الهوية أولاً
لا ينبغي أن يرى الوكيل المؤسسي تلقائياً كل ما تعرفه المنشأة. يجب أن تحدد هوية المستخدم وصلاحياته المعرفة والإجراءات المتاحة.
صلاحيات الأدوات تحتاج إلى حدود
البحث بصلاحية القراءة وإنشاء مسودة وتغيير سجل إنتاجي مستويات مخاطر مختلفة جداً. يجب أن تكون لكل أداة حدود صلاحية وسلوك موافقة واضح.
اختبر الوكيل قبل الإطلاق وبعده
يجب أن تكون الدقة والرفض والتصعيد واستخدام الأدوات قابلة للاختبار عبر سيناريوهات ممثلة قبل الإطلاق وبعده.