Bepaal de relevante ongewenste uitkomsten
We bespreken welke informatie niet openbaar mag worden en welke acties buiten de taak vallen. Voorbeelden worden gekozen bij de echte toepassing. Een algemene lijst met aanvalstermen zegt weinig als niet duidelijk is wat de chatbot technisch kan bereiken.