# Model keamanan

> Tanpa tool calling, origin, batasan, thread, SSRF guard, dan teks tak tepercaya.

Source: https://sideagent.dev/id/docs/security

- **Tanpa aksi.** Agent hanya punya satu tool, pencarian knowledge. Agent tidak dapat memanggil API Anda atau mengubah data.
- **Batasan.** Batas ukuran, langkah, dan waktu berlaku untuk setiap turn.
- **Origin.** Panggilan browser dari origin yang tidak Anda daftarkan ditolak.
- **Thread.** Riwayat chat terikat pada pengguna dan hanya ditampilkan kepadanya.
- **Halaman yang diambil.** URL knowledge harus publik. SSRF guard memblokir alamat privat dan alamat metadata, dan redirect tetap di host yang sama.
- **Secret.** LLM key dan token pengguna tidak muncul di log maupun pesan error.
- **Teks tak tepercaya.** Passage knowledge diberikan ke model sebagai data, dan ditampilkan sebagai teks biasa, tidak pernah HTML. Teks passage tidak pernah sampai ke browser kecuali pemilik sedang preview.