區分授權、訪問範圍和執行環境，控制自動化的外部影響。
- 授權與審批：審批決定一項操作是否繼續。先核對動作、目標、賬號與影響，再決定批准或拒絕；插件安裝、工作區信任和技能啓用不代替操作授權。
- 文件與命令訪問：文件訪問範圍與命令影響範圍需要分別檢查。指定項目目錄，不等於授權讀取主目錄、其他項目或連接賬號中的全部資料。
- 沙箱與隔離：沙箱限制執行進程能夠接觸的文件、網絡與系統資源。審批決定是否允許動作，沙箱決定動作在什麼環境中執行；兩者需要分別檢查。
- 自動化與外部操作：持續任務需要獨立的目標、授權範圍、預算和停止條件。啓動後台進程不等於批准它執行任意網絡寫入、發佈或消費。
