安全

保护凭证、callback、工具和公开输出。

保护秘密

凭证必须留在服务端，不能出现在公开输出、浏览器 bundle、聊天、callback URL、日志或截图中。

使用 HTTPS、认证请求、schema 与大小限制，拒绝重放意图，并隔离观众内容与工具。

只授予频道所需工具和数据；破坏性、财务、隐私敏感或外部通信操作需要人类批准。