Lire et envoyer, jamais dans la même session. Un agent qui lit vos messages et navigue à la fois peut faire sortir ce qu'il a lu. Vos messages. une donnée sensible. Contenu piégé. donne une adresse. Un seul agent. lit et navigue. La donnée sort. Deux sessions séparées. Vos messages → Un seul agent (lit). Contenu piégé → Un seul agent (ordonne). Un seul agent → La donnée sort (obéit). Deux sessions séparées → Un seul agent (coupe).