Разрешённые действия
Athena выполняет только поддерживаемые действия через ограниченный runtime, а не произвольный код от модели.
Безопасность
Athena действует. Вы сохраняете контроль.
Автоматизация полезна только тогда, когда границы понятны пользователю.
Важное требует подтверждения
Оплаты, публикация, удаление, работа с паролями и отправка сообщений не должны получать автоматическое разрешение.
Неизвестная цель не становится произвольной командой
Неподдерживаемые цели переводятся в безопасный сценарий или отклоняются, а не превращаются в shell-команду или неизвестный URL.
Проверка результата
Где это возможно, действие считается успешным после проверки ожидаемого состояния, а не только после запуска процесса.
Контроль можно отозвать
Пользователь должен видеть запрос разрешения и иметь возможность отменить действие до наступления последствий.
Принцип Athena
Простое — выполняет. Важное — спрашивает. Неизвестное — не маскирует под успех.