Checklist PII masking y trazabilidad.Permisos mínimos y aislamiento.Pruebas de prompt injection. Ver guía de guardrails.