デュアルLLMとケイパビリティセキュリティ（CaMeL）(CaMeL)

エージェントを、信頼できるユーザー指示のみを参照して制御フローとデータフローを計画する特権LLMと、信頼できないコンテンツを処理するが制御フローには一切影響を与えられない隔離LLMに分割する。ケイパビリティを追跡するインタープリターが明示的なデータフローポリシーを強制するため、ツール出力に注入された指示が不正な操作を引き起こすことは決してない。これは確率的なフィルタリングではなく、設計による防御である。