Проверь учебного агента по разрешённым действиям.
Добавь тесты: чужой документ, запрос без ответа, подмена инструкции
в тексте источника, недоступный инструмент и превышение лимита.
Проверь, что данные источника не дают новых прав на действия.
Секреты не выводи и реальные атаки на чужие системы не выполняй.
Покажи конкретные результаты и непроверенные ограничения.