Blog

Ne laisse jamais le modèle choisir le tenant ID : sécuriser un agent LLM en Go Never Let the Model Pick the Tenant ID: Securing an LLM Agent in Go

Un LLM qui appelle des outils, c'est un client non fiable avec tes credentials de prod. Retour de terrain pour sécuriser un agent LLM (et les serveurs MCP) en Go : identité côté serveur, OAuth, RLS, masquage PII, rate limits, audit. Tiré de la production. An LLM that calls tools is an untrusted client with your production credentials. A field guide to securing an LLM agent (and MCP servers) in Go: server-side identity, OAuth, RLS, PII masking, rate limits, audit logging. From production.