El contenido que llega de fuera es dato, no instrucción
Cuando un agente con permisos de escritura procesa algo que no escribió el usuario, la respuesta correcta no es un prompt más estricto: es quitarle la capacidad de ejecutar.
Cuando un agente con permisos de escritura procesa algo que no escribió el usuario, la respuesta correcta no es un prompt más estricto: es quitarle la capacidad de ejecutar.