Добавьте архитектурные ограничения на то, как агенты читают недоверенные источники и используют их в рабочем процессе.