發票可以提供業務資料，但不能授權付款，也不能改變 AI 代理的權限。

文件、訊息或搜尋頁面裡藏著的指示，即使看似相關，仍是不可信內容。

把資料解讀與執行權限分開，在模型以外的程式中，限制動作、目的地與執行條件。

用無害工具測試間接入口，先說清攻擊想達成什麼，再檢查實際會發送或修改的內容。

人工核准必須具體而知情。文件是待檢查的證據，不是控制業務流程的新授權來源。

原創文章解說影片。採用 AI 輔助概念插畫、合成旁白及原創合成音樂，並非真人錄音或客戶實績。