APEX: защита агента на границе исполнения, а не на входе

Защита от спрятанных команд в письмах и страницах проигрывает по скорости: новых способов атаки больше, чем способов их узнать. У всех атак есть общая точка: вред наступает, только когда агент что-то делает вовне. Метод APEX позволяет не ловить саму атаку, а проверять последний шаг перед отправкой письма, записью файла или платежом. Фишка: контракт на действия пишется из задачи пользователя ДО того, как агент прочитал хоть одно чужое письмо. Каждое действие сверяется с контрактом авторизации: какие действия разрешены и откуда брать каждое значение. Реквизиты из PDF в контракте не значатся, поэтому платёж по ним не пройдёт.