口，先講清攻擊想做到乜，再查實際會寄出或者改動嘅內容。

人工批准要具體同知情。文件係要檢查嘅證據，唔係控制業務流程嘅新權力。

原創文章解說影片。採用 AI 輔助概念插畫、粵語合成旁白同原創合成音樂，唔係真人錄音或客戶實績。