Фреймворк защиты, обеспечивающий принудительное применение политики маршрутизируемого происхождения для предотвращения косвенных инъекций подсказок в LLM-агентах, использующих инструменты, с детерминированными проверками происхождения и эталонными тестами для оценки успешности атак и сохранения полезности.