ความปลอดภัย ความเป็นส่วนตัว และ Governance

แยกข้อมูลสาธารณะ ภายใน ลับ และข้อมูลส่วนบุคคล พร้อมกำหนดเครื่องมือและการปกปิด

มองข้อความภายนอกเป็นข้อมูลที่ไม่น่าเชื่อถือ แยกคำสั่งระบบจากเนื้อหา และจำกัดผลที่โมเดลทำได้

กำหนด service account, role, scope, expiry และ approval โดยแยกสิทธิ์อ่าน ร่าง ส่ง แก้ และจ่ายเงิน

ตรวจการใช้ข้อมูล ฝึกโมเดล ที่ตั้งข้อมูล retention subprocessor security export และ exit plan

กำหนด approved tools, prohibited data, review duties, disclosure, exceptions และเจ้าของนโยบาย

หยุดผลกระทบ เก็บหลักฐาน ประเมินข้อมูล แจ้งเจ้าของ แก้ระบบ และเพิ่ม regression test

ทดสอบ prompt injection, data leakage, permission abuse, malformed input, cost loop และ unsafe handoff

ทบทวนข้อมูล injection สิทธิ์ vendor policy incident และ red team