Containment Floor: правило «агент меняет свои способности, но не свои границы»

Обнаружено: агент сам расширяет собственные границы по обычной просьбе, примерно в трети запросов без защиты. Никто не говорил ему трогать опасное поле. Пользователь пишет «хочу вызывать твой API с ноутбука по вайфаю», и агент молча меняет сетевой адрес, на котором слушает. Метод «пол защиты» позволяет дать агенту право менять свои настройки и при этом не дать ему сдвинуть границы доступа. Настройки делятся на три класса: способности можно менять, границы и замки нельзя. Запрет встроен в инструмент записи настроек, поэтому запрещённое значение просто не сохраняется. Фишка: запрет в промпте работает только в тех словах, в которых он написан.