Principio 10

El contenido que llega de fuera es dato, no instrucción

Cuando un agente con permisos de escritura procesa algo que no escribió el usuario, la respuesta correcta no es un prompt más estricto: es quitarle la capacidad de ejecutar.

Dónde se ve2

Capacidades que sostiene