Les comportements anormaux sont détectés et bloqués, pas seulement journalisés.

Chaque scénario pousse l'agent, ou l'API directement, vers ce qu'il ne doit pas faire : suivre des instructions injectées, lire une autre organisation, exporter des données vers l'extérieur, exécuter une action privilégiée ou continuer après suspension. La passerelle bloque, enregistre une violation et lève un incident. Les violations répétées ou critiques suspendent l'agent automatiquement.