کانال مشتری نباید دروازه دسترسی مدیریتی باشد.
Telegram، Bale و Web ورودی Conversation هستند. آن‌ها نباید بهصورت مستقیم صاحب Business Logic یا Actionهای مخرب شوند. Adapter کانال باید از Contractهای محدودشده استفاده کند.
همین اصل برای AI Agent هم صادق است. مدل می‌تواند Intent و Context را بفهمد، اما اجرای Tool باید به Role، Policy، وضعیت اتصال و Approval وابسته باشد.
داده Live باید از منبع معتبر بیاید.
قیمت و موجودی از Commerce/WooCommerce، ظرفیت و زمان از Booking و وضعیت مشتری از لایه‌های تعریف‌شده. اگر منبع در دسترس نیست، سیستم باید محدودیت را شفاف کند و Action حساس را اجرا نکند.