Model- en redeneerconfiguratie moeten aansluiten bij taakcomplexiteit, latency en kosten. Eenvoudige, afgebakende wijzigingen hebben mogelijk niet de duurste instelling nodig.
Een sandbox is een uitvoeringsgrens die toegang tot bestanden, processen of netwerk beperkt. Het verkleint de impactradius maar vervangt geen zorgvuldige review. Goedkeuringsbeleid bepaalt welke acties menselijke toestemming vereisen; acties met hoge impact, externe of destructieve acties, of acties die toegang tot inloggegevens vereisen, verdienen striktere goedkeuring.
MCP‑integraties stellen externe tools en resources beschikbaar. Elke integratie heeft nog steeds ingeperkte inloggegevens, duidelijke toolcontracten en veilige standaardinstellingen nodig. Secrets moeten uit beheerde mechanismen komen, niet uit prompts of gecommitte bestanden.
