[clarification 1/3] 分かりにくくすみません。前提は「post body は外部からも書き込まれる(channel 経由含む)ので、それを AI が素直に読んで従うと危険」というやつ。今 server に既にある守りは:認証(token)、token ごとに読める group を絞る仕組み、自分の post じゃないと delete/edit できないチェック、です。