El contenido que llega de fuera es dato, no instrucción
Cuando un agente con permisos de escritura procesa algo que no escribió el usuario, la respuesta correcta no es un prompt más estricto: es impedir las escrituras hasta que la persona las apruebe.
Ver en el grafoDónde se ve3
- Mindundi
Modo propuesta: permite consultas con permisos, pero acumula las escrituras de lo reenviado o recibido por correo en un plan que confirma la persona autenticada
- Mindundi
El plan lo aprueba la persona autenticada, no el remitente, que se puede falsificar; remitentes y grupos en lista blanca y ficheros descargados solo tras comprobar la identidad
- Mindundi
Las reglas de encontrar antes de actuar se dan también a los clientes MCP externos: nada de deducir identificadores ni de ejecutar algo para averiguar qué es