2장 위협 모델을 한 장에 그린다

사용자, 에이전트, 모델, 메모리, MCP/도구 서버, 외부 웹, 승인자를 데이터 흐름도로 놓는다. 경계를 넘는 입력마다 신뢰 수준과 검증을 표시한다. “내부 시스템”은 자동으로 신뢰가 아니다. 내부 문서도 탈취됐거나 오래됐을 수 있다.